Dichiarazione sulla protezione dei dati di BLS SA

Siamo consapevoli di quanto sia importante per voi trattare con cura i vostri dati personali. Tutti i trattamenti dei dati vengono effettuati esclusivamente per finalità specifiche. Queste ultime possono derivare, ad esempio, da necessità tecniche, requisiti contrattuali, norme di legge, interessi prevalenti, ossia motivi legittimi, o dal vostro consenso esplicito. Raccogliamo, memorizziamo ed elaboriamo i dati personali nella misura in cui ciò è necessario, ad esempio per la creazione, l'amministrazione e l'elaborazione dei rapporti con i clienti, la comunicazione con voi, per scopi di marketing e per mantenere i rapporti, nonché per ricerche di mercato e l'ulteriore sviluppo di servizi e prodotti.

Potremmo quindi utilizzare i vostri dati per valutare automaticamente alcune vostre caratteristiche personali ai fini di cui sopra («profilazione»), se vogliamo determinare dati di preferenza, ma anche per determinare rischi di abuso e sicurezza, per effettuare valutazioni statistiche o per scopi di pianificazione operativa. Per gli stessi scopi, possiamo anche creare dei profili, ossia combinare dati comportamentali e di preferenza, ma anche dati anagrafici e contrattuali e dati tecnici assegnati all'utente, per comprendere meglio l'utente come persona con i suoi diversi interessi e altre caratteristiche. Tuttavia, possiamo anche creare profili di movimento anonimi e, con il vostro consenso, profili di movimento personalizzati. 

In determinate situazioni, per motivi di efficienza e coerenza dei processi decisionali, potrebbe essere necessario automatizzare le decisioni discrezionali che riguardano l'utente con effetti giuridici o eventualmente svantaggi significativi («decisioni individuali automatizzate», come ad esempio l'accettazione automatica degli ordini da parte del nostro negozio web). In questo caso vi informeremo di conseguenza e adotteremo le misure richieste dalla legge applicabile.

Per informazioni più dettagliate su quali dati vengono trattati e per quali finalità, leggere le sezioni seguenti.

Per motivi contrattuali o a causa di requisiti legali (ad esempio, la legge sui viaggi), richiediamo i dati personali per gli ordini online o per l'acquisto di determinati servizi e prodotti al fine di fornire i nostri servizi ed elaborare il rapporto contrattuale, ad esempio per l'acquisto di un abbonamento, di un biglietto singolo o di un viaggio nei nostri centri di viaggio.

In caso di acquisto di servizi personalizzati, raccogliamo i seguenti dati, a seconda del prodotto o del servizio:

• Foto personale
• Sesso, nome, indirizzo e-mail della persona che acquista o viaggia
• Ulteriori dati come l'indirizzo postale, la data di nascita, l'appartenenza alla famiglia
• Numero di telefono e/o cellulare
• Dati di identificazione (dati della carta d'identità/del passaporto)
• Targa auto
• Dati bancari / mezzo di pagamento / metodo di pagamento
• Approvazione delle condizioni generali di contratto

Al fine di gestire il rapporto contrattuale, raccogliamo anche i dati relativi ai servizi ricevuti («dati sui servizi»). Questo include, a seconda del prodotto o del servizio, le seguenti informazioni:

• Tipo di prodotto o servizio acquistato
• Prezzo
• Luogo, data e ora dell'acquisto
• Canale di acquisto (Internet, distributore automatico, sportello, ecc.)
• Dati di comunicazione (corrispondenza scritta, corrispondenza elettronica)
• Dettagli dei viaggi (tipo di viaggo, destinazione, data del viaggio, durata del viaggio, date dei voli, ora di partenza, luogo di partenza e di destinazione nonché itinerario, alloggio)
• Altre informazioni, se fornite (ausili per la mobilità, richieste di pasti, gravidanze, informazioni sui bambini al seguito, dati relativi a reclami e situazioni di crisi)

Per assicurarci di potervi raggiungere per posta, verifichiamo il vostro indirizzo presso un fornitore di servizi e, se necessario, lo aggiorniamo.

I dati generati al momento dell'acquisto dei servizi vengono elaborati da BLS e conservati in un database centrale e vengono inoltre elaborati per altri scopi, tra cui il marketing e le ricerche di mercato. 

Inoltre, i dati vengono utilizzati nell'ambito del controllo dei biglietti per identificare il titolare di un biglietto personalizzato e per evitare abusi. 

I dati saranno utilizzati anche per fornire il nostro servizio Après Vente, per identificare e assistere il cliente in caso di dubbi o difficoltà e per elaborare eventuali richieste di risarcimento. 

I dati vengono utilizzati anche per distribuire equamente tra le aziende e le associazioni del Trasporto Diretto Nazionale le entrate generate dall'acquisto dei biglietti.

Per i viaggi di gruppo, vi informeremo via SMS in merito alla vostra prenotazione di gruppo ed eventuali ritardi o cancellazioni. Potete decidere voi stessi se volete ricevere queste notifiche quando prenotate un viaggio di gruppo.

Per i viaggi transfrontalieri, vi informeremo via e-mail o SMS in merito al vostro viaggio imminente ed eventuali ritardi o cancellazioni. È possibile annullare l'iscrizione a queste notifiche.

Infine, valutiamo i vostri dati in forma anonima per poter sviluppare ulteriormente il sistema di trasporto pubblico in modo orientato alle esigenze.

Nella misura in cui è applicabile il RGPD dell'Unione Europea (EU-RGPD), il nostro legittimo interesse e la necessità per l'esecuzione del contratto costituiscono la base giuridica per questo trattamento dei dati personali.

Per l'acquisto di abonnementi annuali, carte clienti e carte punti registriamo i seguenti dati:

• Azienda (facoltativo)
• Appellativo
• Nome/Cognome
• Via/Num.
• Numero postale di avviamento (NPA)/Città
• Paese
• Indirizzo e-mail
• Partita IVA No. 
• Coordinate bancarie

Nella misura in cui si applica il Regolamento UE sulla protezione dei dati, il nostro legittimo interesse e la necessità di implementare il contratto costituiscono la base giuridica per questo trattamento dei dati personali.

E quindi, in relazione al pagamento:

Carte di debito/credito/carta PostFinance/Carta Reka

Quando pagate con carta di credito, inoltriamo i dati della vostra carta all'emittente della stessa tramite il nostro fornitore di servizi di pagamento (acquirer). La trasmissione avviene esclusivamente ai fini dell'autorizzazione e dell'elaborazione della transazione e in forma criptata. Se decidete di pagare con carta, vi verrà chiesto di inserire tutti i dati obbligatori (tipo di carta di pagamento, numero di carta di pagamento, CVC2/CVV2, data di scadenza, nome e cognome). In alcune circostanze può essere necessario autenticarsi come titolare di carta autorizzata, ad esempio utilizzando la procedura 3-D Secure.

Soluzioni di portafoglio (Twint, Apple Pay)

Con le soluzioni di pagamento Wallet, i dati della carta vengono preventivamente memorizzati in modo sicuro nel Wallet. Se si sceglie di pagare con una soluzione Wallet, in genere non è necessario inserire i dati della carta di pagamento. Solo i dati necessari per l'autorizzazione e l'elaborazione delle transazioni vengono trasferiti tramite il Wallet. 

Fattura

L'opzione di pagamento tramite fattura (pagamento rateale incluso) è gestita dalla CembraPay SA. Si applicano le CGC e l’Informativa sulla privacy di CembraPay SA. 

Buoni (coupon)

In caso di pagamento con un coupon, le informazioni relative al coupon utilizzato, alla prestazione acquistata e/o alla persona che lo utilizza possono essere trasmesse al partner che ne finanzia l’emissione, affinché possa verificare che il coupon sia stato utilizzato da una persona autorizzata.

 

Nella misura in cui si applichi il Regolamento generale sulla protezione dei dati (RGPD) dell’Unione europea (UE), la base giuridica per la comunicazione dei dati è la necessità di eseguire il contratto. Per quanto riguarda il trattamento delle informazioni relative al vostro mezzo di pagamento da parte di tali terzi, vi invitiamo inoltre a consultare le rispettive Condizioni generali e l’Informativa sulla protezione dei dati del mezzo di pagamento utilizzato.

I dati dei clienti e degli abbonamenti sono necessari ed elaborati per assicurare le entrate (controllo della validità dei biglietti o delle riduzioni, riscossione, lotta agli abusi). Le aziende dei trasporti, le associazioni e i terzi che si occupano dei biglietti sono pertanto autorizzati a trattare tutti i dati (dati relativi ai biglietti e ai controlli e, se del caso, dati degni di protezione in relazione a tutti i tipi di viaggi senza un biglietto valido, come i passeggeri con un biglietto parzialmente valido, i passeggeri con un biglietto non valido o i passeggeri con carte di viaggio e di sconto dimenticate e in caso di abuso) dei passeggeri o dei partner contrattuali per l'intera elaborazione del processo di controllo e di incasso:I dati saranno trattati internamente e conservati per i periodi definiti dalla legge sulla protezione dei dati e scambiati con altre aziende dei trasporti, associazioni e terzi che organizzano i biglietti (nel caso di biglietti internazionali o carte sconto, anche oltre confine).

Le seguenti disposizioni si applicano ai singoli servizi o media del vettore:

Carta SwissPass

Quando si utilizza la carta SwissPass fisica come supporto, non vengono memorizzati dati di controllo (eccezione: SwissPass Mobile).

SwissPass Mobile

Quando si utilizza l'applicazione SwissPass Mobile, si applicano le disposizioni di cui si è preso atto al momento dell'attivazione di SwissPass Mobile (si veda l'informativa sulla privacy separata). A questo proposito saranno trattati i seguenti dati: I dati di registrazione, attivazione e controllo che si ottengono utilizzando SwissPass Mobile. Non appena si utilizza SwissPass Mobile, questi dati vengono raccolti anche per la carta SwissPass.

Biglietti elettronici

In caso di utilizzo di biglietti elettronici (e-biglietti), i dati di controllo vengono memorizzati nel server centrale dei dati di controllo delle FFS. Ai fini della lotta agli abusi e delle misure di prevenzione degli abusi e dei rimborsi abusivi, questi dati vengono conservati per 360 giorni.

Biglietti per il trasporto auto

Dati di abbonamenti, clienti e carte punti nel sistema di cassa TCPOS e possono essere recuperati presso i banchi di carico di Kandersteg, Goppenstein e Briga in caso di ispezione. 

Nella misura in cui si applica il Regolamento UE sulla protezione dei dati, il nostro legittimo interesse e la necessità di implementare il contratto costituiscono la base giuridica per questo trattamento dei dati personali.

In caso di viaggio senza un biglietto valido, i dati vengono memorizzati in un database separato e in un registro gestito congiuntamente. I passeggeri o i partner contrattuali riconoscono che, in caso di scoperta di un uso improprio o di una contraffazione, le aziende dei trasporti, le associazioni e i terzi che acquistano i biglietti sono autorizzati a mettere i dati personali in questione a disposizione di tutti gli uffici interni interessati dall'uso improprio e di altre aziende dei trasporti, associazioni e terzi che acquistano i biglietti, in modo da poter escludere o confermare l'uso improprio e prevenire ulteriori abusi. Nel database sono memorizzati anche i dati personali dei viaggiatori o dei partner contrattuali che sono stati condannati per reati penali. In base alla legge sul trasporto di persone (LTP), si applicano scadenze diverse per il trattamento dei dati di cui sopra. I dati vengono cancellati non appena si stabilisce che l'interessato non ha causato una perdita di entrate e dopo due anni se l'interessato ha pagato i supplementi e durante questo periodo non ha più dimostrato di aver viaggiato senza un biglietto valido. I dati possono essere conservati per un massimo di dieci anni se sono necessari per l'esercizio di pretese nei confronti della persona in questione.

Nella misura in cui è applicabile il GDPR dell'UE, l'articolo 20a PBG costituisce la base giuridica per questo trattamento dei dati personali.

Per i passeggeri sprovvisti di un biglietto valido, effettuiamo un controllo del credito. In questo contesto e per l'elaborazione dell'incasso, incarichiamo il nostro fornitore di servizi Intrum AG, Eschenstrasse 12, 8603 Schwerzenbach e comunichiamo i seguenti dati personali:

• INome/Cognome
• Via/numero civico
• Codice postale e città

Ulteriori informazioni sulla protezione dei dati sono reperibili direttamente presso Intrum al seguente indirizzo: Informativa sulla privacy Intrum AG.

Nella misura in cui è applicabile il GDPR, il nostro legittimo interesse costituisce la base giuridica per questo trattamento dei dati personali.

Quando visitate i nostri siti web, i server del nostro provider di hosting memorizzano ogni accesso quindi cancellarli automaticamente (indirizzo IP per 90 giorni, dati restanti per 30 giorni):

• Indirizzo IP del computer richiedente
• Data e ora dell'accesso
• Pagina Internet da cui è stato effettuato l'accesso, eventualmente con la parola di ricerca utilizzata
• Nome e URL del file recuperato
• Ricerche effettuate (orari, funzione di ricerca generale sul sito, prodotti, ecc.)
• Il sistema operativo del computer (fornito dallo User Agent)
• Browser utilizzato (fornito dallo User Agent)
• Tipo di dispositivo in caso di accesso da telefoni cellulari
• Protocollo di trasmissione utilizzato

La raccolta e l'elaborazione di questi dati servono per la sicurezza e la stabilità del sistema, nonché per l'analisi degli errori e delle prestazioni, che consentono al nostro provider di hosting di ottimizzare la nostra offerta Internet. Inoltre, questo ci consente di progettare il nostro sito web in modo specifico per il gruppo target, ossia di fornire contenuti o informazioni mirate che potrebbero essere di vostro interesse.

L'indirizzo IP viene valutato insieme ad altri dati in caso di attacchi all'infrastruttura di rete o di altri utilizzi non autorizzati o impropri del sito web a scopo di chiarimento e difesa e, se necessario, utilizzato nell'ambito di procedimenti penali per l'identificazione e per procedimenti civili e penali contro l'utente interessato.

Nella misura in cui è applicabile il GDPR dell'UE, il nostro legittimo interesse costituisce la base giuridica per questo trattamento dei dati personali.

Nel caso di siti web di terzi collegati al nostro sito, non si garantisce il rispetto delle norme sulla protezione dei dati.

Le seguenti informazioni vengono registrate in relazione agli ordini nei nostri webshop (per gli acquisti degli ospiti, con il login SwissPass o per le nuove registrazioni per il trasporto veicoli nel Ticket Shop):

• Viaggiatore (cognome, nome, data di nascita e sesso)
• Indirizzo (indirizzo di fatturazione)
• Indirizzo e-mail
• Numero di telefono
• Lingua di corrispondenza
• Prodotto ordinato (numero dell'articolo, validità, classe, data del viaggio, data di acquisto, prezzo del biglietto)
• Numero di riferimento/numero cliente
• Data dell'ordine
• Mezzo di pagamento
• Password per l'accesso alla carta punti del webshop e al negozio di biglietti per il trasporto veicoli.

Nella misura in cui è applicabile il Regolamento UE sulla protezione dei dati, il nostro legittimo interesse e la necessità di implementare il contratto costituiscono la base giuridica per questo trattamento dei dati personali.

App mobile per orari e per biglietti di BLS

App BLS Mobil

Attraverso l’app per orari e biglietteria BLS Mobil (di seguito «BLS Mobil») è possibile consultare dati sugli orari in tempo reale e acquistare titoli di trasporto. L’app BLS Mobil costituisce l’interfaccia cliente per la consultazione degli orari e l’acquisto di biglietti prepagati. Gli acquisti postpagati vengono elaborati tecnicamente tramite l’app di biglietteria FAIRTIQ. Entrambe le applicazioni utilizzano SwissPass come piattaforma di identificazione e autorizzazione. Nell’app BLS Mobil è possibile memorizzare in formato digitale lo SwissPass e gli eventuali mezzi di pagamento. I dati dei clienti vengono conservati presso BLS, FAIRTIQ e SwissPass nell’ambito del relativo conto cliente. 

Con l’app BLS Mobil è possibile richiedere informazioni sugli orari basate sulla posizione (ad esempio le fermate più vicine o punti di partenza inseriti dall’utente). A tale scopo vengono utilizzati i dati di localizzazione del dispositivo impiegato. L’utilizzo avviene esclusivamente previo consenso dell’utente, è strettamente limitato allo scopo previsto e non comporta la memorizzazione permanente di profili di movimento. 

Ulteriori informazioni sui dati trattati nell’app sono disponibili nelle impostazioni sulla protezione dei dati direttamente nell’app BLS Mobil. Le condizioni generali per l’acquisto e l’utilizzo dell’app BLS Mobil sono riportate nelle Condizioni generali dell’app BLS Mobil, consultabili al seguente link. 

FAIRTIQ 

Per l’utilizzo della funzione di post-paid ticketing, BLS SA collabora con il fornitore di servizi FAIRTIQ. Questa funzione consente agli utenti di effettuare il proprio viaggio tramite check-in e check-out, mentre il prezzo del viaggio viene calcolato successivamente sulla base del percorso effettivamente effettuato (determinazione automatica del biglietto e della tariffa). I dati di viaggio trattati comprendono: 

• informazioni di check-in e check-out (fermata, data e ora);
• un numero identificativo del dispositivo;
• dati di localizzazione rilevati durante il viaggio tramite i servizi di localizzazione del telefono cellulare (ad es. GPS, WLAN, dati di movimento, beacon);
• informazioni sugli orari e sulle tariffe dei trasporti pubblici.

Il trattamento di questi dati avviene esclusivamente allo scopo di determinare correttamente il percorso, le zone e la tariffa applicabile.

I dati di viaggio sono trattati da BLS SA e FAIRTIQ in particolare per le seguenti finalità:

• calcolo del percorso effettivamente effettuato (ricerca del percorso e calcolo delle zone);
• determinazione e fatturazione della tariffa nell’ambito del sistema di post-paid ticketing;
• gestione dei casi di assistenza e dei reclami;
• controllo successivo e prevenzione di eventuali casi di abuso;
• indicazione di possibili opportunità di risparmio sulla base delle abitudini di viaggio individuali degli utenti.

I dati di viaggio riconducibili a una persona vengono conservati per un massimo di un anno e successivamente cancellati oppure ulteriormente utilizzati in forma anonima. I dati anonimizzati possono essere utilizzati per acquisire conoscenze relative alla ricerca dei percorsi e alla determinazione degli itinerari, per l’ulteriore sviluppo dell’app BLS Mobil, per il miglioramento dell’offerta e delle tariffe dei trasporti pubblici nonché per finalità statistiche (senza riferimento a persone identificabili). I registri delle modifiche e delle cancellazioni relativi ai dati personali vengono conservati per due anni.

I dati di movimento generati prima o dopo un viaggio effettivo (ad es. tratti percorsi a piedi o in bicicletta, purché durante tale periodo sia attivo un check-in) sono visualizzati nel portale del servizio clienti di FAIRTIQ per un massimo di un mese e vengono cancellati definitivamente al più tardi dopo due mesi. I dati di viaggio vengono generalmente anonimizzati dopo un anno. In presenza di crediti finanziari ancora aperti o di casi di abuso, i dati vengono conservati per due anni, a condizione che negli ultimi due anni non siano stati rilevati ulteriori abusi. In caso contrario, i dati possono essere conservati fino a dieci anni.

Per il calcolo dei biglietti e per le verifiche relative a eventuali abusi, FAIRTIQ utilizza processi di decisione automatizzata e profilazione. È possibile richiedere in qualsiasi momento l’intervento di una persona fisica presso FAIRTIQ.

Qualora gli utenti non acquistino alcun biglietto tramite l’applicazione per un periodo di un anno, FAIRTIQ ha il diritto di cancellare i dati relativi ai mezzi di pagamento degli utenti. In tal caso, prima di poter acquistare nuovamente biglietti elettronici, gli utenti dovranno registrare nuovamente un mezzo di pagamento valido. 

Al momento dell’apertura del conto cliente tramite accesso SwissPass vengono richieste le seguenti informazioni:

• Cognome, nome, data di nascita e sesso
• Indirizzo (indirizzo di fatturazione)
• Indirizzo e-mail
• Numero di cellulare
• Mezzo di pagamento/metodo di pagamento
• Approvazione delle CGC
• Informazioni sullo smartphone (tra cui informazioni sul dispositivo, tipo di dispositivo, sistema operativo e livello di carica della batteria)

 
Questi dati sono conservati presso SwissPass, nel conto cliente di BLS SA e presso FAIRTIQ e vengono utilizzati per finalità di assistenza alla clientela, fatturazione e controlli successivi. Qualora gli utenti abbiano prestato il proprio consenso alle attività di marketing, i dati vengono utilizzati anche a fini di marketing.

In caso di disinstallazione dell’app BLS Mobil, gli utenti possono richiedere la cancellazione dei propri dati personali sia a BLS SA (datenschutz@bls.ch) sia a FAIRTIQ (tramite la funzione «Cancellazione account – FAIRTIQ»). Per la cancellazione dei dati associati all’accesso SwissPass, gli utenti devono rivolgersi direttamente a SwissPass tramite il sito swisspass.ch.  

 

Nella misura in cui è applicabile il Regolamento UE sulla protezione dei dati, il nostro legittimo interesse e la necessità di implementare il contratto costituiscono la base giuridica per questo trattamento dei dati personali.

Avete la possibilità di contattare il nostro servizio clienti tramite un modulo di contatto o via e-mail. Quando ci contattate tramite il modulo di contatto, è necessario inserire almeno i seguenti dati personali:

• Appellativo, cognome e nome
• Indirizzo e-mail

Utilizziamo questi e altri dati inseriti volontariamente (in particolare indirizzo, numero di telefono e azienda) per poter rispondere alla vostra richiesta di contatto nel modo migliore e personalizzato possibile. Inoltre, possiamo utilizzare le informazioni fornite dall'utente nel modulo di contatto o in un'e-mail al servizio clienti a fini analitici interni per migliorare i nostri servizi e le nostre prestazioni. Se i dati dei clienti vengono trasmessi tramite il modulo di contatto o via e-mail al servizio clienti, può essere utilizzata l'intelligenza artificiale per riassumere automaticamente i feedback dei clienti e analizzarli in forma anonimizzata. Il riassunto serve al servizio clienti per migliorare la qualità del servizio.

Eventuali informazioni volontarie sul modo in cui siete venuti a conoscenza della nostra offerta saranno utilizzate anche a fini statistici interni.

Se siamo in possesso di ulteriori dati personali da un precedente contatto con BLS, potreste essere contattati per una risposta o una richiesta in merito. (Esempio: ci inviate un'e-mail con una domanda sull'utilizzo di BLS Mobil e noi vi richiamiamo, poiché il contatto telefonico è più adatto a rispondere). 

Una volta completata la richiesta, vi invieremo un'e-mail con un sondaggio sulla soddisfazione del cliente. Potete opporvi in qualsiasi momento a essere contattati per finalità di rilevazione della soddisfazione.

I dati personali saranno cancellati automaticamente dopo cinque anni, a meno che nel frattempo non contattiate nuovamente il servizio clienti o non richiediate voi stessi la cancellazione dei dati. I dati sono archiviati nel CRM MS Dynamics (Microsoft) e in Zendesk.

Nella misura in cui è applicabile il Regolamento UE sulla protezione dei dati, il nostro legittimo interesse e la necessità di implementare il contratto costituiscono la base giuridica per questo trattamento dei dati personali.

Se ci contattate per telefono, oltre al contatto personale e con il vostro consenso, avete anche la possibilità di parlare in tedesco con il nostro assistente vocale basato sull'intelligenza artificiale della società svizzera Spitch, con sede a Zurigo. L'assistente vocale può aiutarvi a seconda della vostra richiesta e, se necessario, farà in modo che la vostra richiesta venga indirizzata al posto giusto. 

I seguenti dati personali vengono elaborati quando ci contattate personalmente e dall'assistente vocale: 

• Titolo
• Nome et cognome
• Durata della chiamata 
• Numero di telefono 
• Data e ora della chiamata
• Contenuto della chiamata
• Dati di utilizzo e interazione con l'assistente vocale
• Sondaggio sulla soddisfazione del cliente via SMS se ci avete contattato utilizzando un numero di cellulare

In generale, i dati personali vengono cancellati dopo cinque anni, a meno che nel frattempo l'utente non contatti nuovamente il servizio clienti o richieda la cancellazione dei dati stessi.  Le chiamate vengono registrate e poi rese anonime e convertite in testo. Dopo la conversione in testo, le chiamate registrate vengono cancellate dopo un mese. Inoltre, le conversazioni prima convertite in testo e poi anonimizzate e registrate vengono analizzate e valutate allo scopo di migliorare l'assistente vocale. 

Nella misura in cui è applicabile il GDPR dell'UE, il nostro legittimo interesse e la necessità di adempiere al contratto costituiscono la base giuridica per questo trattamento dei dati personali.

Il chatbot della BLS è il vostro assistente digitale e vi assiste 24 ore su 24 per risolvere i vostri problemi e rispondere alle vostre domande.

Quando si utilizza il chatbot, a seconda dell'argomento, vengono richiesti la richiesta, il nome, l'indirizzo e-mail e il numero di telefono, oltre ad altri dati come il biglietto online o la carta punti. Raccogliere dati personali solo se il chatbot li richiede esplicitamente per poter trasmettere la richiesta a un dipendente.

I dati condivisi con il chatbot e la cronologia della chat vengono memorizzati nella soluzione di knowhere GmbH, Karolinenstraße 9, 20357 Amburgo per 90 giorni, dopodiché vengono cancellati. Ulteriori informazioni sulla protezione dei dati sono disponibili direttamente presso knowhere al seguente link: https://www.moin.ai/ch/datenschutz. 

I dati di contatto ci consentono di contattarvi per eventuali chiarimenti. I dati relativi al biglietto online, alla carta punti o al mezzo di pagamento utilizzato consentono di trovare nei nostri sistemi i documenti necessari per aiutarvi. Se l'utente ha richiesto il passaggio a un umano nel chatbot, i dati personali saranno cancellati dopo cinque anni, a meno che l'utente non contatti nuovamente il Servizio clienti nel frattempo o richieda la cancellazione dei dati stessi. I dati sono archiviati nel CRM MS Dynamics (Microsoft) e in Zendesk.

Il chatbot viene ulteriormente sviluppato con le domande inserite dall'utente. In questo modo potremmo, ad esempio, sviluppare nuove risposte per il chatbot o migliorare quelle esistenti.

Nella misura in cui è applicabile il GDPR dell'UE, il nostro legittimo interesse costituisce la base giuridica per questo trattamento dei dati personali.

Se si utilizzano i social media, BLS può lanciare campagne pubblicitarie visibili sul vostro profilo utente in base al vostro consenso alla società di social media. In queste campagne avrete la possibilità di contattare BLS. Se ci contattate in questo modo, utilizziamo i seguenti dati personali che riceviamo dalla società di social media come parte del vostro consenso:

• Appellativo, cognome, nome
• Indirizzo e-mail

Utilizziamo questi dati esclusivamente per fornirvi le informazioni richieste attraverso il vostro contatto.

Laddove si applica il GDPR dell'UE, il vostro consenso costituisce la base giuridica per questo trattamento dei dati personali.

Se ci contattate tramite i social media, raccogliamo il vostro nome utente (nickname) della relativa piattaforma di social media. Se avete memorizzato una foto nel vostro profilo, anche questa verrà trasmessa. Se abbiamo bisogno di ulteriori dati personali per rispondere, vi chiederemo di passare a un altro canale di contatto, ad esempio chiamandoci o inviando la vostra richiesta tramite il modulo di contatto. 

I dati personali saranno cancellati dopo cinque anni, a meno che nel frattempo l'utente non contatti nuovamente il Servizio Clienti o richieda la cancellazione dei dati stessi. I dati vengono memorizzati sulla piattaforma di social media utilizzata e su Zendesk.

Laddove si applica il GDPR dell'UE, il vostro consenso costituisce la base giuridica per questo trattamento dei dati personali.

Durante la procedura d'ordine, è possibile registrare un account cliente. Raccogliamo i seguenti dati personali. I dati obbligatori per l'apertura di un conto cliente sono contrassegnati da un asterisco (*).

• Indirizzo e-mail*
• Password*
• Consenso alle CGC*

Raccogliamo queste informazioni per fornirvi una panoramica dei vostri ordini e dei contratti stipulati con voi in questo contesto. A questo proposito, si tratta di un trattamento dei dati per il quale ci avete dato il vostro consenso. Questa è la base giuridica del trattamento dei dati.

Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Se collegate il vostro account cliente con un account SwissPass, le modifiche ai vostri dati personali (ad esempio, i cambi di indirizzo) e ai servizi che avete acquistato vengono automaticamente confrontate e registrate in entrambi gli account. Si prega inoltre di notare le seguenti informazioni per il trattamento dei dati in relazione al vostro conto SwissPass.

È possibile creare un conto cliente su SwissPass. Vi chiediamo i seguenti dati:

• Nome e cognome
• Data di nascita
• Indirizzo (via, codice postale, città e Paese)
• Numero cliente (se siete già in possesso di un abbonamento ai trasporti pubblici)
• Indirizzo e-mail e password (dati di accesso)

Con la registrazione, vi consentiamo di accedere ai numerosi servizi online (webshop e app) delle aziende e associazioni di trasporto pubblico con i dati di accesso (il cosiddetto login SwissPass) e di ottenere servizi da esse senza dover effettuare ogni volta un'ulteriore e lunga registrazione. I servizi acquistati utilizzando il login SwissPass (in particolare biglietti/abbonamenti per il trasporto pubblico) sono registrati nel vostro conto cliente e in un database centrale («database NDV»).

Queste operazioni di trattamento dei dati sono necessarie per l'esecuzione del contratto per l'utilizzo dello SwissPass e si basano pertanto su questa base giuridica. Per ulteriori informazioni, si rimanda alle sezioni sulla responsabilità condivisa nel trasporto pubblico e sulla divulgazione a terzi della presente informativa sulla privacy, nonché all'informativa sulla privacy su swisspass.ch al link qui.

La BLS e la BLS Fernverkehr AG controllano i propri treni, i suoi edifici amministrativi e i suoi laboratori, la Busland AG controlla i propri autobus e la BLS Netz AG controlla le proprie stazioni e biglietterie con telecamere. La BLS Netz AG utilizza anche videocamere, o i cosiddetti termoportali, nelle stazioni di carico di Kandersteg e Goppenstein, in grado di riconoscere i veicoli surriscaldati per prevenire gli incendi in galleria. La videosorveglianza serve a proteggere i clienti, l'azienda e le infrastrutture. 

Inoltre, la BLS utilizza anche le webcam presso le stazioni di carico di Kandersteg e Goppenstein e Brig e Iselle che forniscono informazioni sulla situazione attuale del traffico attraverso immagini fisse.

Nei treni BLS è inoltre installato un pulsante di emergenza che può essere azionato dai viaggiatori. L’attivazione del pulsante di emergenza stabilisce un collegamento vocale diretto con il servizio di sicurezza. Per la durata della chiamata di emergenza, il servizio di sicurezza ottiene l’accesso alle immagini in diretta del sistema di videosorveglianza relative all’area interessata del treno. L’accesso alle immagini in tempo reale avviene esclusivamente per valutare e gestire una situazione concreta di pericolo e serve in particolare alla tutela dell’incolumità dei viaggiatori e dei collaboratori, nonché alla protezione del materiale rotabile. Le immagini visualizzate in diretta non vengono registrate né sottoposte a ulteriori trattamenti da parte del servizio di sicurezza, salvo qualora ciò sia necessario per la gestione di un evento specifico o sulla base di un obbligo previsto dalla legge.

Il sistema di videosorveglianza registra segnali di immagine che consentono di identificare le persone. Le registrazioni sono archiviate principalmente a livello locale nel veicolo, mentre le registrazioni delle strutture e delle proprietà, le registrazioni delle webcam e i termoportali e sono archiviati a livello centrale. Tutte le registrazioni vengono memorizzate per un massimo di 168 ore e poi cancellate automaticamente.   

Le registrazioni salvate che comprendono dati personali vengono generalmente valutate il giorno lavorativo successivo; per motivi operativi o tecnici, ciò può eccezionalmente avvenire entro altri due giorni lavorativi. Le valutazioni vengono effettuate nei seguenti casi:

• in caso di incidenti di sicurezza e vandalismo sui veicoli, sui treni e sull'infrastruttura;
• sulla base di ordini delle autorità pubbliche;
• su richiesta di informazioni da parte delle persone interessate.
• La valutazione viene effettuata solo dagli enti autorizzati responsabili all'interno della BLS.

Le registrazioni protette sono conservate in modo da essere protette dall'accesso di persone non autorizzate. Le registrazioni vengono distrutte entro 100 giorni dalla registrazione, a meno che non vengano divulgate in conformità alle seguenti disposizioni.

Le registrazioni vengono divulgate solo alle seguenti autorità:

• le autorità giudiziarie della Confederazione e dei Cantoni;
• le autorità a cui le società fanno riferimento o che perseguono le richieste legali.

La divulgazione è effettuata solo nella misura necessaria per il procedimento. In caso di divulgazione, le registrazioni saranno conservate fino alla conclusione legale del procedimento.

Nella misura in cui è applicabile il GDPR dell'UE, l'articolo 55 della legge sul trasporto di passeggeri (LTP) e l'articolo 16b della legge federale sulle ferrovie (Lferr), nonché le disposizioni di attuazione ai sensi dell'ordinanza sulla videosorveglianza dei trasporti pubblici (OVsor-FFS) costituiscono la base giuridica per questo trattamento dei dati personali.

Se l'utente è d'accordo, utilizzeremo i suoi dati di cliente (nome, sesso, data di nascita, indirizzo, numero cliente, indirizzo e-mail), i suoi dati di prestazione (in particolare i dati sui servizi acquistati, come abbonamenti o biglietti singoli) e il suo comportamento di clic sui nostri siti web o nelle e-mail che ha ricevuto da noi. Per quanto riguarda la valutazione del comportamento dei clic, si veda anche la sezione relativa agli strumenti di tracciamento.

Valutiamo questi dati per sviluppare ulteriormente le nostre offerte in modo orientato alle esigenze e per inviare o mostrare informazioni e offerte il più possibile rilevanti per voi (via e-mail, lettera, SMS, messaggi push nella app e tramite teaser personalizzati sul web e di persona allo sportello). Utilizziamo solo i dati che possiamo attribuirvi chiaramente, ad esempio perché vi siete registrati o identificati sul nostro sito web con il vostro login SwissPass e avete acquistato un biglietto. Utilizziamo anche metodi che prevedono un possibile comportamento d'acquisto futuro sulla base del vostro attuale comportamento d'acquisto.

La base giuridica di questo trattamento è il nostro legittimo interesse. In alcuni casi, il contatto può avvenire anche da parte delle FFS o di un'altra azienda che si occupa del trasporto diretto, sotto condizioni rigorose.

Potete rifiutare in qualsiasi momento di essere contattati dalle FFS (ad esempio in relazione al vostro abbonamento AG o metà prezzo) o da altre aziende di trasporto pubblico o da noi. A questo scopo sono disponibili le seguenti opzioni:

• Ogni e-mail ricevuta da noi o da altre aziende di trasporto pubblico contiene un link di annullamento dell'iscrizione che può essere utilizzato per annullare la ricezione di ulteriori messaggi con un solo clic.
• Se si dispone di un login SwissPass, è possibile accedere all'account utente all'indirizzo Login SwissPass e gestire le impostazioni per la ricezione dei messaggi in qualsiasi momento.
• È inoltre possibile registrarsi o cancellarsi presso qualsiasi sportello, per telefono (+41 58 327 31 32) o tramite il sito datenschutz@bls.ch.

Si prega di notare anche le informazioni sul diritto di opposizione per quanto riguarda la valutazione del comportamento dei clic nella sezione relativa agli strumenti di tracciamento.

Per migliorare costantemente la qualità dei nostri servizi e delle nostre offerte, conduciamo regolarmente ricerche di mercato. Se l'utente acconsente, possiamo utilizzare i suoi dati di contatto per sondaggi con i clienti (ad esempio, sondaggi online). Possiamo inoltre analizzare i vostri dati personali di cliente a fini di ricerca di mercato anche con strumenti tecnici.

In particolare, in qualità di membri del Circolo dei clienti BLS, potete darci un feedback sulle idee di servizio, potete testare nuovi servizi o dare suggerimenti per migliorarli. A tale scopo, abbiamo bisogno che ci forniate determinati dati. Per sapere come iscriversi alla cerchia dei clienti e quali dati personali vengono elaborati nel corso del processo, consultare Cerchia dei clienti BLS.

In generale, tutte le informazioni fornite nelle ricerche di mercato di BLS vengono valutate esclusivamente in forma anonimizzata. La partecipazione alle ricerche di mercato della BLS è volontaria. Le conclusioni sulle persone dei partecipanti non sono possibili e tanto meno previste. Partecipando ai sondaggi, l'utente dichiara il suo consenso al suddetto utilizzo dei dati.

Se non desiderate essere invitati a tali sondaggi, avete le seguenti opzioni:

• Ogni e-mail ricevuta da noi o da altre aziende di trasporto pubblico contiene un link di annullamento dell'iscrizione che può essere utilizzato per annullare la ricezione di ulteriori messaggi con un solo clic.
• Se si dispone di un login SwissPass, è possibile accedere all'account utente all'indirizzo Login SwissPass e gestire le impostazioni per la ricezione dei messaggi in qualsiasi momento.
• È inoltre possibile registrarsi o cancellarsi presso qualsiasi sportello, per telefono (+41 58 327 31 32) o tramite il sito datenschutz@bls.ch.

Laddove si applica il GDPR dell'UE, il vostro consenso costituisce la base giuridica per questo trattamento dei dati personali.

In caso di concorsi, estrazioni a premi ed eventi simili, tratteremo i dati personali dell'utente, come i suoi dati di contatto e i dettagli della sua partecipazione, ai fini della gestione dei concorsi e delle estrazioni a premi e, se del caso, per comunicare con l'utente in questo contesto. Altre informazioni sono riportate nelle relative condizioni di partecipazione.

Raccogliamo i seguenti dati per la gestione dei sinistri con o senza riferimento personale:

• Nome e cognome
• Indirizzo (via, codice postale, città e Paese)
• Numero di telefono/cellulare
• Indirizzo e-mail
• Targa di controllo
• Compagnia di assicurazioni
• Protocollo sugli incidenti 

Nella misura in cui si applica il Regolamento UE sulla protezione dei dati, il nostro legittimo interesse e la necessità di implementare il contratto costituiscono la base giuridica per questo trattamento dei dati personali.

Nell’ambito dell’assistenza alle persone con mobilità ridotta, BLS e le aziende di trasporto pubblico trattano dati personali. Per fornire il servizio di trasporto, raccogliamo – oltre ai vostri dati anagrafici e di contatto – anche il tipo di disabilità, gli ausili necessari e informazioni sul vostro viaggio. I dati richiesti vengono trasmessi alle aziende di trasporto coinvolte nel viaggio in Svizzera o a fornitori di servizi selezionati – e solo nella misura necessaria per la fornitura del servizio. Tra questi rientrano, ad esempio, il servizio SOS di assistenza in stazione e i servizi taxi per trasporti sostitutivi con navetta.

Se il vostro viaggio vi porta all’estero, trasmettiamo le informazioni necessarie esclusivamente alle aziende di trasporto che necessitano di tali dati per fornirvi assistenza. La comunicazione di dati personali all’estero è in particolare consentita se è direttamente collegata alla conclusione o all’esecuzione di un contratto. Prima di trasmettere dati all’estero, le aziende di trasporto e le reti si assicurano che nel paese destinatario sia garantito un livello adeguato di protezione dei dati.

In diverse stazioni ferroviarie sono disponibili armadietti per la custodia sicura dei bagagli. Sono presenti sia armadietti classici a moneta, sia armadietti digitali moderni.

L’identificazione per l’utilizzo dell’armadietto digitale selezionato avviene esclusivamente tramite il fornitore di servizi di pagamento. Per l’identificazione e la gestione vengono utilizzati solo cookie essenziali per il funzionamento del sito web e non vengono memorizzati ulteriori dati.

Ulteriori informazioni sull’utilizzo sono disponibili direttamente presso le rispettive sedi.

Società del gruppo:

L'elenco delle società del Gruppo è disponibile qui. Le società del Gruppo possono utilizzare i dati in base alla presente informativa sulla privacy per gli stessi scopi da noi perseguiti.

Fornitori di servizi:

Collaboriamo con fornitori di servizi in Svizzera e all'estero che trattano i dati dell'utente per nostro conto o sotto la nostra responsabilità congiunta o che ricevono i dati dell'utente da noi sotto la loro responsabilità (ad esempio fornitori di servizi informatici, società di vendita per corrispondenza, fornitori di servizi per la videosorveglianza, il controllo dei crediti e la riscossione dei crediti, fornitori di servizi di gestione degli indirizzi, fornitori di servizi di marketing, compresi i fornitori di strumenti di tracciamento e pubblicità, nonché fornitori di servizi di ricerca di mercato, imprese di vigilanza e sicurezza, banche, compagnie di assicurazione, agenzie di recupero crediti). I nostri fornitori di servizi centrali nell'area IT e gestione dei clienti sono Microsoft Ireland Operation Limited e Zendesk, Inc, San Francisco, USA.

Aziende e associazioni di trasporto (settore del trasporto pubblico):

vedere capitolo C

Partner contrattuali:

Tra i destinatari figurano anche i partner contrattuali con i quali collaboriamo nei seguenti settori e ai quali trasferiamo pertanto i dati che vi riguardano:

• Se utilizzate le offerte dei partner SwissPass utilizzando SwissPass, i dati relativi alle prestazioni che avete eventualmente acquistato da noi (ad esempio, un AG, un abbonamento di percorso a tariffa dimezzata o per la comunità) possono essere trasmessi ai partner SwissPass al fine di verificare se potete beneficiare di un'offerta specifica dei partner SwissPass (ad esempio, uno sconto per i titolari di AG). In caso di smarrimento, furto, uso improprio, falsificazione o sostituzione della carta dopo l'acquisto di un servizio, verrà informata la società partner interessata. Questo trattamento dei dati è necessario per l'implementazione del contratto per l'utilizzo dello SwissPass e si basa quindi su questa base giuridica. Per ulteriori informazioni, consultare l'informativa sulla privacy su swisspass.ch.
• Partner per il tempo libero in relazione all'utilizzo di offerte congiunte
• Fornitori o di enti pubblici di servizi in relazione all'intermediazione di viaggi (ad esempio tour operator, strutture ricettive, compagnie di navigazione, compagnie aeree e ferroviarie, piattaforme di prenotazione, enti pubblici in caso di obblighi legali o amministrative, ad esempio in relazione all'ottenimento dei requisiti di ingresso e all'ottenimento del VISA). Se il vostro viaggio coinvolge fornitori stranieri, queste informazioni saranno trasmesse anche ai rispettivi fornitori stranieri, che possono avere sede anche al di fuori della Svizzera, dell'UE o dello Spazio economico europeo (SEE), ad esempio negli Stati Uniti. Si prega di notare anche le informative sulla privacy dei rispettivi fornitori.
  Il nostro fornitore centrale di servizi per i pacchetti turistici è il sistema di distribuzione globale, rispettivamente la piattaforma di Travelport Services Limited, Langley/Berkshire, Inghilterra. Ulteriori informazioni sulla protezione dei dati sono disponibili qui.

Autorità:

Possiamo divulgare i dati personali a uffici, tribunali e altre autorità in Svizzera e all'estero se siamo legalmente obbligati o autorizzati a farlo o se ciò risulta necessario per proteggere i nostri interessi. Le autorità trattano i dati dell'utente che ricevono da noi sotto la propria responsabilità.

I vostri dati personali non saranno comunicati aterzi al di fuori del settore dei trasporti pubblici. 

Le uniche eccezioni (nella misura descritta di seguito) sono i partner SwissPass e le società autorizzate dalle aziende di trasporto pubblico a fornire servizi di trasporto pubblico sulla base di un accordo contrattuale. Questi intermediari hanno accesso ai vostri dati personali solo se desiderate ottenere un servizio di trasporto pubblico tramite loro e se avete dato loro il vostro consenso all'accesso. Anche in questo caso, avranno accesso ai vostri dati solo nella misura necessaria a determinare se disponete già di biglietti o abbonamenti per il periodo di viaggio previsto che sono rilevanti per il vostro viaggio o per il servizio che desiderate da parte di terzi. La base giuridica di questo trattamento dei dati è quindi il vostro consenso. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro.

Come spiegato nella sezione 3, divulghiamo i dati anche ad altri enti. Non si trovano solo in Svizzera. I vostri dati possono quindi essere trattati sia in Europa che in un Paese terzo, come gli Stati Uniti. 

Se un'entità ricevente si trova in un Paese che non dispone di un'adeguata protezione legale dei dati, la obblighiamo contrattualmente a rispettare la protezione dei dati applicabile (a tal fine, utilizziamo le clausole contrattuali standard rivedute della Commissione europea, disponibili qui), a meno che non sia già soggetta a un insieme di norme legalmente riconosciute per garantire la protezione dei dati e non possiamo fare affidamento su una clausola di esenzione. Un'eccezione può essere applicata in particolare in caso di procedimenti legali all'estero, ma anche in caso di interessi pubblici prevalenti o se l'implementazione di un contratto richiede tale divulgazione, se avete dato il vostro consenso o se si tratta di dati che avete reso generalmente accessibili e non vi siete opposti al loro trattamento.

Conserviamo i dati personali solo per il tempo necessario per l'esecuzione dei servizi richiesti o acconsentiti dall'utente, nella misura indicata nella presente informativa sulla privacy;

• per l'esecuzione dei servizi richiesti o acconsentiti dall'utente, nella misura indicata nella presente informativa sulla privacy;
• per utilizzare i servizi di tracciamento menzionati nella presente informativa sulla privacy nell'ambito del nostro legittimo interesse.

Conserviamo i dati contrattuali per un periodo di tempo più lungo, in quanto ciò è richiesto dagli obblighi di conservazione previsti dalla legge. Gli obblighi di conservazione che ci obbligano a conservare i dati derivano da normative contabili e fiscali. Non appena non avremo più bisogno di questi dati per prestarvi i servizi richiesti, i dati saranno bloccati. Ciò significa che i dati possono essere utilizzati solo per adempiere ai nostri obblighi di conservazione.

Database / Finalità	Periodo di conservazione / cancellazione		Luoghi di conservazione
Dati dei clienti, dati di vendita (titoli di trasporto, biglietti e altre offerte), dati contrattuali Finalità: prenotazione, vendita e gestione di viaggi, inclusi viaggi esperienziali e viaggi di gruppo.	I dati anagrafici dei clienti vengono cancellati al più tardi dopo 5 anni di inattività. I dati di vendita/transazione vengono cancellati o completamente anonimizzati al più tardi 2 anni dopo la scadenza della validità, salvo che debbano essere conservati per motivi contrattuali. In tal caso, i dati vengono cancellati al più tardi 10 anni dopo la data di vendita.		Swizzera UE/SEE
App di bigliettazione FAIRTIQ Finalità: gestione tecnica della funzione post-paid dell’app BLS Mobil	I dati di movimento generati prima o dopo il viaggio effettivo (ad es. percorsi a piedi o in bicicletta, purché il check-in sia attivo) vengono visualizzati per un massimo di un mese e cancellati completamente entro due mesi. I dati di viaggio, i dati relativi ai mezzi di pagamento e le informazioni sullo smartphone vengono generalmente anonimizzati dopo 1 anno. In caso di crediti finanziari aperti o di utilizzo abusivo, i dati vengono cancellati dopo 2 anni, a condizione che nei due anni precedenti non siano stati rilevati ulteriori abusi. In caso contrario, i dati vengono cancellati al più tardi dopo 10 anni, una volta decorso il termine legale di conservazione.		UE
Customer Relationship Management Finalità: marketing e ricerca di mercato	Marketing: i dati vengono conservati fino alla revoca del consenso per finalità di marketing. Ricerca di mercato: i dati raccolti per i sondaggi vengono cancellati dopo un anno.		UE/SEE
Dati finanziari Finalità: garanzia del rispetto dei termini legali di conservazione	I dati soggetti agli obblighi di conservazione previsti dall’art. 958f CO e dall’art. 9 GeBüV (libri contabili, documenti contabili, fatture, estratti conto) vengono cancellati alla scadenza del termine legale di conservazione.		Svizzera UE/SEE
Contatti con i clienti  Finalità: gestione dei dati dei clienti	I contatti con i clienti conclusi vengono anonimizzati o cancellati dopo 2 anni in assenza di ulteriori interazioni.		Svizzera UE/SEE
Viaggi senza titolo di trasporto valido o con titolo parzialmente valido (RogF) Finalità: registrazione centralizzata delle persone prive di un titolo di trasporto valido, lotta contro gli abusi	La cancellazione nella banca dati SynServ (responsabile: AutoPostale) avviene conformemente all’art. 20a cpv. 4 della Legge sul trasporto di viaggiatori (LTV):  I dati vengono cancellati immediatamente:  non appena risulta che la persona interessata non ha causato alcuna perdita di introiti; dopo due anni, se la persona interessata ha pagato i supplementi RogF e durante tale periodo non ha più viaggiato senza titolo di trasporto valido. dati vengono cancellati al più tardi dopo dieci anni se sono necessari per far valere i crediti nei confronti della persona interessata.		Svizzera
Banca dati dei controlli  Finalità: controllo dei titoli di trasporto e lotta contro gli abusi	Carta SwissPass. In caso di utilizzo della carta SwissPass fisica come unico supporto, non vengono conservati dati di controllo.  SwissPass Mobile. I dati di attivazione e di controllo di SwissPass Mobile e della carta SwissPass vengono cancellati dai dispositivi di controllo dopo un giorno e dalla banca dati dei controlli dopo trenta giorni. Qualora vi siano indizi di abuso, il periodo massimo di conservazione dei dati di attivazione e di controllo è di novanta giorni.  Biglietti elettronici. Per la lotta contro gli abusi e per le misure di prevenzione degli abusi e dei rimborsi indebiti, i dati relativi ai biglietti elettronici vengono conservati per 360 giorni.		Svizzera
Banca dati delle carte di parcheggio del parcheggio di Spiez  Finalità: emissione, gestione e rimborso degli abbonamenti mensili e annuali del parcheggio	I dati dei clienti vengono cancellati dopo due anni se non esistono abbonamenti attivi. Gli abbonamenti mensili vengono cancellati dal database 3 mesi dopo la data di scadenza. Gli abbonamenti annuali vengono cancellati 14 mesi dopo la data di scadenza.		Svizzera UE/SEE
Dati dei clienti relativi a incidenti e danni  Finalità: gestione di incidenti e danni alle persone	I dati relativi a incidenti con danni alle persone vengono cancellati 20 anni dopo la chiusura del caso.  dati relativi a incidenti con danni materiali vengono cancellati 10 anni dopo la chiusura del caso.		Svizzera UE/SEE
Dati dei clienti relativi a incidenti e danni	I dati relativi agli incidenti con danni alle persone vengono conservati per 20 anni e poi cancellati. I dati degli incidenti con danni alle cose vengono conservati per 10 anni e poi cancellati.		Svizzera UE/SEE

L'accesso all'assistenza è possibile in tutto il mondo. I trasferimenti al di fuori dell'UE/SEE sono garantiti dall'uso di clausole standard di protezione dei dati autorizzate (Standard Contractual Clauses, SCC) .

Utilizziamo misure di sicurezza tecniche e organizzative adeguate per proteggere i vostri dati personali conservati presso di noi da manipolazioni, perdite parziali o complete e dall'accesso non autorizzato di terzi. Le nostre misure di sicurezza vengono continuamente migliorate in linea con gli sviluppi tecnologici. Prendiamo molto sul serio anche la protezione dei dati interni. I nostri dipendenti e i fornitori di servizi esterni da noi incaricati si sono impegnati a mantenere la riservatezza e a rispettare le disposizioni della legge sulla protezione dei dati. Prendiamo precauzioni adeguate per proteggere i vostri dati. Tuttavia, la trasmissione di informazioni via Internet e altri mezzi elettronici comporta sempre alcuni rischi di sicurezza e non possiamo garantire la sicurezza delle informazioni trasmesse in questo modo.

Utilizziamo strumenti di tracciamento e analisi allo scopo di progettare e ottimizzare costantemente i nostri siti web, le nostre app e le nostre e-mail per soddisfare le vostre esigenze.

Se l'utente acconsente, utilizziamo gli strumenti di tracciamento e analisi per i seguenti scopi:

• Migliorare la comprensione del vostro comportamento di navigazione sul nostro sito web e sulle nostre app
• Per sapere se leggete le nostre e-mail
• Ottimizzare il nostro sito web e le nostre app
• Per offrire migliori servizi di marketing online

Laddove si applica il GDPR dell'UE, il vostro consenso e/o il nostro legittimo interesse costituiscono la base giuridica per questo trattamento dei dati personali. 

Attualmente utilizziamo i seguenti strumenti di tracciamento e analisi:

• ClickDimensions: ClickDimensions è una soluzione di automazione del marketing sviluppata appositamente per Microsoft Dynamics. ClickDimensions è perfettamente integrato con Microsoft Dynamics 365 CMR. Microsoft Ireland Operations Limited (con sede in Irlanda) è il fornitore del servizio e agisce in qualità di elaboratore degli ordini. Microsoft Ireland Operations Limited si affida a ClickDimensions LLC (con sede negli Stati Uniti) come elaboratore di ordini per questo scopo. ClickDimensions consente l'analisi, la pianificazione, l'organizzazione, l'implementazione e il controllo delle misure di marketing. La funzionalità principale di ClickDimensions è l'e-mail marketing. Le e-mail possono essere create, inviate e monitorate tramite ClickDimensions. Dopo l'invio di e-mail di marketing, sono disponibili in tempo reale informazioni che consentono di trarre conclusioni su quali destinatari hanno visitato un sito web, ad esempio, e a cosa erano interessati. Qui trovate ulteriori informazioni.  
• Tracciamento con fusedeck
  Su questo sito web è integrata la soluzione di tracciamento «fusedeck» di Cptr AG (di seguito «Capture Media»). Cptr AG è un’azienda svizzera con sede a Zurigo che, su nostro incarico, misura e analizza l’utilizzo di questo sito web. Nell’ambito dell’utilizzo di fusedeck adottiamo un cosiddetto tracciamento ibrido:
  In caso di rifiuto dei cookie (tracciamento senza cookie):
  Se non acconsentite all’utilizzo dei cookie di analisi tramite il nostro banner dei cookie (o se li bloccate generalmente nel vostro browser), la misurazione avviene esclusivamente a livello tecnico e senza l’installazione di cookie sul vostro dispositivo. In tal caso, raccogliamo interazioni ed eventi in forma rigorosamente anonima. Vengono trattati solo dati tecnici aggregati (quali, ad esempio, il tipo di browser, il tipo di dispositivo e un indirizzo IP abbreviato/anonimizzato). Non viene effettuato alcun riconoscimento della persona o del dispositivo su più pagine e non è possibile stabilire alcun collegamento con persone identificate o identificabili.
  In caso di consenso (quali dati vengono memorizzati):
  Se ci fornite il vostro consenso, fusedeck installa cookie (piccoli file di testo) nel vostro browser. In tali cookie vengono memorizzati un identificativo univoco pseudonimizzato (ID cookie) e una marca temporale. Oltre ai dati di interazione sopra descritti, vengono così raccolte informazioni sull’intero percorso di navigazione sul nostro sito web, sulle visite ricorrenti e sui dati di sessione. Ciò ci consente di riconoscere il vostro browser in occasione di visite successive (in forma pseudonimizzata) e di analizzare modelli di utilizzo correlati nel corso di più sessioni. Anche in questo caso, i dati non vengono associati a informazioni identificative dirette (quali, ad esempio, il vostro nome).
  Utilizziamo i dati raccolti da fusedeck per analizzare il comportamento dei visitatori sul nostro sito web (ad esempio visualizzazioni di pagine, clic, comportamento di scorrimento, durata della visita e interazioni/eventi). Tali informazioni sono utilizzate esclusivamente per:
  • migliorare costantemente la facilità d’uso del nostro sito web;
  • adattare i nostri contenuti e le nostre offerte alle esigenze degli utenti;
  • valutare statisticamente il successo della nostra presenza online e delle nostre campagne.
  
  Ulteriori informazioni e opzione di opposizione
  Il trattamento dei dati avviene in Svizzera. Ulteriori informazioni sulla protezione dei dati e sui vostri diritti in qualità di persone interessate in relazione a fusedeck, inclusa una possibilità generale di opt-out (opposizione al tracciamento tramite fusedeck), sono disponibili qui.
  
   

I cookie sono piccoli file che vengono memorizzati sul vostro computer o dispositivo mobile quando visitate o utilizzate uno dei nostri siti web o app. Alcuni cookie sono necessari per il funzionamento del sito web o dell’app, altri ampliano la gamma di funzioni e migliorano il comfort dell’utente. È possibile modificare le impostazioni dei cookie in ogni momento nelle impostazioni dei cookie. Se accetta determinati cookie, il cliente acconsente al contempo anche al trasferimento dei suoi dati a paesi terzi. Questi paesi terzi potrebbero non avere un livello di protezione dei dati paragonabile a quello della Svizzera. In tal caso, può ad esempio sussistere il rischio che i dati del cliente siano registrati e trattati da autorità locali e che i diritti di interessato dello stesso non possano essere fatti valere. 

Utilizziamo i cookie anche per effettuare una valutazione del comportamento generale degli utenti. L'obiettivo è ottimizzare la presenza digitale. Questa deve essere resa più facile da usare e i contenuti più intuitivi da trovare. Devono essere progettata e strutturata in modo più comprensibile.  

Sul nostro sito web sono presenti i link alle seguenti piattaforme di social media:

• Facebook è gestito da Facebook Inc, 1601 S. California Ave, Palo Alto, CA 94304, e da Facebook Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublino 2, Irlanda. Le informazioni sulla protezione dei dati sono disponibili qui.
• X / Twitter è gestito da Twitter Inc, 1355 Market St, Suite 900, San Francisco, CA 94103, USA («Twitter»). Le informazioni sulla protezione dei dati sono disponibili qui.
• Instagram è gestito da Instagram LLC, 1601 Willow Road, Menlo Park, CA 94025, USA («Instagram»). Le informazioni sulla protezione dei dati sono disponibili qui. 
• LinkedIn è gestito da LinkedIn Ireland Unlimited Company, Dublino. Le informazioni sulla protezione dei dati sono disponibili qui. 
• TikTok è gestito da TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda («TikTok»). Ulteriori informazioni sulla protezione dei dati sono disponibili qui.
• YouTube è gestito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («YouTube»). Ulteriori informazioni sulla protezione dei dati sono disponibili qui.
• Curator: Sul nostro sito web, i contenuti delle nostre presenze sui social media vengono visualizzati sotto forma di «Social Wall». A questo scopo utilizziamo «Curator». Il fornitore di Curator è Group Pty Ltd, New South Wales, Australia. Per il servizio, vengono letti i dati provenienti dalle piattaforme di social media citate e i contenuti corrispondenti vengono visualizzati e collegati al sito web. Le informazioni sulla protezione dei dati sono disponibili qui.
• Il nostro sito web utilizza i cosiddetti Web Fonts per garantire una visualizzazione uniforme dei caratteri. Tali caratteri sono forniti da Google, ma vengono installati localmente sui nostri server web. In questo contesto non viene stabilita alcuna connessione ai server di Google. Di conseguenza, nessun dato (come ad esempio il vostro indirizzo IP) viene trasmesso a Google. L’utilizzo di questi caratteri è finalizzato a garantire una presentazione uniforme e gradevole della nostra offerta online.

Non utilizziamo plug-in sul nostro sito web. Le icone delle rispettive piattaforme di social media vengono visualizzate sul nostro sito web solo come grafica con un link. Pertanto, non inviamo dati ai social network. Facendo clic sulla grafica, si viene reindirizzati alla rispettiva piattaforma di social media e si applicano i suddetti termini e condizioni dei rispettivi fornitori. 

Nella misura in cui è applicabile il GDPR dell'UE, il nostro legittimo interesse costituisce la base giuridica per questo trattamento dei dati personali. 

Gli utenti hanno i seguenti diritti in relazione ai propri dati personali:

• Potete richiedere informazioni sui vostri dati personali memorizzati.
• Potete chiedere la rettifica, l'integrazione, il blocco o la cancellazione dei vostri dati personali. La cancellazione sarà sostituita dal blocco se esistono ostacoli legali alla cancellazione (ad esempio, obblighi di conservazione previsti dalla legge).
• Potete chiederci di fornirvi alcuni dati personali in un formato elettronico comunemente utilizzato o di trasferirli a un altro responsabile del trattamento.
• Se avete creato un account cliente, potete cancellarlo o farlo cancellare.
• Potete opporvi all'utilizzo dei vostri dati per scopi di marketing e ricerche di mercato.
• Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro.
• Avete il diritto di esprimere il vostro punto di vista nel caso di decisioni individuali automatizzate e di chiedere che la decisione sia rivista da una persona fisica.

Se desiderate esercitare i diritti di cui sopra nei nostri confronti o nei confronti di una delle società del nostro Gruppo, siete pregati di contattarci per iscritto o per e-mail. Troverete i nostri recapiti nella sezione B. Per poter escludere qualsiasi abuso, dobbiamo identificarvi (ad esempio, con una copia della vostra carta d'identità, se non fosse possibile altrimenti).

Se desiderate richiedere informazioni o la cancellazione dei dati che vi riguardano memorizzati nell'intero sistema di trasporto pubblico, potete farlo inviando un modulo web alle FFS. Ulteriori informazioni sul processo di informazione e cancellazione nei trasporti pubblici in Svizzera sono disponibili su qui.

Le richieste di informazioni dal sistema informativo sui passeggeri senza biglietto valido, ai sensi dell'articolo 20a della legge federale sul trasporto dei passeggeri (PGB), devono essere inviate al gestore del sistema al seguente indirizzo:

AutoPostale SA, ‹SynServ›, Pfingstweidstrasse 60b, 8080 Zurigo o via e-mail a: synserv@postauto.ch 

Se non siete d'accordo con la nostra gestione dei vostri diritti o della protezione dei dati, fatecelo sapere. In particolare, se vi trovate nel SEE, nel Regno Unito o in Svizzera, avete anche il diritto di presentare un reclamo all'autorità di controllo della protezione dei dati nel vostro Paese.

Un elenco delle autorità del SEE è disponibile qui. 

È possibile contattare l'autorità di vigilanza del Regno Unito qui. 

Potete contattare l'autorità di vigilanza svizzera qui.

Le modifiche alla presente informativa sulla privacy possono essere necessarie di tanto in tanto. La BLS si riserva pertanto il diritto di modificare in qualsiasi momento linformativa sulla privacy con effetto a partire da una data futura. La versione pubblicata su questo sito web è sempre quella più attuale.