Protezione dei dati personali
Lo scopo della presente informativa è quello di informare i clienti sul modo in cui ALIAE e APRR utilizzano e proteggono i loro dati personali e sulle ragioni per cui li trattano.
ALIAE e APRR attribuiscono grande importanza alla tutela della privacy e si impegnano pertanto a trattare i dati personali in conformità alla legge francese sulla protezione dei dati 78-17 del 6 gennaio 1978, e successive modifiche, e al regolamento generale sulla protezione dei dati (RGPD) n. 2006/679.
Preambolo
Cosa sono i dati personali?
È qualsiasi informazione relativa a una persona fisica identificata o identificabile, direttamente o indirettamente, con riferimento a un numero di identificazione o a uno o più elementi che la caratterizzano.
Come vengono raccolti i dati personali?
I dati personali possono essere raccolti direttamente dal cliente, in particolare al momento della sottoscrizione di un contratto di telepedaggio, di un servizio, di una newsletter, di un contatto, durante una sollecitazione, ecc.
I dati personali possono essere raccolti anche indirettamente durante i viaggi effettuati sulla rete autostradale ALIAE, grazie a dispositivi tecnici legati all'informatica e alla videosorveglianza. L'ALIAE è una delle prime autostrade in Francia a implementare il Free Flow, una tecnologia basata in particolare sul video che consentirà di riscuotere il pedaggio senza barriera.
Chi è responsabile del trattamento?
Ciascuna società, ALIAE in qualità di concessionaria della rete autostradale e APRR in qualità di gestore, in base a un contratto di gestione, è responsabile individualmente del proprio trattamento:
- ALIAE SAS con un capitale sociale di 119.017.000 euro, iscritta al registro delle imprese di Cusset con il numero 844.440.370 RCS Cusset, con sede legale a TOULON-SUR-ALLIER (03400) al 4 la folie;
- APRR SA con un capitale di 33.911.466 euro, iscritta nel registro delle imprese di Digione con il numero 016 250 029 RCS Dijon, con sede a SAINT APOLLINAIRE (21850) in 36 rue du Docteur Schmitt.
Protezione dei dati personali
ALIAE e APRR raccolgono e trattano i dati personali strettamente necessari per fornire ai clienti servizi personalizzati e di alta qualità.
Dati trattati e relative finalità
I. Abbonamento a un sistema di telepedaggio, gestione online del conto e del badge del cliente:
L'APRR è responsabile di questa elaborazione.
I seguenti dati vengono raccolti nell'ambito dei moduli compilati dal cliente e dei documenti allegati: Dati identificativi e data di nascita dell'abbonato, dati relativi ai viaggi per stabilire l'importo del viaggio effettuato (orario e stazioni di ingresso e uscita dalla rete), dati e caratteristiche di immatricolazione del veicolo (legati a determinati contratti di abbonamento) e dati bancari per la fatturazione.
II.Determinazione, riscossione dei pedaggi e gestione della fatturazione:
APRR è responsabile delle seguenti operazioni di elaborazione:
a) Determinazione del prezzo del pedaggio in base alla categoria del veicolo:
Dati elaborati:
- Per certificare la categoria di un veicolo: filmati provenienti da telecamere installate nelle corsie di pedaggio, che consentono di creare e gestire un elenco di dati tra cui la targa del veicolo, il Paese di immatricolazione, la categoria di pedaggio del veicolo e la data dell'ultimo passaggio del veicolo sulla corsia di pedaggio.
- Per verificare la categoria di un veicolo al momento del passaggio su una corsia di pedaggio: filmati delle telecamere di videosorveglianza situate nelle corsie di pedaggio in caso di allarme tecnico su uno dei componenti che consentono di determinare la categoria o in caso di discrepanza tra la categoria determinata dall'apparecchiatura di pedaggio e quella contenuta nell'elenco dei dati.
b) Determinazione del percorso per l'applicazione della corretta tariffa di pedaggio:
Dati elaborati:
- All'ingresso della rete: una foto della targa, il numero di targa (anonimizzato), il Paese di immatricolazione, elementi relativi alla transazione di pedaggio.
- All'uscita della rete: una foto della targa, il video del passaggio del veicolo, il numero di targa, il Paese di immatricolazione, gli elementi relativi alla transazione di pedaggio.
c) Riscossione dei pedaggi
Dati elaborati :
- Dati relativi ai viaggi: orario e stazione di ingresso e uscita dalla rete, categoria del veicolo, prezzo della transazione.
- Dati relativi agli abbonati: identità, numero dell'abbonato, informazioni contenute nelle carte di pagamento o nei badge rilasciati dagli emittenti: numero, data di scadenza e, per alcuni tipi di abbonamenti, data e luogo di nascita, numero di targa del veicolo.
- Dati necessari per l'assistenza al cliente (su richiesta del cliente o su segnalazione tecnica): Video di videosorveglianza.
d) Gestione della fatturazione
Dati elaborati :
- Dati trattati relativi ai mezzi di pagamento: identificazione dell'emittente, numero del supporto, data di scadenza.
- Dati elaborati relativi agli abbonati al pedaggio elettronico: video, provenienti da telecamere di videosorveglianza installate nelle corsie di pedaggio, che consentono l'applicazione e il controllo delle condizioni commerciali.
III. Funzionamento e manutenzione in condizioni operative di un sistema di riscossione dei pedaggi a flusso libero:
APRR, in qualità di gestore di ALIAE, La informa che i seguenti trattamenti sono effettuati per conto di ALIAE e del sistema a flusso libero sulla A79. L'APRR è responsabile di questa elaborazione.
I dati raccolti ed elaborati provengono dai portali dell'apparecchiatura Free Flow, che raccolgono tutti i dati necessari per determinare e riscuotere il pedaggio per ogni veicolo che passa sotto il portale.
a) Manutenzione in condizioni operative
I dati vengono raccolti da apparecchiature a flusso libero chiamate "gantries", senza alcun impatto sul pedaggio, al fine di misurare le prestazioni dell'apparecchiatura e o di confrontarle con i dati di una barriera di pedaggio situata vicino al/i gantry.
Dati elaborati per ogni veicolo che passa sotto un portale: foto di sfondo, numero di immatricolazione e paese (con foto associata), dati di identificazione e targhetta del veicolo, caratteristiche e categoria del veicolo, ora e posizione del portale.
Dati elaborati al casello: posizione della corsia di pedaggio, video contestuale della corsia di pedaggio che mostra il veicolo e altri dati identici a quelli raccolti al portale.
b) Determinazione dell'importo del pedaggio nel flusso libero
I dati raccolti ed elaborati riguardano l'elaborazione effettuata da APRR per determinare il pedaggio nel tratto a flusso libero.
Dati relativi all'identificazione del veicolo: il numero di immatricolazione e il paese (con relativa foto), la categoria e le caratteristiche del veicolo
Dati di viaggio: orario del passaggio sotto il portale e posizione del portale;
Dati dell'abbonato: identificatore del o dei telebadge presenti nel veicolo; dati contenuti nei telebadge rilevati.
c) Determinazione della classe ecologica dei veicoli per l'applicazione della tariffa di pedaggio appropriata.
I dati raccolti e trattati riguardano l'elaborazione effettuata da APRR per la corretta tariffazione dei pedaggi ai clienti in base alla classe ecologica del loro veicolo. Viene compilato un elenco delle immatricolazioni con emissioni certificate.
Dati di identificazione del veicolo: numero di immatricolazione, paese, energia del veicolo o classe di inquinamento Euro francese (dati forniti dal Sistema di immatricolazione dei veicoli per i veicoli francesi, dal cliente per i veicoli stranieri)
d) Pagamento del prezzo del pedaggio a flusso libero sul sito di pagamento
I dati raccolti ed elaborati riguardano tutte le elaborazioni effettuate da APRR per garantire la raccolta dei viaggi effettuati sulla tratta a flusso libero.
Sul sito di pagamento aliae.com, per identificare il viaggio, viene richiesto il numero di targa del veicolo o il vostro account.
Dati relativi all'identificazione del veicolo: il numero di immatricolazione e la classe del veicolo.
Dati relativi ai viaggi: orario del passaggio sotto il cancello, dati dei viaggi non pagati (entrata, uscita, importo da pagare, classe).
Dati trattati relativi ai mezzi di pagamento: numeri di carte bancarie o di carte private.
Dati relativi alla creazione di un account cliente (non pedaggio elettronico) : Indirizzo e-mail associato a una o più targhe.
Dati relativi all'avviso di transito: indirizzo e-mail associato a una o più targhe.
IV. Ingresso senza biglietto sulla rampa di Montmarault:
Questo dispositivo sostituisce una barriera di pedaggio convenzionale all'ingresso della rete. I dati di uscita vengono raccolti alla barriera di pedaggio di Deux Chaises.
L'APRR è responsabile di questa elaborazione
Dati elaborati per ogni veicolo che passa sotto il cancello: foto del contesto, numero di immatricolazione e Paese (con foto associata), dati identificativi e di telepass, caratteristiche e categoria del veicolo, ora del passaggio e posizione del cancello.
Dati elaborati al casello: posizione della corsia di pedaggio, video contestuale della corsia di pedaggio che mostra il veicolo e gli stessi dati raccolti al portale.
V. Gestione delle relazioni con i clienti :
ALIAE e APRR raccolgono e trattano i dati personali durante qualsiasi contatto con il cliente. ALIAE e APRR sono responsabili di questa elaborazione a seconda dei punti di contatto utilizzati dal cliente.
Al fine di migliorare la qualità del servizio clienti, possono essere condotti sondaggi sulla soddisfazione e possono essere ascoltate le telefonate di tanto in tanto.
I dati raccolti sono necessari per fornire al cliente una risposta adeguata a qualsiasi richiesta, reclamo o domanda.
I dati trattati sono i seguenti: Identità del cliente, numero di telefono, indirizzo postale, e-mail, oggetto della richiesta.
VI. Gestione delle liste di eccezione relative agli abbonati al telepedaggio :
APRR è responsabile delle seguenti operazioni di elaborazione:
a) Prevenzione dei mancati pagamenti e gestione delle sottoscrizioni:
Dati elaborati:
Identità del cliente, data di nascita, indirizzo postale, e-mail, numero di telefono, numero di abbonato, numero di telepedaggio, coordinate bancarie, data di abbonamento, informazioni relative al rifiuto della richiesta di pagamento (importo, motivazione fornita dalla banca, fattura corrispondente), numero di telepedaggi, importo medio di consumo, storico dei mancati pagamenti.
b) Gestione delle frodi nei pagamenti (ad esempio l'utilizzo di IBAN falsi per la sottoscrizione di un abbonamento al telepedaggio):
Dati elaborati:
Identità del titolare del conto bancario, numero di carta bancaria o IBAN, indirizzo e-mail e postale, numero di telefono, data di nascita.
VII. Notifica del mancato pagamento dei pedaggi :
Categorie di dati trattati :
- Foto della targa e video del contesto dalle telecamere installate nelle corsie di pedaggio
- Numero e marca di immatricolazione del veicolo
- Numero di cellulare
- Dati di transazione (orario, stazione di entrata e di uscita, numero di corsia, tariffa)
- Numero NOC
VIII. Lotta ai reati di pedaggio :
APRR è responsabile delle seguenti operazioni di elaborazione:
a) Lotta alle frodi sui pedaggi :
Categorie di dati trattati :
- Video e immagini dalle telecamere di videosorveglianza installate nelle corsie di pedaggio
- Dati relativi ai clienti abbonati e non abbonati: identità, numero di registrazione e informazioni relative ai mezzi di pagamento.
- Dati relativi a viaggi e anomalie di percorso
- Dati sulle caratteristiche del veicolo
b) Biglietti di mancato pagamento del pedaggio :
Categorie di dati trattati :
- Video e immagini dalle telecamere di videosorveglianza installate nelle corsie di pedaggio
- Dati relativi al biglietto: ora del passaggio nella corsia e del biglietto, luogo, casello, corsia, importo del pedaggio.
- Dati del veicolo: caratteristiche del veicolo, classe di pedaggio, numero di immatricolazione, paese
- Dati del conducente e del proprietario: identità, indirizzo
- Dati che consentono di interrogare il Sistema di Immatricolazione dei Veicoli (SIV): caratteristiche del veicolo e numero di immatricolazione, stazione, corsia, ora dell'infrazione, numero dell'agente che ha emesso il biglietto
- Dati del SIV: identità o ragione sociale, cognome o nome coniugale, numero SIREN, indirizzo, stato di proprietario della carta di circolazione, caratteristiche del veicolo.
- In caso di protesto, prestito o noleggio del veicolo: cognome, nome, sesso, data e luogo di nascita, indirizzo e numero di patente della persona che guidava o poteva guidare il veicolo, numero di cliente del telepedaggio.
IX. Registrazione degli utenti alle offerte commerciali e alla newsletter:
APRR e ALIAE sono responsabili di questo trattamento in base ai servizi offerti.
La registrazione consente agli utenti di scoprire nuovi servizi e offerte commerciali, eventi e consigli sulla guida sicura. L'invio della newsletter e delle offerte commerciali è subordinato al consenso esplicito degli utenti. Dati trattati: indirizzo e-mail.
X. Liquidazione degli avvisi di mancato pagamento dei pedaggi e degli avvisi di pagamento sul sito web https://paiement.aliae.com:
L'APRR è responsabile di questa elaborazione.
Dati trattati: data e numero del verbale di mancato pagamento o dell'avviso di pagamento, numero di pratica, numero di immatricolazione, marca del veicolo, tratta e importo, mezzo di pagamento
Base giuridica per il trattamento dei dati personali
APRR e ALIAE sono autorizzate a trattare i dati personali per le seguenti finalità
- L'esecuzione del contratto di abbonamento al telepedaggio, in tutti i suoi aspetti
- I loro interessi legittimi e l'adempimento di una missione di servizio pubblico per la determinazione, la riscossione dei pedaggi, la gestione della fatturazione, il funzionamento e la manutenzione in condizioni operative di un sistema di riscossione dei pedaggi a flusso libero, l'ingresso senza biglietto, le relazioni con i clienti, la gestione delle liste di eccezione relative agli abbonati al pedaggio elettronico, la lotta contro le frodi sui pedaggi, la registrazione del mancato pagamento dei pedaggi e degli avvisi di pagamento, nonché la loro liquidazione sul sito web https://paiement.aliae.com.
- Consenso per la registrazione ai servizi offerti: invio di newsletter, offerte commerciali e creazione di account free flow e invio di avvisi di passaggio free flow.
Natura obbligatoria o facoltativa dei dati
Alcuni dati, come indicato nei moduli, sono obbligatori. Se l'abbonato non desidera fornire tali dati, APRR e ALIAE non potranno fornire l'accesso ai servizi offerti.
Durata della conservazione dei dati trattati
In applicazione dei principi definiti dalla normativa, APRR e ALIAE conservano i dati personali solo per il tempo necessario a raggiungere l'obiettivo perseguito al momento della raccolta.
Si osservano pertanto i seguenti periodi di conservazione:
I. Abbonamento a un sistema di telepedaggio, gestione online del conto e del badge del cliente:
5 anni dopo la chiusura definitiva del contratto di abbonamento, in applicazione delle norme relative ai requisiti di legge.
II. Determinazione, riscossione dei pedaggi e gestione della fatturazione:
a) Determinazione della classe del veicolo per l'applicazione della corretta tariffa di pedaggio:
- Elenco dei dati per confermare la classe di un veicolo: Video: massimo 28 giorni, altri dati: 13 mesi dall'ultimo passaggio del veicolo.
- Verifica della categoria del veicolo al momento del passaggio sulla corsia di pedaggio: Video: 28 giorni al massimo.
b) Determinazione del percorso per l'applicazione della corretta tariffa di pedaggio:
In caso di coerenza tra i dati di ingresso alla rete presentati dal cliente e i dati del sistema, i dati elaborati vengono cancellati pochi minuti dopo che il veicolo ha attraversato l'uscita della rete.
In caso di incongruenza tra i dati di ingresso in rete presentati dal cliente e i dati di sistema, i dati elaborati vengono conservati per un massimo di 3 mesi (il numero di registrazione (anonimizzato), raccolto all'ingresso in rete, viene conservato per un massimo del periodo di validità del biglietto di pedaggio, la sequenza video, raccolta all'uscita della rete, viene conservata per un massimo di 1 mese)
c) Riscossione dei pedaggi :
Dati di viaggio: 5 anni o 10 anni se viene emessa una ricevuta fiscale.
d) Gestione della fatturazione :
10 anni in conformità con la normativa.
I video relativi alle condizioni commerciali degli abbonati al telepedaggio vengono conservati per un massimo di 28 giorni.
III. Gestione e manutenzione di un sistema di riscossione dei pedaggi a flusso libero
a) Manutenzione in condizioni operative
I video del contesto della corsia di pedaggio vengono conservati per un massimo di 28 giorni, mentre gli altri dati raccolti vengono conservati per un massimo di 3 mesi.
b) Determinazione dell'importo del pedaggio nel flusso libero
I dati vengono conservati per un massimo di 12 mesi.
c) Determinazione della classe ecologica dei veicoli per l'applicazione della tariffa di pedaggio appropriata.
I dati relativi alla classe ecologica vengono conservati per un massimo di 12 mesi dall'ultimo passaggio per i veicoli francesi (dati forniti dal sistema di immatricolazione dei veicoli), 36 mesi per i veicoli stranieri (dati forniti dal cliente).
d) Pagamento del prezzo del pedaggio a flusso libero sul sito di pagamento
I dati di pagamento vengono conservati per un massimo di 3 mesi dopo il pagamento.
I dati relativi alla creazione di un conto cliente (non il pedaggio elettronico) saranno cancellati dopo 3 anni se non viene effettuato alcun passaggio.
I dati relativi all'avviso di passaggio saranno cancellati dopo 2 anni se non viene effettuato alcun passaggio.
IV. Ingresso senza biglietto alla rampa di Montmarault :
I dati memorizzati durante il passaggio sotto il portale vengono conservati per un massimo di 4 giorni. I dati memorizzati al momento del passaggio attraverso il casello di uscita vengono conservati in conformità al trattamento "Determinazione, riscossione dei pedaggi e gestione della fatturazione".
V. Gestione delle relazioni con i clienti :
I dati dei non abbonati vengono conservati per 2 anni dall'ultima sollecitazione.
VI. Gestione delle liste di eccezione relative agli abbonati al telepedaggio:
a) Prevenzione dei mancati pagamenti e gestione delle nuove sottoscrizioni:
I dati vengono conservati nell'elenco delle opposizioni fino al saldo dell'importo non pagato e per 5 anni se non viene saldato.
In assenza di un saldo completo dei debiti: non è consentita una nuova sottoscrizione per un periodo di 5 anni.
b) Gestione delle frodi nei pagamenti:
Quando la richiesta di abbonamento non viene accettata a causa di frode, i dati vengono automaticamente cancellati 18 mesi dopo la raccolta.
VII. Notifica del mancato pagamento dei pedaggi :
I dati relativi alle constatazioni di mancato pagamento dei pedaggi vengono conservati per 3 mesi dalla constatazione.
VIII. Lotta alle violazioni dei pedaggi :
I dati relativi alle frodi sui pedaggi vengono conservati per un massimo di 6 anni.
I dati relativi alle violazioni dei pedaggi vengono conservati per un massimo di 1 anno, anche se i dati vengono conservati fino alla fine di un procedimento legale.
VIII. Registrazione degli utenti per offerte commerciali e newsletter:
I dati vengono conservati per tutto il tempo in cui la persona si iscrive al servizio offerto.
IX. Liquidazione del mancato pagamento dei pedaggi e degli avvisi di pagamento sul sito web https://paiement.aliae.com
Si vedano i periodi di conservazione specificati nelle rispettive elaborazioni delle dichiarazioni di mancato pagamento e degli avvisi di pagamento.
Destinatari dei dati trattati
I. Abbonamento a un sistema di telepedaggio, gestione del conto e del badge del cliente:
I dati sono accessibili ai servizi interni autorizzati di APRR. I suoi subappaltatori sono destinatari dei dati nell'ambito di contratti conformi alla normativa sulla protezione dei dati personali.
II. Determinazione, riscossione dei pedaggi e gestione della fatturazione:
a) Determinazione del prezzo del pedaggio in base alla categoria del veicolo: i dati sono accessibili solo ai reparti interni APRR autorizzati.
b) Determinazione del percorso per l'applicazione della corretta tariffa di pedaggio: i dati sono accessibili solo ai reparti interni APRR autorizzati.
c) Raccolta dei pedaggi: i dati vengono inviati a subappaltatori in base a contratti che rispettano le norme sulla protezione dei dati personali.
d) Gestione della fatturazione: a seconda della categoria di dati, i dati sono accessibili a banche, enti di accreditamento, emittenti di abbonamenti elettronici e altre società concessionarie autostradali.
III. Sviluppo, qualificazione e mantenimento in condizioni operative di un sistema di riscossione dei pedaggi a flusso libero
I dati sono accessibili alle funzioni interne autorizzate di APRR e a quelle dei subappaltatori nell'ambito di contratti conformi alla normativa sulla protezione dei dati personali.
IV. Ingresso senza biglietto alla rampa di Montmarault :
I dati sono accessibili alle funzioni interne autorizzate di APRR e a quelle del/i subappaltatore/i nell'ambito di contratti conformi alla normativa sulla protezione dei dati personali.
V. Gestione delle relazioni con i clienti:
I dati personali sono trattati dai servizi interni autorizzati di APRR o ALIAE.
VI. Gestione delle liste di eccezione relative agli abbonati al telepedaggio:
a) Prevenzione dei mancati pagamenti e gestione delle nuove sottoscrizioni:
I dati personali sono trattati dai servizi interni autorizzati di APRR.
b) Gestione delle frodi nei pagamenti:
I dati personali sono trattati dai servizi interni autorizzati di APRR.
VII. Registrazione del mancato pagamento dei pedaggi:
I dati personali sono accessibili solo agli uffici interni autorizzati di APRR.
VIII. Lotta alle frodi sui pedaggi:
L'accesso ai dati personali è consentito solo ai servizi interni autorizzati, ad eccezione dei dati relativi al mancato pagamento dei pedaggi, che vengono comunicati ai responsabili del SIV debitamente autorizzati e alla Procura della Repubblica in caso di mancato pagamento dell'avviso di pagamento.
IX. Registrazione degli utenti per offerte commerciali e newsletter:
I dati sono accessibili ai servizi interni autorizzati di APRR e ALIAE. I loro subappaltatori sono destinatari dei dati nell'ambito di contratti conformi alla normativa sulla protezione dei dati personali.
X. Liquidazione del mancato pagamento dei pedaggi e avvisi di pagamento sul sito web https://paiement.aliae.com
I dati sono accessibili solo ai dipartimenti interni APRR autorizzati.
Misure di sicurezza applicate ai dati personali
I dati personali sono soggetti a tutte le misure tecniche e organizzative necessarie per garantirne la riservatezza e la sicurezza contro qualsiasi violazione, distruzione, perdita, alterazione, divulgazione, riproduzione o accesso non autorizzato.
I subappaltatori di APRR e ALIAE sono soggetti agli stessi obblighi di riservatezza e sicurezza.
Ubicazione dei dati personali;
I dati non vengono trasferiti al di fuori dell'Unione Europea.
Processo decisionale automatizzato
Il trattamento dei dati non è soggetto a processo decisionale automatizzato.
Diritti delle persone i cui dati personali sono trattati:
Ai sensi della normativa, tutti gli interessati hanno i seguenti diritti:
Diritto di accesso, rettifica, cancellazione, opposizione per motivi legittimi, limitazione e portabilità dei dati personali.
Tutti questi diritti possono essere esercitati con il responsabile della protezione dei dati dell'azienda contattando :
- per via elettronica tramite il modulo qui riportato.
- per posta al seguente indirizzo Gruppo APRR, Responsabile della protezione dei dati, 36 rue Dr Schmitt 21850 St Apollinaire.
Chiunque sia interessato dal trattamento dei propri dati personali può, dopo aver contattato il titolare del trattamento e se ritiene che i suoi diritti non siano stati rispettati, presentare un reclamo alla CNIL.