1. Aspetti generali

Per Rail Cargo Group (qui denominata “RCG” oppure noi) – Rail Cargo Austria AG, con sede in Hauptbahnhof 2 - 1100 Vienna, FN 248731g e le sue filiali – la protezione dei dati personali e la loro elaborazione in modo conforme alla normativa è un aspetto fondamentale. In questa Informativa sulla privacy, spieghiamo come noi in qualità di responsabili del trattamento dei dati, raccogliamo le vostre informazioni personali, e se necessario su come puoi far valere i tuoi diritti.

1.1 In caso di domande sull’utilizzo dei dati personali da parte nostra, si prega di contattarci tramite il nostro responsabile della privacy: datenschutz@railcargo.com.

2. Tipologie di dati personali e finalità del trattamento

2.1 Dati, forniti volontariamente dall‘utente

2.1.1 Nel caso in cui venissero richieste informazioni personali diverse da quelle sopra indicate, ti comunicheremo lo scopo per il quale vengono raccolti.

2.2 Dati, raccolti automaticamente, cookie e tecnologie simili

2.2.1 Per informazioni in merito ai dati personali che potremmo raccogliere automaticamente quando l’utente visita il nostro sito web, nonché sui cookie e tecnologie simili, è necessario fare riferimenti ai termini di utilizzo presenti sul nostro sito web.

2.2.2 I sistemi forniti da RCG per i vostri clienti e partner commerciali vengono registrati al fine di valutazione degli errori. Questi includono l’indirizzo IP e a seconda del sistema utilizzato, se applicabile, il browser utilizzato dall’utente. La base legale per l’elaborazione di questi dati è di interesse di RCG in modo tale da garantire la sicurezza della rete e dei dati e il funzionamento dei sistemi, al fine di tutelare i vostri interessi sulla privacy e i vostri diritti fondamentali (Art.6.1 GDPR).

2.3 Dati, ricevuti da fonti esterne

2.3.1 Occasionalmente potremmo ricevere informazioni personali da fonti esterne (come dati da registri disponibili pubblicamente, come il registro delle società o dei terreni, informazioni pubblicate sul sito web della tua società o organizzazione o se hai aperta una richiesta o un reclamo riguardante RCG oppure da un’altra società del gruppo ÖBB e inoltrata a RCG per l’elaborazione). Nel fare ciò, verifichiamo che queste terze parti abbiamo il tuo consenso o che siano altrimenti legalmente autorizzate o costrette a divulgare le tue informazioni personali.

2.3.2 La tipologia di dati che vengono raccolti da terze parti includono informazioni di identificazione personale estrapolate da libri o registri pubblici o informazioni di contatto che sono disponibili pubblicamente, come ad esempio i siti web aziendali. Le informazioni che riceviamo da parti terze le utilizziamo per i seguenti scopi:

• mantenere e migliorare l‘accuratezza delle registrazioni
• elaborare una richiesta o un reclamo da te comunicato

3. Destinatario dei dati

3.1 Potremmo condividere le tue informazioni personali con le seguenti categorie di destinatari:

3.1.1 società e partner del Gruppo che forniscono servizi di elaborazione dati o che altrimenti elaborano informazioni personali per gli scopi descritti nella presente Informativa sulla privacy o che verranno informati quando raccogliamo le informazioni personali. Il nostro responsabile centrale dei servizi informatici (ad esempio Funzionamento dei sistemi IT, manutenzione tecnica) è ÖBB-Business Competence Center GmbH, Erdberger Lände 40-48, 1030 Vienna, FN 248730 f una società del gruppo ÖBB. Un elenco delle più importanti società del gruppo ÖBB è disponibile all’indirizzo konzern.oebb.at/en/about-the-group/organization.

3.1.2 a un’autorità di controllo competente, un’agenzia di regolamentazione o ad un ente governativo, un tribunale o altri soggetti terzi ove sia necessaria la divulgazione (i) ai sensi della legge o dei regolamenti applicabili; (ii) per esercitare, proteggere o difendere i nostri diritti legali; o (iii) per proteggere l’utente e i suoi interessi;

3.1.3 ad un potenziale acquirente (e ai suoi agenti e consulenti) in relazione ad un acquisto, fusione, acquisizione proposti della nostra attività (o parte di essa), a condizione di comunicare all’acquirente solo le informazioni personali strettamente necessarie e solo per gli scopi presenti nell’informativa privacy;

3.1.4 a qualsiasi altra persona, se si accetta la divulgazione dei dati.

4. Base giuridica per il trattamento dei dati personali

4.1 La base giuridica per la raccolta ed elaborazione dei dati personali dipende dal contesto specifico in cui vengono raccolti.

4.2 Di norma, i dati personali vengono elaborati solo dopo aver ricevuto il consenso al trattamento (articolo 6, comma 1, let. a), del regolamento generale sulla protezione dei dati dell'UE, "GDPR"), se necessitiamo dei dati personali per adempiere a un contratto (articolo 6 comma 1 let. b GDPR), o se abbiamo un interesse legittimo al trattamento che non è ostacolato dai tuoi interessi di protezione dei dati o diritti e libertà fondamentali (art. 6 comma 1 let. f GDPR). In alcuni casi, potrebbe essere necessario il trattamento dei dati personali per adempiere a un obbligo legale che adempiamo (articolo 6 comma 1 let. c GDPR), come i requisiti di conservazione statutari, o per proteggere i tuoi interessi o di un'altra persona (Articolo 6, comma 1, let. d), GDPR).

4.3 Se trattiamo i tuoi dati personali per altri interessi legittimi (o di terze parti) non menzionati sopra, ti informeremo di questi interessi legittimi al momento opportuno.

5. Conservazione dei dati

5.1 Conserviamo le informazioni personali per tutto il tempo necessario per adempiere allo scopo o se vi sono obblighi contrattuali, legali o interessi legittimi (ad esempio per fornire un servizio richiesto, per rispettare i requisiti di conservazione previsti dalla legge o per far valere diritti legali).

5.2 Non appena gli scopi legittimi dovessero venire meno per l'ulteriore conservazione dei dati personali, questi vengono eliminati o resi anonimi. Se ciò non è possibile (ad esempio perché le informazioni personali sono state archiviate negli archivi di backup), memorizzeremo in modo sicuro le informazioni personali e non le renderemo accessibili ad ulteriori elaborazioni fino a quando non sarà possibile la cancellazione.

6. Diritti dell‘interessato

6.1 In conformità con la legge, l’interessato ha il diritto di ottenere informazioni sui suoi dati riguardanti la rettifica, la cancellazione, la limitazione del trattamento o opposizione al trattamento, la portabilità dei dati e presentare un reclamo a un'autorità competente.

6.2 Se trattiamo le informazioni personali in base al consenso ricevuto, l’interessato può revocare il consenso in qualsiasi momento. La revoca del consenso non influisce sulla liceità del trattamento prima della revoca.

6.3 Se i dati personali vengono elaborati per scopi di marketing diretto, il cui trattamento non si basa sul consenso dell'utente, l'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali dell'utente ai fini di tale pubblicità; questo vale anche per la profilazione nella misura in cui è associata tale direct mail.

6.4 Per esercitare questi diritti, si prega di scrivere al nostro responsabile della protezione dei dati datenschutz@railcargo.com. Controlleremo la richiesta e risponderemo di conseguenza.

6.5 Inoltre, puoi annullare l'iscrizione a qualsiasi comunicazione di marketing che possiamo inviarti. Fai clic sul link di annullamento dell'iscrizione nelle e-mail che ti inviamo o annulla l'iscrizione a questa mailing list all'indirizzo e-mail indicato nella relativa e-mail pubblicitaria. Per annullare l'iscrizione ad altri tipi di comunicazioni di marketing (ad esempio via posta o telefono), contattaci datenschutz@railcargo.com.

7. Aggiornamenti alla presente Informativa sulla privacy

7.1 La politica sulla privacy potrebbe subire aggiornamenti in vista di sviluppi legali, tecnici o commerciali. Quando aggiorniamo la nostra politica sulla privacy, adotteremo misure ragionevoli per informarti in base all'importanza delle modifiche apportate. Cercheremo il consenso per qualsiasi cambiamento sostanziale nella politica sulla privacy che facciamo, se e nella misura richiesta dalle leggi sulla privacy applicabili. La data dell"ultimo aggiornamento" è disponibile all'inizio della presente Informativa sulla privacy.