Informativa sulla privacy

Ultimo aggiornamento: 30 luglio 2026

Sommario

I. Premessa, Ambito di applicazione della presente informativa sulla privacy
II. Titolare del trattamento
III. Persone interessate
IV. Categorie di Dati Personali trattati
V. Raccolta dei Dati Personali
VI. Finalità dei trattamenti, basi giuridiche e periodo di conservazione
VII. Destinatari dei vostri Dati Personali
VIII. Trasferimenti al di fuori dell’Unione Europea
IX. I vostri diritti
X. Modalità di esercizio dei vostri diritti, contatto DPO
XI. Sicurezza dei Dati Personali

I. Premessa - Ambito di applicazione della presente informativa sulla privacy

Nell’ambito delle sue attività, Tootbus (di seguito la “Società” o “Noi”) è tenuta a trattare dati a carattere personale che vi riguardano (di seguito i “Dati Personali”). La presente informativa sulla privacy (di seguito l'“Informativa”) ha lo scopo di precisare le condizioni in cui raccogliamo e trattiamo i vostri Dati Personali, in qualità di titolare del trattamento, nonché di informarvi sui vostri diritti e sulle modalità del loro esercizio.

L’Informativa si applica ai clienti e agli utenti dei servizi della Società, nonché ai visitatori del suo sito internet e delle sue applicazioni mobili, e più in generale a qualsiasi persona interessata dai trattamenti di Dati Personali realizzati nell’ambito delle attività della Società (di seguito “Voi”).

Trattiamo i vostri Dati Personali nel rispetto della legislazione e della regolamentazione applicabili in materia di protezione dei dati personali, in particolare il Regolamento (UE) n. 2016/679 del 27 aprile 2016 (di seguito il “GDPR”) e la legge Informatica e Libertà n. 78-17 del 6 gennaio 1978, e successive modifiche (di seguito congiuntamente la “Regolamentazione”).

La presente Informativa non costituisce un contratto e non genera alcun obbligo contrattuale. L’Informativa può essere modificata in qualsiasi momento, in particolare per tenere conto delle evoluzioni legali, regolamentari o della nostra attività.

II. Titolare del trattamento

I vostri Dati Personali sono trattati da RATP Développement, società per azioni con un capitale di 517.301.072,70 euro, iscritta al registro del commercio e delle società di Parigi con il numero RCS 389 795 006, la cui sede sociale è situata in 9 Rue Brahms, 75012 Parigi, Francia.

III. Persone interessate

L’Informativa si applica alle seguenti categorie di persone:

Clienti, loro aventi causa e utenti dei servizi;
Potenziali clienti (prospect);
Visitatori e utenti del sito internet, delle applicazioni mobili e di altri servizi digitali offerti dalla Società;
Persone che entrano in contatto con i servizi interni della Società;
Candidati all’assunzione;
E, più in generale, qualsiasi persona interessata dai trattamenti di Dati Personali realizzati nell’ambito delle attività della Società e descritti nell’Informativa.

IV. Categorie di Dati Personali trattati

In conformità alla Regolamentazione, il termine Dato Personale indica qualsiasi informazione relativa a una persona fisica identificata o identificabile. Nell’ambito delle sue attività, la Società può raccogliere e trattare le seguenti categorie di Dati Personali:

Dati di identificazione (es. nome, cognome, data di nascita, numero cliente);
Dati di contatto (es. indirizzo e-mail);
Dati relativi all’utilizzo dei servizi (es. tipo di biglietto, dati di convalida, numero di supporto, cronologia di utilizzo);
Dati di pagamento (es. mezzo di pagamento, importo dell’ordine, numero di carta di credito e data di scadenza, insoluti);
Dati di navigazione e connessione (es. indirizzo IP, log di connessione, cookie e tracciatori);
Dati di localizzazione (es. geolocalizzazione della persona o di un dispositivo associato);
Immagini e registrazioni sonore (es. tramite sistemi di videosorveglianza).

Al momento della raccolta, sarete informati sul carattere obbligatorio o facoltativo del conferimento dei dati. In caso di rifiuto a fornire i dati obbligatori, non saremo in grado di fornirvi i servizi richiesti. Ci impegniamo a raccogliere e trattare solo i Dati Personali pertinenti e necessari per le finalità perseguite.

V. Raccolta dei Dati Personali

I vostri Dati Personali sono raccolti:

Direttamente presso di voi, ad esempio al momento dell’acquisto di un servizio, dell’utilizzo dell’applicazione, del sito web o di qualsiasi interazione con la nostra Società;
Indirettamente, presso fonti legittime, come partner, terzi autorizzati o fonti di pubblico accesso.

Qualora i dati non siano raccolti direttamente presso di voi, sarete informati sulla loro origine in conformità al GDPR.

VI. Finalità dei trattamenti, basi giuridiche e periodo di conservazione

I vostri Dati Personali sono raccolti e trattati per finalità determinate, esplicite e legittime, descritte nella tabella seguente, le cui basi giuridiche sono:

L’esecuzione del contratto o di misure precontrattuali;
L’adempimento di obblighi legali;
Il nostro legittimo interesse, a condizione che prevalga sui vostri interessi o diritti e libertà fondamentali;
Il vostro consenso.

In conformità alla Regolamentazione, i vostri Dati Personali sono conservati nel database attivo per il tempo necessario al raggiungimento delle finalità, secondo i tempi indicati nella tabella seguente. Al termine, possono essere conservati in archivio intermedio per il periodo di prescrizione applicabile per motivi amministrativi (es. contenziosi) o per soddisfare obblighi di legge, prima di essere cancellati o anonimizzati.

Relazione con il Cliente, Titoli e Servizi:

Finalità	Basi giuridiche	Periodo di conservazione
Gestione dei contratti: gestione e monitoraggio degli ordini, esecuzione del servizio, abbonamenti, emissione di titoli di viaggio, iscrizioni e prenotazioni.	Esecuzione del contratto o misure precontrattuali	Durata del rapporto contrattuale, poi conservati in archivio intermedio entro il limite del termine di prescrizione applicabile (5 anni in caso di contenzioso).
Gestione dei reclami e servizio post-vendita.	Esecuzione del contratto o misure precontrattuali	Durata del rapporto contrattuale, poi conservati in archivio intermedio per un massimo di 5 anni dalla chiusura del reclamo.
Monitoraggio della relazione con il cliente: sondaggi di soddisfazione.	Legittimo interesse o consenso	Durata necessaria al completamento del sondaggio o fino all’opposizione o alla revoca del consenso.
Gestione delle transazioni bancarie: pagamento dei servizi, gestione delle prove di pagamento e rimborsi.	Esecuzione del contratto o misure precontrattuali	Durata della transazione (pagamento singolo) o fino all’ultima scadenza. I dati della carta sono archiviati per 13 mesi dalla data di addebito (15 mesi per carte a debito differito) in caso di contestazione. Il CVV viene eliminato subito dopo il pagamento.
Gestione degli oggetti smarriti/ritrovati: risposta alle richieste, contatto con il proprietario, restituzione.	Legittimo interesse o consenso	1 mese dalla dichiarazione di smarrimento o dall’identificazione del proprietario, o dalla revoca del consenso. Se il proprietario è identificato, fino alla restituzione + termine di prescrizione (5 anni).

Comunicazione e Azioni di Prospezione Commerciale:

Finalità	Basi giuridiche	Periodo di conservazione
Prospezione commerciale elettronica (email): messaggi pubblicitari, promozioni, newsletter, concorsi, ecc.	Consenso o legittimo interesse per beni/servizi analoghi già acquistati	3 anni dalla fine del rapporto commerciale o dall’ultimo contatto del cliente/prospect, o fino alla revoca del consenso. Fino a 24 mesi dopo la fine del concorso e l’assegnazione dei premi.
Gestione delle richieste di informazioni via modulo online o e-mail (esclusi reclami e post-vendita).	Legittimo interesse	3 anni dopo l’ultimo contatto.
Gestione delle interazioni sui social network: risposta alle richieste.	Legittimo interesse	Secondo la policy del social network.

Statistiche, Sondaggi e Miglioramento del Servizio:

Finalità	Basi giuridiche	Periodo di conservazione
Analisi e studi statistici sull’uso dei servizi.	Legittimo interesse	Processo di anonimizzazione al termine del sondaggio.

Lotta Contro la Frode:

Finalità	Basi giuridiche	Periodo di conservazione
Rilevamento e gestione delle frodi su titoli e sistemi: contraffazione, frode tecnologica, controllo accessi, etc.	Legittimo interesse	Termini di prescrizione applicabili o per tutta la durata della controversia fino all’esaurimento dei ricorsi. Per la frode tecnologica, i dati di convalida sono conservati massimo 48 ore.

Sicurezza delle Persone e dei Beni:

Finalità	Basi giuridiche	Periodo di conservazione
Gestione delle allerte di sicurezza e degli incidenti: monitoraggio, assistenza alle vittime, pratiche assicurative e risarcimenti.	Legittimo interesse	Durata della gestione dell’evento + 3 anni, e se applicabile, per tutta la durata della pratica assicurativa + 5 anni.

Gestione delle Infrazioni e dei Contenziosi:

Finalità	Basi giuridiche	Periodo di conservazione
Gestione delle procedure giudiziarie e amministrative.	Legittimo interesse	I dati sono conservati per tutta la durata del contenzioso fino all’esaurimento delle vie di ricorso.

Rispetto degli Obblighi Legali e Regolamentari:

Finalità	Basi giuridiche	Periodo di conservazione
Gestione delle richieste di esercizio dei diritti.	Obbligo legale	5 anni dalla chiusura della richiesta.
Tenuta della contabilità: obblighi contabili, fiscali, etc.	Obbligo legale	Archivio intermedio per la durata legale (10 anni per obblighi contabili).
Gestione delle richieste di mediazione rivolte alla Mediatrice RATP online.	Obbligo legale	3 anni dalla data di ricorso alla Mediatrice RATP.
Risposta a richieste di terzi autorizzati per legge (requisizioni giudiziarie, ecc.).	Obbligo legale	Termine di prescrizione applicabile, a titolo di prova.

Gestione dei Siti Internet e delle Applicazioni Mobili:

Finalità	Basi giuridiche	Periodo di conservazione
Gestione del funzionamento tecnico del sito/app, misurazione dell’audience.	Legittimo interesse	Consultare la nostra policy sui cookie.

Localizzazione:

Finalità	Basi giuridiche	Periodo di conservazione
Geolocalizzazione (quando si attiva il servizio).	Legittimo interesse o esecuzione del contratto	Secondo la base legale applicabile: fino alla fine del contratto o dell’abbonamento al servizio.

Ricerca del Personale (Recruitment):

Finalità	Basi giuridiche	Periodo di conservazione
Gestione delle candidature: selezione, colloqui.	Esecuzione del contratto o misure precontrattuali	Durata della procedura di selezione + 5 anni da quando la posizione è coperta, a fini probatori.
Creazione di una banca dati CV.	Legittimo interesse o consenso	Fino a 2 anni dall’ultimo contatto con il candidato, o fino all’opposizione/revoca del consenso.

VII. Destinatari dei vostri Dati Personali

I vostri Dati Personali possono essere trasmessi a:

Servizi interni autorizzati della Società (servizio clienti, marketing, personale di sicurezza);
RATP Développement e sue filiali;
Fornitori e subresponsabili (manutenzione informatica, hosting, servizi di pagamento, agenzie di comunicazione);
Autorità amministrative o giudiziarie competenti.

VIII. Trasferimenti al di fuori dell'Unione Europea

I dati sono ospitati su server situati nello Spazio Economico Europeo (SEE). Se trasferiti al di fuori, garantiamo la presenza di clausole contrattuali standard o altri meccanismi equivalenti riconosciuti dalla Regolamentazione per assicurare un adeguato livello di protezione.

IX. I vostri diritti

In conformità alla Regolamentazione, disponete dei seguenti diritti:

Accesso: Dito di accedere ai vostri Dati Personali e ottenerne copia.
Rettifica: Richiedere la rettifica o l’aggiornamento dei dati inesatti o incompleti.
Cancellazione (Diritto all’oblio): Richiedere la cancellazione dei dati, salvo obblighi di legge o contrattuali di conservazione.
Limitazione del trattamento: Richiedere il congelamento temporaneo del trattamento.
Opposizione: Opporsi al trattamento basato su legittimo interesse (non si applica alla videosorveglianza).
Portabilità: Ricevere i dati in un formato strutturato e comunemente utilizzato.
Revoca del consenso: Revocare il consenso in qualsiasi momento.
Direttive post-mortem: Definire direttive sul destino dei dati dopo la morte.

X. Modalità di esercizio dei vostri diritti - contatto DPO

Per esercitare i vostri diritti, potete contattare il nostro DPO:

Per posta: Tootbus – Filiale de RATP Développement, Délégué à la protection des données, 9 rue Brahms, 75012 Parigi, Francia.
Per e-mail: [email protected]

Potrà essere richiesta una copia del documento d’identità in caso di dubbio ragionevole. Risponderemo entro un mese (prorogabile di due mesi per richieste complesse). Potete proporre reclamo alla CNIL (https://www.cnil.fr).

XI. Sicurezza dei Dati Personales

Mettiamo in atto le misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo a proteggere i vostri dati (crittografia, pseudonimizzazione). I nostri fornitori sono vincolati da contratti che garantiscono adeguate misure di sicurezza. Il sito può contenere link a siti terzi operanti sotto la propria responsabilità. In caso di violazioni di dati ad alto rischio, sarete informati in conformità alla Regolamentazione.