La presente informativa è resa - ai sensi degli artt. 13 e 14 Regolamento (UE) 679/2016 (di seguito, “GDPR”) - agli utilizzatori (di seguito, “Utenti” o “Utente”) del sito web: https://viavai.provincia.bergamo.it/ (di seguito “Sito”) nonché coloro che usufruiscono dei servizi, cioè Autisti e Passeggeri della Provincia di Bergamo (di seguito, “Clienti”) offerti dalla Provincia di Bergamo e dalla Cooperativa Yellow Boat nonché dalle altre Cooperative Contitolari del Trattamento ex art. 26 GDPR (di seguito, “Contitolari”), ed ha lo scopo di consentire agli Utenti di Sito di conoscere le finalità e le modalità di trattamento dei dati personali da parte dei Contitolari nonché le modalità di esercizio dei diritti previsti dal GDPR.

I servizi offerti dai Contitolari sono rivolti a persone di età superiore ai 18 anni. Qualora i Contitolari dovesse venire a conoscenza del trattamento di dati di minori di 18 anni di età, si riserva di interrompere unilateralmente la fruizione del servizio offerto e di cancellare i dati acquisiti.

Gli Utenti/Clienti si assumono la responsabilità dell’eventuale comunicazione di dati di terzi, garantendo di avere pieno diritto di comunicarli. I Contitolari sono liberi da qualsiasi responsabilità nei confronti di terzi derivante dall’utilizzo illegittimo dei loro dati.

L'informativa che segue è resa per il solo sito di https://viavai.provincia.bergamo.it/ e non anche per altri siti web eventualmente consultati dall'Utente tramite link.

La presente informativa sintetizza altresì i principali aspetti regolati dai Contitolari del trattamento con apposito accordo di contitolarità.

La presente informativa trova, invece, applicazione nel caso in cui il servizio dai Contitolari sia integrato in siti web partner in modalità “co-branded” o versioni mobile.

CONTITOLARI DEL TRATTAMENTO

I Contitolari del Trattamento dei dati personali relativi al Sito sono:

• la Provincia di Bergamo, con sede in Bergamo, Via Torquato Tasso n. 8, codice fiscale 80004870160 / P. IVA 00639600162;
• la Cooperativa Sociale Yellow Boat, con sede in Bergamo, codice fiscale e P. IVA 043165 10165.

PRINCIPI APPLICABILI AL TRATTAMENTO DEI DATI PERSONALI

I Contitolari informano i soggetti interessati che – nel rispetto del GDPR, D.lgs. 196/2003 (c.d. “Codice della Privacy”) e delle Linee Guida del Garante Privacy (di seguito, congiuntamente, “Normativa Privacy”) - il trattamento risulta improntato al rispetto dei principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti fondamentali.

TIPOLOGIE DI DATI RACCOLTI

I Contitolari possono trattare i seguenti dati personali degli Utenti/Clienti:

Dati personali acquisiti in caso di visita al Sito:

• Dati sulla navigazione. I Contitolari raccolgono automaticamente i dati sul dispositivo (es.: pc, tablet, telefono cellulare etc.) e sulla connessione utilizzati dall’Utente/Cliente (es.: indirizzo IP, data e ora di accesso, informazioni su hardware e software etc.);
• Dati sull'utilizzo del Sito. I Contitolari raccolgono informazioni sulle modalità con le quali l’Utente/Cliente ha utilizzato il Sito (es.: le pagine e i contenuti visualizzati, le ricerche effettuate, le applicazioni di terze parti presenti sul Sito utilizzate etc.).

Dati personali forniti dall’Utente:

• Dati forniti dal Cliente per la registrazione al Sito. I Contitolari, qualora la registrazione sia effettuata dai Clienti tramite il Sito, raccoglie informazioni di contatto, tra cui: nome, cognome, email, password e numero di telefono.
• Dati forniti dall’Utente/Cliente per l’utilizzo del servizio. I Contitolari, qualora vi sia scambio di comunicazioni tra passeggeri ed autisti nell’utilizzo del servizio raccoglie l’indirizzo email, che permetterà agli utenti di mettersi in contatto, attraverso il form “invia una comunicazione”.
• Dati forniti dall’Utente in fase di prenotazione del servizio. I Contitolari, qualora l’utente decida di prenotare il servizio offerto acquisirà i dati personali dell’autista e del passeggero, in particolare: nome, cognome, email, password, numero di telefono ed eventuale immagine del profilo.

Dati facoltativi:

• Dati forniti mediante richieste di informazioni via e-mail. Se l'Utente/Cliente richiede, in modo esplicito e volontario, informazioni tramite posta elettronica agli indirizzi indicati sul Sito, i Contitolari acquisisce l’indirizzo email dell’Utente/Cliente, nome e cognome e gli eventuali dati personali (e/o di terzi) inseriti nella comunicazione.
• Dati forniti dall’Utente attraverso valutazione del servizio. Se l’Utente/Cliente, a seguito dell’utilizzo del servizio decide di lasciare una valutazione sull’esperienza e/o recensione privata (visualizzabile solo dall’autista se la recensione viene lasciata da un passeggero e solo dal passeggero se la recensione viene rilasciata da un autista e dai Contitolari), i Contitolari acquisirà il contenuto della medesima.

Dati personali raccolti tramite cookie:

• Dati forniti attraverso l’utilizzo dei cookie. I Contitolari utilizzano cookie per raccogliere dati sull’attività dell’Utente/Cliente tramite Sito e sulle sue preferenze, nonché altri dati tecnici relativi all’Utente/Cliente. Per ulteriori informazioni sull'uso dei cookie, l’Utente/Cliente può consultare la cookie policy al seguente link: https:ws06-viavai.valeositi.com/cookie-policy/.

I dati personali richiesti tramite Sito sono sempre obbligatori, salvo non sia diversamente chiarito dai Contitolari. La mancata comunicazione degli stessi potrebbe rendere impossibile per i Contitolari fornire i servizi offerti.

Con riferimento invece ad eventuali dati facoltativi, la mancata comunicazione da parte dell’Utente/Cliente non comporta alcuna conseguenza sulla disponibilità dei servizi offerti dai Contitolari.

FINALITA' DEL TRATTAMENTO DEI DATI

I dati personali sono trattati al fine di:

• fornire i servizi che i Contitolari offrono tramite il Sito;
• far funzionare e migliorare il Sito;
• far funzionare e migliorare i servizi resi dai Contitolari tramite il Sito;
• mantenere sicuri, protetti e operativi i servizi resi dai Contitolari tramite Sito.

Il trattamento svolto per le suddette finalità, ai sensi dell’art. 6, lett. b), G.D.P.R., trova la propria base giuridica nell’esecuzione di un contratto di cui l'interessato è parte o nell'esecuzione di misure precontrattuali adottate su richiesta dello stesso.

I Contitolari trattano i dati personali dell’Utente perseguendo altresì le seguenti finalità:

• prevenire, rilevare e mitigare violazioni della sicurezza e attività potenzialmente vietate o illegali;
• risolvere controversie sorte con l’Utente;
• per identificare e risolvere i problemi riscontrati dall’Utente nell’utilizzo del Sito (ad esempio, pagine bloccate o non funzionanti) e fornirgli un'esperienza migliore;
• raccogliere informazioni statistiche, in forma aggregata, sul numero degli Utenti che visitano il Sito e sulle modalità con le quali gli Utenti visitano il Sito;
• inviare comunicazioni circa eventuali disservizi legati ai servizi offerti.

Il trattamento effettuato per le suddette finalità, ai sensi dell’art. 6, lett. f), G.D.P.R., trova la propria base giuridica nel perseguimento del legittimo interesse dei Contitolari o di terzi, nel rispetto degli interessi o i diritti e le libertà fondamentali del soggetto interessato.

MODALITÀ DEL TRATTAMENTO DEI DATI

I Contitolari assicurano che i dati personali sono trattati nel pieno rispetto del GDPR e della Normativa Privacy vigente in Italia, mediante sistemi manuali, informatici o telematici.

Il trattamento è effettuato attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati personali degli Utenti/Clienti. I dati raccolti saranno protetti con metodologie fisiche e logiche tali da ridurre al minimo i rischi di accesso non consentito, diffusione, perdita e distruzione dei dati, ai sensi degli artt. 25 e 32 GDPR.

Il trattamento dei dati ha durata non superiore a quanto necessario per soddisfare le finalità per le quali sono stati raccolti. Qualora non pervenga ai Contitolari una richiesta di cancellazione, i dati personali saranno conservati per un termine non superiore a 10 (dieci) anni dal momento in cui è cessato il contratto.

I dati personali dell’Utente/Cliente potranno essere conservati per periodi maggiori nel caso in cui ciò sia necessario ad assolvere ad obblighi di legge ricadenti in capo ai Contitolari o per tutelare un diritto in sede giudiziaria.

Alla scadenza di tali termini di conservazione, i dati dell’Utente/Cliente vengono cancellati, oppure anonimizzati in modo permanente.

I Contitolari raccolgono dati personali anche attraverso l’utilizzo di cookie al fine di raccogliere informazioni sull’attività dell’Utente tramite Sito e sulle sue preferenze, nonché altri dati tecnici relativi all’Utente. Per ulteriori informazioni sull'uso dei cookie, l’Utente può consultare la cookie policy al seguente link https://viavai.provincia.bergamo.it/.

DESTINATARI DEI DATI PERSONALI

I dati personali raccolti, oltre ai soggetti cui la facoltà di accedere sia garantita da disposizioni di legge e/o ordini di Autorità, potranno essere trattati da soggetti o categorie di soggetti che agiscono, ai sensi dell’art. 28 GDPR, come responsabili del trattamento ovvero, ai sensi dell’art. 29 GDPR, come autorizzati al trattamento dei dati.

Al di fuori delle suddette ipotesi, i dati personali non saranno oggetto di comunicazione se non nei confronti di soggetti, enti e Autorità verso cui la comunicazione sia obbligatoria in forza di disposizioni di legge o di regolamento.

TRASFERIMENTO DEI DATI PERSONALI AD UN PAESE TERZO O A UN’ORGANIZZAZIONE INTERNAZIONALE

I dati personali raccolti potranno essere trasferiti al di fuori del territorio nazionale solo ed esclusivamente per l’esecuzione dei servizi richiesti dall’Utente/Cliente, per fornire le più adeguate risposte alle richieste effettuate, per migliorare i servizi offerti. L’eventuale trasferimento dei dati, anche al di fuori dell’Unione Europea, avviene nel pieno rispetto del GDPR e, laddove necessario, delle c.d. Clausole Contrattuali Standard.

DIRITTI DELL'INTERESSATO

Nei limiti e alle condizioni previste dagli artt. 15 ss. GDPR, i Contitolari garantiscono e riconoscono ai Clienti/Utenti l’esercizio dei seguenti diritti:

• il diritto di accedere ai dati personali presenti in propri archivi cartacei e/o elettronici;
• il diritto di chiederne la rettifica, l'aggiornamento e la cancellazione, se incompleti o erronei, nonché di opporsi al trattamento, per motivi legittimi e specifici;
• il diritto di ottenere la rettifica dei dati personali inesatti senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
• il diritto di ottenere la cancellazione dei dati personali senza ingiustificato ritardo se sussiste uno dei motivi di cui all’art. 17, par. 1, GDPR;
• il diritto di ottenere la limitazione del trattamento quando ricorre una delle ipotesi di cui all’art. 18, par. 1, GDPR;
• il diritto alla portabilità del dato nei limiti e nei modi previsti dall’art. 20 GDPR.

Il Cliente/Utente ha il diritto di revocare – in qualsiasi momento – il consenso al trattamento dei dati personali, senza che ciò pregiudichi in alcun modo la liceità del trattamento basata sul consenso prestato prima della revoca.

I diritti ex artt. 15 ss. GDPR potranno essere esercitati dall’Utente/Cliente anche tramite un soggetto incaricato. La richiesta deve essere rivolta ai Contitolari nelle seguenti modalità alternative:

• tramite raccomandata A/R: protocollo@pec.provincia.bergamo.it
• tramite email: segreteria.viavai@provincia.bergamo.it
• tramite PEC: protocollo@pec.provincia.bergamo.it

Il Cliente/Utente ha diritto di ricevere le informazioni relative all’azione intrapresa riguardo ad una delle suddette richieste o agli effetti nascenti dall’esercizio di uno dei suddetti diritti, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa, prorogabile, se necessario, di due mesi.

Laddove il riscontro non sia ritenuto soddisfacente, l’Utente/Cliente potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati personali (www.garanteprivacy.it).

MODIFICHE

La presente informativa potrebbe essere soggetta a modifiche/integrazioni. Qualora vengano apportate sostanziali modifiche in merito all'utilizzo dei dati relativi all'Utente/Cliente da parte dei Contitolari, questo avviserà l'Utente/Cliente pubblicandole con la massima evidenza sulle proprie pagine.

Data ultimo aggiornamento: febbraio 2026