Informativa sul trattamento dei dati personali

Servizio di prenotazione delle navette gratuite del programma «Vai col Bus. Insieme in sicurezza» — art. 13 Regolamento UE 2016/679 (“GDPR”)

Versione del 21/08/2026

Il programma «Vai col Bus. Insieme in sicurezza» è promosso dal Libero Consorzio Comunale di Ragusa per i Comuni del territorio ibleo ed è erogato tramite la piattaforma digitale MyBus.

1. Titolare del trattamento

Titolare del trattamento è il Libero Consorzio Comunale di Ragusa. I riferimenti istituzionali puntuali (sede, PEC) e il Responsabile della protezione dei dati (DPO) dell'Ente sono indicati sul sito istituzionale dell'Ente e saranno integrati in questa pagina su indicazione dei suoi uffici.

2. Responsabile del trattamento

Il trattamento è effettuato, per conto del Titolare, da AvenRock S.r.l. (P.IVA/C.F. 01893270882, Via dell'Arno 36, 97016 Pozzallo RG), gestore della piattaforma MyBus, nominata Responsabile del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato di eventuali sub-responsabili (fornitori di hosting e servizi tecnici, con infrastrutture nell'Unione Europea) è disponibile su richiesta al Titolare o al Responsabile.

3. Finalità e base giuridica

I dati personali sono raccolti e trattati esclusivamente per:

  • la prenotazione delle corse e l'emissione del titolo di viaggio con codice QR;
  • la gestione operativa del servizio: manifest di viaggio, controllo d'imbarco, capienza dei mezzi, comunicazioni di servizio (conferme, variazioni, annullamenti);
  • la tutela dei minori partecipanti, mediante acquisizione della dichiarazione del genitore o dell'esercente la responsabilità genitoriale;
  • la sicurezza dei passeggeri e gli adempimenti connessi alle coperture assicurative dei vettori;
  • la rendicontazione del programma verso gli organi dell'Ente, effettuata su dati aggregati e anonimizzati.

La base giuridica del trattamento è l'esecuzione di un compito di interesse pubblico di cui è investito il Titolare (art. 6, par. 1, lett. e, GDPR), in attuazione della determinazione presidenziale n. 186 del 09/07/2026. Il conferimento dei dati richiesti è necessario: in loro assenza non è possibile erogare il servizio di prenotazione.

4. Dati trattati

  • Dati identificativi e di contatto: nome, cognome, recapito telefonico, indirizzo e-mail;
  • dati della prenotazione: corsa, data, fermata di salita e discesa, numero di passeggeri;
  • per i minori: dati identificativi del minore e del genitore/esercente la responsabilità genitoriale che rende la dichiarazione.

Non sono raccolti dati appartenenti a categorie particolari (art. 9 GDPR), né effettuati profilazione o processi decisionali automatizzati. Le pagine di prenotazione non ospitano pubblicità di terzi.

5. Periodo di conservazione

  • Dati identificativi e di contatto: conservati per il solo tempo necessario all'erogazione e alla gestione del servizio e comunque non oltre 30 giorni dalla data dell'ultima corsa prenotata, termine funzionale alla gestione di reclami, oggetti smarriti e adempimenti assicurativi; decorso tale termine sono cancellati o irreversibilmente anonimizzati;
  • dati del trasporto effettuato: conservati esclusivamente in forma aggregata e anonimizzata (numero di passeggeri per corsa, per fermata e per Comune), per le finalità di rendicontazione del programma e di statistica; tali dati non consentono l'identificazione degli interessati e non costituiscono più dati personali;
  • dichiarazioni rese dai genitori per i minori: conservate sino al termine dell'annualità del programma, quale evidenza dell'adempimento, e successivamente cancellate.

6. Destinatari

I dati possono essere comunicati esclusivamente: al personale autorizzato del Titolare e dei Comuni aderenti, ciascuno per il proprio territorio; al Responsabile del trattamento e ai suoi sub-responsabili tecnici; ai vettori incaricati del trasporto, limitatamente al manifest di viaggio della singola corsa, per finalità di sicurezza e assicurative; alle autorità competenti nei casi previsti dalla legge. I dati non sono diffusi, non sono ceduti a terzi per finalità commerciali e non sono trasferiti al di fuori dell'Unione Europea.

7. Diritti dell'interessato

L'interessato può esercitare in ogni momento i diritti di cui agli artt. 15–21 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione) scrivendo al Titolare ai riferimenti indicati al § 1 o al Responsabile all'indirizzo info@mybustransport.com. Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Aggiornamenti

La presente informativa è pubblicata sulla pagina di prenotazione e può essere aggiornata; la versione vigente è sempre disponibile al medesimo indirizzo.