Trasferimento dei dati

Quadro generale

La politica di SNCF Connect è molto chiara su questo argomento: non trasferiamo alcun dato a società terze, se non per i motivi elencati di seguito:

• Erogazione delle prestazioni ordinate: al fine di poter fornire all’utente le prestazioni di trasporto o i servizi aggiuntivi proposti, i dati vengono trasmessi alle società interessate, ossia:
  • Società di trasporto: SNCF e le sue filiali, così come qualsiasi altra società di trasporto ferroviario, autobus o servizio associato (ad esempio Junior et Cie) che proponga i suoi prodotti sui siti e sulle applicazioni SNCF Connect;
  • Partner: Assicurazioni (Allianz), noleggio auto (Avis), buoni vacanza (ANCV) e qualsiasi altro prodotto correlato venduto sui siti e sulle applicazioni SNCF Connect, direttamente o in white label/gray label.
• Subappaltatori: SNCF Connect si avvale di fornitori di servizi per poter far funzionare i propri siti e le proprie applicazioni e fornire all’utente i servizi e i prodotti offerti, e in particolare:
  • Il suo principale subappaltatore informatico è la società SNCF Connect & Tech Services, consorella di SNCF Connect e controllata al 100% da SNCF. In questo modo i dati dei clienti sono in gran parte gestiti internamente e non escono dal gruppo SNCF;
  • Per la gestione delle relazioni con la clientela: call center, strumenti di comunicazione;
  • Per i pagamenti: fornitori dei partner che offrono prodotti sui servizi SNCF Connect;
  • Per le prestazioni di marketing: Monitoraggio del marketing, invio di newsletter;
  • Per il contrasto alle frodi: fornitore di servizi specializzato (ACI Worldwide).

Servizi trasversali SNCF: SNCF Connect propone il livello di autenticazione SNCF “Il mio identificativo SNCF” per accedere all’account cliente. Questo permette ai clienti di avvalersi di identificativi comuni che danno accesso alla maggior parte degli spazi digitali di SNCF e dei partner, le cui condizioni generali di utilizzo e riservatezza sono accessibili all’indirizzo seguente:  https://monidentifiant.sncf/tos/IT_cgu.html 

Pubblicità personalizzata in base all’utilizzo: alcuni dati relativi all’utilizzo di SNCF Connect da parte dell’utente, al suo account (facoltativo) o alle prenotazioni effettuate, possono, previo consenso:

• essere trasmessi a terzi che contribuiscono alla gestione di banner pubblicitari o campagne pubblicitarie relativi a offerte e servizi di SNCF Connect, che possono essere mostrati in determinati ambienti collegati (in particolare Google Chrome, Safari, Firefox, Microsoft Edge, Facebook, X, Linkedin, Instagram, Pinterest, Tiktok, Youtube, Snapchat). In questo caso, tali dati vengono crittografati e pseudonimizzati prima di qualsiasi trasmissione a tali terzi nell’ambito delle campagne per SNCF Connect;

Per tutti questi trattamenti di dati che possono essere effettuati in collaborazione con terzi, ci impegniamo a proteggere rigorosamente i nostri rapporti con tali aziende: contratti, audit, piano di assicurazione sulla sicurezza, limitazione delle finalità, ecc.

Caso specifico per trasferimenti extra UE

La nostra politica vieta il trasferimento dei dati al di fuori dell’Unione Europea, salvo nei seguenti casi:

• Prevenzione delle frodi: ACI Worldwide, subappaltatore di SNCF Connect, gestisce i dati negli Stati Uniti
• Analisi pubblicitaria e identificazione di frodi pubblicitarie: Integral Ad Science (IAS), gestisce i dati negli Stati Uniti. Questo elenco viene aggiornato regolarmente.

Per tutti i trasferimenti di dati al di fuori dell’Unione europea, ci impegniamo a esercitare particolare vigilanza e a garantire che essi vengano effettuati in un contesto di massima sicurezza, in particolare attraverso misure di sicurezza organizzative e tecniche (esempio: crittografia dei dati) e legali (esempio: quadro in materia di protezione dei dati previsto dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023; sottoscrizione delle clausole contrattuali tipo della Commissione europea).