Avvertenze sulla protezione dei dati del conto cliente (a partire dal 01.10.2021)

Le avvertenze sulla protezione dei dati del conto cliente valgono in aggiunta alle avvertenze sulla protezione dei dati generalmente applicabili di bahn.de/bahn.com. 

Con queste avvertenze ti informiamo su quali tuoi dati trattiamo in relazione al conto cliente e su come puoi opporti al trattamento dei dati.

Quando utilizzi il conto cliente, le società DB (DB Vertrieb GmbH, DB Fernverkehr AG e DB Regio AG) sono responsabili congiuntamente dell’elaborazione dei tuoi dati. Le società hanno stabilito in un accordo quale di loro debba soddisfare i diversi obblighi secondo la legge sulla protezione dei dati. L’essenziale di questo accordo si trova nel capitolo “Quali dati raccogliamo e come e perché trattiamo i dati personali?”

Se hai domande o suggerimenti relativi alla protezione dei dati, contatta una delle persone responsabili elencate:

DB Vertrieb GmbH
Europa-Allee 78- 84
60486 Francoforte
ecommerce-datenschutz@bahn.de

DB Fernverkehr AG
Europa-Allee 78- 84
60486 Francoforte
fv‐datenschutz@deutschebahn.com

DB Regio AG
Europa-Allee 70-76
60486 Francoforte
datenschutz.regio@deutschebahn.com

Il responsabile della protezione dei dati nominato per tutte le tre società summenzionate è la signora Chris Newiger.

Ulteriori informazioni sull’organizzazione del conto cliente sono disponibili anche nelle nostre Condizioni di utilizzo del conto cliente.

Le società sopra elencate sono congiuntamente responsabili del trattamento dei dati in relazione al tuo conto cliente. Hanno stabilito in un accordo quali compiti ognuna di loro esegue nel trattamento congiunto e a quale scopo, come è organizzato il trattamento e chi adempie ai diversi obblighi ai sensi del GDPR, in particolare agli obblighi di informazione. Gli elementi essenziali di questo accordo sono esposti qui di seguito.

La DB Vertrieb GmbH e la DB Fernverkehr AG sono responsabili per i seguenti scopi: 

  • Vendita delle BahnCard e loro rinnovo in abbonamento nonché registrazione e cancellazione di BahnBonus per i clienti registrati
  • Gestione operativa dei clienti registrati, dei titolari di una BahnCard e dei partecipanti al programma BahnBonus (per es. rendendo possibile la raccolta di punti BahnBonus)
  • Attuazione delle comunicazioni di marketing e informazione dei clienti registrati, titolari di una BahnCard e partecipanti a programma BahnBonus nell’ambito della gestione delle campagne della DB Fernverkehr AG (con la partecipazione della DB Vertrieb GmbH).
  • Attuazione delle comunicazioni di marketing e informazione dei clienti nell’ambito della gestione delle campagne della DB Vertrieb GmbH (con la partecipazione della DB Fernverkehr AG).
  • Esecuzione di analisi statistiche sulla base di dati pseudonimizzati o anonimizzati, tra cui quelli dei clienti registrati, del programma di fidelizzazione BahnBonus, del programma BahnCard e gestione delle campagne.

La DB Vertrieb GmbH e la DB Regio AG sono responsabili per i seguenti scopi:

  • Lettere ai clienti (per esempio clienti titolari di un abbonamento) e misure pubblicitarie (per esempio offerte regionali) per i clienti registrati.

La DB Vertrieb GmbH, la DB Fernverkehr AG e la DB Regio AG sono responsabili per i seguenti scopi:

  • Vendita dei prodotti e servizi tramite i siti web e le app, fornitura di informazioni e comunicazioni di marketing per i clienti registrati.
  • Emissione di buoni e registrazione della loro riscossione, oltre a fornire le informazioni necessarie per le campagne per i clienti registrati. 
  • Scambio di dati dei clienti registrati per l’intera elaborazione delle transazioni dei clienti, ad esempio per l’acquisto dei biglietti, l’acquisto di una BahnCard o la prevenzione delle frodi.
  • Scambio di dati dei clienti registrati per quanto riguarda la gestione dei reclami, le richieste di assistenza e il dialogo con i clienti. 

Raccogliamo e trattiamo i dati personali solo a scopi specifici. Questi possono risultare da necessità tecniche, esigenze contrattuali o da espresse richieste degli utenti.
Il trattamento dei dati personali nell’ambito del conto cliente si basa sull’art. 6 paragrafo 1 lettera b) GDPR. Ciò vale anche per le operazioni di trattamento dei dati necessarie per l’esecuzione di misure precontrattuali, ad esempio nel caso di richieste riguardanti i nostri prodotti o servizi.

Se per le operazioni di trattamento dei dati personali richiediamo un’autorizzazione all’utente (ad esempio a chi ordina la newsletter e utilizza l’opzione “rimani collegato”), tale autorizzazione serve da fondamento giuridico ai sensi dell’articolo 6 paragrafo 1 lettera a dell’RGPD.

Se la nostra impresa è soggetta a un obbligo legale che richiede il trattamento dei dati personali (come ad esempio per adempiere a obblighi fiscali), tale trattamento si basa sull’articolo 6, paragrafo 1, lettera c dell’RGPD.

Desideriamo mostrare ai nostri utenti contenuti personalizzati sulla base del loro utilizzo passato e presente del conto cliente, al fine di rendere più interessante la nostra offerta. A tale scopo salviamo e analizziamo i dati di utilizzo del settore online in forma pseudonomizzata. In caso di acquisti di biglietti successivi possiamo offrire al cliente vantaggi particolari come riduzioni sul prezzo del biglietto o la prenotazione gratuita di posti a sedere. La base giuridica di ciò è l’articolo 6, paragrafo 1, lettera f) dell’RGPD. 
Qui di seguito trovi una descrizione più dettagliata del trattamento dei dati che avviene durante la registrazione del conto cliente e durante il suo utilizzo. 

Ciò riguarda in particolare:

•    Creazione del conto cliente
Per creare un conto cliente vengono raccolti i seguenti dati obbligatori:
- Nome dell’utente (indirizzo e-mail) e password
- Nome e cognome
- Indirizzo e-mail
- Domanda di sicurezza in caso di password dimenticata e rispettiva risposta

Senza l’indicazione di tali dati non può essere creato alcun conto personale. Ogni altro dato personale o riguardante il profilo di viaggio dell’utente è facoltativo. Memorizziamo i dati dei tuoi acquisti e del tuo login nel tuo account cliente e li utilizziamo per analisi interne e ricerche di mercato. 

•    Acquisto di un biglietto digitale
All’acquisto di un biglietto digitale vengono rilevati dal conto cliente i dati dell’indirizzo nonché il nome e il cognome. Quando si acquistano biglietti internazionali tramite international-bahn.de/bahn.com e alcune offerte regionali, viene rilevata anche la data di nascita, se memorizzata nel conto cliente. Al controllo in treno vengono visualizzate sul dispositivo di controllo le informazioni che si trovano sul biglietto.

•    Acquisto di una BahnCard
All’acquisto di una BahnCard vengono rilevati dal conto cliente i dati di contatto e di identificazione. Informazioni più dettagliate sul trattamento dei dati personali in relazione alla BahnCard sono disponibili su: db-vertrieb.com/datenschutz  (Tedesco)

•    Dati di pagamento nel conto cliente 
Trattiamo i tuoi dati di pagamento per il disbrigo dei pagamenti, ad esempio se acquisti un prodotto tramite bahn.de/bahn.com. A seconda del metodo di pagamento, inoltriamo i dati di pagamento a terzi: nell’ambito dell’offerta di singoli metodi di pagamento, collaboriamo con aziende partner. La modalità di pagamento tramite “PayPal”, “paydirekt” e “Klarna” sono a tua disposizione, senza che le informazioni di pagamento vengano memorizzate nel tuo conto cliente. 

•    Registrazione per il pagamento tramite addebito diretto SEPA
Al momento della registrazione per il pagamento tramite addebito diretto SEPA ci conferisci un mandato SEPA, in base al quale noi incassiamo i pagamenti dal tuo conto bancario per mezzo di addebito diretto SEPA quando scegli questa modalità di pagamento. La rispettiva base giuridica è l’art. 6 lettera b) dell’RGPD.

•    Pagamento con carta di credito
Per il disbrigo sicuro dei pagamenti da te ordinati, i dati necessari per il pagamento (importo, riferimento dell’acquisto, descrizione dell’acquisto, pagatore) contenuti nel conto cliente vengono trasmessi a un prestatore di servizi di pagamento. La base giuridica di tale procedura è l'articolo 6, paragrafo 1, lettera b), del GDPR. Il nostro prestatore di servizi di pagamento per il disbrigo sicuro dei pagamenti effettuati con carta di credito è la PAYONE GmbH, Lyoner Straße 9, 60528 Francoforte sul Meno. Il modo in cui Payone tratta i tuoi dati personali è illustrato nell'informativa sulla protezione dei dati personali di Payone: https://www.payone.com/dsgvo/. Il trattamento dei dati della tua carta di credito per il pagamento o per la registrazione sul tuo conto cliente nonché l'applicazione delle misure di sicurezza dell’emittente della carta di credito come 3D-Secure e l’autenticazione forte del cliente vengono effettuati direttamente presso il prestatore dei servizi di pagamento. Noi non abbiamo in alcun modo accesso ai dati completi della tua carta di credito e memorizziamo solo un riferimento sotto forma di numero di carta di credito abbreviato per permetterti di riconoscerlo. Ai fini della prevenzione delle frodi, viene elaborata, con l’aiuto di un fornitore di servizi che si occupa del disbrigo dell’ordine, un’impronta digitale del tuo dispositivo o browser insieme alle informazioni di pagamento. Ciò avviene a tutela sia nostra che del cliente, per prevenire l’uso illecito della modalità di pagamento su bahn.de/bahn.com. La base giuridica di ciò è l’articolo 6, paragrafo 1, lettera f) dell’RGPD.

•    Domande riguardanti il tuo acquisto
In caso di richieste relative al tuo acquisto inviate tramite il modulo di contatto / chatbot, rileviamo i tuoi dati dal conto cliente, compresi i dati di contatto indicati, per poter elaborare la richiesta e rispondere a eventuali domande successive. 

•    Offerte di prodotti o servizi simili
Siamo interessati a coltivare le relazioni con i clienti trasmettendo loro informazioni che riteniamo possano corrispondere ai loro interessi e desideri di viaggio. Per tale ragione trattiamo sulla base dell’articolo 6, paragrafo 1, lettera f dell’RGPD (anche con l’aiuto di fornitori di servizi) i dati dei clienti per inviare loro informazioni e offerte. Utilizziamo i dati di contatto dei nostri clienti (nome, indirizzo e indirizzo e-mail a noi noti in seguito ai rapporti commerciali che intratteniamo con loro) per spedizioni pubblicitarie per posta e per merci o servizi simili per e-mail nonché per ricerche di mercato, se i clienti non si sono opposti a tale utilizzo.

È possibile opporsi all’utilizzo dei propri dati personali a fini pubblicitari in qualsiasi momento e con effetti futuri. Puoi inviare la tua opposizione tramite e-mail a ecommerce-datenschutz@bahn.de o a una delle società DB elencate sopra (obiezione pubblicitaria).

•    Abbonamento alla newsletter
Se ti abboni a una newsletter nel tuo conto cliente, vengono rilevati dal conto i dati necessari. 
Archiviamo inoltre l’indirizzo IP assegnato dall’Internet service provider (ISP) al dispositivo utilizzato al momento dell’abbonamento alla newsletter e la data e l’ora della registrazione. La raccolta di tali dati è necessaria per poter ricostruire in seguito l’eventuale uso illecito dell’indirizzo e-mail e serve quindi alla nostra tutela giuridica. Per poterti offrire dei contenuti interessanti e pertinenti, registriamo il tuo interesse per i contenuti della newsletter di bahn.de/bahn.com in base ai clic e alle visualizzazioni tramite link personalizzati. È possibile disdire in qualsiasi momento l’abbonamento alla newsletter inviando un’e-mail a ecommerce-datenschutz@bahn.de o facendo clic con il mouse sull’apposito link che si trova in fondo alla newsletter. 

•    Partecipazione a giochi a premi
Nell’ambito dei giochi a premi vengono raccolti i dati necessari al loro svolgimento. I rispettivi particolari, come per esempio il tipo di dati raccolti e lo scopo della raccolta, si trovano sulla pagina del rispettivo gioco a premi.

•    Assistenti di chat virtuali
Sul sito bahn.de/bahn.com viene impiegato l'assistente virtuale (detto anche chatbot) DB Smile Il chatbot funge da canale informativo e di contatto per i clienti per le richieste relative al trasporto passeggeri di DB. Grazie ad esso, i clienti possono comunicare in modo semplice, ottenere informazioni e ricevere rapidamente risposta alle loro domande. DB Smile risponde a numerose richieste grazie all'intelligenza artificiale automatizzata sulla base del riconoscimento di parole chiave, offre ulteriori vantaggi e assistenza per il dialogo oppure invita i clienti a rivolgersi a un altro canale di assistenza clienti (hotline o modulo di contatto). Attualmente non è in grado di rispondere a domande complesse o personalizzate dei clienti. Nel caso il bot non sia in grado di rispondere in maniera automatizzata ad una richiesta, hai la possibilità di avviare una chat con un collaboratore.

Attualmente non è possibile elaborare o risolvere le richieste dei clienti di carattere contrattuale in modo automatizzato o tramite live chat. Tali richieste possono essere indirizzate come in passato agli addetti del servizio di assistenza tramite e-mail o per telefono. Per l’utilizzo dei chatbot non è né richiesta né desiderabile la comunicazione di dati personali. 

Le richieste vengono memorizzate per un massimo di 30 giorni nel chatbot, al fine di addestrarlo e di ottimizzare il riconoscimento delle parole chiave e della precisione. In questo modo il chatbot viene continuamente sviluppato per quanto riguarda il contenuto e la funzionalità. I dati personali non vengono trattati. I dati di utilizzo come la durata della chat, la data e l'ora dei messaggi, il numero di messaggi del dialogo o il sistema operativo utilizzato vengono memorizzati solo per fini statistici. Trattiamo i dati personali esclusivamente per l'elaborazione della richiesta dell’utente e per scopi interni, ad es. per il controllo e il miglioramento dei nostri processi aziendali e dei servizi (Art. 6 comma 1 lett. b) del Regolamento generale sulla protezione dei dati). 

•    Acquisto di un biglietto online dopo la visita del sito di un partner commerciale (nell’ambito dell’affiliate marketing)
Quando si fa clic su un mezzo pubblicitario DB affiliate sul sito esterno di un partner commerciale della DB e si acquista poi un biglietto, vengono letti i cookie trasmessi e salvati dal partner sul dispositivo dell’utente. I cookie hanno una durata di 30 giorni. Ciò è necessario per poter corrispondere al partner un compenso per aver favorito l’acquisto. Nell’ambito dell’affiliate marketing collaboriamo con la rete Awin. 

Archiviamo i dati personali solo il tempo necessario per l’adempimento dello scopo per il quale tali dati sono stati raccolti (per es. nell’ambito di un rapporto contrattuale) o se ciò è previsto per legge. Nell’ambito di un rapporto contrattuale archiviamo i dati personali come minimo fino al termine definitivo del contratto. Dopodiché i dati vengono conservati per la durata dei periodi di archiviazione previsti per legge.

L’accesso al tuo account può essere cancellato automaticamente dopo 24 mesi di inattività.

Oltre ai cookie utilizzati quando si visita il sito web, possono essere impiegati i seguenti cookie quando si utilizza il conto cliente.
Impiego di CrossEngage
Ai titolari di un conto cliente su bahn.de/bahn.com che hanno effettuato il login possono essere mostrate offerte promozionali personalizzate. Per poter creare tali contenuti viene salvato nel browser dell’utente di bahn.de/bahn.com un cookie della durata di 12 mesi. I dati raccolti tramite il cookie vengono elaborati sotto pseudonimo sui server del nostro fornitore di servizi CrossEngage GmbH (Gontardstr. 11, 10178 Berlino). La rispettiva base giuridica è l’art. 6 paragrafo 1 lettera b) dell’RGPD.

Cookie non indispensabili per l’utilizzo del sito

I seguenti cookie non sono assolutamente necessari per l’utilizzo del sito e saranno elaborati solo se l’utente avrà dato precedentemente il proprio consenso. 

Opzione “Rimani collegato” 
Selezionando l’opzione “Rimani collegato” si verrà riconosciuti alla prossima visita e chiamati per nome. Si potrà utilizzare più rapidamente il contenuto del proprio conto cliente e ricevere offerte personalizzate. L'opzione “Rimani collegato” non permette l’accesso diretto ai dati personali del proprio conto cliente. Per accedere ai propri dati come ad esempio all’indirizzo e ai dati del conto e degli acquisti o per acquistare offerte personalizzate è necessario effettuare il login nel conto cliente con il proprio nome di utente e la password. Ad ogni login su bahn.de/bahn.com il nome di utente è già presente nella rispettiva casella. Ciò rende il login ancora più comodo e veloce. La password non viene invece inserita mai automaticamente. Se il proprio dispositivo viene utilizzato da più persone, ci si deve assicurare che l’opzione di riempimento automatico (autofill) del browser sia disinserita, per evitare un utilizzo abusivo dei dati.

Login
Per poter utilizzare l’opzione “Rimani collegato” è necessario che l’utente esprima il proprio consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) dell’RGPD. Il consenso all’opzione “Rimani collegato” può essere espresso al momento della registrazione oppure effettuando il login nel proprio conto cliente. Spuntando la casella accanto a “Rimani collegato” dopo aver inserito il nome di utente e la password e facendo clic sul pulsante “Login” si acconsente all’utilizzo dell’opzione. Il consenso deve essere dato per ogni dispositivo e per ogni browser utilizzato. Con il consenso dell’utente vengono salvati due cookie nel browser. Si tratta di first-party cookie che possono essere letti solo da noi. Tramite un cookie assegniamo al browser un ID generato a caso con cui possiamo identificare chiaramente il rispettivo utente. L’altro cookie indica se nel browser è stata selezionata l’opzione “Rimani collegato”. In caso affermativo viene decifrato nel nostro sistema il cookie-ID presente nel browser e assegnato al rispettivo conto cliente. Ciò avviene solo tramite connessioni criptate.
I due cookie ci permettono quindi di riconoscere l’utente quando visiterà nuovamente il sito bahn.de/bahn.com e di rivolgerci a lui chiamandolo per nome. Questi cookie non vengono utilizzati per raccogliere dati di utilizzo dal browser dell’utente o per collegare questi dati di utilizzo con i dati di altre sessioni del browser.
I cookie dell’opzione “Rimani collegato” hanno una durata di 24 mesi. Ad ogni login nel conto cliente con il nome di utente e la password, la durata dei cookie si prolunga di altri 24 mesi dal momento del login.

Logout 
Il logout dall’opzione “Rimani collegato” avviene tramite il link “Non sei [Vorname][Nachname]? Logout”. Il link si trova facendo clic sul proprio nome che viene visualizzato sulla pagina. Sulla pagina “Modifica i dati del login” nel conto cliente è inoltre possibile effettuare in un’unica operazione il logout dall’opzione “Rimani collegato” per tutti i dispositivi e browser per i quali si era dato il rispettivo consenso. La funzione del logout viene però visualizzata nel conto cliente solo se è stato dato il consenso all'opzione “Rimani collegato” per almeno un dispositivo.
Anche cancellando i cookie dal browser si revoca il consenso dato all’utilizzo dell’opzione. L’opzione “Rimani collegato” viene cancellata anche se un’altra persona utilizza il dispositivo (browser) ed effettua il login nel proprio conto cliente.

  • L’utente può richiedere informazioni per sapere se sono stati archiviati dei dati e, in caso affermativo, quali.
  • Può pretendere la correzione, la cancellazione o la limitazione del trattamento (blocco) dei propri dati personali a condizione che ciò sia consentito per legge e possibile nell’ambito di un rapporto contrattuale esistente.
  • Ha inoltre il diritto di presentare un reclamo presso un’autorità di controllo. L'autorità di controllo responsabile per la DB Vertrieb GmbH è il garante per la protezione dei dati dell’Assia, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, e-mail: poststelle@datenschutz.hessen.de
  • Gli utenti hanno diritto alla portabilità di quei dati che ci hanno messo a disposizione sulla base di un consenso espresso o di un contratto (portabilità dei dati).
  • Se hanno acconsentito al trattamento dei dati, possono revocare in qualsiasi momento il proprio consenso nello stesso modo in cui l’hanno espresso. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso espresso prima della revoca.
  • L’utente può opporsi al trattamento dei dati per ragioni derivanti dalla sua situazione particolare, se il trattamento dei dati avviene sulla base dei nostri leciti interessi.
  • È possibile opporsi ai messaggi pubblicitari in qualsiasi momento e con effetti futuri (opposizione alla pubblicità).

Esiste una responsabilità congiunta tra la DB Vertrieb, la DB Fernverkehr e la DB Regio secondo l’art. 26 del GDPR. In un accordo le parti hanno stabilito chi adempie a quali obblighi secondo il GDPR. Indipendentemente da ciò, è possibile far valere i propri diritti in qualsiasi momento nei confronti di uno dei suddetti partner contrattuali. 
Per far valere i propri diritti riguardo al conto cliente è sufficiente che gli utenti si rivolgano per iscritto e tramite posta alla

DB Vertrieb GmbH
Europa-Allee 78-84
60486 Francoforte
oppure inviando la propria richiesta per e-mail a ecommerce-datenschutz@bahn.de.

Se ci scrivi, ma la tua richiesta riguarda un altro ambito di responsabilità, la inoltreremo all’ufficio competente. È quindi possibile che tu non riceva una risposta alla tua richiesta da noi, ma dal servizio DB responsabile.

Adattiamo le avvertenze sulla protezione dei dati personali alle nuove funzioni o a cambiamenti della situazione giuridica. Si consiglia quindi di consultare le avvertenze sulla protezione dei dati a intervalli di tempo regolari. Se il consenso dell'utente è necessario o se parti delle avvertenze sulla protezione dei dati contengono regolamenti del suo rapporto contrattuale, le modifiche avvengono solo con l’approvazione dell'utente.

Versione attuale: ottobre 2021