Il presente documento ha lo scopo di fornire informazione sulle modalita' di utilizzo dell'APP Paline.cloud per la gestione del servizio informativo sul TPL (Trasporto Pubblico Locale). 1. Definizioni - COMUNE: Amministrazione Municipale - TRASPORTO: Servizio di trasporto scolastico - VETTORE: Societa' di trasporto pubblico incaricata dal COMUNE per TRASPORTO - VETTURA: vettura adibita al TRASPORTO di pertinenza del VETTORE - UTENTE: Utilizzatore dell'APP Paline.cloud - APP Paline.cloud: applicazione per smartphone oggetto del presente documento - DISPOSITIVO: smartphone di pertinenza dell'UTENTE sul quale verra' installata l'APP Paline.cloud - SISTEMA CENTRALE: Sistema centrale hw/sw per la gestione di Paline.cloud 2. Fornitore del servizio di TRASPORTO Il servizio di trasporto pubblico locale e' erogato dal VETTORE. Per maggiori informazioni visitare il rispettivo sito internet. 3. Fornitore del servizio APP Paline.cloud Il servizio che sottintende all'APP Paline.cloud nonché il funzionamento del SISTEMA CENTRALE sono forniti e gestiti da Autoroute Srl con sede legale in via Montenero 26 d/e 00012 Guidonia Montecelio (RM) CF/ P.IVA 10318121000 4. Dispositivi abilitati L'APP Paline.cloud e' compatibile con le seguenti caratteristiche di dispositivi: - Smartphone con sistema operativo iOS versione 10 o successive - Smartphone con sistema operativo Android versione 10 o successive purché dotati di gps e connessione internet. 5. Modalita' di installazione L'APP Paline.cloud per dispositivi iOS® e' disponibile per il download gratuito sull'APP Store di Apple® L'APP Paline.cloud per dispositivi Android e' disponibile per il download gratuito sul PLAY Store di Google®. 6. Modalita' di comunicazione La comunicazione tra il DISPOSITIVO e il SISTEMA CENTRALE avviene tramite connessione Internet mobile (2G/3G/4G). La connessione Internet e' a carico dell'UTENTE. 7. Modalita' di funzionamento 7.1. Lista fermate La lista delle fermate e' visibile su interfaccia cartografica. E' presente un motore di ricerca testuale. 7.2. Orari del servizio La schermata consente di visionare gli orari programmati del servizio. Gli orari qui riportati sono ovviamente suscettibili di variazioni dovuti a varie cause (ritardo bus, traffico, ecc.).. 7.3. Real time La schermata consente di visionare l'orario previsto di arrivo alla fermata elaborato a partire dalla posizione in tempo reale della VETTURA. 8. Accesso e conservazione dei dati I dati pubblicati sull'APP provengono dalla programmazione del TRASPORTO forniti dal COMUNE e trasferiti al SISTEMA CENTRALE nonché dalla posizione sul territorio delle VETTURE rilevata tramite gps. La localizzazione del DISPOSITIVO serve unicamente alla ricerca delle fermate piu' vicine. La localizzazione del DISPOSITIVO non viene in alcun modo trasmessa al SISTEMA CENTRALE e/o a terzi. 9. Data Protection Al fine del rispetto del REGOLAMENTO UE 2016/679 (GDPR) Autoroute si impegna ad adottare i seguenti requisiti: 9.1. Privacy by design / by default (art. 25) L'APP Paline.cloud ed il SISTEMA CENTRALE prevedono misure tecniche e organizzative adeguate a garantire la protezione dei dati personali fin dalla progettazione e per impostazione predefinita. In particolare viene applicato il principio di minimizzazione nella scelta di quali informazioni raccogliere e trattare. Il periodo di conservazione di tali informazioni sara' limitato alla durata del contratto di fornitura e ad eventuali proroghe richieste dalla committenza. L'accesso a tali informazioni sara' limitato ad un numero definito di utenti identificati tra la committenza (COMUNE e VETTORE) e Autoroute (personale tecnico di help desk). 9.2. Sicurezza del trattamento (art. 32) L'APP Paline.cloud ed il SISTEMA CENTRALE prevedono misure tecniche e organizzative atte a garantire un livello di sicurezza adeguato al rischio di perdita del dato. In particolare vengono applicate le seguenti tecniche per la sicurezza attiva (prevenzione di un data breach): - La Sicurezza della connessione garantita dall'utilizzo del protocollo https con certificato SSL 256bit emesso da una C.A. attendibile. - La possibilita' di ripristinare i servizi ed i dati entro, al massimo, n.1 giorno lavorativi - L'adozione di una procedura di controllo dell'efficacia delle misure tecniche e organizzative nonché l'implementazione di una procedura automatizzata di test del funzionamento dei sistemi con alert via email/APP/SMS al personale tecnico in caso di malfunzionamento. - La locazione del web server e del database server all'interno di una “server farm” protetta da firewall - La locazione della “server farm” all'interno di un ambiente virtuale (cloud) ridondato all'interno del territorio italiano - La pianificazione di back-up giornalieri con archiviazione su cloud Vengono inoltre applicate, ove previsto, le seguenti tecniche per la sicurezza passiva (in caso di data breach): - La pseudonimizzazione grazie alla quale il dato personale viene conservato separatamente dal dato relativo alla navigazione - La cifratura grazie alla quale il dato personale viene archiviato all'interno del database in formato non leggibile Autoroute garantisce inoltre che il personale dedicato alla gestione di APP Paline.cloud e SISTEMA CENTRALE, che abbia pertanto accesso a dati personali, non tratti tali dati se non istruito in tal senso dal titolare del trattamento. 10. Informativa privacy Per maggiori informazioni ti invitiamo a consultare l'informativa sul trattamento dei dati personali disponibile all'indirizzo www.Paline.cloud/gdpr/privacy.pdf 11. Cookie e servizi di analisi Per l'utilizzo dei cookie e dei servizi di analisi si rimanda all'apposita informativa estesa disponibile all'indirizzo www.Paline.cloud/gdpr/cookie.pdf 1. Contatti Potrai in qualsiasi momento esercitare i diritti previsti dal Regolamento UE 2016/679 contattandoci ai riferimenti di seguito indicati. Sara' nostra cura risponderti senza ritardo. - Il Titolare del Trattamento e' sempre raggiungibile presso la sede legale nonché all'indirizzo di posta elettronica: privacy@autoroute.it - Il Responsabile della Protezione dei Dati (DPO) e' raggiungibile all'indirizzo di posta elettronica: dpo@autoroute.it 12. Modifiche all'informativa su APP Paline.cloud L'Informativa sul servizio AVM potra' essere modificata in qualunque momento pubblicando la versione aggiornata all'indirizzo internet www.Paline.cloud/gdpr/Paline.pdf, inclusa la data di entrata in vigore della versione modificata.