Ultimo aggiornamento: 07/05/25

Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR” o “Regolamento”).

1. Premessa
   La presente informativa, resa ai sensi degli artt. 13 e 14 GDPR si riferisce al sito www.vigezzinacentovalli.com (il “Sito”) ed è resa da Società Subalpina di Imprese Ferroviarie S.p.A., CF/P.IVA 00127030039, con sede legale in Domodossola (VB), via Mizzoccola, n. 9 e da FART S.A., P.IVA CH105949053, con sede legale in Locarno (Svizzera), Via Galli, n. 9, in qualità di Contitolari del Trattamento dei dati personali (d’ora innanzi denominate “Contitolari” o le “Società”, ovvero singolarmente “SSIF” e “FART”).

   Il Sito è di proprietà di SSIF, che è anche il soggetto titolare del corrispondente nome a dominio, ma l’individuazione delle modalità e dei mezzi di trattamento dei dati personali raccolti per il tramite del Sito avviene congiuntamente tra le Società che, infatti, si riconoscono contitolari del trattamento. In conseguenza di ciò, le Società informano ciascun interessato che potrà sempre prendere visione del contenuto essenziale dell’accordo di contitolarità sottoscritto tra le stesse ai sensi dell’art. 26 del Regolamento, facendone semplice richiesta ad una delle Società.
   In ottemperanza al GDPR, con la presente informativa le Società intendono informare gli interessati che le stesse sottoporranno a trattamento i dati personali conferiti e raccolti attraverso il Sito come descritto di seguito.

2. Tipi di dati trattati, finalità e basi giuridiche del trattamento
   I Contitolari tratteranno i dati personali raccolti e/o forniti attraverso il Sito secondo le modalità e per le finalità descritte nella presente sezione.

   2.1. Dati forniti volontariamente dall’utente
   i. Dati trattati. Le Società potranno trattare i dati personali forniti dagli interessati (es. nome, cognome, dati di contatto, qualsiasi altra informazione contenuta nelle richieste degli interessati) nel momento in cui questi decidono di contattare i Contitolari tramite i dati di contatto presenti sul Sito (es. numero di telefono, e-mail, posta cartacea), compilando i form presenti sul Sito, ovvero per qualsiasi altra richiesta relativa ai servizi e alle attività delle Società (es. richiesta di rimborsi).
   ii. Finalità del trattamento. Le Società tratteranno i dati personali di cui al presente paragrafo al solo scopo di fornire un riscontro alle richieste presentate dagli interessati.
   iii. Basi giuridiche del trattamento. Le basi giuridiche dei trattamenti descritti nel presente paragrafo sono rappresentate da:
   a) la necessità di eseguire un contratto nel caso di interessati che contattino le Società per avere rimborsi, richiedere chiarimenti e/o fornire precisazioni rispetto ai servizi acquistati (art. 6, par. 1, lett. b) GDPR);
   b) il consenso degli interessati nel caso in cui questi contattino le Società per qualsiasi altro genere di informazione (art. 6, par. 1, lett. a) GDPR). In particolare, il fatto che un interessato decida di contattare le Società presentando alle stesse una richiesta sarà considerato un’azione positiva inequivocabile equipollente ad un consenso scritto ai sensi dell’art. 4, n. 11) GDPR.
   iv. Necessità di conferimento dei dati. Il conferimento dei dati di cui al presente paragrafo è facoltativo ma, in mancanza, le Società non potranno dare seguito alle richieste presentate dagli interessati.
   v. Periodo di conservazione. I dati trattati secondo quanto riportato nel presente paragrafo saranno conservati per il periodo strettamente necessario a fornire un riscontro alle richieste degli interessati. Rimane salva la possibilità per i Contitolari di prolungare il predetto periodo nel caso in cui ciò sia necessario per adempiere ad obblighi di legge cui gli stessi siano sottoposti ovvero per tutelare un loro diritto di fronte ad una autorità competente.

   2.2. Dati di navigazione
   Quando un utente visita il Sito, i Contitolari raccolgono i seguenti dati di navigazione:
   informazioni tecniche, tra cui indirizzo IP, informazioni sui dispositivi utilizzati dai visitatori del Sito, sul browser e sui sistemi operativi, etc.
   informazioni sulla navigazione sul Sito, tra cui URL delle pagine visitate e attività che vengono svolte sulla pagina, date e orari di navigazione, tempo di permanenza sul Sito, clic stream.
   Queste informazioni vengono raccolte per il corretto funzionamento, la gestione, il mantenimento ed il miglioramento del Sito, nonché per garantire che la navigazione degli interessati avvenga in sicurezza e per poter accertare la responsabilità in caso di violazioni cyber-security. Esse vengono anche utilizzate per consentire alle Società di ottenere analisi statistiche sull’utilizzo del Sito.
   Gli utenti del Sito sono sempre liberi di decidere se fornire i loro dati di navigazione, ad esempio scegliendo di disattivare i cookie tramite le impostazioni del loro browser. Tuttavia, il rifiuto a fornire informazioni necessarie ai fini della navigazione potrebbe rendere impossibile lo svolgimento di attività strettamente connesse con la navigazione stessa e, dunque, anche la consultazione e interazione con il Sito.
   Tali dati vengono conservati unicamente per il tempo strettamente necessario ai fini per cui sono raccolti.
   I dati di navigazione vengono raccolti mediante l’utilizzo di cookie. Per conoscere meglio il funzionamento dei cookie, il modo di attivarli e disattivarli, consultare la nostra cookie policy.

   2.3. Attività di Marketing
   i. Dati trattati. Alcuni dei dati personali forniti da un utente al momento della compilazione dei form presenti sul Sito e/o in caso di contatto con i Contitolari, quali: nome, cognome e indirizzo e-mail.
   ii. Finalità del trattamento. Le Società potranno trattare i dati personali menzionati nel presente paragrafo per il compimento di attività di marketing, che potranno concretarsi nelle seguenti modalità:
   a) limitatamente ai clienti delle Società, nell’invio di messaggi di posta elettronica – alle coordinate da questi fornite nel contesto dell’acquisto di un sevizio/esperienza delle Società – riferiti a servizi/esperienze analoghi a quelli acquistati (c.d. soft-spam);
   b) nell’invio di newsletter promozionali relative a servizi, eventi e iniziative delle Società, nonché nell’effettuazione di indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti (finalità di marketing). In tal caso la base giuridica del trattamento è il consenso degli interessati a svolgere questo tipo di attività;
   tali attività saranno svolte anche per il tramite di un fornitore terzo appositamente nominato dalle Società responsabile del trattamento ai sensi dell’art. 28 GDPR.
   iii. Basi giuridiche dei trattamenti. Le basi giuridiche su cui si fondano i trattamenti di dati personali per finalità di marketing sono, rispettivamente:
   a) il legittimo interesse delle Società nel caso di comunicazioni relative a servizi/esperienze analoghi a quelli acquistati dai propri clienti (soft-spam), in applicazione di quanto previsto dall’art. 6, par. 1, lett. f) GDPR e dall’art. 130, comma 4 D.Lgs. 196/2003 (“Codice Privacy”). Rimane salva la possibilità per gli utenti di opporsi al trattamento nelle modalità di cui al successivo paragrafo; e
   b) il consenso degli interessati negli altri casi (art. 6, par. 1, lett. a) GDPR).
   Gli interessati potranno opporsi al trattamento dei propri dati personali per tale finalità inviando una e-mail alle Società o ad una di esse all’indirizzo privacy@vigezzinacentovalli.com oppure tramite apposito link presente in calce a qualsiasi e-mail a contenuto promozionale inviata dalle Società.
   iv. Necessità di conferimento dei dati. Il conferimento dei dati di cui al presente paragrafo, così come la prestazione del consenso al trattamento degli stessi ove necessario, è facoltativo e l’eventuale mancanza non inficerà la possibilità di interagire con il sito e/o acquistare (per il tramite di siti collegati) i servizi/le esperienze delle Società.
   v. Conservazione dei dati. I dati trattati per finalità di marketing saranno conservati per un periodo di 24 (ventiquattro) mesi dal conferimento degli stessi e della prestazione del consenso al loro trattamento, ove richiesto. Al termine di tale periodo, le Società procederanno a richiedere il rinnovo del consenso al trattamento di tali dati. È fatta salva la possibilità dei Contitolari di estendere il predetto periodo di conservazione nel caso in cui ciò sia necessario per adempiere ad un obbligo di legge posto in capo agli stessi ovvero per tutelare un diritto delle Società dinnanzi ad una autorità competente.

   2.4. Plug-in ed interazione con i social
   Il Sito permette l’interazione con siti di terze parti e social network (YouTube, Instagram, Facebook, Pinterest) attraverso hyperlink, pulsanti di condivisione, plug-in social ed altri strumenti analoghi.
   Accedendo a una delle aree del Sito provviste di questo genere di strumenti, il browser Internet connetterà gli interessati direttamente ai server dei siti terzi in questione, trasferendo così i loro dati personali ai gestori di tali siti.
   Il trasferimento dei dati sarà effettuato sulla base del consenso degli interessati, espresso in maniera inequivocabile nel momento in cui gli stessi clicchino su uno specifico hyperlink, pulsante di plug-in o di un altro strumento analogo.
   A seconda degli specifici accordi in essi con i gestori di tali siti terzi, le Società potranno agire in qualità di autonomi titolari o di contitolari del trattamento con riguardo a tali trasferimenti di dati. Per quanto riguarda i metodi di protezione della privacy e il trattamento dei dati personali raccolti dai gestori di siti terzi con cui avvengono le interazioni descritte, si prega di far riferimento ai relativi siti.

3. Modalità del trattamento
   Il trattamento dei dati personali degli interessati sarà principalmente effettuato con l’ausilio di mezzi elettronici o comunque automatizzati, secondo le modalità e con gli strumenti idonei a garantire la sicurezza e la riservatezza dei dati stessi in conformità al GDPR. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza necessarie affinché sia garantito il livello minimo di protezione dei dati previsto dalla legge, consentendo l’accesso alle sole persone incaricate del trattamento da parte delle Società o dei responsabili del trattamento designati dalle stesse.

   Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.

4. Comunicazione e diffusione dei dati
   I dati personali degli interessati trattati ai sensi della presente informativa potranno essere comunicati:
   – a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;
   – a società, consulenti o professionisti eventualmente incaricati della creazione, gestione e manutenzione del Sito, così come dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software delle Società o di cui esse si servono per l’erogazione dei servizi;
   – a società esterne incaricate dell’invio di comunicazioni pubblicitarie per conto delle Società;
   – ai dipendenti e/o collaboratori delle Società;
   – a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge.

   I dati relativi agli interessati non saranno diffusi, se non in forma anonima ed aggregata, per finalità statistiche o di ricerca.

5. Trasferimento dei dati al di fuori del SEE
   Le Società, ai fini del raggiungimento delle finalità di cui alla presente privacy policy, provvederanno a trasferire alcuni dati degli interessati a fornitori collocati in Paesi Terzi, anche extra Spazio Economico Europeo (“SEE”) (es. USA).

   A tal fine le Società garantiscono che i trasferimenti dei dati personali così svolti avverranno in modo tale da garantire la piena tutela dei diritti e delle libertà degli stessi. Ove, con riguardo al Paese terzo destinatario non siano state emanate decisioni di adeguatezza dalla Commissione Europea, i trasferimenti dei dati verranno effettuati adottando le garanzie previste dagli articoli 46 e seguenti del GDPR tra cui le clausole contrattuali standard approvate dalla Commissione Europea, ed una ponderata valutazione della legislazione del Paese Terzo di destinazione.

6. Contitolari del Trattamento
   SSIF, in qualità di contitolare del trattamento dei dati personali può essere contattata ai seguenti recapiti:
   Indirizzo: Società Subalpina di Imprese Ferroviarie S.p.A., Domodossola (VB) – Italia, via Mizzoccola, n. 9.
   Telefono: 0324-242055
   E-mail: privacy@vigezzinacentovalli.com
   *****
   FART, in qualità di contitolare del trattamento dei dati personali può essere contattata ai seguenti recapiti:
   Indirizzo: Fart S.A., Locarno (Svizzera), Via Galli, n. 9.
   Telefono: +41 (0)91 756 04 00
   E-mail: privacy@centovalli.ch
7. Diritti dell’interessato
   Ai sensi dell’art. 13 del GDPR, le Società informano l’interessato che ha i seguenti diritti in relazione ai suoi dati personali:
   – Accesso: può ottenere informazioni a proposito del trattamento dei suoi dati personali ed una copia di tali dati personali (art. 15 GDPR);
   – Rettifica: qualora ritenga che i suoi dati personali siano inaccurati o incompleti, potrà chiedere che tali dati siano rettificati o modificati seguendo le sue istruzioni (art. 16 GDPR);
   – Cancellazione: ha il diritto di chiedere la cancellazione dei suoi dati personali, che verrà accordata nei casi previsti dalla normativa applicabile, ed in particolare se: (a) i dati personali non sono più necessari rispetto alle finalità cui sono stati raccolti o altrimenti trattati; (b) nel caso in cui il trattamento dei suoi dati sia basato sul consenso, egli revochi il consenso in questione; (c) si opponga al trattamento e non sussistano motivi legittimi prevalenti per proseguire (peraltro, il diritto ad opporsi a trattamenti per finalità di marketing diretto è assoluto); (d) i suoi dati personali sono trattati illecitamente; (e) i suoi dati personali devono essere cancellati per conformarsi ad un obbligo legale; (f) i dati personali si riferiscono a minori e sono stati raccolti relativamente all’offerta di servizi della società dell’informazione (art. 17 GDPR);
   – Limitazione: può ottenere la limitazione temporanea del trattamento dei suoi dati personali al ricorrere di una delle seguenti ipotesi: (a) contesta l’esattezza dei dati personali, per il periodo necessario alla verifica dell’esattezza degli stessi da parte delle Società; (b) il trattamento dei suoi dati personali è illecito ma lei si oppone alla cancellazione degli stessi e chiede invece che ne sia limitato l’utilizzo; (c) benché le Società non ne abbiano più bisogno ai fini del trattamento, i suoi dati personali sono per necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria dell’interessato; (d) l’interessato si è opposto al trattamento ai sensi dell’art. 21, par.1 GDPR, in attesa della verifica in merito all’eventuale prevalenza di motivi legittimi del titolare del trattamento rispetto a quelli da lei invocati (art. 18 GDPR);
   – Opposizione: in relazione alla sua particolare situazione, l’interessato ha il diritto di opporsi al trattamento dei suoi dati personali basato sul legittimo interesse delle Società ai sensi dell’art. 6, par. 1, lett. f) GDPR in qualsiasi momento. Ricevuta l’opposizione, le Società proseguiranno con il trattamento solo se vi siano motivi legittimi e cogenti dimostrabili che prevalgano sui suoi diritti, interessi e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. L’interessato ha il diritto assoluto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto (art. 21 GDPR);
   – Revoca del consenso: nel caso in cui il trattamento dei suoi dati personali si basi sul consenso, l’interessato ha il diritto di revocare il suo consenso in qualsiasi momento (art. 7 GDPR);
   – Portabilità dei dati: ove il trattamento sia basato sul consenso o sia necessario per l’esecuzione di un contratto, l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ha fornito e, qualora ciò sia tecnicamente fattibile, alla trasmissione in sicurezza dei suoi dati personali ad un altro titolare del trattamento (art. 20 GDPR).

   I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità alle Società ai contatti indicati al punto precedente.

8. Tutela dei diritti
   A tutela dei suoi diritti e a protezione dei suoi dati personali ciascun interessato può, in qualsiasi momento, decidere di proporre reclamo all’autorità di controllo competente (per l’Italia il Garante per la protezione dei dati personali – Piazza Venezia, 11 – 00187 Roma; Tel. +39 06 696771; e-mail protocollo@gpdp.it) o di esperire un’azione avanti ai competenti organi giudiziari nazionali.
   Fermo restando tale diritto, invitiamo sempre gli interessati a contattarci per l’esercizio dei loro diritti tramite i canali di contatto elencati al precedente par. 6).
9. Modifiche
   Le Società si riservano il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità agli utenti del Sito e garantendo in ogni caso una adeguata e analoga protezione dei dati personali. Al fine di visionare eventuali modifiche, ogni interessato è invitato a consultare con regolarità la presente informativa.
   Ad ogni modo, qualora le Società dovessero apportare modifiche sostanziali alla presente informativa (ad es.: trattamento dei dati personali per diverse e ulteriori finalità), ne daranno comunicazione agli interessati a mezzo e-mail.