Privacy

In ottemperanza agli obblighi derivanti dalla normativa comunitaria (Regolamento europeo per la protezione dei dati personali n. 679/2016) e nazionale (D. Lgs 30 giugno 2003 n. 196, Codice in materia di protezione dei dati personali e successive modifiche).

Gentile utente,

desideriamo informarla che, ai sensi degli artt. 13 e 14 del Regolamento (UE) 679/2016 sulla protezione dei dati personali (di seguito il “Regolamento GDPR”), le informazioni e i dati acquisiti da e/o comunicati a  Concessioni del Tirreno S.p.A. (di seguito anche la “Società” e/o il “Titolare”) saranno oggetto di trattamento nel rispetto del menzionato Regolamento GDPR e del D. Lgs. 196/2003 (Codice Privacy), come da ultimo modificato.

La presente informativa è destinata a tutti gli utenti che interagiscano con la Società, anche attraverso il sito web aziendale e/o la piattaforma dei reclami.

1. Tipologie di dati raccolti

La Società può raccogliere alcuni dati personali – quali, a titolo esemplificativo, nome, cognome, data di nascita, indirizzo, sesso, nazionalità, contatto e-mail, altri dati eventualmente necessari per le finalità di gestione del servizio autostradale e dei servizi offerti attraverso il  sito web della Società (di seguito il “Servizio” o i “Servizi”) – ed immagini fotografiche della targa del veicolo (tramite fotocamere collocate ai caselli), rilevanti per il pedaggio dovuto e/o in caso di anomalie verificatesi nelle piste di accesso alla stazione (di seguito collettivamente i “Dati Personali”).

Si precisa che le immagini eventualmente rilevate mediante l’uso di fotocamere non permette in alcun modo il riconoscimento delle persone a bordo degli autoveicoli.

La Società desidera informarla, altresì, che al fine di garantire la qualità dei Servizi offerti e di effettuare verifiche in caso di reclami o contestazioni, nel pieno rispetto anche della Delibera dell’Autorità di Regolazione dei Trasporti (ART) n. 132/2024 e della normativa privacy vigente, procederà con la registrazione delle telefonate al call center messo a disposizione dell’utenza. La Società mette altresì a diposizione degli utenti anche una live chat con operatore fisico a cui poter indirizzare le proprie richieste. Tali chat ed i dati personali in esso contenute verranno gestite nel pieno rispetto del GDPR e del Codice Privacy.

I dati forniti dall’utente tramite tali registrazioni audio e/o nella live chat rientrano nella nozione di Dati Personali di cui sopra. I Dati Personali possono essere inseriti volontariamente dall’utente durante la navigazione nel sito aziendale  ovvero possono essere acquisiti, altresì, durante l’utilizzo del Servizio qualora si verifichino le condizioni che ne richiedono la raccolta (ad es. attribuzione corretta del pedaggio, reclami, incidenti, etc.). Per l’informativa sui cookies  adottata dalla Società si rinvia al  seguente link https://www.concessionideltirreno.it/cookies/.

L’utente si assume la responsabilità della correttezza e veridicità dei Dati Personali, anche di terzi, forniti  attraverso il sito web o altri mezzi messi a disposizione dalla Società, manlevando il Titolare da qualsivoglia responsabilità derivante da inesattezze dei dati forniti.

2. Finalità del trattamento

I trattamenti dei Dati Personali, ivi comprese le registrazioni delle telefonate degli utenti al call center messo appositamente a disposizione della Società, sono finalizzati alla regolare gestione del Servizio, con specifico riferimento agli obblighi derivanti dall’utilizzo del Servizio da parte dell’utente e riguardanti le funzioni esercitate istituzionalmente dalla Società. Tra le finalità rientrano:

• la quantificazione ed attribuzione del pedaggio, ivi compresa l’acquisizione delle informazioni per la gestione del rapporto con service provider del servizio di telepedaggio accreditati;
• le comunicazioni con l’utente riguardanti le transazioni di pedaggio ed eventuali richieste a queste legate (pagamento e recupero del credito da pedaggio), gestite dalla Società in qualità di Concessionaria delle Tratte A10 Savona-Ventimiglia e A12 Sestri Levante-Livorno, A11/A12 Viareggio-Lucca e A15 diramazione per La Spezia anche attraverso il call center messo a disposizione dell’utenza e la piattaforma dei reclami;
• la garanzia della qualità del servizio reso all’utenza di cui, tra l’altro, alla delibera ART 132/2024 e verifica e gestione dei reclami e di eventuali contestazioni, ricevuti anche tramite la piattaforma dei reclami;
• le attività di prevenzione e accertamento delle violazioni inerenti all’obbligo del pagamento del pedaggio cui all’art. 176 del D. Lgs 285/1992 e s.m.i.;
• le comunicazioni con l’utenza, anche attraverso il call center dedicato, riguardanti la sicurezza, la viabilità e l’utilizzo dell’infrastruttura di competenza della Società;
• l’adempimento agli obblighi amministrativi, fiscali e legali cui in generale è soggetta la Società;
• la corretta esecuzione degli obblighi derivanti dal Servizio erogato all’utente, anche attraverso il sito web ed il call center;
• il corretto funzionamento della live chat con operatore fisico, volta a fornire informazioni a supporto dell’utente con riferimento al Servizio;
• interventi sul sito web.

3. Basi giuridiche del trattamento 

Le basi giuridiche dei trattamenti sono costituite da:

• Obbligo di legge: necessità di dar seguito/esecuzione agli obblighi di legge in qualità di concessionaria autostradale (gestione tecnico amministrativa e riscossione del pedaggio; richieste autorità competenti; richieste/reclami degli utenti; pubblicazioni di legge); ai sensi dell’art. 6, comma 1, lett. c) del Regolamento GDPR;
• Motivi di pubblico interesse: necessità di dare corretta esecuzione al servizio autostradale, prevenzione dell’evasione del pedaggio autostradale, ai sensi dell’art. 6, comma 1, lett. e) del Regolamento GDPR;
• Interesse legittimo: necessità di perseguire il legittimo interesse della Società al corretto incasso dei pedaggi autostradali ed al corretto uso delle infrastrutture autostradali di competenza, ai sensi dell’art. 6, comma 1, lett. f) del Regolamento GDPR;
• Consenso dell’interessato: espressamente rilasciato dall’utente ai sensi dell’art. 6, comma 1 lett. b) del Regolamento GDPR e connesso con la registrazione delle telefonate al call center messo a disposizione dalla Società, per le finalità sopra riportate.

4. Modalità di trattamento

I Dati Personali potranno essere trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati cui potranno accedere, e quindi venirne a conoscenza, gli operatori, che potranno effettuare azioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza degli stessi nel rispetto alle finalità dichiarate, in conformità con la normativa relativa alla protezione dei dati personali applicabile (tra cui il Regolamento GDPR e il D. Lgs. 196/2003).

5. Natura del conferimento dei dati

Il conferimento dei dati è:

• a) Obbligatorio per il raggiungimento delle finalità connesse agli obblighi previsti da leggi, regolamenti o normative comunitarie, ivi compresa la regolare esazione del pedaggio;
• b) Facoltativo, ma talvolta necessario per la corretta instaurazione e/o prosecuzione del rapporto con la nostra Società e per la corretta navigazione sul sito.

L’eventuale rifiuto a fornire i dati o la loro incompletezza potrà determinare l’impossibilità per il Titolare di svolgere regolarmente i propri compiti istituzionali e integralmente i servizi da erogarsi, nonché assolvere  agli obblighi di legge.

6. Ambito di comunicazione dei dati

I suoi dati potranno essere comunicati, ove necessario per l’erogazione dei Servizi, al personale della nostra Società appositamente incaricato ed autorizzato, a soggetti tenuti a trattare per conto della Società i dati stessi per le medesime finalità di cui sopra, che sono all’uopo nominati “Responsabili del trattamento” ex art. 28 del Regolamento GDPR, alle società concessionarie interconnesse, a fornitori del servizio di telepedaggio europeo e nazionale in relazione ai dati dei rispettivi clienti, a società terze anche addette a servizi di recupero crediti per conto della Società e/o controllo accessi e/o sorveglianza, e a società che svolgono servizi informatici ed impiantistici in relazione alle attività svolte, con le quali la Società ha stipulato appositi accordi in materia di trattamento dati,  nonché per assolvere a richieste di Autorità competenti e per la tutela della Società.

L’elenco completo dei soggetti nominati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento GDPR può essere richiesto alla Società inviando formale richiesta all’indirizzo di posta elettronica:  privacy@cdtspa.it.

Gli ambiti di comunicazione di cui sopra, non necessitano di una sua autorizzazione in quanto sono funzionali all’erogazione dei Servizi, a difendere un diritto in sede giudiziaria o per perseguire un legittimo interesse del Titolare. Per eventuali comunicazioni ulteriori che necessitino del suo consenso preventivo, procederemo in tale senso.

Tutti i Dati Personali anzidetti non saranno oggetto di diffusione o comunicazione a soggetti terzi non autorizzati.

I Dati Personali saranno gestiti e conservati su server ubicati in Italia o nell’ambito dell’Unione Europea e non saranno oggetto di trasferimento al di fuori dell’Unione Europea.

7. Periodo di conservazione dei dati

I Dati Personali raccolti, anche tenendo conto di eventuali scelte degli interessati relative a cancellazioni o revoche sopravvenute nel corso del trattamento, saranno trattati per un periodo corrispondente alle necessità per cui sono stati raccolti, nel rispetto delle disposizioni normative o regolamentari applicabili  o per un periodo ritenuto congruo per assicurare il diritto di difesa in caso di contenziosi o per gli adempimenti fiscali, nel rispetto del principio  di minimizzazione ex art. 5, comma 1, lett. c) del Regolamento GDPR.

8. Titolare – DPO

Il Titolare del Trattamento è Concessioni del Tirreno S.p.A., con sede in Tortona, in Strada Statale per Alessandria 6/A – 15057, contattabile all’indirizzo: privacy@cdtspa.it.

Il Titolare ha, altresì, nominato un Responsabile della Protezione dei dati – Data Protection Officer (“DPO”), contattabile scrivendo all’indirizzo privacy: dpo@cdtspa.it.

Il Responsabile del trattamento relativo all’attività di recupero crediti per conto della Società è NIVI S.p.A.

9. Diritti dell’interessato

Lei potrà esercitare in qualsiasi momento i diritti previsti dall’articolo 13, lettera b) e dagli articoli 15, 16, 17, 18 e 20 del Regolamento GDPR rivolgendosi ai dati di contatto riportati nella presente informativa.

In particolare, in qualità di interessato, Lei ha il diritto di conoscere quali sono i Suoi dati personali utilizzati, l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione o la limitazione. Ha anche il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento e di modificare o revocare i consensi precedentemente forniti, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. La informiamo, inoltre, che potrà opporsi al trattamento dei dati in qualsiasi momento, ai sensi dell’art. 21 del Regolamento GDPR, inviando apposita comunicazione tramite e-mail all’indirizzo dpo@cdtspa.it.

La informiamo inoltre che ha il diritto di proporre reclamo al Garante della protezione dei dati personali i cui riferimenti troverà al seguente link www.garanteprivacy.it/

Concessioni del Tirreno S.p.A.

ultimo aggiornamento maggio 2025

INFORMATIVA AI SENSI DELLA NORMATIVA IN MATERIA DI PROTEZIONE DEI DATI PERSONALI PER I DIPENDENTI E COLLABORATORI DEGLI OPERATORI ECONOMICI

Ai sensi dell’art. 13 del Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (di seguito il “GDPR”), con la presente Concessioni del Tirreno S.p.A. con sede in Tortona – Strada Statale per Alessandria 6/A (di seguito la “Società” o il “Titolare”) desidera informare gli operatori economici che fossero interessati all’iscrizione (e al relativo aggiornamento e mantenimento) all’Elenco Operatori Economici della Società (di seguito l’“Elenco”), da effettuarsi come da indicazioni presenti sul sito www.concessionideltirreno.it, tramite la piattaforma acquisti telematici di DigitalPA S.r.l. – nella quale gli eventuali dati personali forniti alla Società, ai fini dell’iscrizione all’Elenco, potranno essere oggetto di trattamento, nei termini e con le modalità di seguito specificate.
Nel rispetto del GDPR, tale trattamento da parte della Società sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della riservatezza e dei diritti degli interessati.
Ai sensi dell’art.13 del GDPR, la Società, in qualità di Titolare del trattamento dei dati intende fornire, quindi, le seguenti informazioni concernenti il trattamento di dati personali.
Si ricorda che, ai sensi del GDPR: (i) per “Responsabile del trattamento” si intende la persona, fisica o giuridica, cui competono le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza; (ii) per “interessato” si intende la persona fisica cui appartengono i dati personali, escludendosi così la persona giuridica.
In relazione ai dati personali dei dipendenti e dei collaboratori dell’Operatore Economico (di seguito gli “Interessati”) trasmessi per l’iscrizione nell’Elenco e la gestione del rapporto con l’Operatore Economico, la Società si qualifica come Titolare del trattamento di tali dati ai sensi del GDPR. DigitalPA S.r.l., per i dati personali trasmessi dall’Operatore Economico per registrarsi sulla piattaforma telematica, si qualifica come Responsabile del trattamento di tali dati ai sensi del GDPR. Grava sul Titolare l’obbligo di informare preventivamente l’Interessato e il soggetto presso il quale sono raccolti i dati personali circa il trattamento degli stessi; tali obblighi vengono pertanto distintamente assolti dalla Società e da DigitalPA S.r.l. .
Nel caso di rapporti tra persone giuridiche, l’informativa agli eventuali Interessati coinvolti nel relativo trattamento – allorché prestino attività lavorativa o professionale o collaborino con il Fornitore ed i cui dati possano comunque essere comunicati, conosciuti e/o trattati dal Titolare in esecuzione e nello svolgimento del rapporto principale – è rilasciata dal Titolare per il tramite dell’Operatore Economico medesimo.
Con la presente informativa, la Società, in qualità di Titolare del trattamento, informa gli Interessati su quali siano le finalità e modalità del trattamento dei dati personali raccolti, il loro ambito di comunicazione e diffusione, oltre alla natura del loro conferimento.
L’Operatore Economico, qualora persona giuridica, si impegna a garantire all’Interessato la piena conoscibilità della presente informativa.

1. FINALITÀ DEL TRATTAMENTO E CONFERIMENTO OBBLIGATORIO DEI DATI
I dati da Voi forniti sono necessari per l’iscrizione al suddetto Elenco e saranno trattati, oltre che per ottemperare agli obblighi previsti da leggi, regolamenti o normative comunitarie, anche per le seguenti finalità:
a) acquisire informazioni preliminari per consentire la valutazione della sussistenza, in capo all’Operatore Economico dei requisiti necessari per la sua iscrizione nell’Elenco ed alla conseguente gestione ed aggiornamento dell’Elenco stesso;
b) selezione degli Operatori Economici da invitare nelle singole procedure per l’affidamento di lavori, forniture e/o servizi;
c) esecuzione dei contratti che saranno eventualmente stipulati con l’Operatore Economico, qualora destinatario di un affidamento;
d) ottemperare agli adempimenti di legge connessi alla gestione delle procedure per l’acquisizione di lavori, forniture e/o servizi, svolte anche attraverso sistemi informatici;
e) elaborare indagini statistiche, storiche, di ricerca scientifica o di mercato;
f) attività di Audit, di Revisione ed eventuali Due Diligence espletate sulla Società e/o sulle società controllanti;
g) attività di Audit che si rendesse necessario espletare da Concessioni del Tirreno S.p.A. sull’Operatore Economico.

Il mancato, parziale o inesatto conferimento dei suddetti dati non consentirà l’iscrizione dell’Operatore Economico all’Elenco, determinando così l’impossibilità per la Società di potersi eventualmente avvalere in futuro della collaborazione dell’Operatore Economico nell’interesse del quale sono stati trasmessi per le procedure di affidamento poste in essere avvalendosi dell’Elenco.

2. DATI OGGETTO DEL TRATTAMENTO
Sono oggetto di trattamento i dati identificativi e di contatto nonché dati diversi relativi a dipendenti e/o collaboratori dell’Operatore Economico e/o a persone fisiche che ricoprono incarichi e ruoli nell’ambito dell’organizzazione dell’Operatore Economico stesso, ai fini di cui al precedente paragrafo 1. Ai fini di cui ai precedenti paragrafi 1, lett. a), b), c) e d), potranno costituire, inoltre, oggetto di trattamento dati di natura giudiziaria, in ossequio alla normativa applicabile e agli obblighi di legge cui è sottoposta la Società.

3. MODALITÀ DEL TRATTAMENTO
I dati personali sono trattati oltre che con mezzi elettronici anche con strumenti non automatizzati; essi saranno raccolti in archivi informatici anche in cloud e, eventualmente, cartacei ed il successivo trattamento sarà effettuato in forma prevalentemente automatizzata, anche attraverso l’ausilio di strumenti elettronici atti a memorizzare, gestire e trasmettere i dati stessi, con logiche correlate alle finalità del trattamento sopra indicate e comunque in conformità alle disposizioni normative vigenti in materia.

4. AMBITO DI CIRCOLAZIONE DEI DATI
I dati possono essere utilizzati dal personale della Società cui è stato assegnato uno specifico ruolo e a cui sono state impartite adeguate istruzioni operative, nonché da soggetti terzi che svolgono attività strumentali per conto del Titolare. Questi ultimi agiscono in qualità di Responsabili del trattamento in virtù di appositi accordi di nomina stipulati ai sensi dell’art. 28 del GDPR. L’elenco aggiornato dei Responsabili del trattamento è disponibile inoltrando richiesta a privacy@cdtspa.it 

5. COMUNICAZIONE
I dati, nel rispetto delle finalità sopra elencate e salva la comunicazione a terzi operata in esecuzione di obblighi di legge o derivanti da regolamenti o altra normativa comunitaria, potranno essere comunicati ai seguenti soggetti:
a) a soggetti nominati membri delle Commissioni delle procedure per l’acquisizione di lavori, forniture e/o servizi;
b) a soggetti portatori di interessi qualificati nei limiti consentiti dalla normativa vigente in materia;
c) all’ANAC nonché all’Osservatorio dei contratti pubblici;
d) ai collaboratori e/o professionisti e/o consulenti esterni che prestino attività di consulenza o assistenza per il Titolare dei dati;
e) alle società controllanti, sempre esclusivamente per le finalità di cui al precedente punto 1.
I dati personali acquisiti potranno essere inoltre comunicati all’Autorità Giudiziaria, amministrativa o ad altro soggetto pubblico legittimato a richiederli, nei casi previsti dalla legge o dal rapporto di concessione tra il Ministero delle Infrastrutture e la Società per l’esercizio, la gestione e la costruzione di Concessioni del Tirreno S.p.A.
Tali soggetti tratteranno i dati ciascuno per quanto di propria competenza in qualità di titolari autonomi ai sensi del GDPR.

6. TRASFERIMENTO DATI ALL’ESTERO
I dati personali degli interessati potranno essere trasferiti all’estero verso Paesi appartenenti all’Unione Europea. Ulteriori informazioni potranno essere fornite scrivendo a privacy@cdtspa.it

7. TEMPO DI CONSERVAZIONE DEI DATI
I dati saranno conservati per la durata dell’iscrizione dei Fornitori nell’Elenco nonché dell’eventuale rapporto contrattuale che dovesse intercorre tra la Società ed il Fornitore e, in ogni caso per un periodo non superiore ad anni 10 dalla conclusione dello stesso o dalla data di iscrizione nell’Elenco, fatti salvi i termini prescrizionali e di legge.

8. TITOLARE DEL TRATTAMENTO
Titolare del trattamento è Concessione del Tirreno S.p.A., con sede in Tortona, Cod. Fisc. e P. IVA 02679930061.

9. ESERCIZIO DEI DIRITTI
Ai sensi dell’art. 15 del GDPR, l’Interessato ha diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai Dati personali e alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l’esistenza del diritto dell’Interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo ad un’autorità di controllo;
g) qualora i dati non siano raccolti presso l’Interessato, tutte le informazioni disponibili sulla loro origine;
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’Interessato.

Ove applicabili, l’Interessato ha altresì i diritti di cui agli artt. 16-21 del Regolamento (diritto di rettifica, diritto alla cancellazione, diritto di limitazione al trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo da presentare all’Autorità Garante per la protezione dei dati personali.
Inoltre, rammentiamo che l’Interessato avrà diritto di revocare il consenso al trattamento dei dati in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, secondo quanto previsto dall’art. 13, paragrafo 2, lett. c) del Regolamento.
I diritti sono esercitati con richiesta scritta rivolta al Titolare del trattamento, attraverso email inviata al seguente indirizzo: privacy@cdtspa.it.

10. RESPONSABILE DEL TRATTAMENTO DATI (DPO)
La Società si avvale dell’operato di un Responsabile per la protezione dei dati personali (DPO) appositamente nominato, contattabile scrivendo una e-mail al seguente indirizzo: dpo@cdtspa.it

Imperia, gennaio 2026
Concessioni del Tirreno S.p.a.