Informativa sulla privacy

Ultimo aggiornamento: 5 novembre 2026

1. Introduzione

Rail Europe SAS (società francese con numero di registrazione 401 714 993 e sede presso Centre d’Affaires Paris Victoire, 52 rue de la Victoire, 75009 Parigi, Francia) (“Rail Europe”) e Omio Corp. (società del Delaware con numero di registrazione 4973690 e sede principale presso Warschauer Platz, 10245 Berlino, Germania) (“Omio”) gestiscono congiuntamente una piattaforma online (il “Sito del Servizio”) e un’app mobile (l’“App”) (insieme, la “Piattaforma”) con il marchio Rail Europe. Rail Europe e Omio fanno parte del Gruppo Omio, insieme alle loro controllate (collettivamente, il “Gruppo Omio”, e ciascuna separatamente, un “Soggetto del Gruppo Omio”).

Omio e Rail Europe (“noi”, “ci”, “nostro”) rispettano il diritto alla privacy dell’Utente e prendono molto sul serio la propria responsabilità di salvaguardare i dati personali dell’Utente. Per “Utente” si intende la persona fisica che accede o utilizza la Piattaforma.

Insieme, Rail Europe e Omio forniscono servizi di ricerca e prenotazione (i “Servizi”) sulla Piattaforma. Rail Europe e Omio sono entità facenti parte del Gruppo Omio e possono ricoprire ruoli diversi a seconda del prodotto e dell’attività di trattamento, come spiegato nella presente Informativa sulla privacy. “Noi”, “ci” e “nostro” si riferiscono al soggetto identificato come titolare del trattamento per l’attività pertinente nella presente Informativa. Puoi contattarci tramite il Centro assistenza e il nostro responsabile della protezione dei dati all’indirizzo dsb@freshcompliance.de. Se il sito del Servizio o l’App ti collegano a servizi online di terze parti, ti invitiamo a leggere attentamente le informative sulla privacy di tali siti di terze parti, poiché non sono regolati dalla nostra Informativa sulla privacy.

Desideriamo informarti sulle modalità con cui raccogliamo e trattiamo i tuoi dati personali in conformità con il GDPR, la Legge federale tedesca sulla protezione dei dati (BDSG) e le altre leggi applicabili in materia di privacy.

I termini “GDPR”, “dati personali”, “dati personali sensibili”, “categorie particolari di dati”, “interessato”, “trattamento”, “titolare del trattamento”, “responsabile del trattamento”, “titolare indipendente” e “titolare” hanno il significato loro attribuito dalla normativa applicabile.

1.1 Chi è responsabile dei Suoi dati personali

L’entità del Gruppo Omio responsabile del trattamento dei Suoi dati personali (il “titolare del trattamento”) può essere Omio Corp. o Rail Europe, come descritto di seguito e più dettagliatamente nell’Informativa sulla privacy:

• Utilizzo della Piattaforma e del tuo account: Rail Europe e Omio agiscono in qualità di titolari congiunti del trattamento per i dati personali trattati quando utilizzi la Piattaforma e in relazione al tuo account, che è ospitato e gestito da Omio per conto del Gruppo Omio. Per gli account creati prima del 1° novembre 2026, Omio ospiterà il tuo account e tratterà i tuoi dati storici relativi alle prenotazioni per conto di Rail Europe.
• Prenotazioni: per i dati personali trattati al fine di effettuare e gestire una prenotazione, il titolare del trattamento è l’entità del Gruppo Omio che agisce in qualità di parte contrattuale dell’utente per quella prenotazione, a seconda del servizio di viaggio prenotato (vedere la Sezione 2 dei nostri Termini e Condizioni). Essa agisce in qualità di titolare del trattamento indipendente.
• Altre attività di trattamento: come descritto nelle sezioni pertinenti della presente Informativa sulla privacy.

Laddove Rail Europe e Omio agiscano in qualità di titolari congiunti del trattamento, hanno concordato le rispettive responsabilità ai sensi dell’articolo 26 del GDPR. È possibile contattare una delle due parti per domande su come vengono trattati i propri dati, oppure contattare il Responsabile della protezione dei dati (DPO) del Gruppo Omio all’indirizzo e-mail sopra indicato. I diritti dell’interessato possono essere esercitati nei confronti di entrambe le parti. I dettagli in merito sono riportati nella Sezione 7.

2. Quali tipi di dati raccogliamo?

2.1 Informazioni sui visitatori del sito web generate automaticamente

Raccogliamo informazioni e dati trasmessi o generati automaticamente dal Suo browser ogni volta che visita il nostro Sito di Servizio. Tali informazioni includono l’indirizzo IP, gli URL del sito visitato prima di accedere al nostro Sito di Servizio (“referrer”), il browser utilizzato, la lingua del browser, il sistema operativo e l’interfaccia utente, il dispositivo di accesso utilizzato, la data e l’ora del Suo accesso, le pagine visualizzate sul nostro sito web e il tempo trascorso sul Sito di Servizio. Tali dati vengono conservati per un periodo di due anni e successivamente cancellati automaticamente. Possiamo utilizzare queste informazioni per indagare su eventuali errori, per migliorare la stabilità e la funzionalità del sito del servizio e dell’app, e per assisterti nel completamento di eventuali prenotazioni interrotte.

2.2 Dati forniti dall’utente / account utente

Inoltre, raccogliamo e utilizziamo anche le informazioni che ci fornite su di voi, sui vostri compagni di viaggio e sulla pianificazione del vostro viaggio tramite il sito del servizio o l’app:

a) Quando l’utente si registra sui Siti del Servizio o sull’App, richiediamo i seguenti dati: Dati personali: nome, indirizzo e-mail, numero di telefono, numeri di identificazione rilasciati dalle autorità pubbliche, informazioni di contatto di emergenza, indirizzo di fatturazione, metodo di pagamento o dati della carta di credito, collegamenti di viaggio preferiti e – ove applicabile – informazioni relative a carte fedeltà, bonus o sconti (ad es. programmi di miglia o frequent flyer, tessere cliente ferroviarie).

b) Quando prenoti un prodotto di viaggio tramite la nostra Piattaforma, ti chiediamo di fornire dati personali, ad esempio il tuo nome, il tuo indirizzo e-mail, il numero di telefono, i numeri di identificazione rilasciati dalle autorità, le informazioni di contatto in caso di emergenza, l’indirizzo di fatturazione, il metodo di pagamento o i dati della carta di credito, il tuo collegamento di viaggio preferito e – ove applicabile – informazioni relative alle tue carte fedeltà, bonus o sconto (ad es. programmi di miglia o frequent flyer, tessere cliente ferroviarie). Ti chiederemo i dati richiesti dal rispettivo fornitore di servizi di trasporto per completare la procedura di prenotazione. I nostri moduli indicano quali dati sono richiesti per ciascuna prenotazione. Non possiamo elaborare la tua prenotazione senza la fornitura dei dati richiesti. I dati della carta di credito saranno immediatamente trasmessi al rispettivo fornitore di servizi di pagamento. Conserviamo solo dati della carta di credito troncati (ad es. «5111111111») a fini di rendicontazione e analisi delle frodi. Quando effettui una prenotazione per conto di qualcun altro (ad es. il tuo compagno di viaggio) tramite la Piattaforma, richiederemo i Dati Personali relativi a tale compagno di viaggio o a tale azienda. È necessario ottenere il consenso di tutte queste persone prima di fornirci le loro informazioni, poiché tali persone potrebbero non essere in grado di visualizzare autonomamente i propri dati se questi ci vengono forniti tramite il tuo account. Inoltre, è necessario ottenere il consenso dei tuoi compagni di viaggio prima di aderire a un servizio accessorio, come un’assicurazione di viaggio. Quando si aderisce a tali servizi per conto proprio e/o dei propri compagni di viaggio, i dati di ciascun passeggero potrebbero essere condivisi con il fornitore del servizio accessorio sulla base del consenso dell’utente. Per ulteriori informazioni, consultare la Sezione 5.2. Qualora i compagni di viaggio avessero bisogno di modificare o cancellare le proprie informazioni, possono contattarci tramite il nostro Centro assistenza.

c) Qualora decidessi di registrarti anche per un profilo personale presso di noi creando un account utente, tali dati saranno conservati presso di noi per le tue prenotazioni future.

d) Se ci contatta o contatta il nostro servizio clienti (ad es. tramite e-mail, telefono o modulo di contatto sul sito del servizio), utilizziamo i dati da lei forniti (di solito le sue informazioni di contatto e la sua richiesta) per rispondere.

e) Registrazione delle chiamate: quando effettui chiamate al nostro servizio clienti, ti potrebbe essere richiesto di confermare di avere una prenotazione in essere con noi. Le chiamate al nostro servizio clienti possono essere registrate a fini di controllo della qualità e di formazione, il che include l’utilizzo delle registrazioni per gestire reclami e per individuare frodi. Puoi scegliere di non far registrare la chiamata in qualsiasi momento durante la conversazione con il nostro servizio clienti, comunicandolo a uno dei nostri operatori.

f) Di tanto in tanto potremmo invitarvi a partecipare a sondaggi. Tali sondaggi possono aiutarci a condurre ricerche di mercato, analizzare come migliorare la vostra esperienza sul sito del servizio e sull’app, nonché migliorare la funzionalità e la qualità dei nostri prodotti. Raccoglieremo i dati da voi forniti quando inviate le risposte a tali sondaggi.

g) Come regola generale, non trattiamo Dati Personali sensibili o categorie particolari di dati, come definiti dalla normativa applicabile, degli utenti soggetti alla presente Informativa. Tuttavia, qualora fosse eccezionalmente necessario trattare tali Dati Personali sensibili o categorie particolari di dati per il raggiungimento delle finalità descritte nella presente Informativa, o nei suoi successivi aggiornamenti, Omio e Rail Europe garantiranno che tale attività avvenga nel rispetto dei limiti di legge applicabili e con adeguate misure di sicurezza.

2.3 Per quanto tempo conserviamo i dati personali?

Conserveremo i dati personali da te raccolti fintantoché sussisterà una finalità legittima per farlo (come le finalità indicate nei paragrafi da a) a e) sopra riportati). In alcuni casi, potremmo conservare i tuoi dati personali per periodi più lunghi, al fine di adempiere agli obblighi di legge. Questi includono indagini sulle frodi, obblighi fiscali e contabili o altre finalità legali in linea con le leggi applicabili.

Determiniamo il periodo di conservazione appropriato per i Dati Personali sulla base di quanto segue:

• Lo scopo per cui trattiamo i dati personali,
• La natura e la sensibilità dei dati personali trattati,
• il potenziale rischio di danno derivante dall’uso o dalla divulgazione non autorizzati dei dati personali dell’utente, e
• Eventuali requisiti legali applicabili (come i termini di prescrizione).

Una volta che la finalità commerciale legittima o l’obbligo legale non sussisteranno più, provvederemo a cancellare o a rendere anonimi i Suoi Dati Personali.

2.4 Quali sono i Suoi diritti in merito ai Suoi Dati Personali e come può esercitarli?

Inoltre, desideriamo ricordarle che, in base alla normativa applicabile, a seconda del suo paese di residenza, potrebbe godere di determinati diritti in relazione ai suoi dati personali. Tra questi possono figurare:

• il diritto alla cancellazione dei dati,
• il diritto di accesso ai Suoi dati personali,
• il diritto alla portabilità dei dati,
• il diritto alla rettifica dei dati, e
• il diritto di opporsi al trattamento, tra gli altri.

L’utente può esercitare tali diritti in qualsiasi momento, fatti salvi eventuali obblighi di legge o limitazioni giuridiche applicabili, inviando una richiesta tramite il nostro Centro assistenza. Si prega di notare che, in alcuni casi, potremmo non essere tenuti a soddisfare la richiesta dell’utente, ad esempio laddove siamo obbligati per legge a conservare determinati dati o laddove i dati siano necessari per evadere una prenotazione imminente effettuata presso di noi.

2.5 Dati personali relativi a minori

Il sito del Servizio e l’App sono destinati esclusivamente all’uso da parte di adulti. Non raccogliamo consapevolmente dati personali da bambini di età inferiore ai 13 anni. Nel caso in cui venissimo a conoscenza del fatto che un bambino di età inferiore ai 13 anni ci abbia fornito dati personali tramite i Siti del Servizio o l’App, potremo utilizzare l’indirizzo e-mail o altre informazioni di contatto fornite dal bambino al solo scopo di rispondere alla sua domanda o di soddisfare la sua richiesta una sola volta. Non utilizzeremo l’indirizzo e-mail fornito da tale minore per nessun altro scopo e cancelleremo tali informazioni dai nostri archivi una volta che la domanda avrà ricevuto risposta o la richiesta sarà stata soddisfatta. Qualora venissimo a conoscenza di aver raccolto inconsapevolmente informazioni di contatto personali diverse dall’indirizzo e-mail da un minore di età inferiore ai 13 anni, provvederemo a cancellare immediatamente tali informazioni.

2.6 Raccolta dei dati ai fini delle newsletter e delle e-mail di marketing

2.6.1 E-mail di marketing basate sul consenso

Se acconsenti a ricevere e-mail di marketing, ti invieremo e-mail di marketing, comprese informazioni sul Gruppo Omio, che comprende i marchi Rail Europe e Omio, insieme a promozioni relative a offerte e servizi forniti da noi o da terze parti (ad es. viaggi, alloggi), sulla base del tuo consenso a ricevere e-mail di marketing dal Gruppo Omio. Puoi annullare l’iscrizione in qualsiasi momento cliccando sul pulsante “annulla iscrizione” presente in calce a ciascuna e-mail di marketing. Se annulli l’iscrizione e hai una prenotazione imminente con Rail Europe, continuerai a ricevere e-mail transazionali relative alla tua prenotazione.

2.6.2 E-mail di marketing basate sul soft opt-in

Se effettui un acquisto con Rail Europe o Omio (a seconda del servizio di viaggio prenotato), potremmo inviarti e-mail di marketing, comprese promozioni relative a offerte e servizi da noi forniti, fintanto che continui a utilizzare i Servizi e per un massimo di 24 mesi dopo che avrai smesso di utilizzarli, ai sensi dell’articolo 7, paragrafo 3, della Gesetz gegen den unlauteren Wettbewerb. Hai la possibilità di disattivare le comunicazioni di marketing tramite il link presente in calce a ciascuna e-mail di marketing. Se annulli l’iscrizione e hai una prenotazione imminente con Rail Europe, continuerai a ricevere e-mail transazionali relative alla tua prenotazione.

Le e-mail di marketing vengono inviate per conto del Gruppo Omio da un’entità del Gruppo Omio, che può avvalersi di fornitori di servizi di terze parti, quali fornitori di servizi di invio e-mail, per il loro invio. Tali fornitori di servizi agiscono in qualità di responsabili del trattamento per nostro conto, secondo le nostre istruzioni e in base ad adeguati accordi sul trattamento dei dati.

2.7 Dati raccolti tramite cookie, web beacon e tecnologie simili

Come la maggior parte degli altri gestori di siti web, utilizziamo cookie, web beacon e tecnologie simili (collettivamente denominati “Strumenti di tracciamento”) quando l’utente visita o utilizza il nostro Sito del Servizio.

I cookie sono piccoli file di testo che vengono memorizzati dal Suo browser sul Suo computer o dispositivo mobile e che consentono di identificare nuovamente il Suo computer o dispositivo mobile, potenzialmente su numerosi siti web, compreso il Sito del Servizio. Alcuni dei cookie che utilizziamo vengono automaticamente cancellati alla scadenza della sessione dell’utente, ovvero quando l’utente chiude il browser (si tratta dei cosiddetti cookie di sessione). Altri cookie rimangono memorizzati sul dispositivo dell’utente e consentono a noi, o ai nostri partner commerciali, di riconoscere il browser dell’utente durante le visite successive (cookie persistenti).

L’utilizzo degli strumenti di tracciamento ci consente di raccogliere informazioni sui nostri utenti al fine di fornire un accesso più semplice e comodo al nostro sito del servizio, oppure per permetterci di fornire determinati servizi.

Utilizziamo gli strumenti di tracciamento per i seguenti scopi:

• Per salvare le impostazioni dell’utente, quali la lingua e la valuta, durante l’utilizzo del sito del servizio e tra una visita e l’altra.
• Per memorizzare il Suo stato di accesso come utente registrato (facoltativo), in modo che non debba effettuare nuovamente l’accesso quando torna sul Sito del Servizio in un secondo momento.
• Per l’assegnazione tecnica della visita dell’utente a determinati server, al fine di garantire una transizione sicura tra le pagine e le query di ricerca.
• Per monitorare le prestazioni dei nostri sistemi (senza valutazione dei dati basata sugli utenti).
• Anche i fornitori di servizi per l’analisi del sito web, il retargeting e il monitoraggio delle conversioni possono utilizzare le Funzionalità di tracciamento (vedi sotto).
• Per riconoscere quando l’utente viene reindirizzato al sito del servizio da uno dei nostri partner affiliati al programma fedeltà, in modo che possa ricevere i propri punti fedeltà presso il partner affiliato in questione dopo aver effettuato un acquisto presso di noi.

Se clicchi su un link sul Sito del Servizio che ti reindirizza al sito web di un fornitore (ad esempio quando effettui una prenotazione o acquisti un biglietto), è possibile che anche tali altri siti web memorizzino cookie sul tuo computer. Non abbiamo alcun controllo sui cookie di questi fornitori e sui dati raccolti in questo modo e non possiamo assumerci alcuna responsabilità per i siti web dei nostri fornitori o per le loro pratiche di tracciamento. Ti invitiamo a leggere attentamente le informative sulla privacy di qualsiasi sito web che visiti.

2.7.1 Come utilizziamo i cookie?

Utilizziamo diverse categorie di cookie per scopi diversi (vedi sotto);

Categoria: Necessari per il funzionamento

Finalità: utilizziamo cookie strettamente necessari, essenziali per il corretto funzionamento delle funzionalità principali del sito web e per consentirvi di navigare correttamente sul sito. Pertanto, l’utilizzo di questo tipo di cookie non dipende dal vostro consenso. Se visitate il sito del servizio tramite un link fornito da uno dei nostri partner del programma fedeltà, indicate la vostra volontà di ricevere punti da tale programma fedeltà dopo aver effettuato una prenotazione con noi. Utilizziamo i cookie necessari per comunicare al fornitore che hai effettuato un acquisto tramite il link presente sul suo sito, in modo che il fornitore possa assegnarti i tuoi punti fedeltà dopo aver effettuato una prenotazione.

Categoria: Infrastruttura

Finalità: i cookie di infrastruttura sono cookie di prima parte necessari per consentire all’utente di navigare correttamente sul sito web e di utilizzare le sue funzionalità principali. Sono essenziali per consentirci di fornire all’utente i Servizi, come l’utilizzo della nostra piattaforma per cercare e prenotare servizi di viaggio.

Categoria: Sicurezza

Finalità: i cookie di sicurezza sono necessari per garantire un livello adeguato di sicurezza del nostro sito web, ad esempio l’autenticazione dell’utente per pagamenti sicuri e la prevenzione delle frodi. Questi possono includere cookie di terze parti, ad esempio cookie di sicurezza del fornitore di servizi di pagamento da te selezionato quando vieni reindirizzato alla pagina di pagamento.

Categoria: Funzionalità

Finalità: i cookie relativi alle funzionalità di base sono necessari per garantire il corretto funzionamento del nostro sito web e delle sue funzionalità essenziali, quali la prenotazione di servizi di viaggio e l’emissione di biglietti. Questi possono includere cookie di terze parti provenienti dai nostri fornitori di servizi di trasporto quando l’utente viene reindirizzato al loro sito web per finalizzare la prenotazione.

Cookie non necessari: utilizziamo inoltre cookie e tecnologie simili che ci aiutano a comprendere come l’utente utilizza il nostro sito web e a migliorare la sua esperienza d’uso. Pertanto, possono includere cookie di terze parti per finalità di marketing e personalizzazione. Questi cookie saranno memorizzati nel browser dell’utente solo previo suo consenso. È possibile scegliere di rifiutare tali cookie nella sezione “Impostazioni”, il che potrebbe influire sull’esperienza d’uso del nostro sito web.

Categoria: Prestazioni e statistiche

Finalità: i cookie di prestazione e statistica vengono utilizzati per comprendere l’utilizzo personale e statistico del nostro sito web al fine di migliorare la tua esperienza utente. Pertanto, possono includere cookie di terze parti e tecnologie simili, come i servizi di analisi. Ciò ci consente di ottenere informazioni importanti sull’utilizzo dei nostri siti web e su come le diverse impostazioni influenzano la tua esperienza utente.

Categoria: Marketing

Finalità: i cookie di marketing vengono utilizzati per supportare le nostre iniziative di marketing e migliorare le prestazioni della pubblicità online. Ci consentono di tracciare la tua attività online al fine di pubblicare annunci pubblicitari personalizzati e pertinenti provenienti da partner pubblicitari di terze parti. Potremmo caricare i tuoi identificatori utente ricevuti da questi cookie sulla piattaforma dei nostri partner pubblicitari, quali Facebook, Google e altri, per contribuire a migliorare la personalizzazione degli annunci pubblicitari.

2.8 Retargeting

Il nostro sito del servizio può utilizzare i cosiddetti tag di retargeting per la presentazione di pubblicità basata sugli interessi su siti web di terze parti.

Un tag di retargeting è il nome dato a un elemento JavaScript inserito nel codice sorgente del nostro sito del Servizio. Se l’utente visita una pagina del nostro sito del Servizio che contiene un tag di retargeting, un fornitore di servizi pubblicitari online (di seguito denominato “Fornitore di retargeting”, ad esempio Google, Facebook, ecc.) inserisce un cookie sul computer dell’utente e lo assegna alle corrispondenti liste di gruppi target di retargeting. Il fornitore di retargeting utilizza il cookie per raccogliere dati relativi ai Suoi interessi (ad es. le pagine visitate sul sito del servizio o le query di ricerca), utilizzando identificatori pseudonimi. Sulla base di tali informazioni, il fornitore di retargeting mostra annunci pubblicitari basati sugli interessi su siti web di terze parti. Non vengono memorizzati né trasmessi dati che consentano l’identificazione diretta della persona, e i profili di utilizzo non saranno uniti ai Suoi Dati Personali. Tuttavia, il Fornitore di servizi di retargeting può potenzialmente identificarLa e tracciare le Sue visite sul nostro sito web, in particolare se Lei è un utente registrato presso quel specifico Fornitore di servizi di retargeting (ad esempio, se possiede un account Google o Facebook).

Per saperne di più su questo tipo di pubblicità mirata e sulle opzioni a vostra disposizione per impedirla, seguite questo link: Youronlinechoices.com

Se risiedi in Canada, puoi seguire questo link: https://Youradchoices.ca/

Puoi opporti alla pubblicità online basata sull’utilizzo da parte di tutti o alcuni fornitori presenti sullo stesso sito web. Per accedere al gestore delle preferenze, clicca qui: http://www.Youronlinechoices.com/de/praferenzmanagement

Se risiedi in Canada, puoi cliccare qui: http://optout.aboutads.info/?c=3&lang=en

Puoi inoltre impedire in qualsiasi momento il trasferimento dei dati a tutti i fornitori di retargeting cliccando sul seguente link:

Se clicchi sul link sopra indicato, imposteremo un cookie persistente che ci consentirà di riconoscere e rispettare la tua scelta di disattivazione in occasione di successive visite al Sito del Servizio. Ti preghiamo di notare che tale impostazione dovrà essere reimpostata qualora elimini tutti i cookie dal tuo browser. I cookie di disattivazione impediscono il tracciamento quando visiti il sito del servizio con un dispositivo, un browser e un dominio specifici. Per impedire l’uso dei cookie su dispositivi o browser diversi, devi impostare il cookie di disattivazione cliccando sul pulsante di disattivazione su tutti i dispositivi/browser. Lo stesso vale se visiti il sito del servizio sotto domini di primo livello diversi. Per impedire il tracciamento nell’app, utilizza la funzione di disattivazione dell’app (vedi sotto).

2.9 Monitoraggio delle conversioni

Ci avvaliamo di partner pubblicitari per promuovere le nostre offerte su siti web di terze parti. Utilizziamo inoltre strumenti di marketing per valutare il successo delle nostre iniziative pubblicitarie (“Monitoraggio delle conversioni”). Il nostro obiettivo è mostrarti pubblicità pertinente ai tuoi interessi, ottimizzare il nostro sito web e ottenere un calcolo equo dei costi pubblicitari.

A tal fine, i nostri partner pubblicitari utilizzano cookie e web beacon (vedi sopra) per misurare determinati parametri relativi al successo di una campagna pubblicitaria, ad esempio la visualizzazione di un annuncio o i clic degli utenti. I cookie non sono destinati a identificare personalmente l’utente. Per tutta la durata del cookie, il partner pubblicitario può identificare i clic dell’utente su un annuncio e il suo reindirizzamento verso una determinata pagina di destinazione (ad es. compilazione di un modulo, pagina di conferma, iscrizione alla newsletter). Sulla base di queste informazioni, il partner pubblicitario genera statistiche di conversione. Queste statistiche mostrano, ad esempio, il numero di utenti che hanno cliccato su uno dei nostri annunci. Inoltre, le statistiche indicano il numero di utenti che hanno raggiunto una determinata pagina di destinazione contrassegnata da un «tag di conversione» (tag di remarketing, vedi sopra). Le statistiche non includono dati che ci consentano di identificarvi personalmente.

Noi stessi non raccogliamo né utilizziamo Dati Personali nelle campagne pubblicitarie. I nostri partner pubblicitari ci forniscono esclusivamente dati statistici, che ci consentono di identificare le campagne pubblicitarie efficaci. Non riceviamo dati aggiuntivi, in particolare nessun dato che ci permetta di identificare i nostri utenti.

Grazie agli strumenti di monitoraggio delle conversioni, il tuo browser si connette automaticamente al server dei partner pubblicitari. Non abbiamo alcuna influenza sulla portata e sull’ulteriore utilizzo dei dati raccolti dagli strumenti di monitoraggio delle conversioni dei nostri partner pubblicitari. I partner pubblicitari ricevono l’informazione che l’utente ha visitato determinate pagine del sito del servizio o ha cliccato su uno dei nostri annunci. Se l’utente è registrato presso il partner pubblicitario (ad esempio, se possiede un account Google o Facebook), il partner pubblicitario può associare le visite dell’utente ai dati di tale account. Anche se l’utente non è registrato presso il partner pubblicitario o non ha effettuato l’accesso al proprio account, il partner pubblicitario può raccogliere e memorizzare l’indirizzo IP dell’utente.

Per saperne di più su questo tipo di pubblicità mirata e sulle opzioni a vostra disposizione per impedirla, seguite questo link: Youronlinechoices.com

Se risiedi in Canada, puoi seguire questo link: https://Youradchoices.ca/

Puoi opporti alla pubblicità online basata sull’utilizzo da parte di tutti o alcuni fornitori presenti sullo stesso sito web. Per accedere al gestore delle preferenze, clicca qui: http://www.Youronlinechoices.com/de/praferenzmanagement

Se risiedi in Canada, puoi seguire questo link: http://optout.aboutads.info/?c=3&lang=en

Puoi inoltre impedire in qualsiasi momento il trasferimento dei dati a tutti i fornitori di retargeting cliccando sul seguente link:

Se clicchi sul link sopra indicato, imposteremo un cookie persistente che ci consentirà di riconoscere e rispettare la tua scelta di disattivazione in occasione di successive visite al sito del servizio. Ti preghiamo di notare che tale impostazione dovrà essere reimpostata qualora tu elimini tutti i cookie dal tuo browser. I cookie di disattivazione impediscono il tracciamento quando visiti il nostro sito web con un dispositivo, un browser e un dominio specifici. Per impedire l’uso dei cookie su dispositivi o browser diversi, devi impostare il cookie di disattivazione cliccando sul pulsante di disattivazione su tutti i dispositivi/browser. Lo stesso vale se visiti il nostro sito web sotto domini di primo livello diversi. Per impedire il tracciamento nell’App, utilizza la funzione di disattivazione dell’App (vedi sotto).

2.10 Analisi web e statistiche

Il Sito del Servizio utilizza Google Analytics, un servizio di analisi web fornito da Google LLC. (“Google”). Google utilizza i cookie (vedi sopra), che vengono memorizzati sul computer dell’utente e ci consentono di analizzare l’utilizzo del Sito del Servizio. Le informazioni generate dal cookie sull’utilizzo, compresi gli indirizzi IP dell’UE attuali ma troncati dell’utente, vengono trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Poiché abbiamo attivato l’anonimizzazione dell’IP, il Suo indirizzo IP verrà troncato da Google all’interno di uno Stato membro dell’Unione Europea o di uno Stato membro dello Spazio Economico Europeo prima della trasmissione negli Stati Uniti. Solo in circostanze eccezionali l’indirizzo IP completo verrà trasferito dall’UE e troncato negli Stati Uniti. Google utilizzerà queste informazioni per nostro conto per valutare l’utilizzo del Sito del Servizio, compilare report sulle attività degli utenti dei Servizi e fornire altri servizi correlati all’utilizzo di Internet. Inoltre, Google potrà trasferire tali informazioni a terzi qualora ciò sia richiesto dalla legge o qualora tali terzi trattino le informazioni per conto di Google. L’indirizzo IP inviato dal browser dell’utente a Google Analytics non verrà associato ad altri dati di Google.

È possibile impedire l’installazione dei cookie modificando le impostazioni del proprio browser. Si prega tuttavia di tenere presente che ciò potrebbe impedire il corretto funzionamento di alcune funzionalità dei nostri servizi. In alternativa, è possibile impedire la raccolta dei dati dei cookie e dei dati relativi all’utilizzo del sito web (compreso l’indirizzo IP) da parte di Google, nonché il trattamento di tali dati da parte di Google, scaricando e installando un plug-in per il browser disponibile all’indirizzo: http://tools.google.com/dlpage/gaoptout.

Inoltre, è possibile disattivare il trattamento dei dati da parte di Google Analytics cliccando sul seguente link: Disattiva Google Analytics

In questo modo viene impostato un cookie di opt-out che impedisce la futura raccolta dei Suoi dati quando visita il sito del servizio. Si prega di notare che tale impostazione deve essere ripristinata quando si eliminano tutti i cookie dal proprio browser.

Questo sito web utilizza Google Analytics con l’estensione “_anonymizeIP()”. Tale estensione garantisce il trattamento di indirizzi IP troncati, in modo che non sia possibile alcuna identificazione personale diretta tramite gli indirizzi IP.

I dati personali associati ai cookie, agli identificatori utente (ad es. User-ID) e agli identificatori pubblicitari (ad es. cookie DoubleClick, ID pubblicitario di Android, Identificatore per gli inserzionisti di Apple) verranno cancellati automaticamente dopo 14 mesi.

L’utilizzo di Google Analytics è conforme ai requisiti concordati tra le autorità tedesche per la protezione dei dati e Google. Ulteriori informazioni sono disponibili qui: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda, Fax: +353 (1) 436 1001.

Condizioni d’uso: http://www.google.com/analytics/terms/de.html,

Informativa sulla privacy: http://www.google.de/intl/de/policies/privacy.

Google ha incorporato le Clausole Contrattuali Standard dell’UE, https://policies.google.com/privacy/frameworks?hl=en-US.

Il sito del servizio utilizza inoltre Amplitude, Inc., 2918 Gilmerton Ave Los Angeles, CA, 90064-4508 Stati Uniti per analizzare le interazioni dei clienti e migliorare i nostri prodotti digitali e le prestazioni di marketing. Amplitude agisce in qualità di responsabile del trattamento e tratta per nostro conto Dati Personali quali indirizzi IP, identificatori dei dispositivi ed eventi di utilizzo al fine di generare analisi aggregate. Tale trattamento si basa sugli interessi legittimi di Omio e Rail Europe nell’ottimizzazione dei servizi e, ove richiesto, sul consenso dell’utente per i cookie analitici.

2.11 Dati raccolti dai plugin social

Il Sito del Servizio utilizza i cosiddetti plugin social.

Utilizziamo la cosiddetta soluzione a 2 clic. Se l’utente visita il Sito del Servizio, nessun Dato Personale viene trasferito al fornitore del plugin. È possibile riconoscere il fornitore del plugin dall’etichetta o dal logo presente sul pulsante. Consentiamo all’utente di comunicare direttamente con il fornitore del plugin tramite il pulsante.

Solo se clicchi sul pulsante e attivi il plugin, il fornitore del plugin riceve l’informazione che hai visitato la rispettiva pagina del sito del servizio. Inoltre, le informazioni menzionate al punto 1 sopra riportato vengono trasmesse dal Suo browser al fornitore del plugin. Se dispone di un account presso il fornitore del plugin ed è connesso, il fornitore potrebbe associare la Sua visita al Sito del Servizio e la Sua ulteriore interazione con il plugin sociale (ad es. cliccando sul pulsante “Mi piace”) al Suo account utente (ad es. il Suo account Facebook).

Non abbiamo alcuna influenza sui dati raccolti e trattati dal fornitore del plugin, né conosciamo la portata completa del trattamento dei dati, delle finalità, dei termini di conservazione e della cancellazione dei dati da parte del fornitore del plugin. Per ulteriori informazioni sul trattamento dei dati da parte del fornitore del plugin, si prega di consultare le rispettive informative sulla privacy collegate sopra. Tali informative includono anche informazioni relative ai diritti dell’utente e alle opzioni di configurazione relative alla privacy.

2.12 Violazioni dei dati

Nel caso improbabile di un accesso o di un’acquisizione non autorizzati dei Suoi Dati Personali, o qualora si verifichi una violazione della sicurezza che comporti la distruzione, la perdita, l’alterazione, la divulgazione non autorizzata o l’accesso accidentale o illecito ai Suoi Dati Personali, laddove tale violazione comporti un rischio significativo di pregiudizio ai Suoi diritti e alle Sue libertà, La informeremo tempestivamente senza indebito ritardo e, ove possibile, entro 72 ore dal momento in cui ne veniamo a conoscenza. In tal caso, informeremo anche le autorità governative di tale violazione, come previsto dalla legge applicabile.

3. Come proteggiamo i tuoi dati?

Adottiamo misure tecniche e organizzative volte a proteggere i dati personali, tra cui controlli di accesso, test di sicurezza, revisioni del codice, monitoraggio e procedure di risposta agli incidenti. Richiediamo ai fornitori di servizi che trattano i dati per nostro conto di proteggerli e di utilizzarli esclusivamente per i servizi previsti dal contratto e secondo le istruzioni documentate.

4. Dati personali aggiuntivi raccolti dall’App

L’App rappresenta un modo alternativo per accedere alle offerte e ai servizi forniti da Rail Europe e Omio. L’App registra, tratta e utilizza i dati allo stesso modo del Sito del Servizio, per le stesse finalità e sulla stessa base giuridica. Il contenuto di questa sezione dell’Informativa sulla privacy si applica specificatamente all’App.

4.1 Utilizzo aggiuntivo dei dati specifici dell’App

Quando si utilizza l’App, Omio e Rail Europe possono accedere a dati aggiuntivi relativi all’App e al dispositivo mobile dell’utente, ad esempio il nome del dispositivo, il produttore, il modello, la versione del sistema operativo, la versione dell’App o la versione dell’SDK (kit di sviluppo software) e il numero del dispositivo (IMEI), nonché gli identificatori pubblicitari (ad es. l’ID pubblicitario di Android, l’Identificatore per gli inserzionisti di Apple). Se utilizzi un dispositivo Android, l’App può anche rilevare a quali servizi Google sei abbonato e impedire che il tuo dispositivo entri in modalità standby mentre l’App è in esecuzione.

L’App, sia per Android che per iOS, richiede la tua autorizzazione per funzionare correttamente. Una volta concessa tale autorizzazione, l’App potrà registrare la geolocalizzazione del tuo dispositivo per utilizzarla nell’elaborazione della tua richiesta (ad esempio, per compilare la tua posizione nel modulo di ricerca, per fornire servizi basati sulla posizione o per suggerire contenuti pertinenti in base alla tua posizione). I dati relativi alla tua posizione vengono trasmessi tramite una connessione crittografata. Se utilizzi il GPS (sistema di posizionamento globale), l’app rileverà la tua posizione esatta. I dati vengono utilizzati per compilare il modulo di ricerca e non verranno memorizzati in altro modo. Puoi utilizzare il menu delle impostazioni del tuo dispositivo per disattivare la raccolta dei dati di localizzazione in qualsiasi momento.

4.2 Statistiche e analisi

Utilizziamo servizi di analisi dei dati per creare statistiche e analisi relative al tuo utilizzo dell’App, del Sito del Servizio e dei nostri servizi. I servizi di analisi dei dati sono utili anche durante il reindirizzamento ai siti web o ai servizi dei nostri partner. A tal fine utilizziamo l’indirizzo IP e l’identificativo del dispositivo mobile dell’utente. Inoltre, potremmo utilizzare tali informazioni per creare profili di utilizzo pseudonimi su più dispositivi (“tracciamento cross-device”). È possibile disattivare la funzionalità di analisi in qualsiasi momento nelle preferenze dell’App.

Nelle nostre app utilizziamo “Google Analytics” e “Firebase Analytics” come servizi di analisi forniti da Google LLC. (“Google”). Google fornisce SDK, che vengono memorizzati sul dispositivo dell’utente e ci consentono di analizzare il suo utilizzo dell’App. Le informazioni generate dagli SDK relative a tale utilizzo, compreso l’indirizzo IP attuale dell’utente (ma troncato), vengono trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Poiché abbiamo attivato l’anonimizzazione dell’IP, il Suo indirizzo IP, se raccolto nell’UE, verrà troncato da Google all’interno di uno Stato membro dell’Unione Europea o di uno Stato membro dello Spazio Economico Europeo prima della trasmissione negli Stati Uniti. Solo in circostanze eccezionali l’indirizzo IP completo verrà trasferito e troncato negli Stati Uniti. Google utilizzerà queste informazioni per nostro conto per valutare l’utilizzo dell’App, compilare report sulle attività degli utenti dei nostri servizi e fornire altri servizi connessi all’utilizzo di Internet. Inoltre, Google potrà trasferire tali informazioni a terzi qualora ciò sia richiesto dalla legge o qualora tali terzi trattino le informazioni per conto di Google. L’indirizzo IP inviato dalla vostra App a Google Analytics o Firebase non verrà associato ad altri dati di Google.

Se si utilizza l’App, è possibile disattivare il trattamento dei dati da parte di Google Analytics o di Firebase utilizzando l’interruttore in fondo a questa pagina.

Questa App utilizza Google Analytics con l’estensione "_anonymizeIP()". Ciò garantisce il trattamento di indirizzi IP troncati, in modo che non sia possibile alcuna identificazione personale diretta tramite gli indirizzi IP.

Ulteriori informazioni su Google Analytics sono disponibili qui:

Condizioni d’uso: http://www.google.com/analytics/terms/de.html,

Informativa sulla privacy: http://www.google.de/intl/de/policies/privacy

Google ha integrato le Clausole Contrattuali Standard dell’UE https://policies.google.com/privacy/frameworks?hl=en-US.

4.3 Notifiche push

Se hai configurato il tuo dispositivo mobile in tal senso, l’App potrebbe inviarti messaggi push, ad esempio per fornirti aggiornamenti su Rail Europe o Omio, aggiornamenti di stato, campagne di marketing e altre notizie, oppure per informarti su nuovi servizi, prodotti e funzionalità. I messaggi push potrebbero includere anche pubblicità relative a Rail Europe, Omio o offerte di terze parti (ad esempio, viaggi, alloggi).

Puoi revocare il tuo consenso alla ricezione di messaggi push di marketing in qualsiasi momento, gratuitamente, disattivando i messaggi push di marketing nelle impostazioni dell’app o disattivando i messaggi push nelle preferenze del sistema operativo del tuo dispositivo.

Utilizziamo Braze (114 Sansome St Suite 1200, San Francisco, CA 94104) per inviare newsletter e notifiche push in base alle tue ricerche. Puoi trovare ulteriori informazioni sul trattamento dei dati da parte di Braze e sui tuoi diritti e opzioni in materia di protezione dei tuoi dati personali qui: https://www.braze.com/privacy/

4.4 Retargeting

Puoi trovare ulteriori informazioni sul retargeting nella sezione precedente (punto 2.8).

Utilizziamo i seguenti fornitori di servizi di retargeting e attribuzione:

Se stai utilizzando l’App, puoi impedire in qualsiasi momento il trasferimento dei dati a tutti i fornitori di servizi di retargeting utilizzando l’interruttore in fondo a questa pagina.

Cliccando sull’interruttore di disattivazione in fondo a questa pagina, disabiliteremo gli SDK che ci consentono di riconoscerti. La tua disattivazione avrà effetto al tuo primo utilizzo successivo della nostra App (ovvero, dopo aver riavviato l’App). L’interruttore di disattivazione impedisce il tracciamento quando utilizzi l’App. Per impedire il tracciamento o il retargeting sul Sito del Servizio, devi impostare il cookie di disattivazione cliccando sul pulsante di disattivazione nelle impostazioni del tuo browser.

5. Con chi condividiamo i tuoi dati?

5.1 Condivisione dei dati all’interno del Gruppo Omio

5.1.1 Gestione dell’account

Omio fornisce servizi tecnologici e operativi per alcune attività di Rail Europe. Se l’Utente possedeva un account su www.raileurope.com prima del [data] , il suo account, compresi i dettagli del profilo e la cronologia delle prenotazioni, è stato trasferito alla Piattaforma a seguito dell’ingresso di Rail Europe nel Gruppo Omio ed è ora ospitato e gestito da Omio Corp. per conto del Gruppo Omio. Per motivi di sicurezza, al primo accesso ti verrà richiesto di effettuare nuovamente l’autenticazione e di accettare la presente Informativa sulla privacy, che disciplinerà quindi l’utilizzo dei tuoi dati personali da parte del Gruppo Omio.

Se non hai ancora effettuato la nuova autenticazione del tuo account, Rail Europe SAS rimane il Titolare del trattamento dei dati del tuo account ai fini della gestione dello stesso. Omio Corp. agisce in qualità di responsabile del trattamento per conto di Rail Europe e fornisce una soluzione tecnica per l’archiviazione dei dati storici delle prenotazioni secondo le istruzioni documentate da Rail Europe, allo scopo di garantire il tuo accesso alle informazioni relative alle prenotazioni passate.

Una volta che il tuo account è stato nuovamente autenticato, o per i nuovi utenti che creano un account dopo il (data), il tuo account è ospitato e gestito da Omio per conto del Gruppo Omio. Rail Europe SAS e Omio Corp. diventeranno titolari congiunti del trattamento dei tuoi dati ai fini della gestione del tuo account, sulla base dell’esecuzione del contratto di servizi di intermediazione di viaggi stipulato con te.

5.2 Altri servizi

Omio Corp. si avvale di Omio Travel GmbH e Omio Services GmbH (Warschauer Platz 12, 10245 Berlino, Germania) in qualità di fornitori di servizi per, tra l’altro, gestire i sistemi informatici, occuparsi dell’elaborazione degli ordini e fornire assistenza clienti. Potremmo condividere le informazioni dell’utente con le nostre società affiliate, e tra di esse, al fine di migliorare i prodotti e i servizi che forniamo. Nella misura in cui le affiliate abbiano accesso alle informazioni dell’utente, esse seguiranno pratiche almeno altrettanto restrittive di quelle stabilite nella presente Informativa sulla privacy.

Omio Travel GmbH e Omio Services GmbH sono società controllate da Omio Corp. I tuoi dati personali saranno inoltrati a Omio Travel GmbH e/o Omio Services GmbH oppure raccolti direttamente da Omio Travel GmbH e/o Omio Services GmbH per conto di Omio Corp. Omio Travel GmbH e Omio Services GmbH tratteranno i tuoi dati esclusivamente in conformità con la presente Informativa sulla privacy e solo allo scopo di fornire servizi per conto di Omio Corp., gestire il sito del servizio, l’app, le piattaforme correlate e fornire i servizi associati. La presente informativa sulla privacy si applica pertanto anche al trattamento dei dati da parte di Omio Travel GmbH e Omio Services GmbH. È possibile contattare il nostro responsabile della protezione dei dati all’indirizzo dsb@freshcompliance.de.

Imponiamo contrattualmente a Omio Travel GmbH e a Omio Services GmbH di rispettare le disposizioni della presente informativa sulla privacy, di trattare i dati dell’utente esclusivamente per le finalità sopra indicate e di osservare tutte le leggi e i regolamenti applicabili in materia di protezione e sicurezza dei dati.

5.3 Trasmissione dei dati ai fornitori di servizi di viaggio

5.3.1 Fornitori di servizi di viaggio

Quando effettui una prenotazione sul Sito del Servizio o sull’App, trasmetteremo i Dati Personali (comprese le informazioni relative all’iscrizione al programma fedeltà) necessari per l’esecuzione di tale prenotazione al rispettivo fornitore di servizi di viaggio (ad es. compagnie aeree, operatori ferroviari o di autobus, o fornitori di alloggi quali hotel) affinché il fornitore di servizi di viaggio possa elaborare la tua prenotazione e/o emettere eventuali biglietti o voucher personalizzati che potrebbero essere richiesti. Tale terza parte tratterà quindi i Suoi Dati Personali sotto la propria responsabilità e in conformità con le proprie informative sulla privacy. Le raccomandiamo pertanto vivamente di esaminare attentamente l’Informativa sulla privacy di ciascuno di tali fornitori di servizi di viaggio prima di effettuare la prenotazione. Condivideremo inoltre i Dati Personali con i nostri fornitori di servizi di viaggio ai fini di indagini antifrode.

Alcune prenotazioni potrebbero essere gestite da una controllata di Omio Corp, Omio Voyages SAS. In tali casi, trasmettiamo i dati richiesti a Omio Voyages SAS, che li tratta per nostro conto ed esclusivamente ai fini del completamento della procedura di prenotazione. Le prenotazioni relative a determinati paesi potrebbero essere gestite dal nostro partner Amadeus IT Group SA (Salvador de Madariaga 1, Madrid, 28027, Spagna) e dalle sue affiliate. Per tali prenotazioni, potremmo trasmettere i dati della prenotazione ad Amadeus, che li tratta sotto la propria responsabilità in conformità con la propria informativa sulla protezione dei dati, che vi raccomandiamo vivamente di leggere attentamente sul loro sito web prima di effettuare qualsiasi prenotazione di questo tipo (vedere il link qui).

Nella misura in cui dovessimo partecipare a un’operazione societaria, a una cessione, a una fusione, a un consolidamento o a una vendita di beni, o nell’improbabile eventualità di un fallimento, informeremo l’acquirente che dovrà utilizzare i Suoi Dati Personali esclusivamente per le finalità indicate nella presente Informativa sulla privacy. Di tanto in tanto, potremmo anche condividere informazioni aggregate o anonime con terze parti, inclusi inserzionisti e investitori. Ad esempio, potremmo comunicare ai nostri investitori il numero di visitatori che il Sito del Servizio riceve su base mensile, oppure potremmo indicare agli inserzionisti quali sono le destinazioni di viaggio più popolari ogni mese.

5.3.2 Fornitori di servizi di pagamento

I dettagli di pagamento (dati della carta di credito) relativi alle prenotazioni effettuate direttamente sul Sito del Servizio o tramite l’App vengono elaborati da un gestore di pagamenti online di fiducia, che trasmetterà i dati dell’utente direttamente alla società emittente della carta di credito.

Al fine di garantire che la carta di credito sia utilizzata dal legittimo titolare e per prevenire casi di frode online, i dati della carta di credito crittografati vengono trasferiti a un servizio esterno di sicurezza dei pagamenti a fini di verifica. Tale trasferimento può includere anche ulteriori Dati Personali.

I dati della carta di credito dell’utente vengono trattati da gestori di pagamenti online affidabili e sicuri. I dati della carta di credito vengono crittografati (di solito utilizzando il protocollo SSL) prima della trasmissione al gestore dei pagamenti. I dati della carta di credito dell’utente non ci verranno comunicati dai gestori dei pagamenti.

5.3.3 Fornitori di alloggi

Inoltre, le informazioni di base relative alla tua richiesta (come la destinazione e la durata del viaggio) saranno inoltrate ai fornitori di servizi di alloggio visualizzati nella finestra di ricerca (ad es. Booking.com), ma solo se la casella di selezione è spuntata. Puoi disattivare questa opzione deselezionandola. Il fornitore di servizi Le presenterà quindi, in una nuova finestra o scheda, offerte non vincolanti corrispondenti alla Sua ricerca. Da parte nostra non avviene alcun trasferimento di dati personali (ad eccezione dell’indirizzo IP).

5.4 Fornitori di servizi accessori

Qualora l’utente acconsenta a ricevere un’offerta dai fornitori di servizi accessori di terze parti del Gruppo Omio (come compagnie assicurative o altri partner di servizi legati ai viaggi), sulla base del suo consenso, forniremo i seguenti dati personali al fornitore in questione affinché possa erogare il servizio selezionato in relazione al suo viaggio:

• Nome
• E-mail
• Altre categorie di dati personali, se necessario

Il Gruppo Omio e i nostri fornitori di servizi accessori agiscono in qualità di titolari del trattamento indipendenti. Per ulteriori informazioni su come i tuoi dati vengono trattati dal fornitore in questione, comprese le informazioni su come esercitare i tuoi diritti in qualità di interessato, ti invitiamo a consultare la relativa informativa sulla privacy.

5.5 Altri fornitori di servizi

Potremmo avvalerci di fornitori di servizi di terze parti, in particolare per servizi tecnici e commerciali, consulenti fiscali e legali. Tra questi possono figurare fornitori di hosting, compresa una rete di distribuzione dei contenuti (CDN) per la memorizzazione nella cache e la fornitura di contenuti, statistiche e analisi, fornitori per la gestione del service desk e dei dati di assistenza, la fornitura di sistemi CRM, l’invio di newsletter/mailing, la prevenzione dello spam e delle frodi, nonché fornitori di servizi e sviluppo IT.

In particolare, utilizziamo strumenti di tracciamento di terze parti per monitorare il modo in cui i sistemi automatizzati (compresi gli strumenti di intelligenza artificiale) effettuano la scansione, interpretano e indicizzano il nostro sito web. A tal fine, alcune informazioni tecniche limitate, quali il vostro indirizzo IP, il percorso URL richiesto (compresi gli identificatori univoci) e la stringa User Agent del vostro browser, potrebbero essere condivise con gli strumenti di tracciamento basati sull’intelligenza artificiale. Tale trattamento si basa sul nostro legittimo interesse (art. 6, comma 1, lett. f) del GDPR) a proteggere i nostri contenuti, garantire una corretta indicizzazione del sito web e mantenere l’integrità dei nostri servizi digitali. I dati vengono trattati esclusivamente per tali finalità, nel rispetto di adeguate garanzie, e conservati solo per il tempo necessario.

Tali fornitori di servizi ricevono i dati personali esclusivamente per l’esecuzione dei servizi che prestano per nostro conto. Essi sono contrattualmente obbligati a non utilizzare i dati personali per altre finalità. Qualora tali fornitori di servizi abbiano sede al di fuori dell’Unione Europea, vengono adottate misure aggiuntive quali le Clausole Contrattuali Standard dell’UE.

5.6 Trasferimenti internazionali

Il trattamento dei dati può comportare la trasmissione dei dati a destinatari al di fuori dell’UE. La trasmissione dei dati si basa in tal caso sui contratti tipo della CE http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm.

I dati personali potrebbero essere trasferiti a soggetti terzi, quali fornitori di servizi di trasporto, con sede in paesi extra-UE in cui è previsto lo svolgimento del viaggio. Il Gruppo Omio non è in grado di fornire ulteriori informazioni sul livello di protezione dei dati garantito nei paesi extra-UE. Per tale trasferimento di dati non sono richieste né una decisione di adeguatezza ai sensi dell’art. 45, comma 3, del GDPR né garanzie adeguate ai sensi dell’art. 46 del GDPR, in quanto esso è necessario ai fini dell’esecuzione di un contratto tra l’utente, Rail Europe e Omio o dell’attuazione di misure precontrattuali adottate su richiesta dell’utente (art. 49, comma 1, lettera b) del GDPR); oppure per la conclusione o l’esecuzione di un contratto stipulato nel Suo interesse tra Rail Europe/Omio e un’altra persona fisica o giuridica (art. 49, comma 1, lettera c) del GDPR).

6. Finalità e base giuridica del trattamento dei dati

Tratteremo i Dati Personali esclusivamente in modo compatibile con le finalità descritte nella presente Informativa sulla privacy (o con quelle da Lei successivamente autorizzate). Trattiamo i Suoi Dati Personali per le seguenti finalità e sulla base dei seguenti fondamenti giuridici:

6.1 Esecuzione di un contratto

Ai sensi dell’art. 6, comma 1, lett. b) del GDPR, per stipulare, eseguire, modificare o risolvere un rapporto contrattuale con l’utente, in particolare:

• per consentire l’accesso e l’utilizzo del Sito del Servizio e dell’App da parte dell’utente,
• per facilitare le tue ricerche e le tue prenotazioni,
• per adempiere ai nostri obblighi contrattuali,
• per personalizzare il Suo biglietto o la Sua prenotazione e per contattarLa in merito alla procedura di prenotazione o al Suo account utente, ad esempio per inviarLe i documenti di viaggio,
• per facilitare l’accesso al Suo account sul Sito del Servizio o sull’App (funzionalità dell’account utente), per riconoscerLa come utente ed evitarLe di dover reinserire i Suoi dati in occasione delle Sue successive visite al Sito del Servizio o all’App.

6.2 Interesse legittimo

Ai sensi dell’art. 6, comma 1, lettera f) del GDPR, sulla base dei nostri interessi legittimi,

• per migliorare il Sito del Servizio, le App e i nostri altri servizi e per adattarli alle esigenze dei nostri utenti,
• per effettuare controlli di qualità interni,
• per prevenire, individuare, gestire e indagare su malfunzionamenti, incidenti, attività fraudolente o altre attività illegali, sia da parte di Rail Europe, Omio o dei nostri partner, sia per mitigare il rischio che si verifichino gli eventi sopra menzionati,
• per garantire la sicurezza della rete e delle informazioni,
• per elaborare statistiche sui canali di accesso, sull’utilizzo del sito del servizio e dell’app e sulla frequenza di transizione verso i siti web e i servizi dei nostri partner,
• per finalità contabili e di fatturazione interne con i rispettivi fornitori di servizi di trasporto, strutture ricettive o altri partner e fornitori di servizi,
• per personalizzare il sito del Servizio, l’App e le nostre offerte del Gruppo Omio,
• per mostrare pubblicità e offerte speciali che potrebbero corrispondere ai Suoi interessi (o ridurre la Sua esposizione a pubblicità e offerte speciali che potrebbe trovare poco interessanti),
• a fini di marketing e per ottimizzare le nostre iniziative di marketing, anche tramite processi decisionali automatizzati, al fine di determinare quali delle nostre offerte siano più adatte a te,
• per consentire la tua interazione con i social network e altri utenti, al fine di migliorare le nostre offerte e renderle più interessanti per i nostri utenti, per contattarti, se da te richiesto o se necessario per l’adempimento del contratto o come altrimenti consentito dalla legge,
• ai fini dell’esternalizzazione dei processi aziendali a società affiliate,
• far rispettare gli obblighi a noi dovuti, nonché i termini e le condizioni contrattuali, la contabilità, la gestione dei rischi e la tenuta dei registri.

Quando utilizziamo i Dati personali per perseguire i suddetti interessi legittimi, valuteremo sempre in modo equilibrato i Suoi diritti e interessi nella protezione dei Suoi Dati personali rispetto ai diritti e agli interessi della nostra azienda, delle nostre affiliate e di terze parti di fiducia.

6.3 Consenso

Ai sensi dell’art. 6, comma 1, lettera a) del GDPR, sulla base del Suo consenso,

• per l’invio di newsletter via e-mail o di altri messaggi di marketing (vedi sopra),
• per trasferire i dati relativi a determinate prenotazioni al nostro partner Amadeus e per trasferire i dati di Facebook (vedi sopra).

6.4 Obblighi legali

Ai sensi dell’art. 6, comma 1, lett. c) del GDPR per adempiere agli obblighi di legge, ad esempio per rispettare i periodi di conservazione previsti dal diritto commerciale o tributario o per ottemperare agli obblighi di comunicazione dei dati in base a una decisione giudiziaria o a un provvedimento ufficiale legalmente vincolante.

7. Diritti dell’interessato, diritto di presentare reclami, diritto di opposizione; Modifiche alla presente informativa

Oltre al diritto di revocare il consenso che ci hai fornito, ove applicabile, hai il diritto di richiedere l’accesso a (art. 15 del GDPR) e alla rettifica (art. 16 del GDPR) o alla cancellazione (art. 17 del GDPR) dei dati personali o alla limitazione del trattamento (art. 18 del GDPR), il diritto di opposizione (art. 21 del GDPR) e il diritto alla portabilità dei dati (art. 20 del GDPR).

Hai il diritto di opporti a tutti i tipi di trattamento descritti nella presente Informativa sulla privacy per quanto riguarda i dati trattati ai sensi dell’art. 6, comma 1, lettera f) del GDPR, per motivi connessi alla tua situazione particolare (art. 21, comma 1 del GDPR).

Nella misura in cui trattiamo i Suoi dati personali ai sensi dell’art. 6, comma 1, lettera f) del GDPR per finalità di marketing diretto, può opporsi a tale trattamento in qualsiasi momento senza dover fornire alcuna motivazione.

Hai il diritto di presentare un reclamo a un’autorità di controllo (art. 77 del GDPR). L’autorità di controllo competente per Omio è:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219, 10969 Berlino, Germania Fax: +49 (0)30 2155050 E-mail: mailbox@datenschutz-berlin.de

L’autorità di controllo competente per Rail Europe è:

Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07, Francia, Telefono: +33 (0)1 53 73 22 22, Fax: +33 (0)1 53 73 22 00, contatto

Eventuali richieste, reclami o domande relative alla presente informativa o ai Suoi dati personali devono essere indirizzati al nostro Responsabile della protezione dei dati al seguente indirizzo e-mail: dsb@freshcompliance.de.

Potremmo apportare modifiche o aggiornamenti alla presente Informativa sulla privacy di tanto in tanto o secondo necessità, in risposta a cambiamenti normativi, tecnici o commerciali. Quando aggiorneremo la nostra Informativa sulla privacy, adotteremo misure adeguate per informarvi, in linea con l’importanza delle modifiche apportate e in conformità con la normativa applicabile. È possibile verificare la data dell’ultimo aggiornamento della presente informativa consultando la data “Ultimo aggiornamento” riportata nella parte superiore della presente Informativa sulla privacy.

8. Informazioni aggiuntive per i residenti in Brasile, in California e altri residenti interessati

8.1 Informazioni aggiuntive per i residenti in Brasile:

La presente Appendice sulla privacy specifica per il Brasile (“Appendice per il Brasile”) si applica a tutti i clienti e ai visitatori del sito web che si trovano in Brasile. Essa integra le informazioni fornite nella presente Informativa sulla privacy. In caso di conflitto tra la presente Appendice per il Brasile e l’Informativa sulla privacy principale, per gli utenti in Brasile prevarranno i termini della presente Appendice per il Brasile.

Rispettiamo la tua privacy e ci impegniamo a proteggere i tuoi dati personali. Seguiamo le migliori pratiche e rispettiamo le leggi e i regolamenti applicabili in materia di protezione dei dati, inclusa la Legge generale brasiliana sulla protezione dei dati (“Lei Geral de Proteção de Dados” o “LGPD”), Legge federale n. 13.709/2018, entrata in vigore il 18 settembre 2020.

Se sei residente in Brasile e hai domande, richieste o desideri esercitare i tuoi diritti ai sensi della LGPD, ti preghiamo di contattarci tramite il nostro Centro assistenza. Pagina di contatto dell’ANPD: https://www.gov.br/anpd

8.2 I tuoi diritti

In qualità di interessato brasiliano, quali sono i tuoi diritti ai sensi della LGPD (Lei Geral de Proteção de Dados)?

Oltre ai diritti descritti nella Sezione 2.4 della presente Informativa sulla privacy, ai sensi dell’articolo 18 della LGPD, in qualità di residente in Brasile, l’utente può avvalersi dei seguenti diritti:

a) Verificare se trattiamo i Suoi dati personali b) Accedere ai dati personali in nostro possesso che La riguardano c) Richiedere la rettifica di dati incompleti, inesatti o non aggiornati d) Richiedere l’anonimizzazione, il blocco o la cancellazione dei dati non necessari o in eccesso, oppure dei dati trattati in modo illecito e) Richiedere la portabilità dei dati verso un altro fornitore f) Richiedere la cancellazione dei dati trattati sulla base del consenso g) Ricevere informazioni sugli enti pubblici e privati con cui condividiamo i Suoi dati personali h) Essere informato sulla Sua facoltà di negare il consenso e sulle conseguenze di tale scelta i) Revocare il Suo consenso in qualsiasi momento j) Richiedere la revisione delle decisioni prese esclusivamente tramite il trattamento automatizzato dei dati personali

È possibile esercitare uno qualsiasi di questi diritti contattando il nostro team tramite il nostro Centro assistenza. Potremmo richiedere una prova ragionevole della propria identità prima di elaborare la richiesta.

8.2.1 Base giuridica per il trattamento dei dati personali

Trattiamo i Suoi Dati Personali sulla base dei fondamenti giuridici stabiliti nell’articolo 7 della LGPD e descritti nella Sezione 5 della presente Informativa sulla privacy.

8.2.2 Trasferimenti internazionali di dati

Quando i Suoi Dati Personali vengono trasferiti al di fuori del Brasile, adottiamo misure di sicurezza adeguate in conformità con la LGPD, incluso, a titolo esemplificativo ma non esaustivo, il consenso dell’utente.

8.3 Informazioni aggiuntive per i residenti in California

La presente Appendice sulla privacy specifica per la California ("Appendice per la California") si applica a tutti i clienti e ai visitatori del sito web che si trovano in California. Essa integra le informazioni fornite nella presente Informativa sulla privacy. In caso di conflitto tra la presente Appendice per la California e l’Informativa sulla privacy principale, per gli utenti in California prevarranno i termini della presente Appendice per la California.

Rispettiamo la tua privacy e ci impegniamo a proteggere i tuoi dati personali. Seguiamo le migliori pratiche e rispettiamo le leggi e i regolamenti applicabili in materia di protezione dei dati, tra cui il California Consumer Privacy Act (“CCPA”), come modificato dal California Privacy Rights Act (“CPRA”), e altre leggi californiane pertinenti in materia di privacy. La legge californiana ci impone di fornirvi alcune informazioni aggiuntive su come raccogliamo, utilizziamo, divulghiamo, vendiamo e “condividiamo” le vostre “informazioni personali”, secondo le definizioni contenute nel CCPA. Non affitteremo né venderemo le vostre informazioni personali a terzi in cambio di denaro.

8.3.1 Dati personali che raccogliamo e modalità di utilizzo, divulgazione e condivisione di tali dati personali.

Nel corso della presente Informativa sulla privacy, illustriamo in dettaglio le categorie di dati personali che raccogliamo da e su di Lei e, se del caso, sui Suoi compagni di viaggio. Il CCPA ci impone inoltre di fornire le informazioni riportate nella tabella sottostante.

Conserveremo i Suoi dati personali per tutto il tempo ragionevolmente necessario a soddisfare le finalità per cui sono stati raccolti o per ottemperare alla normativa applicabile, come indicato nella presente Informativa sulla privacy. I periodi di conservazione possono variare a seconda del tipo di dati personali e delle modalità con cui li utilizziamo.

8.3.2 Disattivazione della condivisione dei dati personali

Per disattivare il nostro utilizzo dei Suoi dati personali per finalità considerate “condivisione” ai fini della pubblicità comportamentale cross-context (come indicato nella tabella sopra), può visitare il link . Si prega di notare che è necessario completare questa disattivazione su ogni browser o dispositivo utilizzato per accedere al Servizio.

8.3.3 Diritti sulla privacy in California

I residenti in California possono godere dei seguenti diritti:

• Il diritto di essere informati sui tipi di dati personali che raccogliamo o divulghiamo su di voi; sui tipi di fonti di tali dati; sulle finalità aziendali o commerciali della raccolta di tali dati; e sulle categorie di terze parti a cui divulghiamo tali dati (tali informazioni sono fornite nella presente Informativa sulla privacy).
• Il diritto di ottenere l’accesso e/o una copia di determinati dati personali in nostro possesso che vi riguardano.
• Il diritto di correggere o aggiornare i dati personali in nostro possesso che vi riguardano.
• Il diritto alla cancellazione di determinati dati personali in nostro possesso che vi riguardano.

Alcune informazioni potrebbero essere escluse da tali richieste ai sensi della normativa applicabile. Ad esempio, abbiamo bisogno di determinate informazioni per fornirvi il Servizio o per ottemperare alla normativa applicabile. Potremmo adottare misure ragionevoli per verificare la vostra identità prima di rispondere a una richiesta. A seconda della sensibilità delle informazioni richieste e del tipo di richiesta presentata, ciò potrebbe includere la verifica del vostro nome e indirizzo e-mail. Se non riusciamo a verificare la vostra identità, potremmo non essere in grado di rispondere alle vostre richieste.

Per esercitare tali diritti, puoi contattarci tramite il nostro Centro assistenza. Potresti avere la possibilità di designare un agente autorizzato a presentare richieste per tuo conto. Affinché possiamo verificare l’identità di un agente autorizzato, devi fornire a quest’ultimo un’autorizzazione scritta e firmata a presentare tali richieste o una procura. Potremmo verificare la tua identità direttamente con te prima di elaborare la richiesta dell’agente autorizzato, come consentito dalla normativa applicabile.

Nei rari casi in cui trattiamo dati personali sensibili come definiti dal CCPA (ad esempio, informazioni di accesso e dati precisi di geolocalizzazione), li utilizziamo o divulghiamo esclusivamente per le finalità commerciali dichiarate e consentite.

8.3.4 Informativa “Shine the Light”

La legge della California consente ai clienti residenti in California di richiedere, una volta all’anno, determinate informazioni relative alla nostra divulgazione di “dati personali” (secondo la definizione di tale termine ai sensi della legge californiana applicabile) a terzi per finalità di marketing diretto di tali terzi. Non divulghiamo dati personali a terzi per le loro finalità di marketing diretto.

8.3.5 “Do Not Track”

La legge della California ci impone di informarti su come rispondiamo ai segnali “Do Not Track” (DNT) dei browser web. Poiché attualmente non esiste uno standard di settore o legale per il riconoscimento o il rispetto dei segnali DNT, al momento non rispondiamo a tali segnali. “Do Not Track” è un meccanismo diverso dal segnale di preferenza di esclusione basato sul browser GPCS, legalmente riconosciuto e menzionato sopra.

8.4 Informazioni supplementari per i residenti interessati

La presente Appendice (l’«Appendice per i residenti interessati»), specifica per i residenti (i «Residenti interessati») del Colorado, del Connecticut, dell’Oregon, del Texas, dello Utah e della Virginia, nonché di altri Stati degli Stati Uniti con leggi simili in materia di privacy dei consumatori (gli «Stati interessati»), si applica a tutti i clienti e ai visitatori del sito web di Rail Europe che si trovano negli Stati sopra menzionati. Essa integra le informazioni fornite nell’Informativa sulla privacy di Rail Europe. In caso di conflitto tra la presente Appendice per i residenti interessati e l’Informativa sulla privacy principale, per gli utenti degli Stati interessati prevarranno i termini della presente Appendice per i residenti interessati.

Le leggi sulla privacy dei consumatori in vigore negli Stati interessati (“Leggi statali sulla privacy”) ci impongono di fornirvi alcune informazioni aggiuntive su come raccogliamo, utilizziamo e divulghiamo i vostri “dati personali” e su come utilizziamo i dati personali a fini di “pubblicità mirata”, secondo le definizioni contenute nelle Leggi statali sulla privacy.

Nel corso della presente Informativa sulla privacy, illustriamo in dettaglio le categorie di dati personali che raccogliamo dai e sui residenti interessati e, se del caso, sui vostri compagni di viaggio. Per ulteriori dettagli su come utilizziamo, divulghiamo e impieghiamo tali dati personali a fini di pubblicità mirata, consultate la tabella nella Sezione 8.3.1 sopra riportata.

Rinuncia alla vendita dei dati personali o al loro utilizzo per la pubblicità mirata.

Per opporsi al nostro utilizzo dei Suoi dati personali per finalità considerate “pubblicità mirata” (come indicato nella tabella sopra), i Residenti Interessati possono visitare questo link. Si prega di notare che è necessario completare questa opzione di rinuncia su ogni browser o dispositivo utilizzato per accedere al Servizio. Se ha attivato tramite il Suo browser un segnale di preferenza di rinuncia basato sul browser legalmente riconosciuto, riconosciamo la preferenza espressa da tale segnale in conformità con la legge applicabile.

8.4.1 I diritti dell’utente in materia di privacy

I residenti interessati possono avere il diritto di chiederci di:

• Confermare se stiamo trattando i dati personali dell’utente.
• Fornirvi l’accesso e/o una copia di determinati dati personali in nostro possesso che vi riguardano.
• Correggere o aggiornare i dati personali in nostro possesso che vi riguardano.
• Cancelliamo determinati dati personali in nostro possesso che vi riguardano.

Alcuni dati personali potrebbero essere esclusi da tali richieste ai sensi della normativa applicabile. Ad esempio, abbiamo bisogno di determinati dati per fornirvi il Servizio o per ottemperare alla normativa applicabile. Potremmo adottare misure ragionevoli per verificare la vostra identità prima di rispondere a una richiesta. A seconda della sensibilità dei dati richiesti e del tipo di richiesta presentata, ciò potrebbe includere la verifica del vostro nome e indirizzo e-mail. Se non riusciamo a verificare la vostra identità, potremmo non essere in grado di rispondere alle vostre richieste.

Per esercitare tali diritti, puoi contattarci tramite il nostro Centro assistenza. Potresti avere la possibilità di designare un agente autorizzato a presentare richieste per tuo conto. Affinché possiamo verificare l’identità di un agente autorizzato, devi fornire a quest’ultimo un’autorizzazione scritta e firmata a presentare tali richieste o una procura. Potremmo verificare la tua identità direttamente con te prima di elaborare la richiesta dell’agente autorizzato, come consentito dalla normativa vigente.

Se respingiamo la Sua richiesta di esercitare tali diritti, Lei ha il diritto di presentare ricorso contro la nostra decisione. Le forniremo le informazioni relative alla presentazione del ricorso nella nostra risposta di rigetto della richiesta.