Informativa sulla Privacy
AMTS Smart Parking — Ultimo aggiornamento: 13/07/2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano l'applicazione mobile AMTS Smart Parking (di seguito, l'“App”) e i relativi servizi (gestione delle soste, acquisto di biglietti per il trasporto pubblico, bike-sharing, ricariche di credito, promozioni e pagamenti), ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il Titolare del trattamento è Azienda Metropolitana Trasporti E Sosta Catania S.p.A., con sede in XIII Strada, Zona Industriale – 95121 Catania, P.IVA/C.F. 04912390871.
- Email: urp@amts.ct.it
- PEC: postacertificata@amtspec.it
- Responsabile della Protezione dei Dati (DPO), ove nominato: dpo@amts.ct.it
2. Tipologie di dati trattati
Nell'ambito dell'utilizzo dell'App possono essere trattate le seguenti categorie di dati:
- Dati di registrazione e account: indirizzo email, password (conservata unicamente in forma cifrata), nome, cognome, data di nascita ed eventuali altri dati anagrafici forniti dall'utente.
- Targhe dei veicoli inserite dall'utente per la gestione delle soste.
- Dati di geolocalizzazione (posizione precisa del dispositivo), trattati solo quando l'utente utilizza le funzioni che la richiedono (avvio sosta, mappa degli stalli, funzione “trova la mia auto”). La posizione non è tracciata in background.
- Dati relativi a pagamenti e credito: importo delle transazioni, storico di soste, biglietti, ricariche e pagamenti, saldo del credito. I dati della carta di pagamento non transitano né sono conservati dal Titolare: sono raccolti e trattati direttamente dal fornitore del servizio di pagamento (Stripe).
- Dati di utilizzo dei servizi: soste, biglietti dell'autobus, ticket di bike-sharing, ricariche, promozioni e regali.
- Dati tecnici: identificativi del dispositivo, versione dell'App e del sistema operativo, token di autenticazione, log tecnici e diagnostici necessari al funzionamento e alla sicurezza.
- Fotocamera: utilizzata esclusivamente su azione dell'utente per la scansione (es. codici QR / dati di pagamento). Le immagini non vengono conservate.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Registrazione, gestione dell'account ed erogazione dei servizi (soste, biglietti, bike-sharing, ricariche, pagamenti) | Esecuzione del contratto — art. 6.1.b |
| Geolocalizzazione per individuare la zona di sosta, mostrare la mappa e la funzione “trova auto” | Consenso dell'utente — art. 6.1.a (revocabile in ogni momento dalle impostazioni del dispositivo) |
| Adempimenti fiscali, contabili e di legge relativi ai pagamenti | Obbligo legale — art. 6.1.c |
| Sicurezza dei sistemi, prevenzione di abusi e frodi | Legittimo interesse — art. 6.1.f |
| Invio di notifiche di servizio relative all'operatività dell'App | Esecuzione del contratto / legittimo interesse; consenso per notifiche non essenziali |
4. Modalità di trattamento e sicurezza
I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza e la riservatezza, tra cui: cifratura delle password (algoritmo BCrypt), comunicazioni protette tramite protocollo HTTPS/TLS, conservazione dei token di autenticazione nell'archivio sicuro del dispositivo (Keychain su iOS, EncryptedSharedPreferences su Android) e gestione dei pagamenti tramite fornitore conforme allo standard PCI-DSS.
5. Servizi di terze parti
Per erogare i propri servizi, l'App si avvale di fornitori terzi che possono trattare alcuni dati in qualità di autonomi titolari o di responsabili del trattamento:
- Stripe — elaborazione dei pagamenti e delle ricariche. I dati della carta sono trattati direttamente da Stripe (stripe.com/it/privacy).
- Google Maps (su Android) e Apple Maps (su iOS) — visualizzazione delle mappe e dei punti di interesse.
- Amigo Sharing — gestione dei servizi di bike-sharing, ove utilizzati.
- Apple App Store e Google Play — distribuzione dell'App e infrastruttura di notifica.
- Fornitore di hosting/infrastruttura: i server sono ubicati nell'Unione Europea.
6. Comunicazione e diffusione dei dati
I dati non sono oggetto di diffusione. Possono essere comunicati esclusivamente a soggetti che li trattano per conto del Titolare (responsabili del trattamento debitamente nominati), ai fornitori indicati al punto 5, nonché ad autorità competenti ove previsto dalla legge.
7. Trasferimento dei dati verso Paesi terzi
Alcuni fornitori (ad esempio Stripe) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto del GDPR, sulla base di decisioni di adeguatezza o di adeguate garanzie (es. Clausole Contrattuali Standard approvate dalla Commissione Europea).
8. Periodo di conservazione
I dati sono conservati per il tempo necessario a erogare i servizi e a gestire il rapporto con l'utente, e successivamente per il periodo richiesto da obblighi di legge. In particolare:
- Dati di account: per la durata dell'iscrizione al servizio e fino alla richiesta di cancellazione.
- Dati relativi a pagamenti e documenti contabili: per il periodo previsto dalla normativa fiscale (di norma 10 anni).
- Dati di geolocalizzazione: non conservati oltre il tempo necessario all'operazione richiesta.
9. Diritti dell'interessato
L'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai propri dati;
- rettifica dei dati inesatti;
- cancellazione (“diritto all'oblio”);
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento;
- revoca del consenso, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inoltrate a app@amts.ct.it. L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).
10. Cancellazione dell'account e dei dati
L'utente può richiedere la cancellazione del proprio account e dei dati associati direttamente dall'App (sezione Impostazioni) oppure scrivendo a app@amts.ct.it. Alcuni dati potranno essere conservati per il tempo strettamente necessario ad adempiere obblighi di legge.
11. Permessi richiesti dall'App
- Posizione — per individuare la zona di sosta, mostrare la mappa e la funzione “trova auto”. Revocabile dalle impostazioni del dispositivo.
- Fotocamera — utilizzata solo su azione dell'utente per la scansione di codici / dati di pagamento.
- Notifiche — per avvisi relativi al servizio.
- Accesso alla rete — per la comunicazione con i server del servizio.
13. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultarla periodicamente.
14. Contatti
Per qualsiasi richiesta relativa al trattamento dei dati personali: Azienda Metropolitana Trasporti E Sosta Catania S.p.A. — app@amts.ct.it.