Informativa privacy

Informativa sulla Protezione dei Dati Personali ai sensi del Regolamento Europeo n. 679/2016 ("GDPR")

Ultimo aggiornamento: 01.06.2026

Con la presente informativa privacy, Autostrade per l'Italia S.p.A. ("ASPI") e le Società Concessionarie autostradali R.A.V. - Raccordo Autostradale Valle d'Aosta S.p.A. ("RAV"), Società Autostrada Tirrenica p.A. ("SAT") e Tangenziale di Napoli S.p.A. ("TANA"), in rapporto di controllo e collegamento con Autostrade per l'Italia S.p.A. medesima, ai sensi dell'art. 2359 c.c. (collettivamente "società concessionarie del Gruppo"), in qualità di autonomi e distinti Titolari del trattamento, Ti forniscono, ai sensi degli artt. 13 e 14 del GDPR, la presente Informativa relativa ai trattamenti dei Tuoi dati personali raccolti nell'ambito delle attività svolte, per il tramite dell'app "Muovy Cashback" ("App") e della sezione "Muovy Cashback" del sito www.autostrade.it (l'App e la sezione del sito collettivamente i "Portali"), per il servizio Cashback (in seguito anche "Cashback").

L'App, in particolare, è un'applicazione innovativa, fornita e gestita da ASPI, volta a offrire agli utenti il servizio Cashback, relativo al settore della mobilità e dei trasporti.

Il Cashback è un servizio, offerto dalle società concessionarie del Gruppo tramite i Portali, che ha come scopo quello di offrirTi una soluzione smart e user friendly per la gestione dei rimborsi sui ritardi significativi causati dalla presenza di cantieri di lavoro o eventi perturbativi alla regolare circolazione che comportino situazioni di traffico bloccato, sulle tratte autostradali loro affidate in concessione, in attuazione delle "Misure" dettate dall'Autorità di Regolazione dei Trasporti di cui alla Delibera ART n. 132/2024, così come integrata e modificata dalla Delibera ART n. 211/2025.

Puoi trovare maggiori informazioni su come funzionano i Portali e sul servizio Cashback ivi offerto, cliccando qui.

Fermo restando che le società concessionarie del Gruppo non procedono ad operazioni di trattamento diverse da quelle che hai espressamente autorizzato e/o richiesto, la presente Informativa privacy può essere fatta oggetto di modifiche per conformarsi a nuove disposizioni di legge, a mutate politiche di trattamento dei dati e/o a seguito della modifica delle caratteristiche dei Portali e/o del servizio ivi offerto.

Ogni versione aggiornata della presente informativa verrà resa disponibile sui Portali nella sezione dedicata; sei invitato pertanto a consultare periodicamente l'informativa privacy ivi pubblicata per essere sempre informato dell'ultima versione pubblicata.

A. Trattamento di cui ASPI è Titolare

Autostrade per l'Italia Ti fornisce le informazioni, ai sensi dell'art. 13 GDPR, sul trattamento dei Tuoi dati personali raccolti nell'ambito della registrazione ai Portali ed in particolare della erogazione dell'App e della registrazione alla sezione "Muovy Cashback" del sito www.autostrade.it.

1. Titolare del trattamento

Il Titolare del trattamento è Autostrade per l'Italia S.p.A., società soggetta all'attività di direzione e coordinamento da parte di Holding Reti Autostradali S.p.A., con sede legale in Via A. Bergamini 50 – 00159, Roma, Codice Fiscale, Numero d'Iscrizione presso il Registro delle imprese di Roma e P IVA n. 07516911000.

ASPI ha nominato ex art. 37 e ss. del GDPR un Responsabile della protezione dei dati ("DPO"), domiciliato per l'incarico presso Via A. Bergamini 50, 00159 Roma, che puoi contattare, per questioni relative al trattamento dei Tuoi dati personali, all'indirizzo PEC: [email protected].

2. Tipologia di dati trattati

Dati forniti in fase di registrazione ai Portali: ASPI, in qualità di Titolare, raccoglie e tratta i Tuoi dati anagrafici (nome e cognome) e la Tua e-mail e le Tue credenziali (password e utenza di accesso) ("Dati"). Di volta in volta, può altresì ricevere informazioni in forma aggregata da fonti terze, inclusi network pubblicitari e/o social network; in particolare, riceve da fonti terze informazioni aggregate del numero dei download dell'App eseguiti dai clienti al fine di verificare l'efficacia della pubblicità mirata su alcune piattaforme, ad esempio digital properties gestite da aziende quali Facebook e Google. Ti invitiamo a verificare quali Dati sono indicati come obbligatori e quali, invece, come facoltativi, restando inteso che il mancato conferimento dei Dati contrassegnati come obbligatori impedisce la Tua registrazione ai Portali. Ti chiediamo inoltre di aiutarci a mantenere aggiornati i Tuoi Dati modificandoli nella sezione dedicata dei Portali.

3. Finalità e base giuridica del trattamento

I Tuoi Dati saranno trattati da ASPI secondo principi di necessità, minimizzazione, liceità, correttezza, proporzionalità e trasparenza esclusivamente per le seguenti finalità:

a) consentirTi la registrazione e la fruizione dei Portali, incluse migliorie future;

b) assicurarti l'assistenza del customer care (tramite live chat o call center) per risolvere eventuali Tue segnalazioni di malfunzionamento dei Portali;

c) fornirTi, all'indirizzo e-mail indicato in sede di registrazione ai Portali, informazioni commerciali e newsletter relative a prodotti e/o a servizi analoghi a quello da Te già acquistato e/o erogato da ASPI (c.d. "soft spam");

d) inviarTi materiale pubblicitario e svolgere attività promozionali, di marketing e/o di vendita diretta di prodotti e/o servizi venduti e/o erogati da ASPI;

e) inviarTi comunicazioni commerciali e promozionali inerenti a prodotti e/o servizi di terzi selezionati (i.e. società del Gruppo a cui appartiene ASPI, società controllanti, controllate e/o collegate, società convenzionate con ASPI e partner terzi), con i quali ASPI intrattiene rapporti giuridici (senza che in questo caso vi sia comunicazione di Dati a terzi);

f) svolgere attività di profilazione, ossia valutare le Tue preferenze, abitudini di consumo e gusti, anche mediante l'invito a partecipare a ricerche di mercato, per il successivo invio di comunicazioni di marketing profilato.

La base giuridica del trattamento dei Tuoi Dati per le finalità di cui alle lettere a) e b) è l'esecuzione di un contratto o di misure precontrattuali adottate su Tua richiesta, ex art. 6.1 lett. (b) del GDPR.

La base giuridica del trattamento dei Tuoi Dati per la finalità di cui alla lettera c) è il legittimo interesse di ASPI ex art. 6.2 lett. (f) del GDPR, ferma la possibilità di opporTi a tale trattamento in ogni momento, in maniera agevole e gratuitamente; in particolare potrai opporTi in qualunque momento alla ricezione di tali comunicazioni cliccando sul link posto in calce alla relativa e-mail o contattando il DPO di ASPI ai recapiti indicati al paragrafo A.1 sopra.

La base giuridica del trattamento dei Tuoi Dati per le finalità di cui alle lettere d), e) ed f) sopra è il Tuo preventivo consenso espresso ex art. 6.2 lett. (a) del GDPR. Le modalità di contatto finalizzate alle attività di marketing diretto, per conto di terzi e di profilazione come alle lettere d), e) ed f) sopra, potranno essere sia di tipo automatizzato (tramite e-mail, sms, notifiche push, altri strumenti di messaggistica massiva ecc.) sia di tipo tradizionale (telefonate con un operatore e invii postali). In ogni caso, potrai revocare il Tuo consenso, anche in modo parziale, ad esempio acconsentendo alle sole modalità di contatto tradizionali. In caso Tu consenta alla profilazione indicata alla lettera g) di cui sopra, essa presupporrà un'attività automatizzata al fine di collocarTi in una categoria di soggetti con caratteristiche omogenee (sotto il profilo delle preferenze di acquisto, di luoghi di interesse e tratte stradali frequentemente percorse) sulla base delle Tue precedenti esperienze d'acquisto e di fruizione della rete autostradale o, delle analisi di mercato a cui avrai eventualmente partecipato, della Tua classe demografica e delle Tue attività sui Portali.

4. Modalità del trattamento

Il trattamento dei Tuoi Dati avverrà con modalità telematiche, con l'ausilio di mezzi elettronici e informatici, direttamente e/o tramite terzi delegati, secondo logiche strettamente correlate alle finalità indicate al paragrafo A.3 sopra.

I Tuoi Dati saranno trattati nel rispetto del GDPR e della normativa vigente, e comunque in modo tale da garantire la sicurezza e la riservatezza degli stessi, da impedirne la divulgazione o l'uso non autorizzato, l'alterazione o distruzione.

Il trattamento dei Tuoi Dati verrà affidato, nelle singole operazioni, a dipendenti e/o collaboratori di ASPI, debitamente autorizzati e incaricati. Eventuali società terze delegate da ASPI (quali anche appartenenti al Gruppo Autostrade per l'Italia S.p.A.) opereranno invece in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR ("Responsabili"). L'elenco completo dei soggetti nominati Responsabili è disponibile contattando il DPO al recapito indicato al paragrafo A.1 sopra.

I Tuoi Dati personali (nome, cognome e e-mail), forniti in fase di registrazione, potranno essere comunicati esclusivamente a ciascuna delle società concessionarie del Gruppo competente per la richiesta di rimborso di pertinenza, per permetterti di ottimizzare, nell'ambito delle attività connesse, strumentali e necessarie, l'adesione al servizio di Cashback e rendere in modo più veloce e semplice, l'erogazione del servizio di cashback medesimo; ciascuna delle società concessionaria del Gruppo potrà trattarli in qualità di Titolare autonomo del trattamento, così come indicato nella successiva sezione B.

5. Tempi e luoghi di conservazione dei dati

I Tuoi Dati saranno conservati nei server di ASPI collocati nell'Unione Europea e non saranno oggetto di diffusione né di trasferimento al di fuori dell'Unione Europea. I Tuoi Dati saranno trattati da ASPI solo per il tempo strettamente necessario al perseguimento delle finalità menzionate al paragrafo A.3 sopra. In particolare:

per la finalità di cui alla lettera a) del paragrafo A.3 sopra, i Tuoi Dati verranno conservati da ASPI – anche nel caso in cui dovessi cancellare il Tuo account – fino a Tua richiesta espressa di cancellazione (che comporterà tuttavia la cancellazione del Tuo account e l'impossibilità di fruire ulteriormente del servizio ivi offerto). Resta inteso che ASPI potrà conservare i Tuoi Dati per difendere i propri diritti in relazione a contestazioni in essere al momento della richiesta o su indicazione delle Autorità pubbliche. Puoi eliminare il Tuo account accedendo alla sezione "Profilo" dei Portali oppure inviando una richiesta espressa di cancellazione dei Tuoi Dati al DPO di ASPI (v. dati di contatto al paragrafo A.1 sopra);
per le finalità di cui alla lettera b) del paragrafo A.3 sopra, le chiamate e le chat sono registrate e conservate assieme ai Dati in esse contenuti per il tempo necessario a risolvere la Tua richiesta di assistenza, segnalazione e/o contestazione, fornirTi un riscontro e migliorare il servizio di customer care. Anche in questo caso resta tuttavia inteso che ASPI potrà conservare i Tuoi Dati, nei limiti di legge, per dimostrare l'adempimento dei propri obblighi contrattuali e difendere i propri diritti in relazione a contestazioni in essere o su indicazione delle Autorità pubbliche;
per la finalità di cui alla lettera c) del paragrafo A.3 sopra, i Tuoi Dati verranno conservati da ASPI fintanto che non sopraggiunga Tua richiesta espressa di opposizione al trattamento. Resta inteso che la cancellazione si verifica automaticamente in caso di cancellazione dell'account o fino a Tua richiesta espressa di cancellazione dei Dati per tale specifica finalità. Resta inoltre inteso che ASPI potrà conservare i Tuoi Dati per difendere i propri diritti in relazione a contestazioni in essere al momento della richiesta o su indicazione delle Autorità pubbliche;
per le finalità di cui alle lettere d), e) ed f) del paragrafo A.3 sopra, i Tuoi Dati verranno conservati da ASPI fintanto che non sopraggiunga Tua opposizione all'eliminazione che si verifica automaticamente trascorsi 12 mesi dalla cancellazione dell'account o - anche nel caso in cui dovessi cancellare il Tuo account - fino a Tua richiesta espressa di cancellazione dei Dati (che comporterà tuttavia la cancellazione del Tuo account). Resta inoltre inteso che ASPI potrà conservare i Tuoi Dati per difendere i propri diritti in relazione a contestazioni in essere al momento della richiesta o su indicazione delle autorità pubbliche.

6. Diritti degli interessati

Ti ricordiamo che ai sensi del GDPR hai il diritto di:

ottenere informazioni in relazione alle finalità per cui i Tuoi Dati sono trattati, al periodo del trattamento e ai soggetti cui i Dati sono comunicati (c.d. diritto di accesso);
ottenere la rettifica o integrazione dei Dati inesatti che Ti riguardano (c.d. diritto di rettifica);
ottenere la cancellazione dei Dati che Ti riguardano nei seguenti casi (a) i Dati non siano più necessari per le finalità per le quali sono stati raccolti; (b) hai revocato il Tuo consenso al trattamento dei Dati qualora essi siano trattati sulla base del Tuo consenso; (c) Ti sei opposto al trattamento dei Dati che Ti riguardano nel caso in cui essi siano trattati per un legittimo interesse di ASPI; (d) il trattamento dei Tuoi Dati non sia conforme alla legge; (e) hai eliminato il Tuo account accedendo alla sezione "Profilo" dei Portali oppure hai inviato una richiesta espressa di cancellazione dei Tuoi Dati; o (f) sono trascorsi 12 mesi dalla cancellazione dell'account. Tuttavia, Ti segnaliamo che la conservazione dei Dati da parte di ASPI è lecita qualora sia necessaria per consentire di adempiere un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria (c.d. diritto di cancellazione);
ottenere che i Dati che Ti riguardano siano solo conservati senza che di essi sia fatto altro uso nel caso in cui (a) dovessi contestare l'esattezza dei Tuoi Dati, per il periodo necessario a consentirci di verificare l'esattezza di tali Dati; (b) il trattamento sia illecito ma Ti opponi comunque alla cancellazione dei Dati da parte di ASPI; (c) i Dati Ti sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (d) Ti sei opposto al trattamento e si sia in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi di ASPI al trattamento rispetto a quelli dell'interessato (c.d. diritto di limitazione);
ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile i Dati che Ti riguardano nonché ottenere il trasferimento dei Tuoi dati a favore di un diverso Titolare (c.d. diritto di portabilità);
ottenere la cessazione del trattamento nei casi in cui i Tuoi Dati siano trattati ai sensi dell'articolo 6, paragrafo 1, (f) del GDPR, (ad es. nei casi in cui i Tuoi Dati siano trattati per fini di comunicazioni commerciali/newsletter relative a prodotti o servizi identici a quelli acquisiti/forniti da ASPI) (c.d. diritto di opposizione);
revocare il Tuo consenso al trattamento dei Dati in qualsiasi momento, restando ferma la liceità del trattamento basata sul consenso prima della revoca.

I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al DPO, i cui recapiti sono indicati al paragrafo A.1 sopra.

Ti ricordiamo infine che hai il diritto di rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma (RM), per far valere i Tuoi diritti in relazione al trattamento dei Tuoi Dati.

B. Trattamento di cui Autostrade per l'Italia S.P.A, R.A.V. - Raccordo Autostradale Valle d'Aosta S.p.A., Società Autostrada Tirrenica p.A. e Tangenziale di Napoli S.p.A. sono Titolari autonomi

Autostrade per l'Italia S.p.A, R.A.V. - Raccordo Autostradale Valle d'Aosta S.p.A., Società Autostrada Tirrenica p.A. e Tangenziale di Napoli S.p.A., in qualità di autonomi e distinti Titolari, Ti forniscono, ai sensi degli artt. 13 e 14 GDPR, le seguenti informazioni relative al trattamento dei Tuoi Dati personali raccolti e trattati, per il tramite di uno o entrambi i Portali, nell'ambito del "servizio Cashback".

1. Titolari del trattamento

Titolari autonomi del trattamento ("Titolari"), ciascuno con riferimento alle richieste di rimborso del pedaggio pagato sulle rispettive tratte autostradali, con origine (ingresso) e destinazione (uscita) comprese all'interno della medesima tratta autostradale di competenza, sono:

Autostrade per l'Italia S.p.A., soggetta all'attività di direzione e coordinamento da parte di Holding Reti Autostradali S.p.A., con sede legale in Via A. Bergamini 50 – 00159, Roma, e il Data Protection Officer (DPO) è contattabile al seguente indirizzo: [email protected];
R.A.V. - Raccordo Autostradale Valle d'Aosta S.p.A., con sede in Via Alberto Bergamini 50 00159 Roma e il DPO è contattabile al seguente indirizzo: [email protected];
Società Autostrada Tirrenica p.A, con sede in Via Alberto Bergamini 50 00159 Roma ed il DPO è contattabile al seguente indirizzo: [email protected];
Tangenziale di Napoli S.p.A., con sede in Via Giovanni Porzio, 4 - Centro Direzionale Isola A/7- 80143 Napoli e il DPO è contattabile al seguente indirizzo: [email protected].

2. Tipologia di Dati trattati

Dati forniti in fase di accesso e fruizione al/del Cashback: I Titolari potranno raccogliere e trattare, per il tramite di ASPI (o altro fornitore incaricato), oltre i Dati che hai fornito in fase di registrazione ai Portali (nome, cognome e la Tua e-mail)) e i dati relativi al transito (data e ora del transito, stazione di uscita e, ove disponibile, stazione di entrata), alcuni Dati specifici, che differiscono a seconda della tipologia di utente a cui appartieni (i.e. persona fisica con codice fiscale, persona fisica con partita IVA o società).

In particolare:

se sei un utente di tipo "persona fisica" con Codice Fiscale o Partita IVA, oltre ai Dati raccolti durante la fase di registrazione ai Portali, i Titolari tratteranno: i Tuoi Dati anagrafici e identificativi (data e luogo di nascita e Codice fiscale e/o Partita IVA); i Tuoi Dati di recapito (indirizzo di residenza/domicilio, recapito telefonico); una foto leggibile di un Tuo documento di riconoscimento (es. carta d'identità); i Dati relativi al/ai veicolo/i (es. targa, nazionalità e tipologia del/i veicolo/i) in uso e una foto dei documenti da cui risulta a che titolo Ti è stato assegnato il veicolo nel caso in cui non ne fossi l'intestatario (es. contratto con la società di leasing, lettera di assegnazione del veicolo da parte della società di cui sei dipendente, verbale di consegna dalla società di leasing alla società di cui sei dipendente); coordinate bancarie di conto corrente (per ricevere l'accredito dei tuoi rimborsi); informazioni relative alla società di telepedaggio e al/ai dispositivo/i di telepedaggio (Telepass o altri service provider) di cui sei titolare e foto leggibile dell'ultima fattura; ogni altro Dato o informazione necessaria per fornirTi il servizio di Cashback;
se sei un utente di tipo "società", oltre ai Dati richiesti durante la fase di registrazione ai Portali, Ti verrà richiesto di fornire: i Tuoi Dati anagrafici e identificativi, quale referente autorizzato dalla Società (nome, cognome, data e luogo di nascita e Codice fiscale); i Tuoi Dati di recapito (indirizzo di residenza/domicilio, recapito telefonico e indirizzo e-mail); una foto leggibile di un Tuo documento di riconoscimento (es. carta d'identità); la denominazione o ragione sociale della Società; la partita IVA della Società; i dati relativi al/ai veicolo/i (es. targa, nazionalità e tipologia del/i veicolo/i) in uso presso la Società e una foto dei documenti da cui risulta a che titolo la Società è assegnataria del veicolo nel caso in cui non ne sia l'intestataria (es. verbale di consegna della società di leasing); coordinate bancarie di conto corrente della Società (per ricevere l'accredito dei rimborsi); informazioni relative alla società di telepedaggio e al/ai dispositivo/i di telepedaggio (Telepass o altri service provider) di cui la Società è titolare e foto leggibile dell'ultima fattura emessa; e ogni altro dato o informazione necessaria per fornire il servizio di Cashback.

Al fine di verificare la Tua identità, in fase di accesso al Cashback Ti verrà richiesto di scattare e caricare una foto leggibile del Tuo documento di riconoscimento. Il trattamento dei Dati contenuti nel Tuo documento di riconoscimento verrà svolto per conto del Titolare da ASPI (o altro fornitore incaricato), anche per il tramite della società Sum & Substance Ltd, una società terza con sede nel Regno Unito ma con succursali anche nell'UE. Tanto premesso, il trattamento e la conservazione dei Tuoi Dati avverrà esclusivamente all'interno del territorio dell'UE senza ipotesi di trasferimenti dei Tuoi Dati al di fuori dell'UE.

Per verificare invece che Tu sia effettivamente titolare dei dispositivi di telepedaggio indicati al momento dell'accesso o successivamente, Ti potrà venir richiesto di scattare una foto leggibile dell'ultima fattura emessa per ciascun dispositivo di telepedaggio e caricarla sui Portali. Parimenti, per conto di ogni Titolare, ASPI (o altro fornitore incaricato) potrà (i) trasmettere al service provider che Ti ha rilasciato il/i dispositivo/i di telepedaggio il Tuo Codice Fiscale/Partita IVA e il/i numero/i del/i Tuo/i dispositivo/i di telepedaggio per verificare la conformità dei Dati da Te indicati; e/o (ii) ottenere in qualsiasi momento informazioni aggiornate sul/i dispositivo/i di telepedaggio da Te indicati al momento dell'accesso dal service provider che Ti ha rilasciato il/i dispositivo/i di telepedaggio. Per verificare invece che Tu sia effettivamente assegnatario del veicolo di cui hai indicato i Dati al momento dell'accesso o successivamente, Ti potrà venir richiesto di scattare una foto leggibile dei documenti da cui risulta che il veicolo è a Te assegnato dal relativo intestatario. Parimenti ASPI (o altro fornitore incaricato) potrà trasmettere alla motorizzazione civile il Tuo Codice Fiscale/Partita IVA, il numero di targa e la tipologia di veicolo per verificare la conformità dei Dati da Te indicati.

Ti chiediamo di aiutarci a mantenere aggiornati i Tuoi Dati modificandoli nel Tuo Profilo, tenendo presente che l'aggiornamento dei Dati relativi al veicolo è Tua responsabilità e costituisce presupposto essenziale per la corretta fruizione del servizio di Cashback. Nel caso in cui il veicolo non risulti più a Te intestato o assegnato l'aggiornamento dei relativi dati costituisce un obbligo di legge la cui violazione determina la Tua responsabilità nei confronti del Titolare e del reale titolare o assegnatario del veicolo. A tal fine, i singoli Titolari potranno chiederti periodicamente di confermare la Tua posizione di titolare o assegnatario del veicolo tramite pop-up o analoghi sistemi di interazione sui Portali, riservandosi altresì la facoltà di verificare la veridicità delle Tue dichiarazioni, trasmettendo i dati indicati al precedente paragrafo alla Motorizzazione Civile. In caso di falsa dichiarazione, sarai responsabile nei confronti del Titolare che potrà disattivare immediatamente il servizio Cashback e ottenere il risarcimento degli eventuali danni subiti.

Ti invitiamo a verificare quali Dati sono indicati come obbligatori e quali, invece, come facoltativi, restando inteso che il mancato conferimento dei Dati contrassegnati come obbligatori impedisce l'erogazione del servizio Cashback; il mancato conferimento dei Dati contrassegnati come facoltativi non impedisce la registrazione ai Portali, ma potrebbe rendere non fruibile il servizio di Cashback offerto tramite i Portali (salvo Tu non renda i Dati successivamente) o comunque rendere la fruizione dello stesso meno immediata e user friendly.

3. Finalità e base giuridica del trattamento

I Tuoi Dati saranno trattati da ciascun Titolare competente per la richiesta di rimborso di pertinenza, secondo principi di necessità, minimizzazione, liceità, correttezza, proporzionalità e trasparenza esclusivamente per le seguenti finalità:

h) consentirTi l'accesso e la fruizione del servizio di Cashback, e assicurare la corretta gestione delle attività connesse o strumentali all'erogazione di tale servizio (con relativa erogazione dei rimborsi sul Tuo conto corrente o in accredito nella fattura relativa al pedaggio, ai sensi degli accordi in essere al momento dell'erogazione del Tuo rimborso);

i) assicurarti l'assistenza del customer care (tramite live chat o call center) per supportarti nell'utilizzo del servizio Cashback ovvero per risolvere eventuali Tue segnalazioni di malfunzionamento e/o contestazioni;

j) adempiere agli obblighi di legge e alle richieste delle Autorità competenti.

La base giuridica del trattamento dei Tuoi Dati per la finalità di cui alla lettera h) ed i) è l'esecuzione di un contratto o di misure precontrattuali adottate su Tua richiesta, ex art. 6.1 lett. (b) del GDPR, sul presupposto che l'adesione sia avvenuta con la fornitura dei Dati per la richiesta dei rimborsi e pertanto, con la fruizione del Cashback nonché per il legittimo interesse dei Titolari, facenti parte dello stesso Gruppo, alla trasmissione dei dati per la gestione del servizio, ex art. 6.1 lett. (f) del GDPR.

La base giuridica del trattamento dei Tuoi Dati per la finalità di cui alla lettera j) è l'adempimento di un obbligo di legge, e in particolare della Delibera ART n. 132/2024, così come integrata e modificata dalla Delibera ART n. 211/2025, dell'Autorità di Regolazione dei Trasporti, cui i Titolari sono soggetti ex art. 6.1 lett. (c) del GDPR.

4. Modalità del trattamento

Il trattamento dei Tuoi Dati verrà affidato, nelle singole operazioni, a dipendenti e/o collaboratori di ciascun Titolare per le attività di competenza, debitamente autorizzati e incaricati.

Eventuali società terze delegate da ciascun Titolare (quali anche Autostrade per l'Italia) opereranno invece in qualità di responsabili del trattamento ai sensi dell'art. 28 del GDPR ("Responsabili"). L'elenco completo dei soggetti nominati Responsabili è disponibile contattando il DPO al recapito indicato al paragrafo B.1 sopra.

Si rammenta che ciascuna società concessionaria, in qualità di Titolare autonomo, potrà acquisire i dati personali anagrafici dell'interessato, nell'ambito delle attività di gestione delle richieste di rimborso di propria competenza, mediante comunicazione infragruppo.

5. Tempi e luoghi di conservazione dei dati

I Tuoi Dati saranno conservati nei server del Titolare collocati nell'Unione Europea e non saranno oggetto di diffusione né di trasferimento al di fuori dell'Unione Europea. I Tuoi Dati saranno trattati dal Titolare solo per il tempo strettamente necessario al perseguimento delle finalità menzionate al paragrafo B.3 sopra. In particolare:

per la finalità di cui alla lettera h) del paragrafo B.3 sopra, i Tuoi Dati verranno conservati da ciascun Titolare, con riferimento ai rimborsi di relativa competenza, nei limiti stabiliti dalle Delibere succitate, – anche nel caso in cui dovessi cancellare il Tuo account – e comunque fino a Tua richiesta espressa di cancellazione dei Tuoi Dati al DPO del Titolare (v. dati di contatto al paragrafo B.1 sopra). Resta inteso che il Titolare potrà conservare i Tuoi Dati per difendere i propri diritti in relazione a contestazioni in essere al momento della richiesta o su indicazione delle Autorità pubbliche;
per le finalità di cui alla lettera i) del paragrafo B.3 sopra, le chiamate e le chat sono registrate e conservate assieme ai Dati in esse contenuti per il tempo necessario a risolvere la Tua richiesta di assistenza, segnalazione e/o contestazione, fornirTi un riscontro e migliorare il servizio di customer care. Anche in questo caso resta tuttavia inteso che il Titolare potrà conservare i Tuoi Dati, nei limiti di legge, per dimostrare l'adempimento dei propri obblighi contrattuali e difendere i propri diritti in relazione a contestazioni in essere o su indicazione delle Autorità pubbliche;
per la finalità di cui alla lettera j) del paragrafo B.3 sopra, i Tuoi Dati verranno conservati dal Titolare finché persiste la necessità del trattamento di adempiere a obblighi di legge.

6. Diritti degli interessati

Ti ricordiamo che ai sensi del GDPR hai il diritto di:

ottenere informazioni in relazione alle finalità per cui i Tuoi Dati sono trattati, al periodo del trattamento e ai soggetti cui i Dati sono comunicati (c.d. diritto di accesso);
ottenere la rettifica o integrazione dei Dati inesatti che Ti riguardano (c.d. diritto di rettifica);
ottenere la cancellazione dei Dati che Ti riguardano nei seguenti casi (a) i Dati non siano più necessari per le finalità per le quali sono stati raccolti; (b) Ti sei opposto al trattamento dei Dati che Ti riguardano nel caso in cui essi siano trattati per un legittimo interesse di ciascun Titolare; (c) il trattamento dei Tuoi Dati non sia conforme alla legge; (d) hai inviato una richiesta espressa di cancellazione dei Tuoi Dati. Tuttavia, Ti segnaliamo che la conservazione dei Dati da parte di ciascun Titolare è lecita qualora sia necessaria per consentire di adempiere un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria (c.d. diritto di cancellazione);
ottenere che i Dati che Ti riguardano siano solo conservati senza che di essi sia fatto altro uso nel caso in cui (a) dovessi contestare l'esattezza dei Tuoi Dati, per il periodo necessario a consentirci di verificare l'esattezza di tali Dati; (b) il trattamento sia illecito ma Ti opponi comunque alla cancellazione dei Dati da parte di ciascun Titolare; (c) i Dati Ti sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (d) Ti sei opposto al trattamento e si sia in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi di ciascun Titolare al trattamento rispetto a quelli dell'interessato (c.d. diritto di limitazione);
ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile i Dati che Ti riguardano nonché ottenere il trasferimento dei Tuoi dati a favore di un diverso Titolare (c.d. diritto di portabilità).

I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al DPO del singolo Titolare interessato, i cui recapiti sono indicati al paragrafo B.1 sopra.

Cashback del pedaggio