ATAC S.p.A. (in seguito “Titolare” o “Responsabile”), in qualità Titolare e Responsabile del trattamento, La informa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (nel prosieguo, “GDPR”) che i dati personali (nel prosieguo, i “Dati”), anche di natura particolare, da Lei forniti rientra nella categoria di dati personali e saranno trattati da Atac S.p.A. con le modalità e per le finalità di seguito specificate.
1. Base giuridica e Finalità del trattamento
I dati personali trattati da Atac sono raccolti da Regione Lazio e Roma Capitale, quali Titolari del trattamento, e poi sono comunicati ad Atac previa libera espressione di consenso specifico per le finalità di seguito specificate.
La base giuridica del trattamento è individuata nell’Interesse Pubblico Prevalente (Ordinanza 876/2022 del Dipartimento della Protezione civile della Presidenza del Consiglio dei Ministri), nella Legge Regionale n. 30/1998 e smi, nel Contratto di Servizio tra Roma Capitale e Atac e nel Contratto di Servizio tra Regione Lazio e Atac attualmente vigenti e nel consenso prestato dall’interessato agli Enti Regione Lazio e Roma Capitale al momento della richiesta del Codice STP e poi comunicati ad Atac S.p.A..
Il trattamento da parte di Atac S.p.A. è finalizzato al rilascio ed al controllo del titolo di viaggio Metrebus elettronico gratuito ai cittadini ucraini provenienti dall’Ucraina e ai soggetti comunque provenienti dall’Ucraina (Art. 3, comma 1, dell’Ordinanza 876/2022 della Presidenza del Consiglio dei Ministri – Dipartimento della Protezione Civile). Atac S.p.A. - in qualità di “Titolare” o “Responsabile” del trattamento - tratta dati personali comuni (Nome, Cognome, data nascita, luogo nascita, Cittadinanza/Nazionalità,) e particolari (status di Rifugiato, Cod. Univoco STP, data scadenza STP), ai sensi dell’art. 9 del GDPR, come indicato nell’art. 5, comma 2, della citata Ordinanza 876/2022), da Lei comunicati a Regione Lazio per le finalità di cui sopra e verranno pertanto utilizzati da Atac esclusivamente ai fini del procedimento per il quale sono richiesti e per tale scopo.
2. Conferimento dati e rifiuto
Il conferimento dei dati personali è necessario ai fini dello svolgimento delle attività di cui al punto 1. e il mancato conferimento dei dati personali comporta l’impossibilità di adempiere all’attività di cui al punto 1.
3. Comunicazione dei dati
Gli incaricati del trattamento possono venire a conoscenza dei dati personali (anche di natura particolare) che possono essere comunicati, per le finalità di gestione della richiesta, a collaboratori interni e/o esterni, a tutti quei soggetti pubblici e privati cui la comunicazione sia indispensabile per il corretto adempimento della richiesta e per l’esecuzione di specifici obblighi di legge. I dati personali non sono soggetti a diffusione.
4. Conservazione e trasferimento dei dati all'estero
I dati personali eventualmente trattati in formato cartaceo sono conservati presso la Direzione Commerciale mentre quelli in formato elettronico sono conservati su server ubicati all'interno dell'Unione Europea presso il nostro data center di Roma Via Sondrio n.18 – 00176. I dati non saranno oggetto di trasferimento al di fuori dell'Unione Europea.
5. Modalità di trattamento
Il trattamento dei dati da Lei forniti sarà improntato ai principi di correttezza, liceità e trasparenza, come prescritto dall’art. 5 del GDPR. I Suoi Dati personali sono sottoposti a trattamento sia cartaceo che elettronico. Il trattamento è svolto dal titolare e dagli incaricati espressamente autorizzati dal titolare per il tempo necessario per adempiere alle finalità sopra descritte. Il trattamento avverrà con logiche strettamente correlate alle finalità indicate e con le modalità che garantiscano la sicurezza e la riservatezza dei dati medesimi, come prescritto dall’art. 32 del Regolamento UE 679/2016.
6. Periodo di conservazione dei dati
I dati saranno conservati per il periodo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e comunque fino al termine dell’emergenza (al momento prevista per il 31 dicembre 2022, come disposto dalla delibera del Consiglio dei Ministri del 28 febbraio 2022).
7. Diritti dell'interessato
In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di accesso, in qualità di interessato, al trattamento dei Suoi Dati personali. Potrà esercitare i Suoi diritti con richiesta scritta scaricabile sul sito di Atac www.atac.roma.it sezione “Informativa Privacy”, “Documenti” - “Modello per rivolgersi al titolare o al Responsabile del trattamento per esercitare i diritti dell’Interessato” inviata al Titolare del trattamento o al Responsabile della protezione dei dati, all'indirizzo postale della sede legale o all’indirizzo mail riportati nella sezione 8 e 9 della presente Informativa.
8. Identità e Dati di contatto del titolare del trattamento
Titolare del trattamento dei Suoi Dati è ATAC S.p.A. nella persona del legale rappresentante pro-tempore, con sede legale in Via Prenestina n. 45 - 00176 – Roma.
Per esercitare i diritti previsti dalla normativa e meglio specificati sopra sarà possibile scrivere al Titolare al seguente indirizzo: protocollo@cert2.atac.roma.it.
9. Dati di contatto del RDP
Responsabile per la Protezione dei Dati Personali, Via Prenestina 45 – 00176 Roma mail: responsabileprotezionedati@atac.roma.it.