Questo documento è stato redatto ai sensi del Regolamento UE 2016/679 (di seguito: "Regolamento") al fine di permetterLe di conoscere la nostra politica sulla privacy, per capire come le sue informazioni personali vengono gestite quando utilizza il nostro sito (www.atac.roma.it , di seguito "Sito") e, se del caso, di prestare un consenso al trattamento dei Suoi dati personali espresso e consapevole. Le informazioni ed i dati da Lei forniti od altrimenti acquisiti nell'ambito dell'utilizzo dei servizi di navigazione e accesso all'area riservata del Sito (Newsletter Marketing), saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza che ispirano l'attività di Atac S.p.A..
Secondo le norme del Codice Privacy e del Regolamento, i trattamenti effettuati da Atac S.p.A. saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, nonché al principio di responsabilizzazione di cui all'art. 5 del Regolamento.
Dati personali oggetto del trattamento
La informiamo che i dati personali oggetto di trattamento potranno essere costituiti da un identificativo come il Suo nome e cognome, e-mail aziendale, azienda di appartenenza e ruolo ricoperto all'interno della stessa, eventualmente numero di telefono e partita iva, un numero di identificazione, dati relativi all'ubicazione, a un identificativo online, a seconda del tipo di servizi richiesti.
Inoltre, i dati personali trattati attraverso il Sito sono i seguenti:
1. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono automaticamente, nel normale esercizio, alcune informazioni inerenti la navigazione web la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati ma che per loro natura potrebbero, mediante associazioni ed elaborazioni con dati detenuti da terzi, permettere di identificare gli utenti o navigatori. In questa categoria rientrano le informazioni relative a indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server web (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del presente Sito web e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e sono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi.
Specifiche informative sono riportate nelle sezioni del sito web predisposte per particolari servizi, accessibili anche a seguito di registrazione, dove vengono richiesti dati personali all'utente del sito.
2.Cookie
3. Finalità del trattamento
I suoi dati personali verranno trattati dal Titolare per le seguenti finalità:
3.1 consentire la navigazione del Sito e l'erogazione dei servizi ivi messi a disposizione dal Titolare;
3.2 adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità;
3.3 per l'elaborazione di statistiche, senza che sia possibile risalire alla Sua identità;
3.4 inviare newsletter e comunicazioni promozionali ai fini di marketing diretto attraverso e-mail, sms, mms, fax, posta cartacea, telefono con operatore, i cui prodotti promossi potranno essere anche di altre società partner.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
4. Base giuridica e natura obbligatoria o facoltativa del trattamento
La base giuridica del trattamento di dati personali per le finalità di cui alla sezione 3.1 è l'art. 6.1.b) del Regolamento in quanto i trattamenti sono necessari all'erogazione dei servizi o per il riscontro delle richieste dell´interessato. La base giuridica del trattamento di dati personali per le finalità di cui alla sezione 3.2 è, invece, l'art. 6.1.c) del Regolamento ("il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento"). Il conferimento dei dati personali per queste finalità è facoltativo, ma l'eventuale mancato conferimento comporterebbe l'impossibilità di attivare i servizi richiesti.
Si precisa, invece, che il trattamento di cui alla sezione 3.3 non è eseguito sulla base di dati personali e, pertanto, può essere liberamente effettuato dal Titolare.
La base giuridica del trattamento di dati personali per le finalità di cui alle sezioni 3.4 è l'art. 6.1.a) del Regolamento in quanto i trattamenti sono fondati sul consenso. Quest'ultimo è facoltativo ed è libero di revocarlo in qualsiasi momento senza alcuna conseguenza (se non per il fatto che non riceverà più comunicazioni di marketing e/o non sarà più effettuata attività di profilazione). I consensi precedentemente conferiti sono revocabili seguendo le indicazioni presenti al Paragrafo 8 della presente informativa.
La base giuridica del trattamento dei Suoi dati per tale finalità è l'art. 6, comma 1, lett. f) del Regolamento. Resta ferma la possibilità di opporsi a tale trattamento in ogni momento, inizialmente o in occasione di successive comunicazioni, in maniera agevole e gratuitamente anche scrivendo ai recapiti indicati nella sezione "identità e dati di contatto" della presente informativa, nonché di ottenere un immediato riscontro che confermi l'interruzione di tale trattamento (art. 15 del Regolamento).
5. Destinatari dei dati personali
I Suoi dati personali potranno essere condivisi, per le finalità di cui alla sezione 3 della presente informativa, con:
5.1. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi degli art. 29 del Codice e 28 del Regolamento, ossia, soggetti che cooperano con il Titolare per il perseguimento delle finalità di cui sopra, compresi i soggetti delegati a svolgere attività di manutenzione tecnica (collettivamente "Destinatari"); l´elenco dei responsabili del trattamento che trattano dati può essere richiesto al Titolare o al Dpo scrivendo ai recapiti indicati nella sezione "identità e dati di contatto" della presente informativa;
5.2. soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;
5.3. persone autorizzate dal Titolare, ai sensi degli art. 30 del Codice e 29 del Regolamento, al trattamento di dati personali necessario a svolgere attività strettamente correlate all'erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano comunque un adeguato obbligo legale di riservatezza.
La lista aggiornata dei soggetti che potrebbero trattare i suoi dati personali, in qualità di responsabili del trattamento è disponibile, inviando una richiesta scritta al Titolare ai recapiti indicati nella sezione “Contatti” della presente informativa. .
6. Trasferimento dei dati personali
I dati personali sono conservati su server ubicati all'interno dell'Unione Europea presso il nostro data center di Roma Via Sondrio n.18 - 00176, i dati non saranno oggetto di trasferimento al di fuori dell'Unione Europea.
7. Conservazione dei dati
I dati personali trattati per le finalità di cui alla sezione 3.1 saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità. In ogni caso, trattandosi di trattamenti svolti per la fornitura di servizi, il Titolare conserverà i dati personali per il periodo di tempo previsto e ammesso dalla normativa italiana a tutela dei propri interessi (art. 2946 c.c. e ss.).
I dati personali trattati per le finalità di cui alla sezione 3.2 saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste inviando una richiesta scritta al Titolare o al Dpo ai recapiti indicati nella sezione "identità e dati di contatto" della presente informativa.
È fatta salva, in ogni caso, la possibilità per il Titolare di conservare i Suoi dati personali per il periodo di tempo previsto e ammesso dalla legge italiana a tutela dei propri interessi (Art. 2947 c.c.).
8. Diritti dell'interessato
In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:
a) chiedere la conferma dell'esistenza o meno di propri dati personali;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
c) ottenere la rettifica e la cancellazione dei dati;
d) ottenere la limitazione del trattamento;
e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
h) chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
j) proporre reclamo all'Autorità di controllo.
Può esercitare i Suoi diritti, in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta. In particolare l'Interessato ha il diritto di opporsi al trattamento dei dati personali che la riguardano ai fini di invio di materiale pubblicitario commerciale o di comunicazione commerciale.
Le richieste dovranno essere inviate con richiesta scritta via e-mail all'indirizzo di posta elettronica del Titolare del trattamento o del Responsabile della protezione dei dati, riportati nella sezione 10 e 11 della presente Informativa, compilando il modulo in calce alla pagina.
9. Trasferimento dei dati all'estero
I dati personali sono conservati su server ubicati all'interno dell'Unione Europea presso il nostro data center di Roma Via Sondrio n.18 - 00176, i dati non saranno oggetto di trasferimento al di fuori dell'Unione Europea.
10. Identità e Dati di contatto del titolare del trattamento
Titolare del trattamento dei Suoi Dati è ATAC S.p.A. nella persona del legale rappresentante pro-tempore, con sede legale in Roma Via Prenestina n. 45- 00176. Per esercitare i diritti previsti dalla normativa e meglio specificati sopra sarà possibile scrivere al Titolare al seguente indirizzo: protocollo@cert2.atac.roma.it
11. Identità e Dati di contatto del Responsabile della Protezione dei Dati personali
Si segnalano i dati di contatto del Responsabile della Protezione dei Dati personali (RPD): Via Prenestina 45 - 00176 Roma email: responsabileprotezionedati@atac.roma.it
12. Modifiche e/o aggiornamenti
Il Titolare si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare La invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della presente informativa in modo da essere sempre aggiornato sui dati raccolti e sull'uso che ne fa Atac S.p.A.