Informativa privacy prenotazione spazi palazzina Open

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali (“il Titolare”) è Aeroporti di Roma S.p.A. con sede in via legale in via Pier Paolo Racchetti 1,- 00054 Fiumicino (Roma).

2.DATA PROTECTION OFFICER
Il Titolare ha nominato un Data Protection Officer contattabile all’indirizzo mail dpo@adr.it.

3. TIPOLOGIE DI DATI TRATTATI E MODALITÀ DEL TRATTAMENTO
Per gestire la corretta registrazione alle piattaforme digitali utilizzate nonché per garantire la fruizione dei servizi pay-per-use messi a disposizione all’interno della Palazzina Open, il Titolare tratta i seguenti dati personali dei referenti aziendali e dei soggetti da questi designati quali: nome, cognome, indirizzo e-mail.
I dati personali sono trattati nel rispetto delle norme vigenti a mezzo di strumenti informatici, telematici, manuali con logiche strettamente connesse alla finalità indicate, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
I protocolli informatici di funzionamento delle aree digitali utilizzate, ivi comprese le logiche di sviluppo e funzionamento dell’App, sono gestiti dal fornitore EFM S.p.A. in qualità di autonomo titolare del trattamento.

4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
Il Titolare tratta i dati personali degli utenti necessari al fine di garantire la corretta fruizione dei servizi/gestione delle attività di prenotazione nonché per l’utilizzo delle sale riunioni presso la Palazzina OPEN.
Con riferimento alle suddette finalità, il trattamento dei dati personali è fondato sulla condizione di liceità di cui all’articolo 6, paragrafo 1, lettera b), GDPR, in quanto necessario all’esecuzione di un contratto ossia all’assolvimento di obblighi derivanti dal rapporto in essere tra le parti e a perseguire scopi strettamente connessi e strumentali allo stesso.

5. DESTINATARI DEI DATI
Hanno accesso ai dati personali dei dipendenti i soggetti incaricati ai sensi dell’artt. 4 e 29 del GDPR e dell’art. 2 – quaterdecies del Codice Privacy. Nell’ambito delle attività di cui alla presente informativa, i dati personali possono essere trattati da fornitori specializzati di servizi tecnici, informatici e di manutenzione in qualità di Responsabili/Sub Responsabili del trattamento ai sensi dell’art. 28 del Regolamento Europeo 679/2016 GDPR.

6. TRASFERIMENTO DEI DATI EXTRA UE
I dati personali possono essere comunicati alle competenti Pubbliche Autorità in adempimento ad obblighi di legge.
In ogni caso i dati personali non saranno oggetto di diffusione.

7. TEMPI DI CONSERVAZIONE DEI DATI
I dati personali sono conservati solo per il tempo necessario alle finalità per le quali vengono raccolti nel rispetto del principio di minimizzazione ex art. 5.1.c) GDPR.
In particolare, di seguito vengono riportati i tempi di conservazione per ogni tipologia di servizio utilizzato:
• le utenze/abilitazioni dei referenti aziendali responsabili delle attività nonché dei soggetti da questi designati vengono automaticamente disattivate alla cessazione del rapporto di subconcessione;
• i dati relativi alla prenotazione delle sale riunioni tramite App Mobile saranno conservati per il tempo necessario alla gestione della stessa;
• i dati relativi ai log-in log-out dall’App Mobile vengono conservati per 90 giorni;
Resta ferma la possibilità, per il Titolare, di conservare i dati personali per periodi ulteriori in caso di deroghe derivanti da obblighi di legge o dalla necessità del Titolare del trattamento di esercitare o difendere in giudizio un proprio diritto

8. DIRITTI DEGLI INTERESSATI
Gli interessati in qualsiasi momento possono esercitare nei confronti del Titolare, al ricorrere di determinati presupposti, i seguenti diritti previsti dagli artt. 15 ss. GDPR: il diritto di accesso ai dati che lo riguardano, di rettifica ove inesatti, di portabilità, di cancellazione, di limitazione ed opposizione al trattamento. Nel caso in cui venga esercitato il diritto di opposizione il Titolare si riserva la possibilità di non dare seguito all’istanza, e quindi di proseguire il trattamento, nel caso in cui sussistano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, diritti e libertà dell’interessato. I diritti di cui sopra potranno essere esercitati contattando il Data Protection Officer al seguente indirizzo e-mail dpo@adr.it o scrivendo all’attenzione del Data Protection Officer al seguente indirizzo: Via Pier Paolo Racchetti, 1 00054 Fiumicino (RM). L’interessato ha il diritto di proporre reclamo direttamente al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR.
Il Titolare si riserva il diritto di modificare e aggiornare nel tempo la presente informativa