Informativa privacy – Shopping Operatori

Ai sensi della normativa vigente in materia di privacy (Regolamento Europeo n. 2016/679 “GDPR” - e D.Lgs. n. 196/03 e successive modifiche ed integrazioni) viene fornita la seguente informativa relativa al trattamento dei dati personali trattati per ricevere informazioni, offerte commerciali relative a sconti, promozioni, novità in aeroporto, iniziative istituzionali nonché per la partecipazione a ricerche di mercato da parte di Aeroporti di Roma S.p.A.

1. Titolare del trattamento

Aeroporti di Roma S.p.A. (di seguito, “ADR” o il “Titolare”) con sede in via Pier Paolo Racchetti, 1 - 00054 Fiumicino (Roma).

2. Data Protection Officer

ADR ha designato un Data Protection Officer, ai sensi dell’art. 37 del GDPR, contattabile al seguente indirizzo di posta elettronica: dpo@adr.it.

3. Tipologie di dati trattati

Nel rispetto dei principi sanciti dalla normativa vigente i dati personali¹ oggetto di trattamento si riferiscono in particolare alle informazioni personali inserite nel form di registrazione quali nome, cognome, indirizzo e-mail, numero di tesserino aeroportuale Enac e data di scadenza dello stesso. Vengono inoltre trattate informazioni riguardanti la società di appartenenza ed eventualmente come campi facoltativi il sesso, la data di nascita e il numero di telefono dell’utente.

4. Finalità e base giuridica del trattamento

Il trattamento dei dati è effettuato da ADR, previa Sua registrazione e contestuale acquisizione di consenso espresso e specifico, esclusivamente per le finalità connesse alla registrazione nonché per l’invio di newsletter e informazioni commerciali relative a sconti, promozioni, novità in aeroporto e iniziative istituzionali destinate agli operatori. Le comunicazioni di marketing potranno avvenire mediante modalità automatizzate di contatto (posta elettronica). L’inserimento del numero di telefono è facoltativo, con il suo inserimento le informazioni commerciali potranno essere inviate anche tramite SMS.
La base giuridica del trattamento è il consenso espresso (ai sensi dell’art. 6, para. 1 lett. a, GDPR). In caso di mancato consenso al trattamento, non sarà possibile completare la registrazione al form e non si riceveranno comunicazioni commerciali e promozionali.
L’interessato potrà revocare il consenso (opt-out ) in qualsiasi momento mediante l’apposito link accessibile dalle comunicazioni e-mail ricevute, nonché mediante le modalità di cui al successivo punto 9.
Inoltre, è richiesto uno specifico e separato consenso per ricevere informazioni e offerte commerciali da parte di aziende partner di Aeroporti di Roma In tal caso, i Suoi dati personali verranno trasmessi alle aziende partner che agiranno in qualità di autonomi titolari del trattamento. In caso di mancato consenso a quest’ultimo trattamento, non si riceveranno informazioni e comunicazioni commerciali da parte delle aziende partner senza tuttavia comportare, alcun pregiudizio in ordine alla possibilità di usufruire della newsletter operatori offerta da ADR.

5. Modalità del trattamento

I dati sono trattati nel rispetto delle norme vigenti a mezzo di strumenti manuali, informatici e telematici, con logiche strettamente connesse alla finalità indicate, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

6. Tempi di conservazione dei dati

Nel rispetto del principio di minimizzazione ex art. 5.1, lett. c) GDPR, i dati saranno conservati solo per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti.

Nello specifico i dati personali saranno trattati finché l’utente utilizza i servizi, salvo in caso di revoca del consenso e/o di opposizione al trattamento (opt-out) con modalità indicate al successivo paragrafo 9.
Con particolare riferimento alle richieste dell’autorità o all’esecuzione di obblighi di legge, ovvero in caso di tutela in sede giudiziaria dei nostri diritti, i dati saranno conservati per il tempo necessario a dar corso a tali obblighi o adempimenti ovvero per perseguire la tutela del proprio diritto.

7. Destinatari dei dati

All’interno di ADR S.p.A. possono venire a conoscenza dei dati personali forniti esclusivamente i soggetti incaricati del trattamento dal Titolare e autorizzati a compiere le operazioni di trattamento sulle attività suddette. Inoltre, i dati potranno essere trattati dalle sole società terze nominate, se necessario, responsabili del trattamento, a cui ADR potrebbe affidare specifiche attività e servizi connessi alla gestione del servizio offerto e del sito internet.
I dati inseriti, previo suo consenso, per la ricezione di informazioni commerciali da parte di aziende partner di ADR, saranno trattati anche da quest’ultime in qualità di autonomi titolari del trattamento.
I dati potranno essere comunicati anche alle competenti Pubbliche Autorità in adempimento ad obblighi di legge. In ogni caso i dati non saranno oggetto di diffusione.

8. Trasferimento dei dati

I dati non saranno oggetto di diffusione e/o comunicazione verso soggetti terzi localizzati al di fuori dello Spazio Economico Europeo (SEE).

9. Diritti degli interessati

Gli interessati, in qualsiasi momento, possono esercitare nei confronti di ADR, quale Titolare del trattamento, i seguenti diritti previsti dagli artt. 15 ss. GDPR: il diritto di accesso ai dati che lo riguardano, di rettifica o integrazione ove inesatti, portabilità, cancellazione, limitazione al trattamento, ove ne ricorrano i presupposti. L’interessato ha inoltre diritto di opposizione al trattamento. Nel caso in cui venga esercitato il diritto di opposizione il Titolare si riserva la possibilità di non dare seguito all’istanza, e quindi di proseguire il trattamento, nel caso in cui sussistano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, diritti e libertà dell’interessato. In qualsiasi momento l’interessato avrà il diritto di revocare il proprio consenso alla ricezione delle informazioni commerciali e promozionali attraverso il link disponibile in calce alle e-mail ricevute (opt-out), ferma la liceità del trattamento posto in essere prima della revoca.
I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Data Protection Officer (DPO) al seguente indirizzo dpo@adr.it o scrivendo all’attenzione del DPO al seguente indirizzo: Via Pier Paolo Racchetti, 1 00054 Fiumicino (RM).
Resta inoltre fermo il diritto di presentare reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR ove ritenuto necessario per la tutela dei propri diritti in materia. Il Titolare si riserva di aggiornare la presente informativa.

---

1. i dati personali intesi ai sensi del GDPR come: “qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”(i “Dati”). Il GDPR definisce categorie particolari di dati personali quelli idonei a rivelare “l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, [..] dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”.