INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI CHE CONSULTANO IL SITO WEB

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito "Regolamento"), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di
ATP Sassari S.p.A. Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nei siti ma riferiti a risorse esterne al predetto dominio web.

1. Titolare, Responsabili e persone autorizzate al trattamento

Il Titolare del trattamento è ATP Sassari S.p.A., con sede legale in Sassari, Via Caniga 5, 07100. Il Responsabile della Protezione dei dati personali è contattabile tramite posta elettronica
all’indirizzo privacy@atpsassari.it.

L’elenco aggiornato dei Responsabili del trattamento, delle persone autorizzate al trattamento e dei loro dati di contatto è custodito e disponibile presso la sede legale del Titolare del trattamento.

2. Tipologia di dati trattati e finalità del trattamento

2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso di protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data al server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito; l’utente dichiara di essere consapevole che al Titolare potrebbe essere richiesto di rivelare i dati su richiesta delle pubbliche autorità. Salva questa eventualità, allo stato i dati sono trattati unicamente per il tempo necessario a erogare i servizi richiesti.

I dati di navigazione non persistono per più di sette giorni (salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria).

2.2 Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

Si precisa che i dati personali inseriti nei form presenti sul sito https://www.atpsassari.it, vengono utilizzati da ATP Sassari S.p.A. per rispondere a quesiti dell’utente, per fornire le informazioni richieste o per contattare l’utente in merito ai servizi forniti. Specifiche informative verranno progressivamente riportate o visualizzate nelle pagine del portale, per particolari servizi a richiesta.

2.3 Cookie e altri sistemi di tracciamento

ATP Sassari S.p.A. fa uso di cookie di sessione (non persistenti) in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente dei siti. La memorizzazione dei cookie di sessione nei terminali o nei browser è sotto il controllo dell'utente, laddove sui server, al termine delle sessioni HTTP, informazioni relative ai cookie restano registrate nei log dei servizi, con tempi di conservazione comunque non superiori ai sette giorni al pari degli altri dati di navigazione.

3. Destinatari dei dati
I Suoi dati personali saranno resi accessibili per le finalità sopra esposte solamente a:

• dipendenti e collaboratori del Titolare, nella loro qualità di persone autorizzate e/o amministratori di sistema che all’interno di ATP Sassari S.p.A. ne abbiano necessità a causa della propria mansione o ruolo. Tali soggetti, il cui numero sarà il più possibile contenuto, saranno opportunamente istruiti al fine di evitare perdite, distruzione, accessi non autorizzati o trattamenti non consentiti dei dati stessi.
• Green Share S.r.l., fornitore dei servizi di sviluppo e manutenzione della piattaforma web, che svolge attività in outsourcing per conto del Titolare, nella sua qualità di responsabile esterno del trattamento ai sensi dell’art. 28 del GDPR 2016/679.

4. Trasferimento e diffusione dei dati
La gestione e la conservazione dei dati personali avverranno su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Attualmente i server sono situati in Italia e i dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea.

In ogni caso il Titolare, ove si rendesse necessario, avrà la facoltà di spostare i server anche al di fuori dell’Unione Europea, assicurando sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

I dati personali forniti dall’interessato non saranno oggetto di diffusione.

5. Base giuridica del trattamento e conseguenze del rifiuto
Il conferimento dei dati tramite le sue comunicazioni al Titolare è libero e facoltativo. I dati personali indicati in questa pagina sono trattati nell'esecuzione dei compiti di interesse pubblico o nell'esecuzione di un contratto di cui l'interessato è parte o, ancora, nell'esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6 del Reg. UE 2016/679. Il mancato conferimento dei dati comporterà l’impossibilità di navigare sul sito e ricevere le informazioni richieste.

8. Esistenza di un processo decisionale automatizzato, compresa la profilazione
L’ATP Sassari S.p.A. non adotta un processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del GDPR 679/2016.

9. Diritti degli interessati
In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del GDPR 2016/679 il diritto di:

a) chiedere la conferma dell’esistenza o meno di propri dati personali;

b) accedere ai dati (art. 15), ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o
saranno comunicati e, quando possibile, il periodo di conservazione;

c) ottenere la rettifica (art. 16) e la cancellazione dei dati (art. 17);

d) ottenere la limitazione del trattamento (art.18);

e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti (art. 20);

f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto (art.21);

g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione (art.22);

h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;

i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

j) proporre reclamo a un’autorità di controllo (Garante Privacy).

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

10. Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i Suoi diritti comunicandolo:

• Via e-mail, all’indirizzo: segreteria@atpsassari.it;
• Via posta presso la sede legale di ATP Sassari S.p.A. in Sassari Via Caniga 5, 07100

Modifiche alla presente Informativa
Qualora il Titolare del trattamento intenda trattare i Suoi dati personali per una o più finalità diverse da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento si impegna a fornirLe tutte le informazioni in merito a tale ulteriore trattamento e a richiederLe un previo ed apposito consenso.

Il Titolare – ATP Sassari S.p.A.