clarissa.landu…
Tue, 12/04/2018 - 15:37

Ai sensi degli art. 13 e 14 del Regolamento UE 2016/679 del 27 aprile 2016 (1) relativo alla protezione delle persone fisiche con riguardo al trattamento (2) e alla libera circolazione dei dati personali (di seguito “Regolamento Privacy”), Le forniamo le seguenti informazioni in merito ai trattamenti che La riguardano.

Titolare del trattamento

1. Titolari del trattamento dei dati personali sono:

  • AMSA Azienda Milanese Servizi Ambientali S.p.A. (per l’App Puliamo e l’App Biciclami) con sede a Milano in via Olgettina 25; 
  • APRICA S.p.A. (per l’app Puliamo) con sede a Brescia in via Lamarmora 230;
  • ACSM-AGAM AMBIENTE Srl (per l’app Puliamo) Società unipersonale con sede legale in Via San Giusto, 6 - 21100 Varese (VA);
  • i Comuni nei quali sono erogati i servizi.
     
Responsabile protezione

2. Responsabile della protezione dei dati personali

I Titolari del trattamento hanno nominato Responsabili della Protezione dei Dati personali (RPD) che possono essere contattati ai seguenti indirizzi di posta elettronica per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei diritti degli interessati:

Base giuridica

3. Finalità e base giuridica del trattamento

I dati personali da Lei conferiti oppure osservati dal Titolare tramite l’App verranno utilizzati  per:

  • la gestione delle segnalazioni inoltrate al Titolare riguardo problematiche legate ai servizi sul territorio;
  • la gestione del servizio “Biciclami”;
  • ricevere le informazioni richieste in relazione ai servizi sul territorio e/o erogati attraverso l’app; 
  • aggiornarLa in relazione alle funzionalità, anche future, offerte dalla presente App e fornirLe le relative informazioni. 

L’App, previo Suo specifico consenso, potrà trattare i dati relativi alla localizzazione del Suo dispositivo al fine di consentirLe di indicare la posizione esatta della Sua segnalazione.

Il Trattamento dei dati può avere come base giuridica:

  • l’esecuzione di un contratto (prestazione dei servizi da lei richiesti);
  • il perseguimento di un legittimo interesse del Titolare (comunicazione di dati personali all'interno del gruppo A2A a fini amministrativi, eventuale difesa di un diritto in sede giudiziaria, ecc.);
  • l’eventuale adempimento di un obbligo di legge al quale è soggetto il Titolare (es. comunicazioni di dati alle Autorità);
  • il consenso da Lei espresso (es. localizzazione del dispositivo).
     
Categorie di dati personali 

4.Categorie di dati personali 

I dati personali trattati dal Titolare includono, a titolo esemplificativo:

  • dati identificativi e anagrafici (es. nome, cognome);
  • dati di contatto (es. numeri di telefono, fisso e/o mobile, indirizzo e-mail).
Destinatari dei dati personali

5. Destinatari dei dati personali

I dati personali raccolti potranno essere comunicati a soggetti terzi che agiranno a seconda dei casi come autonomi Titolari o Responsabili del trattamento, per le finalità di cui sopra, in adempimento ad obblighi di legge, regolamentari e/o derivanti dalla normativa comunitaria o perché titolari di un legittimo interesse. 
I Suoi dati personali potranno essere comunicati a:

  • soggetti incaricati dell’esecuzione di attività connesse e strumentali ai trattamenti (es. società di servizi informatici);
  • altre Società del Gruppo A2A, altre Società del Gruppo Acsm Agam, Enti di ricerca, Università;
  • Amministrazioni pubbliche, Autorità e altri soggetti in assolvimento di obblighi di legge;

I Suoi dati non verranno diffusi (messi a disposizione di soggetti indeterminati).

Trasferimento dei dati in paesi terzi

6. Trasferimento dei dati in paesi terzi

Il Titolare si riserva di trasferire i Suoi dati personali verso un Paese terzo sulla base delle decisioni di adeguatezza della Commissione Europea ovvero sulla base delle adeguate garanzie previste dalla vigente normativa.

Periodo di conservazione dei dati personali

7. Periodo di conservazione dei dati personali

I Suoi dati verranno conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali essi sono trattati o per l'adempimento ad obblighi di legge.
In particolare i Suoi dati saranno conservati da AMSA S.p.A e APRICA S.p.A per massimo 3 anni dal riscontro alla segnalazione, mentre da ACSM-AGAM AMBIENTE Srl per massimo 90 giorni dalla segnalazione. 
In caso di richiesta da parte delle Autorità i tempi di conservazione sopra indicati potranno essere estesi, mentre in caso di contenzioso i dati personali saranno conservati per 10 anni dalla definizione dello stesso.

Modalità del trattamento

8. Modalità del trattamento

Il trattamento sarà effettuato dal personale autorizzato che abbia necessità di averne conoscenza nell’espletamento delle proprie attività, con o senza l'ausilio di strumenti elettronici, secondo principi di liceità e correttezza, in modo da tutelare in ogni momento la riservatezza e i diritti dell'interessato nel rispetto di quanto previsto dalla vigente normativa.
Si precisa che i servizi di localizzazione possono essere da Lei attivati e disattivati in qualsiasi momento attraverso le impostazioni fornite dal Suo dispositivo. L’App non memorizzerà alcun dato relativo alla localizzazione del Suo dispositivo. Si precisa, inoltre, che l’App non utilizza cookie.

Segnaliamo tuttavia che i sistemi informatici e le procedure software preposte al funzionamento delle App (come ad esempio Apple store, Google Play o Windows Phone Store) potrebbero acquisire, nel corso del loro normale esercizio, alcuni dati comunque riferibili all’utente la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet, dei dispositivi utilizzati. In questa categoria di dati rientrano, a titolo esemplificativo ma non esaustivo, la posizione geografica, l’identità del telefono, i contatti dell’utente, ecc.. 
L’utente potrà, comunque, consultare le informazioni sulla privacy rese disponibili sui seguenti siti:

Diritti dell’interessato

9. Diritti dell’interessato

Il Regolamento Privacy UE Le conferisce l’esercizio di specifici diritti, tra cui quelli di chiedere al Titolare del trattamento:

  • la conferma che sia o meno in corso un trattamento di Suoi dati personali e, in tal caso, di ottenerne l’accesso (diritto di accesso);
  • la rettifica dei dati personali inesatti, o l’integrazione dei dati personali incompleti (diritto di rettifica);
  • la cancellazione dei dati stessi, se sussiste uno dei motivi previsti dal Regolamento Privacy (diritto all'oblio);
  • la limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento Privacy (diritto di limitazione);
  • di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Lei forniti al Titolare e di trasmettere tali dati a un altro Titolare del trattamento (diritto alla portabilità);
  • di opporsi in qualsiasi momento al trattamento eseguito per il perseguimento di un legittimo interesse del titolare (diritto di opposizione); 
  • di revocare l’eventuale consenso al trattamento dei suoi dati, in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i diritti potrà formulare espressa richiesta scritta da inviarsi al Titolare del trattamento o al Responsabile della Protezione dei Dati, indicando la Società destinataria della richiesta.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo a un’Autorità di controllo, qualora ritenga che il trattamento che La riguarda violi il Regolamento Privacy.

Origine dei dati personali e conseguenze del mancato conferimento

10. Origine dei dati personali e conseguenze del mancato conferimento

Tutti i dati personali sono da Lei conferiti, osservati dal Titolare tramite l’App, ovvero legittimamente raccolti tramite terzi (società di servizi informatici), sono necessari per le finalità sopra descritte. 
L’eventuale rifiuto di fornire i dati preclude la possibilità di utilizzare l’App.

Processi decisionali automatizzati

11. Processi decisionali automatizzati

I dati non saranno sottoposti a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che riguardano o che incidano significativamente sulla Sua persona.

(1)Regolamento generale sulla protezione dei dati (GDPR).
(2)Trattamento: qualsiasi operazione o insieme di operazioni, compiute con, o senza, l’ausilio di processi automatizzati e applicate a dati personali, o a insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.