INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(art. 13 del Regolamento UE 679/2016 – Regolamento Generale sulla Protezione dei Dati – RGPD)

TITOLARE DEL TRATTAMENTO
BRT S.p.A., con sede legale in Italia, Piazzale Luigi Cadorna 4, 20123 Milano, e sede amministrativa in Italia, Bologna, Via Enrico Mattei 42, 40138, con codice fiscale e partita IVA 04507990150, iscritta presso il Registro delle Imprese di Milano, R.E.A. 1734257 (di seguito anche “BRT”).

RESPONSABILE PER LA PROTEZIONE DATI (RPD)
Il Responsabile della Protezione dei Dati di BRT è contattabile all’indirizzo e-mail [email protected].

FONTE DA CUI HANNO ORIGINE I DATI PERSONALI
I Suoi dati personali (di seguito “Dati”), indicati nel successivo articolo 4, sono stati da Lei forniti a BRT o forniti dal soggetto che ha inviato una richiesta a BRT, se diverso dalla Sua persona.

1 - FINALITÀ DEL TRATTAMENTO
1.1 – Dare riscontro alle richieste: I Dati da Lei forniti verranno trattati da BRT per rispondere alle Sue richieste, di qualsiasi natura.
1.2 – Marketing diretto: solo dietro Suo espresso consenso, i Dati saranno trattati per l’invio di materiale pubblicitario di vendita diretta, attraverso il ricorso a strumenti automatizzati di contatto come la posta elettronica o strumenti di altro tipo.
1.3 – Diritti del Titolare: i Dati saranno trattati, se necessario, per accertare, esercitare o difendere i diritti di BRT in sede giudiziaria.

2 - BASI GIURIDICHE DEI TRATTAMENTI
2.1 - Dare riscontro alle richieste: esecuzione di un contratto di cui Lei è parte.
2.2 – Marketing diretto: consenso espresso.
2.3 - Diritti del Titolare: interesse legittimo
3 - PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
3.1 – Dare riscontro alle richieste: i Dati raccolti saranno conservati per un tempo massimo di 30 gg.
3.2 – Marketing diretto: fino alla revoca del consenso.
3.3 – Diritti del Titolare: nel caso di contenzioso stragiudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione
Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.

4 – CATEGORIE DI DATI PERSONALI TRATTATI PER FINALITA’ CONTRATTUALE – MARKETING DIRETTO - DIRITTI DEL TITOLARE
Dati comuni, dati anagrafici, dati di contatto

5 - OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI
Il conferimento dei Dati evidenziati con un asterisco (*) è obbligatorio per dar seguito alle Sue richieste; pertanto, la mancata indicazione di tali Dati non consentirà a BRT di evadere la Sua richiesta.

Il conferimento dei Dati non evidenziati con un asterisco (*) è invece facoltativo.

6 - DESTINATARI DEI DATI
I Dati possono essere trattati da soggetti esterni operanti in qualità di titolari autonomi quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i Dati. I Dati possono altresì essere trattati, per conto di BRT, da soggetti esterni designati come responsabili, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie:
a. imprese che offrono servizi di gestione, manutenzione e sviluppo dei sistemi informativi.
b. imprese che offrono supporto relativamente a servizi di assistenza clienti o nella realizzazione di studi di mercato.

7 - SOGGETTI AUTORIZZATI AL TRATTAMENTO
I Dati potranno essere trattati dai dipendenti delle funzioni aziendali di BRT e dei responsabili da questa nominati, deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.
Una lista completa ed aggiornata dei Responsabili del trattamento nominati di BRT può essere ottenuta scrivendo a [email protected].

8 – MODALITA’ DEL TRATTAMENTO
I Dati Personali saranno trattati in conformità alle prescrizioni della vigente normativa, sia con l’ausilio di mezzi elettronici ed automatizzati sia a mezzo di archivi cartacei, con logiche strettamente correlate alle finalità del trattamento, mediante i database, le piattaforme elettroniche, i sistemi informatici gestiti dal Titolare, o da terzi (nominati Responsabili del trattamento), e/o siti web di titolarità o in uso al Titolare.
I Dati saranno trattati con modalità atte a garantirne la massima sicurezza e riservatezza e solo ad opera di persone istruite ed autorizzate al loro trattamento. Il Titolare adotta misure tecniche ed organizzative adeguate a garantire un livello di sicurezza adeguato al rischio dei trattamenti.
Il Titolare potrà inoltre avvalersi, a supporto delle proprie attività, di sistemi basati su tecnologie di intelligenza artificiale, nel pieno rispetto della normativa applicabile in materia di protezione dei dati personali e del Regolamento (UE) 2024/1689 (“AI Act”), adottando in ogni caso misure idonee a garantire la trasparenza, la correttezza e la sicurezza dei trattamenti, nonché la possibilità di intervento umano in ogni fase decisionale o automatizzata.

9 – I SUOI DIRITTI DA INTERESSATO AL TRATTAMENTO - RECLAMO ALL’AUTORITÀ DI CONTROLLO
Contattando BRT, Lei può chiedere:
1) l’accesso ai Dati che la riguardano,
2) la loro cancellazione,
3) la rettifica e integrazione dei Dati inesatti o incompleti,
4) la limitazione del trattamento nei casi previsti dall’art. 18 del RGPD,
5) l’opposizione al trattamento nelle ipotesi di legittimo interesse del Titolare,
6) nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Suoi Dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
7) nei casi previsti dall’art. 22 del RGPD, diritto di non essere sottoposto a una decisione basata unicamente su di un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo sulla Sua persona. Segnatamente, Lei potrà opporsi al trattamento automatizzato relativo alla finalità di cui al punto 1.2.
Per esercitare i Suoi diritti di cui all’elenco precedente può inviare una e-mail all’indirizzo [email protected].
Lei ha, inoltre, il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.

10 – ARCHIVIAZIONE DEI DATI PERSONALI E TRASFERIMENTO IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA
I Dati saranno conservati e trattati all’interno dell’Unione Europea. Il dettaglio dei Paesi, della UE, distinti per applicazione, è richiedibile all’indirizzo [email protected].

Qualora, al fine di perseguire le finalità del trattamento, i Dati venissero trasferiti in paesi extra-europei, BRT adotterà adeguate garanzie per il trasferimento previste dalla legge.