INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(artt. 13 e 14 del Regolamento UE 679/2016 – Regolamento Generale sulla Protezione dei Dati – RGPD)
TITOLARE DEL TRATTAMENTO
BRT S.p.A., con sede legale in Italia, Foro Buonaparte 67-20121 Milano, e sede amministrativa in Italia, Bologna, Via Enrico Mattei 42, 40138, con codice fiscale e partita IVA 04507990150, iscritta presso il Registro delle Imprese di Milano, R.E.A. 1734257 (di seguito anche “BRT”).
RESPONSABILE PER LA PROTEZIONE DATI (RPD)
Il Responsabile della Protezione dei Dati di BRT è contattabile all’indirizzo e-mail
dpo@brt.it.
FONTE DA CUI HANNO ORIGINE I DATI PERSONALI
I Suoi dati personali (di seguito “Dati”), indicati nel successivo articolo 4, sono stati da Lei forniti a BRT o forniti dal soggetto che ha inviato una richiesta a BRT, se diverso dalla Sua persona.
1 - FINALITÀ DEL TRATTAMENTO
1.1 – Dare riscontro alle richieste: I Dati da Lei forniti verranno trattati da BRT per rispondere alle Sue richieste, di qualsiasi natura.
1.2 – Marketing diretto: i Dati saranno trattati per l’invio di materiale pubblicitario di vendita diretta, attraverso il ricorso a strumenti automatizzati di contatto come la posta elettronica o strumenti di altro tipo e non necessita del Suo consenso ai sensi dell'art. 6.1.f) GDPR e dell’art. 130 comma 4 del D. Lgs 196/2003.
1.3 – Diritti del Titolare: i Dati saranno trattati, se necessario, per accertare, esercitare o difendere i diritti di BRT in sede giudiziaria.
2 - BASI GIURIDICHE DEI TRATTAMENTI
2.1 - Dare riscontro alle richieste: esecuzione di un contratto di cui Lei è parte.
2.2 – Marketing diretto e Diritti del Titolare: interesse legittimo.
3 - PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
3.1 – Dare riscontro alle richieste: i Dati raccolti saranno conservati per un tempo massimo di 30 gg.
3.2 – Marketing diretto: fino alla Sua opposizione a tale finalità.
3.3 – Diritti del Titolare: nel caso di contenzioso stragiudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione
Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
4 – CATEGORIE DI DATI PERSONALI TRATTATI PER FINALITA’ CONTRATTUALE – MARKETING DIRETTO - DIRITTI DEL TITOLARE
Dati comuni, dati anagrafici, dati di contatto
5 - OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI
Il conferimento dei Dati evidenziati con un asterisco (*) è obbligatorio per dar seguito alle Sue richieste; pertanto la mancata indicazione di tali Dati non consentirà a BRT di evadere la Sua richiesta.
Il conferimento dei Dati non evidenziati con un asterisco (*) è invece facoltativo.
6 - DESTINATARI DEI DATI
I Dati possono essere trattati da soggetti esterni operanti in qualità di titolari autonomi quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i Dati. I Dati possono altresì essere trattati, per conto di BRT, da soggetti esterni designati come responsabili, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie:
a. imprese che offrono servizi di gestione, manutenzione e sviluppo dei sistemi informativi.
7 - SOGGETTI AUTORIZZATI AL TRATTAMENTO
I Dati potranno essere trattati dai dipendenti delle funzioni aziendali di BRT e dei responsabili da questa nominati, deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.
Una lista completa ed aggiornata dei Responsabili del trattamento nominati di BRT può essere ottenuta scrivendo a
privacy@brt.it.
8 – I SUOI DIRITTI DA INTERESSATO AL TRATTAMENTO - RECLAMO ALL’AUTORITÀ DI CONTROLLO
Contattando BRT, Lei può chiedere:
1) l’accesso ai Dati che la riguardano,
2) la loro cancellazione,
3) la rettifica e integrazione dei Dati inesatti o incompleti,
4) la limitazione del trattamento nei casi previsti dall’art. 18 del RGPD,
5) l’opposizione al trattamento nelle ipotesi di legittimo interesse del Titolare,
6) nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Suoi Dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
7) nei casi previsti dall’art. 22 del RGPD, diritto di non essere sottoposto a una decisione basata unicamente su di un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo sulla Sua persona. Segnatamente, Lei potrà opporsi al trattamento automatizzato relativo alla finalità di cui al punto 1.2.
Per esercitare i Suoi diritti di cui all’elenco precedente può inviare una e-mail all’indirizzo
privacy@brt.it.
Lei ha, inoltre, il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.
9 – ARCHIVIAZIONE DEI DATI PERSONALI E TRASFERIMENTO IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA
I Dati saranno conservati e trattati all’interno dell’Unione Europea. Il dettaglio dei Paesi, della UE, distinti per applicazione, è richiedibile all’indirizzo
privacy@brt.it.
Qualora, al fine di perseguire le finalità del trattamento, i Dati venissero trasferiti in paesi extra-europei, BRT adotterà adeguate garanzie per il trasferimento previste dalla legge.
PRIVACY POLICY ON THE PROCESSING OF PERSONAL DATA
(articles 13 and 14 of EU Regulation 679/2016 - General Data Protection Regulation - GDPR)
DATA CONTROLLER
BRT S.p.A., with registered office in Italy, at Foro Buonaparte 67-20121 Milan, and administrative headquarters in Italy, Via Enrico Mattei 42, 40138 Bologna, with tax and VAT number 04507990150, registered with the Milan Register of Companies, "R.E.A." 1734257 (hereinafter also referred to as "BRT").
DATA PROTECTION OFFICER (DPO)
BRT's Data Protection Officer can be contacted at the following e-mail address
dpo@brt.it.
SOURCE OF THE PERSONAL DATA
Your personal data (hereinafter "Data"), indicated in article 4 below, have been provided by you to BRT or by the person who sent a request to BRT, if it was not you.
1 - PURPOSE OF PROCESSING
1.1 - Responding to requests: The Data you provide will be processed by BRT to respond to your requests of any nature.
1.2 - Direct Marketing: the Data will be processed for the purpose of sending direct sales advertising material, through the use of automated contact tools such as e-mail or other tools and does not require your consent pursuant to art. 6.1.f GDPR and art. 130 paragraph 4 of Italian Legislative Decree 196/2003.
1.3 - Rights of the Data Controller: the Data will be processed, if necessary, to ascertain, exercise or defend the rights of BRT in court.
2 - LEGAL BASES FOR PROCESSING
2.1 - Responding to requests: execution of a contract to which you are a party.
2.2 - Direct marketing and Rights of the Data Controller: legitimate interest.
3 - PERSONAL DATA RETENTION PERIOD
3.1 - Responding to requests: the Data collected will be kept for a maximum of 30 days.
3.2 - Direct marketing: until you object to this purpose.
3.3 - Rights of the Data Controller: in the case of out-of-court litigation, for the entire duration of the litigation, until the time limit for appeals has been reached.
Once the above mentioned retention periods have expired, the Data will be destroyed, deleted or made anonymous, compatibly with the technical procedures of deletion and back-up.
4 - CATEGORIES OF PERSONAL DATA PROCESSED FOR CONTRACTUAL PURPOSES - DIRECT MARKETING - DATA CONTROLLER'S RIGHTS
Common data, biographical data, contact details
5 - OBLIGATION TO PROVIDE DATA
The provision of the Data highlighted with a star (*) is compulsory in order to fulfil your requests; therefore, failure to provide such Data will not allow BRT to process your request.
The provision of Data not highlighted with a star (*) is optional.
6 - DATA RECIPIENTS
The Data may be processed by external subjects operating as autonomous data controllers such as, by way of example, authorities and supervisory and control bodies and in general subjects, public or private, entitled to request the Data. The Data may also be processed by external parties on behalf of BRT designated as data processors, who are given adequate operating instructions. These entities are essentially included in the following categories:
a. enterprises providing management, maintenance and development services for information systems.
7 - PERSONS AUTHORISED TO PROCESS DATA
The Data may be processed by the employees of BRT's corporate functions and by the data processors appointed by BRT to pursue the purposes indicated above, who have been expressly authorised to do so and who have received adequate operating instructions.
A complete and updated list of BRT's appointed Data Processors can be obtained by writing to
privacy@brt.it.
8 - YOUR RIGHTS AS A DATA SUBJECT - COMPLAINT TO THE SUPERVISORY AUTHORITY
By contacting BRT, you can request:
1) access to the Data concerning you,
2) their deletion,
3) the rectification and integration in case of inaccurate or incomplete Data,
4) the restriction of processing in the cases provided for by art. 18 of the GDPR,
5) the objection to the processing in the hypothesis of legitimate interest of the Data Controller,
6) in the event that the processing is based on consent or contract and is carried out by automated means, you have the right to receive your Data in a structured, commonly used and machine-readable format, as well as, if technically feasible, to transmit them to another data controller without hindrance.
7) in the cases provided for by article 22 of the GDPR, the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him/her or affects him/her in a similar way. In particular, you may object to automated processing relating to the purpose referred to in point 1.2.
To exercise your rights as set out in the above list, you may send an e-mail to the following address:
privacy@brt.it.
You also have the right to lodge a complaint with the competent supervisory authority in the Member State where you normally reside or work or in the State where the alleged infringement has occurred.
9 - STORAGE OF PERSONAL DATA AND TRANSFER TO COUNTRIES OUTSIDE THE EUROPEAN UNION
The Data will be stored and processed within the European Union. Details of the EU countries by application are available at
privacy@brt.it.
If, in order to pursue the purposes of the processing, the Data are transferred to countries outside Europe, BRT will adopt appropriate guarantees for the transfer provided by law.
