Questa policy si applica al sito web [edih-damas.it] ( il “Sito” ) relativo al progetto EDIH DAMAS (Digital Hub for Automotive and Aerospace) l’European Digital Innovation Hub Italiano destinato a supportare la trasformazione digitale e green delle filiere di due settori chiave dell’economia Nazionale: l’Aereospace e Automotive, focalizzandosi su due tecnologie strategiche: il calcolo ad alte prestazioni (HPC) e l’intelligenza artificiale (AI). (] (“Progetto”).
Il Titolare del trattamento di dati personali (nel prosieguo anche semplicemente “dati”) è Leonardo S.p.a., Codice Fiscale 00401990585 e P.IVA 00881841001, con sede legale in Piazza Monte Grappa, 4 – 00195 Roma, in persona del legale rappresentante pro tempore (di seguito il “Titolare” o la “Società”), che è il soggetto attuatore del Progetto stesso.
Il Titolare fornisce la seguente informativa ai sensi degli articoli 13 e 14 del Regolamento UE 679/2016 ss.mm.ii. (di seguito, il “GDPR”) e delle leggi internazionali, europee e italiane inerenti il trattamento dei dati personali, in ciascun caso nella misura in cui siano di volta in volta applicabili, insieme alle loro rispettive modifiche, integrazioni e riforme (collettivamente, insieme al GDPR, la “Normativa Privacy Applicabile”).
Finalità e base giuridica del trattamento
Come meglio esplicitato nelle sezioni che consentono di aderire – conferendo i propri dati personali – ai servizi riservati agli utenti del Sito, i dati degli utenti interessati sono trattati sulla base delle richieste espressamente avanzate dagli stessi, di volta in volta, attraverso il Sito. In particolare, tutte le attività di raccolta e successivo trattamento dei dati sono finalizzate al perseguimento dei seguenti scopi:
• condivisione di contenuti presenti sul Sito;
• gestione delle relazioni con gli utenti. In particolare, sul sito Internet del Progetto sono presenti diverse modalità di contatto tramite email, attraverso le quali l’utente può indicare la propria email allo scopo di richiedere informazioni su prodotti, o comunicazioni ufficiali da parte del Titolare o di altri soggetti aderenti al Progetto, che operano quali autonomi titolari del trattamento sulla base di una separata informativa. In entrambi i casi, il sito del Progetto non conserva i dati dell’utente bensì gli stessi vengono inviati alle funzioni di competenza;
• richiesta generica di informazioni;
• reindirizzamento degli utenti a pagine terze nelle quali potranno accedere alle aree riservate di proprio interesse. Il sito web non consente, difatti, l’accesso in alcuna area riservata; ove ciò avvenisse, le richieste all’utente di inserire i propri dati per la registrazione e il conseguente trattamento saranno gestite da parte dei terzi, dietro una specifica informativa sul trattamento dei dati personali;
• attività di informazione istituzionale del Progetto, del Titolare e/o delle altre società aderenti al Progetto;
• finalità connesse agli obblighi previsti da leggi o regolamenti applicabili, nonché da disposizioni impartite dalle competenti autorità/organi di vigilanza e controllo.
Il Titolare non utilizzerà i dati forniti per fini diversi da quelli sopra elencati, a cui l’utente interessato ha aderito, o solo entro i limiti indicati di volta in volta nell’eventuale ulteriore informativa specifica a corredo del diverso e particolare servizio richiesto dall’utente.
A chi facciamo trattare i dati
Per fini connessi all’erogazione del servizio a cui l’utente ha aderito, i dati potranno essere comunicati a soggetti terzi, tra cui società collegate, nonché a consulenti che assistono il Titolare nella soddisfazione delle richieste degli utenti (ad esempio, studi legali e fiscali), che agiranno, a seconda dei casi, quali autonomi titolari del trattamento o quali responsabili del trattamento ai sensi dell’art. 28 del GDPR. I dati saranno altresì trasmessi a soggetti terzi ai quali la comunicazione dei dati è necessaria per ottemperare a norme di legge o regolamenti.
L’elenco aggiornato dei responsabili del trattamento è disponibile a semplice richiesta all’indirizzo e-mail del Titolare: damas.amministrazione@leonardo.com
Nell’ambito dell’organizzazione del Titolare, i dati personali sono trattati esclusivamente da persone espressamente autorizzate dal Titolare stesso, individuate tra gli addetti all’amministrazione, alla comunicazione, alla contabilità, alla manutenzione tecnica dei sistemi informativi. Tali persone, designate quali autorizzati al trattamento, svolgono attività di trattamento indispensabili per il perseguimento delle finalità sopra indicate.
Salvo che la specifica informativa non prescriva diversamente, i dati personali non saranno oggetto di diffusione, né di trasferimento verso Paesi terzi rispetto al territorio dello Spazio Economico Europeo.
Come trattiamo i dati
Tutti i trattamenti effettuati nell’ambito del Sito saranno realizzati
• con modalità e procedure strettamente necessarie per soddisfare le richieste dell’utente, per mezzo delle operazioni o complessi di operazioni indicate all’articolo 4, comma 1, numero 2 del GDPR;
• con l’ausilio di strumenti elettronici o comunque automatizzati, ma anche con strumenti cartacei/manuali. A questo riguardo, si segnala che i dati sono conservati in archivi cartacei localizzati presso la sede del Titolare ed in archivi elettronici localizzati sia presso la medesima sede che presso server controllati dal Titolare e in ogni caso ubicati nello Spazio Economico Europeo.
I dati saranno trattati con logiche correlate alle finalità per le quali sono stati raccolti e nel rispetto della Normativa Privacy Applicabile per le finalità suindicate o specificate di volta in volta nelle ulteriori eventuali informative presentate all’utente.
I dati personali saranno trattati per il tempo strettamente necessario a perseguire le finalità per cui sono raccolti.
Tipi di dati trattati e facoltatività del conferimento
Saranno oggetto di trattamento sia dati che sono strettamente necessari per dar seguito alle eventuali richieste degli utenti, sia dati di conferimento facoltativo che non sono strettamente necessari per dar corso alla richiesta.
L’eventuale rifiuto dell’interessato di conferire i propri dati personali o di prestare, ove richiesto, il consenso al trattamento:
• in caso di dati strettamente necessari per dar seguito alle eventuali richieste degli utenti, comporterà l’impossibilità per il Titolare di soddisfare le richieste stesse;
• in caso di dati di conferimento facoltativo, comporterà l’impossibilità di prestare almeno in parte i servizi richiesti o svolgere nei confronti degli utenti attività di informazione commerciale dei servizi resi dal Titolare e dalle altre società allo stesso collegate.
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito: salva questa eventualità, allo stato, i dati sui contatti web non persistono per più di sette giorni.
Dati forniti volontariamente dall’utente I dati personali che possono essere richiesti per l’utilizzo del Sito sono dati anagrafici e di contatto. L’invio facoltativo, esplicito e volontario, di posta elettronica agli indirizzi indicati sul Sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del Sito predisposte per particolari servizi a richiesta ovvero per la registrazione ad aree riservate del Sito. Normalmente non vengono trattati dati appartenenti a particolari categorie di cui all’art. 9 del GDPR; in caso di necessità di trattamento di tali dati per determinati servizi, verrà rilasciata previamente un’apposita informativa e richiesto lo specifico consenso all’utente interessato.