RFI S.p.A prima di acquisire i Suoi dati personali per consentire l’iscrizione al Servizio di Internet wireless, l’accesso alla connettività wifi e alle informazioni sui servizi presenti presso la stazione, la invita a leggere attentamente l’informativa in tema di protezione dei dati personali.

In questa sezione le indichiamo quali sono i nostri riferimenti

• RFI S.p.A., Titolare del trattamento, è rappresentata dall’Amministratore Delegato, con sede legale in Piazza della Croce Rossa, 1 – 00161 (Roma), contattabile all’indirizzo mail titolaretrattamento@rfi.it.
• Il Data Protection Officer è contattabile all’indirizzo protezionedati@rfi.it

In questa sezione Le indichiamo quali tipologie di dati le chiediamo

Di seguito si riportano i dati personali oggetto di trattamento tramite il sito, nei limiti delle finalità definite nella presente informativa:

• Dati acquisiti direttamente dall’interessato mediante click through: numero di cellulare.
• Dati acquisiti in modo automatico durante la navigazione:
  • il sito wifistation.it utilizza i c.d. cookie tecnici, strettamente necessari al corretto funzionamento e visualizzazione del sito. Nel corso della navigazione sono acquisite informazioni di carattere tecnico/informatico che vengono utilizzate in maniera aggregata e anonima al solo scopo di rendere più veloce e rapida la navigazione e fruizione del web. Per l’utilizzo di tali cookie non è richiesto il consenso dell’interessato. In ogni caso si potrà optare per navigare senza cookie disattivandoli mediante le impostazioni del browser. 
  • acquisiamo inoltre le informazioni ottenute dalla posizione degli hotspot, il mac-address, nonché i dati di navigazione.

Nel corso della navigazione ed autenticazione vengono acquisite informazioni di carattere tecnico/informatico che il gestore mantiene esclusivamente per gli obblighi di legge relativamente ai dati richiedibili dall’A.G.

Il trattamento dei dati personali potrà essere effettuato con strumenti manuali e informatici in modo da garantire idonee misure di sicurezza e riservatezza.

In questa sezione Le indichiamo perché Le chiediamo i suoi dati

I Suoi dati verranno trattati per le seguenti finalità:

• Dati acquisiti direttamente dagli interessati, mediante click through: i dati di autenticazione sono necessari per consentire l’accesso al servizio (base giuridica: contrattuale).
• Dati acquisiti in modo automatico durante la navigazione: il mac-address, e le informazioni ottenute dalla posizione degli hotspot sono raccolti per consentirle l’accesso al servizio WiFi presso le Stazioni (base giuridica: contrattuale).

I dati raccolti possono essere trattati al fine di adempiere agli obblighi previsti dalla normativa vigente; ad esempio, RFI potrà utilizzare i dati raccolti per gestire richieste provenienti dalle Autorità giudiziarie e/o di polizia (base giuridica: Legale).

In questa sezione Le indichiamo chi tratterà i suoi dati e a chi verranno comunicati

Per il perseguimento delle finalità di cui al punto III, i dati personali acquisiti saranno trattati dai seguenti soggetti:

1. Ambito riconducibile a RFI S.p.A.

I Suoi dati personali saranno resi accessibili solo a coloro i quali ne abbiano necessità per la mansione svolta o per la posizione gerarchica ricoperta. Tali soggetti, saranno opportunamente istruiti al fine di evitare: la perdita, l’accesso ai dati da parte di terzi non autorizzati, il trattamento non conforme alle finalità definite.

Inoltre, i dati possono essere utilizzati dalle seguenti categorie di soggetti che svolgono attività strumentali per conto di RFI S.p.A.:

• Società di servizi (anche informatici) 
• Società del medesimo Gruppo cui RFI S.p.A. appartiene

Queste aziende agiscono in qualità di Responsabili del Trattamento, per conto di RFI S.p.A. e hanno sottoscritto un apposito contratto che disciplina puntualmente i trattamenti loro affidati e gli obblighi in materia di protezione dei dati.

2. Ambito non riconducibile a RFI S.p.A.

I Suoi dati personali potranno essere trasmessi anche ad altri soggetti autonomi titolari del trattamento, in base a norme di legge o di regolamento (es. Autorità giudiziaria e/o di polizia per finalità di accertamento di eventuali reati). 

L'elenco aggiornato dei soggetti destinatari dei dati è disponibile rivolgendosi al Data Protection Officer contattabile all’indirizzo mail protezionedati@rfi.it.

In questa sezione Le garantiamo che i suoi dati non saranno diffusi

I Suoi dati personali non saranno mai pubblicati, esposti o messi a disposizione/consultazione di soggetti indeterminati, salvo i casi di obblighi di Legge. Alcune informazioni rigorosamente anonime potranno essere utilizzate, in forma aggregata, per lo svolgimento di analisi di tipo statistico sul numero degli utenti e su come questi utilizzano il servizio anche al fine di migliorare il servizio stesso.

In questa sezione Le indichiamo per quanto tempo conserveremo i suoi dati

RFI tratterà i Suoi dati per il tempo strettamente necessario al perseguimento delle finalità indicate e descritte al precedente paragrafo III, e li conserverà: 

• Punto III.1, per tre mesi.

• Punto III.2, per un periodo di 12 mesi come previsto all’art. 132 del Codice della Privacy, fatto salvo l’ulteriore estensione a 72 mesi, per accertamento e repressione dei reati, come previsto dalla normativa vigente (art. 24 della Legge 167/2017) successivi all’ultimo accesso alla rete Wi-Fi, con l’adozione di misure di sicurezza adeguate a garantirne la protezione.

In questa sezione Le indichiamo quali diritti Le garantiamo

Il Regolamento UE 2016/679 (artt. da 15 a 23) conferisce agli interessati l’esercizio di specifici diritti. In particolare, in relazione al trattamento dei propri dati personali oggetto della presente informativa, l’interessato ha diritto di chiedere a RFI S.p.A.:

• l’accesso: l’interessato può chiedere conferma che sia o meno in essere un trattamento di dati che lo riguardi, oltre a maggiori chiarimenti circa le informazioni di cui alla presente informativa (art. 15);
• la rettifica: l’interessato può chiedere di rettificare o integrare i dati che ha fornito, qualora inesatti o incompleti (art. 16);
• la cancellazione: l’interessato può chiedere che i suoi dati vengano cancellati, qualora non siano più necessari alle suddette finalità, in caso di revoca del consenso o sua opposizione al trattamento, in caso di trattamento illecito, ovvero sussista un obbligo legale di cancellazione (art. 17);
• la limitazione: l’interessato può chiedere che i suoi dati siano trattati solo ai fini della conservazione, con esclusioni di altri trattamenti, per il periodo necessario alla rettifica dei suoi dati, in caso di trattamento illecito per il quale si oppone alla cancellazione, qualora debba esercitare i suoi diritti in sede giudiziaria e i dati conservati possano essere utili e, infine, in caso di opposizione al trattamento e sia in corso una verifica sulla prevalenza dei motivi legittimi di RFI S.p.A. rispetto ai suoi (art. 18);
• la portabilità: l’interessato può chiedere di ricevere i suoi dati, o di farli trasmettere ad altro Titolare dallo stesso indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20);
• l’opposizione: l’interessato può opporsi in qualunque momento al trattamento dei suoi dati, salvo che vi siano motivi legittimi per procedere al trattamento che prevalgano sui suoi, per esempio per l’esercizio o la difesa in sede giudiziaria della Società (art. 21).

In qualsiasi momento, potrà chiedere di esercitare i Suoi diritti a RFI S.p.A. rivolgendosi al Data Protection Officer, contattabile all’indirizzo mail protezionedati@rfi.it.

Inoltre, La informiamo che ha diritto di proporre reclamo, qualora ritenga che i Suoi diritti siano stati violati, nei confronti dell’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali.