Egregia Signora, Egregio Signore

Atena SpA. - con sede legale in Napoli – Centro Direzionale Is. C2 – Sc. A - in qualità di Titolare del trattamento, desidera fornirle le indicazioni chiare e semplici circa il trattamento dei Suoi dati personali. In caso di qualsiasi dubbio o chiarimento rispetto a quanto riportato di seguito, La invitiamo a contattarci ai recapito di posta gdpr@atenaproject.net .

ALCUNE DEFINIZIONI PRINCIPALI
Il «dato personale» è qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la per- sona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Il «trattamento» è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati applicate a dati personali, quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento, la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione, la messa a disposizione, il raffronto, l’interconnessione, la limitazione, la cancellazione, la distruzione.
Il «Titolare del trattamento» è la persona giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Il «Contitolare» è la persona giuridica che determina congiuntamente ad uno o più Titolari le finalità e i mezzi del trattamento dei dati personali dell’interessato, le responsabilità in merito all’osservanza degli obblighi derivanti dalla normativa applicabile.
Il «Responsabile del Trattamento» è la persona fisica o giuridica che tratta i dati personali per conto del Titolare del trattamento. Il «consenso» dell’interessato è la manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, affinché i dati personali che lo riguardano siano oggetto di trattamento.

Per «marketing» si intende l’espletamento delle attività a carattere commerciale, pubblicitario e promozionale, quale ad esempio in maniera non esaustiva l’invio di materiale pubblicitario, la vendita diretta, il compimento di ricerche di mercato o la comunicazione commerciale, o le attività promozionali svolte nell’ambito di eventi e manifestazioni a premio promosse da Atena SpA. La «profilazione» è il trattamento con mezzi informatici e automatizzati consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali o relativi al rendimento professionale, la situazione economica, le preferenze personali, gli interessi, l’affidabilità nei pagamenti, il comportamento, l’ubicazione o gli spostamenti della persona fisica.

SOGGETTI AUTORIZZATI A TRATTARE I DATI PERSONALI
In relazione al singolo servizio richiesto, Atena SpA potrà trattare i Suoi dati personali unitamente ad altri:
• Titolari, quando determinano le finalità e i mezzi del trattamento esclusivamente per la parte di propria competenza nell’ambito dell’esecuzione del servizio richiesto. Tali soggetti sono tenuti a rendere la propria informativa privacy al cliente;
• Contitolari, quando determinano, congiuntamente a Atena SpA, le finalità e i mezzi del trattamento nell’ambito dell’esecuzione di un de- terminato servizio richiesto. In tal caso l’informativa privacy viene resa dal Contitolare congiuntamente a Atena SpA.
Inoltre, per lo svolgimento di alcune attività strumentali all’esecuzione del servizio richiesto, ovvero in relazione ad obblighi di legge e comunque in conformità alla normativa sulla protezione dei dati personali, Atena SpA. potrà nominare i Responsabili esterni del trattamento (terze parti che effettuano il trattamento dei dati personali per conto di Atena SpA). La invitiamo a consultare il sito www.atenaproject.net per conoscere nel dettaglio le informazioni riguardanti la presenza di eventuali Titolari, Contitolari e dei principali Responsabili in base al servizio richiesto. Gli incaricati sono i dipendenti o Professionisti incaricati di Atena SpA e le figure assimilate, addetti materialmente al trattamento dei dati personali e autorizzate dal Titolare, direttamente o per il tramite dei delegati.

CATEGORIE DI DESTINATARI DEI DATI
Senza che sia necessario un consenso esplicito, Atena SpA potrà comunicare i Suoi dati personali alle seguenti categorie di soggetti:
• soggetti che operano, ad esempio, in materia di sistemi elettronici, assistenza, consulenza, qualità, marketing, stampa e imbustamento, servizi finanziari e assicurativi, recupero crediti, revisione e certificazione, lavorazioni massive di documenti;

• soggetti cui tale comunicazione debba essere effettuata per adempiere a prescrizioni dettate da normative nazionali e comunitarie (ad esempio: antiriciclaggio, accertamenti fiscali e tributari) nonché a disposizioni impartite da Organi di Vigilanza e Controllo (ad esempio: Centrale Rischi, Centrale di Allarme Interbancaria).
Per finalità amministrativo-contabili, senza che sia necessario il Suo con- senso, Atena SpA potrà comunicare i dati personali alle Società e/o ai Professionisti richiamati nella contrattualistica da Lei sottoscritta. Tali trattamenti sono connessi allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati (in particolare: attività organizzative interne, quelle funzionali all’adempimento di obblighi contrattuali e precontrattuali, alla tenuta della contabilità e all’applicazione delle norme in materia fiscale, previdenziale-assistenziale, di salute, igiene e sicurezza sul lavoro).

DATA PROTECTION OFFICER
Il Data Protection Officer (DPO) è il Responsabile della protezione dei dati personali ed è designato dal Titolare per assolvere alle funzioni espressa- mente previste dal Regolamento europeo in materia di protezione dei dati personali. Il DPO è reperibile presso la sede di Napoli Centro Direzionale Is. C2 Sc. A - e-mail: gdpr@atenaproject.net.

ORIGINE DEI DATI PERSONALI
I dati personali che Atena SpA tratta sono raccolti presso l’interessato tramite incontri nelle sedi sociali o per mezzo di corrispondenza elettronica, oppure, nel corso dei vari rapporti in essere, possono essere ottenuti attraverso altri canali quali, ad esempio:
• siti web, social network, chat, App, o a identificativi di altro tipo. Tali identificativi possono lasciare tracce che, se combinate con identificativi univoci e altre informazioni ricevute dai server, possono essere utilizzate, con il Suo consenso, per creare profili individuali;
• elenchi pubblici ed elenchi di contraenti (“contraenti” sono coloro che hanno stipulato un contratto con un fornitore di servizi di comunicazione elettronica accessibili al pubblico);
• altri Titolari/Contitolari del trattamento.

BASE GIURIDICA, FINALITÀ DEL TRATTAMENTO E DEL CONFERIMENTO DEI DATI
Atena SpA. tratta i Suoi dati personali per dar corso a Sue specifiche richieste, oppure quando è necessario nell’ambito di un contratto o ai fini della conclusione ed esecuzione dello stesso, o dell’esecuzione di misure precontrattuali adottate su Sua richiesta, nonché in conformità ad un obbligo di legge. Inoltre, al fine di consentire l’identificazione del cliente in ottemperanza a quanto richiesto dalla normativa applicabile, nell’ambito del processo di stipulazione contrattuale e/o sottoscrizione online, Atena SpA potrà trattare contenuti audio e/o video da Lei trasmessi, qualora Lei decidesse di avvalersi di tale modalità di identificazione. Il trattamento dei Suoi dati potrà altresì avvenire in conformità ad un obbligo di legge, nonché a fini di sicurezza e prevenzione delle frodi. Per queste finalità il conferimento dei dati è necessario, in mancanza dello stesso non è possibile fornirle il servizio richiesto.

Il trattamento dei Suoi dati personali potrà inoltre essere considerato lecito quando:
• è necessario per l’esecuzione di un compito svolto nel pubblico interesse;
• è basato sul diritto dell’Unione o di uno Stato membro per l’esercizio di pubblici poteri;
• è necessario per proteggere un interesse essenziale per la vita dell’interessato o di un’altra persona fisica;
• è effettuato per finalità diverse da quelle per le quali i dati personali sono stati inizialmente raccolti, se compatibile con le finalità per le quali i dati personali sono stati inizialmente raccolti;
• è effettuato per legittimo interesse del Titolare del trattamento, o di terzi. Inoltre, Atena SpA potrà trattare i Suoi dati personali nel caso in cui Lei avesse rilasciato un esplicito e facoltativo consenso per attività di marketing, ovvero per attività di profilazione. Con il Suo consenso alla profilazione, Atena SpA effettuerà, con mezzi informatici automatizzati, delle analisi o elaborazioni volte a rilevare le preferenze di utilizzo dei servizi offerti al fine di migliorarli e renderli più aderenti alle Sue esigenze, sia aggregando i dati in classi omogenee sia elaborando profili individuali. Infine, Atena SpA potrà trattare, con il Suo consenso esplicito, particolari categorie di dati personali, quali dati personali che rivelino l’origine razzia- le o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona, salva diversa disposizione di legge. Atena SpA tratta tali dati necessari esclusivamente per dare seguito a specifici servizi ed operazioni richieste dai clienti. Inoltre, Atena SpA potrà effettuare trattamento di dati personali relativi a condanne penali e reati esclusivamente nei casi autorizzati dalla legge o dall’Autorità pubblica.

MODALITÀ DI TRATTAMENTO E CONSERVAZIONE DEI DATI
Il trattamento dei Suoi dati personali sarà effettuato in modo da garantire un’adeguata sicurezza e riservatezza e da impedire l’accesso o l’utilizzo non autorizzato dei dati personali. Pertanto, i Suoi dati personali saranno trattati e conservati nel pieno rispetto dei principi di necessità, minimizzazione dei dati e limitazione del periodo di conservazione, mediante l’adozione di misure tecniche ed organizzative adeguate al livello di rischio dei trattamenti e per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, comunque per il periodo previsto dalla legge.

DIRITTI DELL’INTERESSATO
Lei ha il diritto di ottenere da Atena SpA l’accesso alle seguenti informazioni: le finalità del trattamento, le categorie di dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati (compresi destinatari di paesi terzi o organizzazioni internazionali), il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo, l’origine dei dati personali, l’esistenza di un processo di profilazione e informazioni sulla logica utilizzata.

Inoltre, ha il diritto di:
• ottenere la rettifica dei dati personali inesatti;
• ottenere l’integrazione dei dati personali incompleti;
• ottenere la limitazione del trattamento dei dati personali (in tal caso, i dati sono trattati soltanto con il Suo consenso, salvo che per la necessaria conservazione degli stessi);
• opporsi al loro trattamento;
• ottenere la cancellazione («diritto all’oblio»);
• ottenere la portabilità dei dati, ovvero la trasmissione dei Suoi dati personali da un Titolare del trattamento ad un altro, qualora tecnicamente fattibile.

Per esercitare i Suoi diritti, può contattare il DPO di Atena SpA ai recapiti indicati nella specifica sezione.

DIRITTO DI PROPORRE RECLAMO
Qualora ritenesse che i trattamenti effettuati da Atena SpA possano aver violato le norme del Regolamento europeo in materia di protezione dei dati personali, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’art. 77 del Regolamento 2016/679/UE.

DIRITTO DI REVOCA DEI CONSENSI E CANALI DI CONTATTO
Le ricordiamo che gli eventuali consensi saranno sempre revocabili. La re- voca non pregiudica la liceità del trattamento basata sul consenso prima della revoca stessa.
I canali di contatto utilizzati da Atena SpA per effettuare attività di marketing sono: telefono, posta cartacea, posta elettronica, messaggi del tipo SMS, o di altro tipo, siti web. In qualsiasi momento potrà opporsi al trattamento dei Suoi dati personali per le finalità di marketing, incluse le finalità di profilazione ad esse connesse. Inoltre, se preferisce essere contattato esclusivamente con modalità tradizionali (posta cartacea, telefono con operatore), in qualsiasi momento potrà opporsi anche soltanto ai mezzi automatizzati di contatto (e-mail, sms, telefono).

TRASFERIMENTO DEI DATI PERSONALI A UN PAESE TERZO
Il trasferimento di dati personali da Paesi appartenenti all’UE verso Paesi “terzi” non appartenenti all’UE è vietato, in linea di principio, a meno che il Titolare o il Responsabile del trattamento garantisca un livello di protezione “adeguato”. Non verranno effettuati trasferimento dei dati verso Paesi terzi, fatti salvi i servizi espressamente richiesti dal cliente o gli specifici casi per i quali Atena SpA adotterà adeguate garanzie e provvederà ad informare l’interessato.

TUTELA DEI MINORI
I minori possono essere meno consapevoli dei rischi, delle conseguenze, nonché dei loro diritti in relazione al trattamento dei dati personali, pertanto Atena SpA rivolge loro una specifica protezione, con particolare riguardo all’utilizzo dei dati personali per fini di marketing o di creazione di profili individuali e alla raccolta di dati personali nell’ambito dei servizi forniti direttamente al minore. Per quanto riguarda l’offerta diretta di servizi della società dell’informazione (ovvero qualsiasi servizio prestato per via elettronica), il trattamento di dati personali richiede il consenso esplicito del minore ed è lecito ove il minore abbia compiuto l’età minima prevista dalla legge applicabile.