INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

La presente Informativa descrive le caratteristiche e le modalità del trattamento dei dati personali degli utenti che accedono, effettuano l'autenticazione e fruiscono dei servizi di trasmissione e diretta streaming attraverso la piattaforma web accessibile all'indirizzo streaming.on-air.cloud (di seguito, la “Piattaforma”), utilizzata per la trasmissione di eventi, webinar e comunicazioni aziendali promosse da Leonardo S.p.a.

Per le informazioni generali sulle politiche e procedure di tutela dei dati del Gruppo, si rinvia alla Privacy Policy consultabile sul sito ufficiale: https://www.leonardo.com/it/privacy-policy.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Leonardo S.p.a. (di seguito “Leonardo” o il “Titolare”), con sede legale in Piazza Monte Grappa, 4 - 00195 Roma (Italia), in persona del legale rappresentante pro tempore.

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare ha nominato il Responsabile della Protezione dei Dati personali (Data Protection Officer – DPO) ai sensi degli artt. 37 e ss. del GDPR, contattabile ai seguenti recapiti:

3. Tipologie di Dati Personali Trattati

Attraverso la Piattaforma streaming.on-air.cloud sono trattate le seguenti categorie di dati:

• Dati di navigazione e dati tecnici di connessione: i sistemi informatici e le procedure software preposte al funzionamento della Piattaforma acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (quali indirizzi IP, data e ora della richiesta, codice di stato HTTP della risposta del server, caratteristiche del browser, dispositivo e sistema operativo impiegato). Tali dati sono necessari per consentire la corretta erogazione della trasmissione video in streaming e il monitoraggio tecnico del servizio.
• Dati identificativi e di autenticazione: dati anagrafici e di contatto (quali nome, cognome, indirizzo e-mail) ovvero credenziali o codici di accesso univoci (PIN/token) attribuiti o inseriti dall'utente ai fini dell'identificazione, dell'accreditamento e dell'accesso riservato alla sessione di streaming.
• Dati di interazione (Q&A / Domande live): eventuali quesiti, osservazioni o contenuti inviati spontaneamente dall'utente tramite i moduli di interazione o chat/domande attivi sulla Piattaforma durante l'evento, indirizzati ai relatori o alla regia.
• Cookie e strumenti tecnici di sessione: la Piattaforma utilizza esclusivamente cookie tecnici strettamente necessari a memorizzare lo stato di autenticazione e a garantire la corretta fruizione della trasmissione streaming. Non vengono impiegati cookie di profilazione o strumenti di tracciamento pubblicitario. Per ulteriori dettagli, si rimanda alla relativa Cookie Policy.

4. Finalità del Trattamento e Basi Giuridiche

I dati personali sono trattati per le seguenti finalità:

• Erogazione della sessione di streaming e gestione dell'evento: consentire l'accesso, l'autenticazione, la visione in diretta dei flussi streaming dell'evento sulla Piattaforma streaming.on-air.cloud, l'inoltro di domande ai relatori e l'eventuale assistenza tecnica agli utenti.
  Base giuridica: esecuzione di misure contrattuali o precontrattuali di cui l'interessato è parte (art. 6, par. 1, lett. b del GDPR) e legittimo interesse del Titolare a svolgere e diffondere eventi di comunicazione, formativi o informativi (art. 6, par. 1, lett. f del GDPR).
• Sicurezza informatica, prevenzione frodi e difesa dei diritti: garantire la sicurezza della rete, la resilienza e l'integrità della Piattaforma, prevenire tentativi di abuso o attacchi informatici, nonché accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria o stragiudiziale.
  Base giuridica: legittimo interesse del Titolare alla sicurezza informatica e alla tutela dei propri diritti (art. 6, par. 1, lett. f del GDPR).
• Adempimento di obblighi di legge: ottemperare ad obblighi previsti da leggi nazionali o comunitarie, regolamenti o ordini legittimi impartiti dalle autorità competenti.
  Base giuridica: adempimento di un obbligo legale a cui è soggetto il Titolare (art. 6, par. 1, lett. c del GDPR).

5. Natura del Conferimento dei Dati

Il conferimento dei dati tecnici di navigazione e delle credenziali/PIN di accesso è indispensabile per consentire l'autenticazione e la fruizione della diretta streaming su streaming.on-air.cloud. Il mancato conferimento di tali dati comporta l'impossibilità di accedere alla Piattaforma e di assistere all'evento. Il conferimento di domande o messaggi durante la trasmissione è facoltativo; il mancato invio non pregiudica in alcun modo la visione dello streaming.

6. Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati personali è improntato ai principi di liceità, correttezza, trasparenza e minimizzazione, ed è effettuato mediante strumenti informatici e telematici con misure di sicurezza tecniche e organizzative adeguate (ai sensi dell'art. 32 del GDPR) a proteggere i dati da accessi non autorizzati, diffusione, perdita, alterazione accidentale o distruzione illecita.

Il trattamento è curato unicamente da personale autorizzato e formalmente istruito da Leonardo S.p.a., nonché da fornitori terzi debitamente designati quali Responsabili del Trattamento ai sensi dell'art. 28 del GDPR.

7. Destinatari e Comunicazione dei Dati

I dati personali trattati non saranno in alcun caso diffusi a soggetti terzi indeterminati. Per il perseguimento delle finalità sopra descritte, i dati potranno essere comunicati a:

• Fornitori di servizi tecnici e informatici, hosting provider, società di telecomunicazione e di gestione dell'infrastruttura di streaming video che agiscono in qualità di Responsabili del Trattamento;
• Collaboratori, consulenti o società incaricate della regia, dell'organizzazione e del supporto tecnico/organizzativo dell'evento;
• Autorità giudiziarie o organi di vigilanza e controllo nei casi previsti dalla legge.

8. Trasferimento dei Dati verso Paesi Terzi

I dati personali sono trattati e archiviati all'interno dello Spazio Economico Europeo (SEE). Qualora per esigenze connesse all'erogazione dei servizi si rendesse necessario il ricorso a fornitori operanti al di fuori del SEE, il trasferimento avverrà nel pieno rispetto degli artt. 44 e ss. del GDPR, garantendo un livello di protezione adeguato (mediante decisioni di adeguatezza della Commissione Europea ovvero adozione di Clausole Contrattuali Standard – Standard Contractual Clauses).

9. Periodo di Conservazione dei Dati

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:

• I dati di navigazione e i log di connessione sono conservati per il tempo strettamente necessario alla gestione tecnica della sessione streaming e per un periodo limitato a fini di sicurezza informatica;
• I dati relativi all'accreditamento, all'accesso e alla partecipazione all'evento streaming saranno conservati per la durata dell'evento e per il tempo successivo necessario a soddisfare eventuali esigenze organizzative, di rendicontazione o adempimenti di legge;
• In presenza di contenziosi o necessità difensive, i dati saranno conservati per i termini di prescrizione previsti dalla legge per la tutela dei diritti.

Al termine del periodo stabilito, i dati saranno cancellati o resi irreversibilmente anonimi.

10. Processi Decisionali Automatizzati e Profilazione

I dati personali raccolti tramite la Piattaforma non sono sottoposti a processi decisionali automatizzati, né a trattamenti con finalità di profilazione.

11. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Chiedere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e alle informazioni sul trattamento (art. 15);
• Chiedere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti (art. 16);
• Chiedere la cancellazione dei propri dati personali nei casi previsti dall'art. 17 del GDPR;
• Chiedere la limitazione del trattamento nelle ipotesi contemplate dall'art. 18 del GDPR;
• Ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ovvero richiederne la trasmissione diretta a un altro titolare (portabilità dei dati, art. 20 del GDPR);
• Opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali svolto sulla base del legittimo interesse del Titolare (art. 21 del GDPR);
• Revocare l'eventuale consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso espresso prima della revoca;
• Proporre reclamo all'Autorità di controllo competente (in Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it).

12. Modalità di Esercizio dei Diritti

Per esercitare i propri diritti è possibile contattare in qualsiasi momento il Data Protection Officer (DPO) di Leonardo S.p.a. inviando una comunicazione a mezzo:

13. Rinvio alla Privacy Policy Generale

Per ogni ulteriore approfondimento circa le politiche di protezione dei dati personali adottate dalla Società, si invita a consultare la Privacy Policy generale di Leonardo disponibile al seguente link:

https://www.leonardo.com/it/privacy-policy