Autostrade per l'Italia S.p.A., di seguito "ASPI" fornisce, ai sensi del Regolamento Europeo 2016/679 (GDPR) e della vigente normativa nazionale, l'informativa relativa a trattamento dei dati degli utenti che navigano sul sito web www.autostrade.it (nel seguito "Sito Web") ed interagiscono con i servizi web forniti dallo stesso sito. A tal fine, in questa pagina sono descritte le modalità di gestione del Sito Web relativamente ai soggetti che lo visitano.

Le pagine del sito Web possono contenere collegamenti verso pagine internet di altri soggetti, ai quali tuttavia non si estende la presente dichiarazione sulla sicurezza dei dati. La presente informativa è resa, pertanto, solo per il Sito Web di ASPI e non anche per altri siti web eventualmente consultati dall'utente tramite link.

Autostrade per l'Italia S.p.A., società soggetta ad attività di direzione e coordinamento di Atlantia S.p.A., con sede legale in Roma, Via A. Bergamini 50, 00159, codice fiscale, numero d'iscrizione a Registro delle imprese di Roma e P IVA N. 07516911000.

Il Data Protection Officer (DPO) per Autostrade per l'Italia S.p.A. è l'Ing. Diego Galletta, domiciliato per la carica presso la sede della Società.

Nessun dato personale viene acquisito dal Sito Web se non volontariamente fornito dall'utente. Qualora gli utenti/visitatori, collegandosi al Sito Web, inviino propri dati personali comuni per accedere a determinati servizi, ovvero per effettuare richieste tramite posta elettronica, questi verranno trattati esclusivamente per la fornitura del servizio richiesto. Per maggiori informazioni si rinvia alle informative sul trattamento dei dati personali relative ai servizi delle aree del Sito Web "MyPage" e "Carriere".

L'invio dal parte dell'utente, facoltativo, esplicito e volontario, di posta elettronica attraverso i canali web messi a disposizione da ASPI (a titolo esemplificativo, ma non esaustivo: info@autostrade.it, reclami@autostrade.it), per effettuare comunicazioni, richieste e/o reclami, comporta la successiva acquisizione dell'indirizzo di posta del mittente, nonché degli eventuali altri dati personali inseriti nella comunicazione, necessari per dare riscontro alle richieste/reclami. Il trattamento di tali dati personali ha unicamente la finalità di permettere ad ASPI, Titolare del Trattamento, di rispondere alle domande e alle richieste di chiarimenti pervenute, nonché per accogliere i suggerimenti degli utenti o per gestire comunicazioni con le quali l'utente esprime lamentele . In caso di eventuali richieste che comportino il trattamento di categorie particolari di dati ai sensi dell'art. 9 GDPR (per esempio, dati sulla salute), ASPI tratterà tali dati come indicato nelle specifiche Informative di riferimento e solo previo rilascio di esplicito consenso dell'utente o dell'eventuale familiare interessato.

Per maggiori informazioni si rinvia alle informative sul trattamento dei dati personali pubblicate nella sezione Contatti.

ASPI raccoglie le informazioni tecniche relative ai dati di navigazione degli utenti del Sito Web.

In particolare, i sistemi informatici e telematici e le procedure software preposte al funzionamento del Sito Web acquisiscono nel corso del loro normale funzionamento alcuni dati, la cui trasmissione è implicita nell'uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito Web per controllarne il corretto funzionamento.

Un cookie è una breve stringa di testo che viene inviata al browser dell'utente ed eventualmente salvata sul computer dello stesso; tale invio si verifica generalmente ogni volta che si visita un sito internet. Ogni cookie è unico in relazione al browser e al dispositivo utilizzato per accedere al Sito Web ; in genere la finalità dei cookie è migliorare il funzionamento del Sito Web e l'esperienza dell'utente nell'utilizzo dello stesso.

ASPI non utilizza i cookie per la trasmissione di informazioni di carattere personale; i cookie vengono, difatti, utilizzati in modo aggregato e non riconducono all'identità dell'utente, ma permettono di osservare le abitudini di navigazione dei visitatore del Sito Web, al solo fine di migliorare il servizio offerto e di rendere la navigazione più sicura ed efficiente.

ASPI utilizza, altresì, i cookie al fine di erogare informazioni contestualizzate agli utenti del Sito web www.autostrade.it, che hanno proceduto a registrarsi e per ottenere delle statistiche sugli accessi.

Nel sito www.autostrade.it i cookie vengono utilizzati secondo le seguenti finalità e classificazione.

Sono c.d. "Cookie Tecnici" i cookies che hanno la funzione di rendere possibile la migliore qualità di utilizzo del sito Web in base alle caratteristiche del browser utilizzato sul computer o, in alternativa su qualunque altro strumento per accedere a internet.

Questi cookies consentono all'utente di navigare nel sito Web e utilizzarne le funzioni, ad esempio per accedere alle aree sicure del sito.

Senza questi cookies potrebbe non essere possibile fornire i servizi di autenticazione e di corretto funzionamento del sito Web.

Questi cookies non sono sempre definiti da ASPI, ma in alcuni casi vengono generati ed utilizzati automaticamente dalle piattaforme software utilizzate.

Sono, però, da intendersi a solo scopo esclusivo di funzionamento generale del sito Web.

I "Cookie Analytics" sono utilizzati per rilevare le performance del sito Web, le pagine visitate, i tempi di navigazione ed altre informazioni utili a migliorare il sito Web stesso. ASPI utilizza Google Analytics, un servizio di web analytics fornito da Google® che invia cookie sul dispositivo utilizzato dal visitatore. Le informazioni generate dal cookie sull'utilizzo del sito Web

da parte del visitatore (compreso l'indirizzo IP) sono trasmesse e conservate da Google®, che utilizza queste informazioni per valutare l'utilizzo del sito Web da parte del visitatore e predisporre resoconti sull'attività dello stesso. Google® può anche trasferire queste informazioni a terzi, se richiesto dalla legge, oppure qualora i dati siano elaborati da terzi per conto di Google®. Per ulteriori informazioni su Google Analytics è possibile consultare la relativa privacy policy per Google Analytics (https://support.google.com/analytics/answer/6004245?hl=it)

NOTA BENE: Non vengono utilizzati cookie pubblicitari detti anche "Cookie di profilazione".

Il visitatore può modificare le impostazioni del proprio browser in modo da inibire i cookie o per essere allertato che dei cookie vengono inviati al suo dispositivo. Il visitatore può fare riferimento al manuale d'istruzioni o alla schermata di aiuto del suo browser per scoprire come regolare o modificare le impostazioni del proprio browser.

A scopo d'esempio, si riporta:

• Internet Explorer http://windows.microsoft.com/it-it/windows7/block-enable-or-allowcookies
• Safari https://www.apple.com/legal/privacy/it/cookies/
• Chrome https://support.google.com/accounts/answer/61416?hl=it
• Firefox https://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie
• Opera http://help.opera.com/Windows/10.00/it/cookies.html

In caso di dispositivi o browser differenti il visitatore dovrà assicurarsi che ciascun browser in ogni dispositivo sia correttamente impostato per rispettare le preferenze cookies desiderate dall'utente.

Se si sceglie di disabilitare tutti i cookie - anche i cookie necessari, funzionali e di performance saranno bloccati e questo potrebbe causare disagi alla navigazione sul sito Web di ASPI.

I dati personali verranno trattati, nel rispetto delle norme vigenti, per mezzo di strumenti informatici e telematici e con logiche strettamente connesse alle finalità sopra indicate in modo da assicurare la riservatezza e la sicurezza dei dati stessi.

I dati personali degli utenti/visitatori saranno conservati solo per il tempo necessario alle finalità per le quali vengono raccolti nel rispetto del principio di minimizzazione ex art. 5.1.c) GDPR.

All'interno di Autostrade per l'Italia SpA possono venire a conoscenza dei dati personali forniti esclusivamente i soggetti incaricati del trattamento dal Titolare e autorizzati a compiere le operazioni di trattamento nell'ambito delle attività suddette.

Possono venire a conoscenza dei predetti dati soggetti terzi (società controllanti/controllate coinvolte ovvero società terze) tenuti a trattare le informazioni per le medesime finalità di cui al precedente punto 2, che sono, all'uopo, nominati "Responsabili del Trattamento".

L'elenco completo dei soggetti nominati Responsabili è disponibile presso il DPO.

In nessun caso i dati personali degli utenti/visitatori saranno oggetto di diffusione.

Si informa che gli artt. 15-22 GDPR conferiscono agli interessati la possibilità di esercitare specifici diritti; l'interessato può ottenere dal Titolare del trattamento: l'accesso, la rettifica, la cancellazione, la limitazione del trattamento, la revoca del consenso nonché la portabilità dei dati che lo riguardano.

L'interessato ha inoltre il diritto di opposizione al trattamento. Nel caso in cui venga esercitato il diritto di opposizione il Titolare si riserva la possibilità di non dare seguito all'istanza, e quindi di proseguire il trattamento, nel caso in cui sussistano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, diritti e libertà dell'interessato.

I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Data Protection Officer al seguente indirizzo PEC: dpo@pec.autostrade.it, mediante l'utilizzo di appositi moduli resi disponibili dal Titolare sul sito internet www.autostrade.it.

Si informa che l'interessato potrà proporre reclamo ai sensi dell'art. 57 lett f) GDPR all'Autorità Garante per la Protezione dei Dati Personali.

Autostrade per l'Italia S.p.A., di seguito "ASPI" fornisce di seguito l'informativa relativa a trattamento dei dati degli utenti che si registrano nell'area "MY PAGE" di ASPI.

Le pagine del sito Web possono contenere collegamenti verso pagine internet di altri soggetti, ai quali tuttavia non si estende la presente dichiarazione sulla sicurezza dei dati.

Autostrade per l'Italia S.p.A., società soggetta ad attività di direzione e coordinamento di Atlantia S.p.A., con sede legale in Roma, Via A. Bergamini 50, 00159, codice fiscale, numero d'iscrizione a Registro delle imprese di Roma e P IVA N. 07516911000.

Il Data Protection Officer (DPO) per Autostrade per l'Italia S.p.A. è l'Ing. Diego Galletta, domiciliato per la carica presso la sede della Società.

Nel processo di registrazione all'area MY PAGE del Sito web di ASPI all'utente viene richiesto l'inserimento di taluni dati comuni (nome ed indirizzo mail). Il conferimento di tali dati, previo consenso dell'utente medesimo, è obbligatoria per rendere possibile la registrazione all'area "MY PAGE" e l'accesso ai servizi online ivi previsti (di seguito i "servizi" o "servizi online"). I dati personali degli utenti, effettuata la scelta del servizio, previa ulteriore informativa, verranno trattati per le sole finalità connesse e/o funzionali al servizio di ASPI prescelto.

Nel caso in cui si decida di non fornire tali informazioni, non si potrà accedere ai servizi offerti dall'area MY PAGE.

Una volta registrato, l'utente è libero di fornire i dati eventualmente necessari per l'utilizzo del servizio prescelto. Si segnala che il mancato conferimento di tali dati potrebbe comportare l'impossibilità di ottenere quanto richiesto. Tali dati e, fra questi, la casella di posta elettronica potranno essere utilizzati da Autostrade per l'Italia S.p.A. esclusivamente per le citate finalità di servizio, conformemente a quanto sottoscritto dall'utente in fase di registrazione all'area MY PAGE di ASPI, come indicato al successivo punto 3.

Le informazioni richieste in fase di registrazione verranno utilizzate per consentire l'accesso ai servizi online dell'area "MY PAGE" (di seguito i "servizi" o "servizi online") di ASPI che - per assicurare il corretto svolgimento di tutte le attività connesse o strumentali all'erogazione dei propri servizi - potrà, ove necessario, comunicare i dati personali degli utenti (di seguito anche "utenti" o "utente") ad altre società del Gruppo Atlantia S.p.A., cui la stessa appartiene.

Inoltre, essendo la registrazione propedeutica per l'accesso ai servizi online, i dati personali degli utenti, effettuata la scelta del servizio e previa ulteriore informativa, verranno trattati per le sole finalità connesse e/o funzionali al servizio di ASPI prescelto.

Per accedere ai Servizi, occorre registrarsi come utente scrivendo il nome, l'indirizzo email e la password ed accedere all'utilizzo di uno qualsiasi dei servizi nell'apposita Area, previa compilazione dell'apposito modulo che apparirà sul video al momento della scelta dell'opzione "MY Page" che porterà alla scelta di "Registrazione" ed in seguito di "Login".

Al momento della registrazione l'utente avrà la possibilità di indicare un proprio indirizzo email, che sarà in seguito utilizzato come "Username", e una "Password". Username e Password saranno indispensabili per l'accesso alla piattaforma e per l'utilizzo dei Servizi. L'utente potrà in ogni momento cambiare la propria Password seguendo le istruzioni fornite dal sistema.

I dati personali sono trattati nel rispetto delle vigenti norme a mezzo di strumenti informativi e telematici, con logiche strettamente connesse alle finalità suindicate, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

L'utente è il solo ed unico responsabile del mantenimento della segretezza e riservatezza della propria Username e/o della Password e, conseguentemente, è il solo ed unico responsabile per tutti gli usi della propria Username e/o della propria Password, siano essi autorizzati o non autorizzati dall'utente stesso. Inoltre, l'utente assume esclusiva responsabilità per ogni sua attività nell'ambito dei servizi e si impegna a manlevare e tenere indenne ASPI da qualsiasi rivendicazione, pretesa o minaccia relativa a o derivante dall'uso o dall'abuso della propria partecipazione ai servizi.

In relazione a quanto sopra l'utente si obbliga a comunicare immediatamente ad ASPI all'indirizzo di posta elettronica info@autostrade.it qualsiasi uso non autorizzato da parte di terzi della propria Username e/o Password o ogni altra violazione della sicurezza di cui venisse a conoscenza, impegnandosi comunque fin d'ora a manlevare e mantenere indenne ASPI da ogni e qualsiasi richiesta, anche di risarcimento danni, proposta e/o derivante, direttamente ovvero indirettamente, dal sopra indicato uso o abuso da parte di chiunque.

La presente informativa è resa nel rispetto della normativa sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali di cui al Regolamento UE 679/2016 (di seguito indicato come "Regolamento o GDPR") connessi esclusivamente con la piattaforma on-line di gestione delle candidature verso le società del gruppo facente capo ad Atlantia S.p.A..

Il trattamento dei dati dei candidati che compilano i form per inviare i propri dati e i propri curricula è svolto, ai sensi dell'art. 26 GDPR, dai seguenti contitolari:

• Atlantia S.p.A., Via A. Nibby, 20, 00161, Roma; il Data Protection Officer (DPO) è contattabile all'indirizzo di posta elettronica dpo@atlantia.it;
• Autostrade per l'Italia S.p.A., Via A. Bergamini, 50, 00159, Roma; il Data Protection Officer (DPO) è contattabile all'indirizzo di posta elettronica dpo@pec.autostrade.it;
• Telepass S.p.A., Via A. Bergamini, 50, 00159, Roma; il Data Protection Officer (DPO) è contattabile all'indirizzo di posta elettronica dpo@telepass.com;
• Aeroporti di Roma S.p.A., Via P. P. Racchetti, 1, 00054 Fiumicino (Rm); il Data Protection Officer (DPO) è contattabile all'indirizzo di posta elettronica DPO@adr.it.

(di seguito per brevità "Contitolari").

I dati che possono essere raccolti e trattati dai Contitolari per le finalità di seguito meglio dettagliate sono solo quelli indicati nei form presenti sulla presente pagina web nonché quelli oggetto del curriculum caricato dall'interessato mediante la funzione "upload". Tali Dati includono: "dati comuni"; dati ex art. 9 del GDPR, inerenti l'iscrizione alle liste di collocamento ex L.68/99, nonché l'immagine fotografica.

I dati possono essere raccolti sia direttamente presso l'Interessato sia per il tramite degli altri Contitolari.

I Contitolari per il tramite della piattaforma non trattano dati che non siano strettamente necessari alle finalità di cui sotto.

Tutti i Dati Personali vengono trattati, nel rispetto delle previsioni di legge, per finalità connesse al reclutamento di personale; rispetto a questi trattamenti il conferimento dei dati è volontario, tuttavia l'eventuale mancato, inesatto o parziale conferimento dei dati potrebbe comportare l'impossibilità per i Contitolari di valutare il Suo profilo professionale e proseguire nel processo di selezione.

La base giuridica del trattamento è individuata ai sensi dell'art. 111-bis del Codice Privacy, nella versione aggiornata.

La preghiamo di non indicare Dati Personali appartenenti a Categorie Particolari ex art 9 del GDPR (relativi in particolare a salute, convinzioni religiose ed opinioni politiche) diversi da quelli indicati al precedente punto 2 (iscrizione alle liste di collocamento ex L. 68/99); diversamente, l'invio volontariato e facoltativo di tali dati, di natura sensibile, mediante il suo curriculum, anche senza consenso, sarà comunque ritenuto come espressione di un suo consenso al trattamento che dovesse essere effettuato.

Modalità di trattamento

Il trattamento dei Suoi Dati Personali è realizzato per mezzo delle operazioni indicate all'art. 4 n. 2) GDPR, e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione, e distruzione dei dati.

I Suoi dati personali sono sottoposti a trattamento elettronico.

I Dati non saranno oggetto di trattamento completamente automatizzato così come specificato all'art. 22 GDPR.

Misure di sicurezza

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. In particolare, tali dati vengono crittografati tramite una tecnologia di sicurezza chiamata Secure Sockets Layer, abbreviata in SSL. La tecnologia SSL codifica le informazioni prima che queste vengano scambiate via Internet tra l'elaboratore dell'utente ed i sistemi centrali del Service Provider, rendendole incomprensibili ai non autorizzati e garantendo in questo modo la riservatezza delle informazioni trasmesse. L'utilizzo dell'SSL richiede peraltro un browser compatibile in grado di eseguire lo "scambio" di una chiave di sicurezza avente una lunghezza minima di 128 bit., necessaria per stabilire la predetta connessione sicura con i sistemi centrali dei Contitolari.

Esaurite le finalità del trattamento i dati saranno cancellati e, in ogni caso, non oltre i 2 anni dalla raccolta o dall'ultimo aggiornamento effettuato dall'Interessato.

Per lo svolgimento di talune delle attività relative al trattamento dei Suoi Dati, e sempre per le finalità di cui al punto 3, i Contitolari potranno comunicare tali dati: all'interno delle altre legal entity del Gruppo Atlantia, a fornitori di servizi informatici che consentono l'operatività e la manutenzione della piattaforma.

Le Società indicate al precedente punto 1 potranno comunicare i Suoi Dati Personali: 1) alle società del Gruppo che li tratteranno per le medesime finalità di reclutamento indicate al precedente punto 3 garantendone la riservatezza e la sicurezza; 2) a soggetti terzi (società controllanti/controllate coinvolte ovvero a società terze) tenuti a trattare i dati per le medesime finalità al precedente punto 3 che sono all'uopo nominati Responsabili del trattamento.

In nessun caso i Suoi Dati personali saranno oggetto di diffusione.

La gestione e la conservazione dei Dati avviene su archivi cartacei e su server di società terze nominate quali Responsabili del trattamento.

I server sui quali sono archiviati i Dati di cui sopra sono ubicati in Italia e all'interno dell'Unione Europea. I Dati Personali non sono oggetto di trasferimento al di fuori dell'Unione Europea.

Resta in ogni caso inteso che i Contitolari, ove si rendesse necessario, avranno facoltà di spostare l'ubicazione degli archivi e dei server in Italia e/o nell'Unione Europea e/o in Paesi extra-UE. In tal caso, assicurano sin d'ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

Ai sensi del Regolamento l'Interessato ha il diritto di accedere ai propri Dati, in particolare ottenere in qualunque momento la conferma dell'esistenza o meno degli stessi e di conoscerne il contenuto, l'origine, l'ubicazione geografica, nonché di chiederne copia.

L'Interessato ha altresì il diritto di verificarne l'esattezza o chiederne l'integrazione, l'aggiornamento, la rettifica, la limitazione del Trattamento, la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso al loro trattamento. Inoltre, l'Interessato ha il diritto di chiedere la portabilità dei dati e di proporre reclamo all'autorità di controllo.

Gli interessati che hanno caricato i propri dati sulla piattaforma possono fare esplicita richiesta ai Contitolari di mettere a loro disposizione i contenuti essenziali dell'accordo di contitolarità che gli stessi hanno sottoscritto ai sensi dell'art. 26.2 GDPR.

Per esercitare i diritti di cui al punto 9, l'Interessato potrà rivolgersi, con apposita richiesta senza formalità, ai Data Protection Officer (DPO) delle Società agli indirizzi indicati al precedente punto 1.

Il termine per la risposta all'Interessato è di trenta giorni, prorogabile di ulteriori due mesi in casi di particolare complessità; in questi casi, il Titolare fornisce almeno una comunicazione interlocutoria all'interessato entro il termine di trenta giorni.

L'Interessato ha la possibilità di proporre reclamo all'Autorità Garante Privacy, contattabile al sito web http://www.garanteprivacy.it/.

I Contitolari si riservano il diritto di modificare e aggiornare nel tempo la presente informativa.

Informativa privacy Modulo per l'Esercizio dei Diritti di Privacy