1. Titolare del trattamento
Il Titolare del trattamento è BL Roma Termini S.r.l., C.F. e P. IVA 14005091005, con sede legale in Roma, Via Monte Santo n. 25, CAP 00195.
Contatti del Titolare: alessiapaggi.blromaterminisrl@gmail.com; PEC blromaterminisrl@legalmail.it.

2. Responsabile della protezione dei dati
Il Responsabile della protezione dei dati è l’Avv. Prof. Alessandro Bonavita. Contatto del RPD: bonavita.alessandro@pec.it.

3. Ambito dell’informativa e modalità di applicazione

La presente informativa fornisce le informazioni generali richieste dagli artt. 12, 13 e 14 del Regolamento (UE) 2016/679, con linguaggio conciso, trasparente, intelligibile e facilmente accessibile, come richiesto dall’art. 12 del Regolamento (UE) 2016/679.
Essa si applica ai dati personali trattati da Bl Roma Termini nell’ambito della propria attività di servizi di ristorazione, nonché delle attività amministrative, commerciali, tecniche, organizzative e di gestione del personale. Per trattamenti specifici potranno essere rese informative ulteriori o contestuali.

4. Categorie di interessati e dati trattati

BL Roma Termini srl può trattare dati riferiti a clienti, potenziali clienti, utenti del sito, fornitori, subfornitori, professionisti, consulenti, visitatori, dipendenti, collaboratori, candidati, amministratori, soci, rappresentanti di enti e imprese, segnalanti, persone coinvolte o menzionate nelle segnalazioni e altri soggetti che interagiscono con la Società.

I dati possono comprendere, a seconda del rapporto e della finalità: dati anagrafici e identificativi; recapiti; dati fiscali e amministrativi; dati relativi a contratti, ordini, commesse e pagamenti; dati professionali e curriculari; dati relativi alla sicurezza sul lavoro e all’accesso ai locali; immagini eventualmente acquisite dagli impianti di videosorveglianza; dati tecnici, log, indirizzi IP e dati di navigazione; dati contenuti nelle comunicazioni; dati relativi a segnalazioni di violazioni.

Potrebbero essere trattate categorie particolari di dati o dati relativi a condanne penali e reati soltanto quando necessario e nei limiti consentiti dalla legge, ad esempio nell’ambito della gestione del rapporto di lavoro, degli obblighi di salute e sicurezza, della difesa di diritti o della gestione delle segnalazioni disciplinate dal d.lgs. 24/2023.

5. Finalità e basi giuridiche

I dati sono trattati per le seguenti finalità:

• gestione dei rapporti contrattuali e precontrattuali, inclusi richieste di informazioni e preventivi, progettazione, esecuzione e assistenza relativa a forniture, impianti e servizi: base giuridica, esecuzione del contratto o di misure precontrattuali;

• adempimenti amministrativi, contabili, fiscali, civilistici, lavoristici e di sicurezza, nonché adempimenti derivanti da norme, regolamenti o ordini dell’autorità: base giuridica, adempimento di obblighi legali;

• gestione del personale, dei collaboratori e dei candidati, inclusi selezione, instaurazione, gestione e cessazione del rapporto, formazione, sicurezza e tutela dei diritti: basi giuridiche, contratto, obblighi di legge e, ove necessario, specifiche condizioni previste per categorie particolari di dati;

• sicurezza dei locali, delle persone e dei sistemi, gestione degli accessi, videosorveglianza, prevenzione di frodi e incidenti, continuità operativa e sicurezza informatica: base giuridica, legittimo interesse del Titolare, adeguatamente bilanciato con i diritti degli interessati, nonché obblighi di legge ove applicabili;

• gestione del sito web e delle richieste trasmesse mediante moduli o posta elettronica: base giuridica, esecuzione di misure precontrattuali o contratto, ovvero legittimo interesse per la gestione delle comunicazioni;

• invio di comunicazioni commerciali e marketing diretto, ove previsto: base giuridica, consenso, salvo i casi in cui la normativa consenta comunicazioni relative a prodotti o servizi analoghi già acquistati, con possibilità di opposizione;

• analisi statistiche e funzionamento del sito, mediante strumenti tecnici e, ove necessario, cookie o strumenti analoghi: base giuridica, consenso per gli strumenti non tecnici necessari, secondo la cookie policy e le preferenze espresse dall’utente;

• gestione delle segnalazioni interne ai sensi del d.lgs. 24/2023, incluse ricezione, istruttoria, interlocuzione con il segnalante, riscontro, tutela della riservatezza, prevenzione e accertamento di illeciti e adempimenti connessi: base giuridica, adempimento di obblighi legali e, nei limiti previsti, esercizio o difesa di diritti;

• accertamento, esercizio o difesa di diritti, anche in sede giudiziaria o stragiudiziale: base giuridica, legittimo interesse e, ove previsto, esercizio o difesa di un diritto.

  Il trattamento fondato sul legittimo interesse è effettuato nel rispetto del necessario bilanciamento tra l’interesse perseguito e i diritti e le libertà degli interessati.

  6. Natura del conferimento

  Il conferimento dei dati necessari per adempiere obblighi di legge o eseguire un contratto è necessario. Il mancato conferimento può impedire l’instaurazione o la gestione del rapporto, l’erogazione del servizio o l’adempimento dell’obbligo.
  Il conferimento per finalità di marketing o per strumenti non necessari del sito è facoltativo e il rifiuto non pregiudica l’accesso ai servizi principali. Quando il trattamento è basato sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

  7. Modalità del trattamento e misure di sicurezza

  Il trattamento è effettuato con strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
  BL Roma Termini adotta misure tecniche e organizzative adeguate, tra cui controllo degli accessi, autorizzazioni secondo il principio del minimo privilegio, credenziali individuali, procedure di backup, protezione dei dispositivi, gestione degli incidenti e formazione del personale. Le misure sono aggiornate in relazione all’evoluzione dei rischi e dei trattamenti.

  8. Destinatari dei dati

  I dati possono essere trattati da personale autorizzato e istruito, dal RPD, da professionisti e consulenti, da fornitori IT, hosting provider, manutentori, società di assistenza, istituti bancari, assicurazioni, consulenti del lavoro, imprese esecutrici e subfornitori, nei limiti

necessari alle rispettive attività e, ove ricorrano i presupposti, quali responsabili del trattamento ai sensi dell’art. 28 del Regolamento.
I dati possono essere comunicati ad autorità, enti pubblici, amministrazioni finanziarie, enti previdenziali, organismi di vigilanza, autorità giudiziarie e soggetti legittimati a riceverli per obbligo di legge o per l’esercizio e la difesa di diritti.

9. Trasferimenti fuori dallo Spazio economico europeo

Bl Roma Termini non intende trasferire i dati fuori dallo Spazio economico europeo, salvo necessità connessa a specifici fornitori o servizi effettivamente utilizzati. Qualora un trasferimento sia effettuato, esso avverrà nel rispetto del capo V del Regolamento, sulla base di una decisione di adeguatezza o di garanzie adeguate, rendendo disponibili le informazioni richieste dall’art. 13, par. 1, lett. f), del Regolamento.

L’uso di servizi di posta, marketing, analisi, social network, mappe, video o altri servizi di terzi è subordinato alla verifica preventiva del servizio concretamente attivo, del ruolo del fornitore, delle condizioni di trasferimento e delle relative impostazioni. I servizi indicati nella precedente bozza aziendale devono pertanto essere confermati o rimossi prima della pubblicazione definitiva.

10. Periodi di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e, successivamente, per il periodo imposto da obblighi di legge o necessario alla tutela dei diritti.
In via generale: i dati contrattuali e amministrativi sono conservati per la durata del rapporto e per i successivi periodi previsti dalla normativa civilistica, fiscale e contabile; i dati dei candidati sono conservati per il tempo necessario alla selezione e per eventuali ulteriori periodi indicati in un’informativa specifica; i dati di marketing sono conservati sino alla revoca del consenso o all’opposizione, salvo diversa esigenza documentata; i log e i dati tecnici sono conservati per periodi proporzionati alle esigenze di sicurezza; le immagini di videosorveglianza sono conservate per il periodo indicato nell’informativa specifica e comunque non oltre quanto necessario alle finalità perseguite; la documentazione delle segnalazioni whistleblowing è conservata nei limiti e per il tempo previsto dall’art. 14 del d.lgs. 24/2023, comunque non oltre cinque anni dalla comunicazione dell’esito finale.

11. Diritti degli interessati

L’interessato può chiedere l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità nei casi previsti, nonché opporsi ai trattamenti fondati sul legittimo interesse o per marketing diretto. Può inoltre revocare il consenso prestato e proporre reclamo al Garante per la protezione dei dati personali.

Le richieste devono essere indirizzate a alessiapaggi.blromaterminisrl@gmail.com, a blromaterminisrl@legalmail.it oppure al RPD all’indirizzo bonavita.alessandro@pec.it. BL Roma Termini srl fornisce riscontro senza ingiustificato ritardo e, di regola, entro un mese, secondo l’art. 12 del Regolamento (UE) 2016/679.

I diritti possono essere limitati nei casi previsti dalla legge, in particolare quando l’esercizio possa pregiudicare la riservatezza dell’identità del segnalante o le attività di gestione della segnalazione, nei limiti dell’art. 2-undecies del d.lgs. 196/2003, come richiamato dall’art. 24 del d.lgs. 24/2023.

12. Dati raccolti presso terzi

Quando i dati non sono raccolti direttamente dall’interessato, il titolare fornisce le informazioni previste dall’art. 14 del Regolamento (UE) 2016/679, indicando, ove pertinente, categorie di dati, fonte e tempi della comunicazione. L’informativa potrà essere resa entro un mese dalla raccolta, al più tardi alla prima comunicazione o alla prima comunicazione a un destinatario.

13. Aggiornamenti

La presente informativa può essere aggiornata per adeguarla a modifiche normative, organizzative o dei trattamenti. La versione vigente è resa disponibile attraverso i canali appropriati e, per il sito, nella relativa sezione privacy.

Bl Roma Termini srl