INFORMATIVA SUL TRATTAMENTO DEI DATI MEDIANTE IL SISTEMA DI RILEVAZIONE WI-FI

All’interno dell’Aeroporto di Fiumicino, è presente un sistema di antenne (costituito da alcune delle antenne impiegate per l’erogazione del servizio Free-Wi-Fi in Aeroporto che consente ai passeggeri di connettersi ad internet) che permette la rilevazione dei dispositivi, con Wi-Fi acceso, dei visitatori (“Interessati”) presenti. Il sistema consente di rilevare unicamente il MAC Address dei dispositivi con wi-fi attivo che transitano nelle varie aree dell'aerostazione. Si precisa inoltre come alcuni dispositivi utilizzino per impostazione predefinita una funzione di randomizzazione del MAC Address che rende lo stesso casuale e non univoco/statico. Sebbene tale informazione non consenta ad Aeroporti di Roma di risalire a una persona fisica identificata e/o identificabile, la presente informativa viene resa al fine di illustrare, ai sensi della normativa vigente in materia di protezione dei dati personali, il trattamento del MAC Address dei dispositivi nell’ambito del sistema in oggetto.
 

1.    TITOLARE DEL TRATTAMENTO

Aeroporti di Roma S.p.A. con sede in via legale in via Pier Paolo Racchetti 1,- 00054 Fiumicino (Roma), è il Titolare del trattamento dei dati personali (“il Titolare”).

2.    DATA PROTECTION OFFICER

Il Titolare ha nominato un Data Protection Officer (DPO) che può essere contattato all’indirizzo dpo@adr.it 

3.    TIPOLOGIE E MODALITA’ DEL TRATTAMENTO 

Il sistema in uso rileva i dispositivi che hanno la funzione Wi-Fi attivata. Il sistema in uso memorizza unicamente una versione crittografata della caratteristica unica del dispositivo (c.d. MAC Address successivamente sottoposto a tecniche di un cosiddetto "hash"). I protocolli informatici di funzionamento del sistema acquisiscono tale informazione per elaborare informazioni aggregate e anonime sulle numeriche e i flussi dei passeggeri all’interno dell’Aeroporto di Fiumicino. Le informazioni vengono infatti convertite in report aggregati sui modelli di arrivo e partenza e in c.d. heatmap sui percorsi a piedi, sui tassi di occupazione in determinate aree e sui tempi di attesa. È comunque possibile per gli interessati escludere la rilevazione, disattivando la funzionalità Wi-Fi del proprio dispositivo (che esclude la rilevazione del segnale Wi-Fi).


4.    FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO

Tale attività viene svolta al fine di offrire un importante ausilio statistico alle attività di business nell’ottica di ottimizzare la gestione dei flussi dei visitatori e supportare la gestione tecnica-organizzativa delle aree aeroportuali. 
Questo viene effettuato nel perseguimento di un legittimo interesse (Art. 6 lett. f GDPR) di Aeroporti di Roma, quale gestore aeroportuale, volto a perseguire l’efficace gestione delle operazioni aeroportuali mediante l’elaborazione di statistiche relative alla quantità dei visitatori presenti nelle varie aree, previa adozione di adeguate garanzie e misure organizzative e tecniche allo scopo di ridurre ogni eventuale rischio od impatto del trattamento sui diritti degli Interessati (come, ad esempio, la minimizzazione dei dati raccolti diretta a impedire il tracciamento dei dispositivi, la successiva pseudonimizzazione dei dati, la definitiva cancellazione dei dati pseudonimizzati nel breve arco di tempo necessario alla loro aggregazione ed elaborazione in forma del tutto anonima).


5.    DESTINATARI DEI DATI
All’interno di ADR S.p.A. possono venire a conoscenza dei dati personali esclusivamente i soggetti incaricati del trattamento dal Titolare e autorizzati a compiere le operazioni di trattamento sulle attività suddette.
Inoltre, i dati possono essere trattati dai fornitori di servizi informatici e tecnici che assicurano la gestione e manutenzione dei sistemi operando quali responsabili del trattamento ai sensi dell’art. 28, GDPR. 


6.    TRASFERIMENTO DEI DATI EXTRA UE

I dati personali non sono oggetto di diffusione e/o comunicazione verso soggetti terzi localizzati al di fuori dello Spazio Economico Europeo.


7.    TEMPI DI CONSERVAZIONE DEI DATI

Le informazioni vengono conservate dai sistemi per il tempo necessario alle finalità per le quali vengono raccolte nel rispetto del principio di minimizzazione ex art. 5.1, lett. c GDPR. Il Mac-Address viene memorizzato solo temporaneamente per escludere dalle statistiche le numeriche relative ai dispositivi rilevati più volte in un determinato arco di tempo (i.e. 7 gg). Il Mac-Address viene successivamente pseudo-anonimizzato mediante l’utilizzo di tecniche crittografiche di hashing. ADR conserva successivamente tali dati in forma aggregata ai fini della loro elaborazione in forma anonima, mediante strumenti di visualizzazione dei dati (e.g.  mappe di calore, elaborazioni statistiche e anonime). 


8.    DIRITTI DEGLI INTERESSATI

Sebbene l’attività in oggetto non consenta ad Aeroporti di Roma di risalire a una persona fisica identificata e/o identificabile, gli interessati, nei limiti in cui risultino applicabili al limitato trattamento dei dati in questione, in qualsiasi momento possono esercitare, al ricorrere di determinati presupposti, nei confronti di ADR, quale Titolare del trattamento, i seguenti diritti previsti dagli artt. 15 ss. GDPR: l’accesso, la rettifica, la cancellazione, la limitazione del trattamento nonché la portabilità dei dati che lo riguardano.
L’interessato ha inoltre diritto di opposizione al trattamento. Nel caso in cui venga esercitato il diritto di opposizione il Titolare si riserva la possibilità di non dare seguito all’istanza, e quindi di proseguire il trattamento, nel caso in cui sussistano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, diritti e libertà dell’interessato. 

Resta ferma la possibilità per gli interessati escludere la rilevazione del proprio dispositivo, disattivando la funzionalità Wi-Fi del proprio dispositivo (che esclude la rilevazione del segnale Wi-Fi).
I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al DPO al seguente indirizzo dpo@adr.it o scrivendo all’attenzione del DPO al seguente indirizzo: Via Pier Paolo Racchetti, 1, 00054 Fiumicino (RM).

Resta fermo il diritto dell’interessato di proporre reclamo direttamente all'Autorità Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, utilizzando i riferimenti disponibili nel sito internet www.garanteprivacy.it, o di adire le opportune sedi giudiziarie. 


9.    MODIFICHE ALL’INFORMATIVA

Il Titolare si riserva il diritto di modificare e aggiornare nel tempo la presente informativa.


Data di aggiornamento del documento, Gennaio 2025.