Informativa Protezione Dati Personali Informativa ai sensi del Regolamento EU n. 679/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) Per il Gruppo ATM, il Titolare del Trattamento è A.T.M. S.p.A., con sede legale a Milano, Foro Buonaparte 61, CAP 20121. I punti di contatto per il Titolare del Trattamento e per il Responsabile della Protezione Dati Personali sono reperibili in calce alla presente informativa (contatti). Finalità del trattamento Le finalità del trattamento dei dati nel Gruppo ATM sono volte all’erogazione del servizio di trasporto pubblico locale, ai servizi di mobilità per le aree urbane ed extraurbane di competenza ed ai servizi connessi, in particolare riferite a (a titolo esemplificativo e non esaustivo): a) attività di gestione di sistemi, strutture ed infrastrutture di trasporto, di mobilità di persone, di cose, di informazioni; b) servizi di trasporto su gomma e su ferro nel settore del noleggio (es.: tram ristorante, servizi turistici, bike sharing, etc.); c) attività di consulenza interna al Gruppo ATM nel settore assicurativo, finalizzata all’istruzione e liquidazione dei sinistri; d) gestione di servizi di trasporto di persone e cose con connesse attività di programmazione ed organizzazione operativa ai fini dell’esecuzione di contratti di esercizio e manutenzione di sistemi metropolitani in Italia e in ambito UE; e) progettazione e realizzazione, manutenzione e diagnostica integrata di impianti e di sistemi di controllo metrotramviari in Italia e in ambito UE; f) abbonamenti; g) controlleria; h) sosta a pagamento e parcheggi; i) rimozione e custodia veicoli; j) eventi ATM aperti al pubblico. I dati non verranno trattati, né divulgati, né utilizzati, né conservati per altri fini se non quelli inerenti i processi aziendali di riferimento ed i servizi erogati. Sono garantiti tutti i diritti dell’interessato sanciti dalla normativa vigente, di cui di seguito si riportano i principali: 1. accesso, 2. rettifica, 3. cancellazione, 4. limitazione, 5. opposizione, 6. portabilità dei dati, 7. presentazione di reclamo al Garante per la Protezione dei Dati Personali. Il trattamento dei dati personali può avvenire anche grazie a processi automatizzati ed informatizzati. La conservazione dei dati è legata alle esigenze dei processi aziendali di riferimento ed ai servizi erogati nel rispetto dei provvedimenti del Garante per la Protezione dei Dati Personali. Non è previsto il trasferimento in paesi extra-UE dei dati personali raccolti. In caso di minori di 16 anni, o comunque dell’età sancita dalla normativa vigente, i diritti possono essere esercitati da chi ne ha la potestà genitoriale. Responsabili del Trattamento esterni al Gruppo ATM Il Gruppo ATM tratta i dati anche con il supporto di Responsabili esterni i cui riferimenti verranno comunicati nel rispetto delle regole stabilite dal Regolamento EU su espressa richiesta. Autorizzati al trattamento I dati personali possono essere portati a conoscenza degli autorizzati al trattamento e possono essere comunicati a collaboratori e/o ad altri soggetti rispetto ai quali la comunicazione è necessaria per l’erogazione dei servizi. Comunicazioni relative ai sistemi informatici Questa informativa è anche indirizzata a coloro i quali fruiscono e interagiscono in via telematica con i servizi web erogati tramite: • www.atm.it • www.atm-mi.it • www.atm-alert.it • www.lavorareinatm.it • www.nordesttrasporti.it • applicazione mobile ATM Milano Official App di proprietà di Azienda Trasporti Milanesi S.p.A. • newsletter Gruppo ATM. I dati personali verranno trattati con strumenti informatici/telematici per fornire i servizi di invio di newsletter ed elaborare studi e ricerche statistiche e di mercato anonime. L’informativa è da ritenersi valida solo per i siti sopracitati e non per gli altri consultabili con rinvio tramite link con siti di terze parti. Tale informativa si ispira anche alla Raccomandazione n. 2/2001 adottata dalle Autorità Europee per individuare i requisiti per la raccolta dei dati personali online con modalità, tempi, e natura dei dati che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento. Ulteriore finalità del trattamento, nel caso specifico, è la corretta navigazione sui siti internet del Gruppo ATM sopra indicati, nonché la fruizione dei servizi forniti dal Gruppo ATM a chi si registra. Tipi di dati trattati I sistemi informatici in generale, i protocolli di trasmissione Internet e il software su cui si basa questo sito acquisiscono, durante il loro normale funzionamento, alcuni dati personali. Le informazioni non sono raccolte a scopo identificativo, nonostante ciò sia possibile attraverso l’elaborazione da parte delle Autorità competenti. Dati raccolti I dati raccolti sono: gli indirizzi IP; gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste; l’orario della richiesta; il metodo utilizzato per la richiesta al server; la dimensione del file ottenuto in risposta; il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Per tutti i trattamenti, vengono osservate idonee misure di sicurezza, per prevenire la perdita di informazioni, gli usi illeciti, non corretti o gli accessi non autorizzati. Questi dati verranno utilizzati solo a fini statistici anonimi e per il controllo del funzionamento del sito e dell'app ATM Milano. Modalità di trattamento e Cookies I cookies sono file di testo contenenti piccole quantità di informazioni che vengono scaricate nel dispositivo dell’utente, se abilitato, che visita il sito di Azienda Trasporti Milanesi S.p.A. Nessun dato personale viene acquisito dal sito se non consapevolmente fornito dall’utente. Non viene infatti fatto uso di cookies per la trasmissione di informazioni di carattere personale, sebbene cookies vengano utilizzati in modo aggregato e non da ricondurre all’identità del visitatore, per monitorare le abitudini di navigazione dei nostri clienti al fine di migliorare il servizio offerto e rendere la navigazione sul sito più sicura ed efficiente. Azienda Trasporti Milanesi S.p.A. utilizza i “cookies” al fine di erogare informazioni contestualizzate ai visitatori del sito web e per ottenere delle statistiche sugli accessi (utilizzando il servizio Google Analytics https://support.google.com/analytics/answer/6004245?hl=it). Nel sito i cookies vengono utilizzati secondo le seguenti finalità e classificazione: Cookies di Sistema questi cookies consentono all’utente di navigare nel sito e utilizzarne le funzioni, ad esempio, per accedere alle aree sicure del sito. Senza questi cookies non sarà sempre possibile fornire i servizi di autenticazione e di corretto funzionamento del sito internet. Questi cookies non sono definiti da Azienda Trasporti Milanesi S.p.A., bensì vengono generati ed utilizzati automaticamente dalle piattaforme software utilizzate. Sono però da intendersi a solo scopo esclusivo di funzionamento generale e non intaccano la protezione dei dati personali dell’utente. Cookies per l’analisi delle statistiche prestazionali, di navigazione Azienda Trasporti Milanesi S.p.A. utilizza la piattaforma di statistiche Google Analytics (https://support.google.com/analytics/answer/6004245?hl=it) ed incorpora i cookies e le modalità di accesso utilizzati da quest’ultima. Questo strumento analitico raccoglie le informazioni di log standard utilizzate su Internet e informazioni in forma anonima sul comportamento di navigazione del visitatore. Per scegliere di non essere analizzati da Google Analytics in tutti i siti web, visitare https://tools.google.com/dlpage/gaoptout, e seguire le istruzioni di Google. Coockies tecnici I Cookies utilizzati sono tecnici, “di sessione” ovvero “temporanei”, che aiutano la navigazione dell’utente all’interno del sito e ricordano le scelte effettuate durante la sessione. Questi si disattivano non appena si lascia il sito attraverso la procedura di log out oppure dopo un arco di tempo di inutilizzo. Non vengono utilizzati cookies di profilazione. Registrazione al sito e creazione di un account Per la registrazione ai servizi web dei siti del Gruppo ATM, l’utente deve creare un account personale dall’apposita pagina di registrazione. Per far ciò l’utente deve inserire alcuni dati anagrafici di base, una user ID (e-mail) e una password. L’utente è responsabile della correttezza e della veridicità, nonché della custodia delle credenziali di accesso e delle attività web riconducibili alla propria identità. Durata dell’account Per cancellarsi dai servizi online del sito e dell’app ATM è necessario inviare una mail a web@atm.it indicando l’indirizzo con cui si è effettuata l’iscrizione. Servizi di localizzazione e mappe di servizi terzi Il servizio di localizzazione non è obbligatorio e può essere rifiutato lasciando l'utente libero di utilizzare tutte le funzioni dell'app ATM Milano. I servizi di localizzazione, in caso di consenso dell'utente, sono attivi solo durante l'utilizzo dell'app ATM Milano. La localizzazione non viene salvata dal Gruppo ATM ed è gestita dai fornitori di mappe terzi: Google per i sistemi Android (informativa trattamento dati personali: https://policies.google.com/privacy?hl=it&gl=ZZ) Apple per i sistemi iOS (informativa trattamento dati personali: https://www.apple.com/it/privacy/) Windows per i sistemi Windows (informativa trattamento dati personali: https://privacy.microsoft.com/) Contatti Ufficio protezione dati personali: protezionedatipersonali@atm.it Responsabile della Protezione dei Dati Personali: rpd@atm.it