INFORMATIVA PRIVACY AI SENSI DEL REGOLAMENTO EUROPEO 2016/679

ART – 13 e 14 (C60-62)

La presente informativa è stata aggiornata al 18 dicembre 2020

Ai sensi del Regolamento UE 2016/679 denominato “Regolamento Europeo in materia di protezione dei dati personali” (GDPR), ed il successivo D.Lgs. del 10/08/2018 n°101 pubblicato sulla Gazzetta Ufficiale n° 205 del 04/09/2018, decreto che adegua la normativa nazionale al Regolamento Ue 679/2016 e che contestualmente abroga la Direttiva 95/46/CE, informiamo gli utenti che i dati personali immessi nel sito sono trattati con le modalità e le finalità descritte qui di seguito.

In osservanza delle prescrizioni previste dal nuovo Regolamento in materia di protezione dei dati personali, si comunica quanto segue:

Titolare del Trattamento

Ai sensi dell’articolo 13 e 14 del Regolamento Europeo 2016/679 La informiamo che la ATM Messina SpA in House Providing con CF/P.I. 03573940834 è il titolare del trattamento (di seguito “Titolare”) nella persona fisica del suo Rappresentante Legale e che la sede legale è in Piazza Unione Europea 98122 Messina, email pec: atm.messina@pec.it

Il Responsabile della Protezione dei Dati

Il Responsabile della protezione dei dati è il Dott. Armando Bressan ed è possibile contattarlo attraverso la mail: dpo@atmmessinaspa.it

Oggetto del Trattamento

In questa pagina si descrivono le modalità generali del trattamento dei dati personali degli utenti del sito e dei cookies, l'informativa è resa solo per questo sito www.atmmessinaspa.it e non anche per altri siti web eventualmente consultati dall'utente tramite link.

Dati di Navigazione: I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento (si veda infra il paragrafo sui cookie), per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati dalle autorità competenti per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

Dati forniti volontariamente dall’interessato: l'utente è libero di fornire i dati personali riportati nel modulo di richiesta informazioni, presente all’interno del sito web, nel caso specifico nel sito di l’ATM Messina S.p.A è presente un form con cui l’utente compilando i dati (Nome, Cognome e Mail) può chiedere informazioni su vari argomenti, il messaggio genera una mail che arriva al personale ATM S.p.A. autorizzato al tale trattamento. Le mail inviate rimangono sull’hosting di Aruba, Responsabile del Trattamento, per i tempi strettamente necessari all'espletamento della richiesta.

Finalità del Trattamento e basi giuridiche

Il trattamento dei dati personali che intendiamo effettuare, dietro suo specifico consenso ove necessario, ha le seguenti finalità:

• Consentire l'erogazione dei servizi del sito;
• I dati personali sono trattati per finalità connesse o strumentali all'attività della ATM Messina SpA.

Modalità di Trattamento

Per trattamento di dati personali ai sensi della norma, si intende qualunque operazione o complesso di operazioni, svolti con o senza l'ausilio di mezzi elettronici o comunque automatizzati, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distribuzione di dati. La società assicura che il trattamento dei dati sarà effettuato tramite l'utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione, nel rispetto dei limiti e delle condizioni posti dal Regolamento UE 2016/679.

Destinatari dei dati personali e accesso ai dati

I suoi Dati Personali potranno essere condivisi, per le finalità di cui sopra, con:

• persone autorizzate da ATM Messina SpA al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e amministratori di sistema).
• soggetti terzi eventualmente addetti alla gestione del Sito che agiscono tipicamente in qualità di Responsabili del trattamento dei dati.
• soggetti, enti o autorità a cui sia obbligatorio comunicare i suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità.

Trasferimento dei dati

La gestione e la conservazione dei dati personali avverrà su server di proprietà di Aruba Spa la quale nella qualità di web Hosting saranno nominate Responsabile del Trattamento, ed è possibile verificare l’intera informativa su https://www.aruba.it/informativa_arubaspa.pdf.

In ogni caso si porta a conoscenza dell’utente che i dati personali potranno essere comunicati a:

• soggetti cui l’accesso ai dati sia riconosciuto da disposizioni di legge, di regolamento o di normativa comunitaria;
• Paesi esteri per i quali esiste una decisione di Adeguatezza da parte della Commissione Europea ex art. 45 e/o garanzie adeguate ex art. 46 UE 2016/679, quali specificamente: – Andorra; – Argentina; – Australia – PNR; – Canada; – FaerOer; – Guernsey; - Isola di Man; – Israele; – Jersey; – Nuova Zelanda;- Svizzera; – Uruguay.
• Compagnie Assicuratrici e soggetti terzi, anche in paesi extra UE, per l’eventuale espletamento di un’attività amministrativa connessa alle attività correlate al servizio di trasporto pubblico locale.
• Responsabili esterni e i soggetti autorizzati del trattamento preposti alla gestione del servizio di Trasporto Pubblico Locale regolarmente incaricati e formati sul Trattamento dei dati personali.
• Al di fuori di queste ipotesi i dati non saranno comunicati a terzi né diffusi, se non nei casi specificamente previsti dal diritto nazionale o dell’Unione europea.

Qualora le informazioni richieste riguardassero attività verso Paesi extra UE e al di fuori di quelli sopra indicati per i quali sussiste una decisione di Adeguatezza da parte della Commissione Europea ex art. 45 e/o art. 46 del Reg. UE 2016/679, si rende noto che gli utenti non potranno esercitare i diritti per come previsti dal Regolamento né verso il Titolare del Trattamento, né direttamente verso i terzi, poiché tale obbligo di trattamento e\o conservazione dei dati secondo gli standard dell’Unione Europea non è previsto dalle leggi del Paese ospitante.
Si precisa inoltre che ai sensi dell’art. 49 comma 1 lett. b, del GPDR 679/2016 è ammesso il trasferimento o un complesso di trasferimenti di dati personali verso un paese terzo o un’organizzazione internazionale se il trasferimento sia necessario all’esecuzione di un contratto concluso tra l’interessato e il titolare del trattamento, ovvero all’esecuzione di misure precontrattuali adottate su istanza dell’interessato.

Periodo di conservazione dei dati

La gestione e la conservazione dei dati personali avverranno su server ubicati in Italia e comunque nei paesi dov’è in vigore il GDPR e all’interno dell’Unione Europea. Resta in ogni caso inteso che il Web Hosting Aruba, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, per assicurare un adeguato livello di protezione dei Dati Personali, il trasferimento dei dati in paesi extra-UE avverrà in virtù delle decisioni di adeguatezza approvate della Commissione Europea ovvero dell’adozione, da parte del Titolare, delle Clausole Contrattuali Standard predisposte dalla Commissione Europea.

I dati personali degli utenti del sito che qualora inviino una richiesta di informazioni, saranno conservati per i tempi strettamente necessari all'espletamento della richiesta.

Qualora intervenga la revoca del consenso al trattamento specifico da parte dell'interessato, i dati verranno cancellati o resi anonimi entro 72 ore dalla ricezione della revoca.

Ai sensi dell'Art. 13, comma 2, lettera (f) del Regolamento, si informa che tutti i dati raccolti non saranno comunque oggetto di alcun processo decisionale automatizzato, compresa la profilazione.

Diritti dell'interessato

La informiamo, infine, della possibilità di esercitare in qualsiasi momento i diritti riconosciuti all’interessato ai sensi degli Art. 7 (C42-C43) revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento svolto fino alla revoca - Art. 15 (C63-C64 ) Diritto di accesso dell’interessato - Art. 16 (C65) Diritto di rettifica (C65) - Art. 17 (C65-C66) Diritto alla cancellazione “diritto all’oblio” - Art. 18 (C67) Diritto di limitazione di trattamento - Art. 19 ( C31) – Obbligo di notifica in caso di rettifica cancellazione dei dati personali o limitazioni del trattamento - Art 20 (C68) Diritto alla portabilità dei dati - Art. 21 (C69-C70) Diritto di opposizione - Art. 22 (C71-C72) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione - Art. 23 (C73) Limitazioni – Art 77 (C141) Diritto di proporre reclamo all’autorità di controllo – Art 78 Diritto a un ricorso giurisdizionale effettivo nei confronti dell’autorità di controllo. Art 79 (C141-C145-C147) Diritto a un ricorso giurisdizionale effettivo nei confronti del titolare del trattamento o del responsabile del trattamento.
Le riportiamo qui di seguito a titolo esemplificativo e non esaustivo, gli articoli sopra descritti che potrà attivare rivolgendosi al Titolare del trattamento:
L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

L'interessato ha diritto di ottenere l'indicazione:

1. dell'origine dei dati personali;
2. delle finalità e modalità del trattamento;
3. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
4. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato;
5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

L'interessato ha diritto di ottenere:

1. l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
2. la cancellazione (diritto all’oblio), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
3. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

L'interessato ha diritto di opporsi, in tutto o in parte:

1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
2. trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

L’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, ove il trattamento sia basato sul consenso ex art. 6 comma 1 lettera a) o ex art. 9 comma 2.lett.a) del GDPR.

L’interessato ha il diritto di proporre reclamo all’autorità di controllo (Garante per la protezione dei dati personali).
L’interessato ha il diritto alla portabilità dei dati.

L'esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

Modalità di esercizio dei diritti

L’Utente potrà esercitare i diritti di cui al paragrafo precedente inviando al Titolare del trattamento, debitamente compilato, l’apposito modulo (scaricabile sul sito del Garante https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924), da inviarsi a mezzo lettera raccomandata o posta elettronica certificata.

Visualizza il PDF con l'informativa

  Download

INFORMATIVA ESTESA SUI COOKIE

La presente informativa è stata aggiornata al 18 dicembre 2020

Cosa sono i cookies (Definizione, caratteristiche e applicazione della normativa)

I cookie sono piccoli file di testo che i siti visitati dall'utente inviano e registrano sul suo computer o dispositivo mobile, per essere poi ritrasmessi agli stessi siti alla successiva visita. Proprio grazie ai cookie un sito ricorda le azioni e preferenze dell'utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando l'utente torni a visitare detto sito o navighi da una pagina all'altra di esso. I cookie, quindi, sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli utenti che accedono ad un sito e possono contenere anche un codice identificativo unico che consente di tenere traccia della navigazione dell'utente all'interno del sito stesso per finalità statistiche o pubblicitarie. Nel corso della navigazione su un sito, l'utente può ricevere sul suo computer anche cookie di siti o di web server diversi da quello che sta visitando (c.d. cookie di "terze parti"). Alcune operazioni non potrebbero essere compiute senza l'uso dei cookie, che in certi casi sono quindi tecnicamente necessari per lo stesso funzionamento del sito.

Esistono vari tipi di cookie, a seconda delle loro caratteristiche e funzioni, e questi possono rimanere nel computer dell'utente per periodi di tempo diversi: c.d. cookie di sessione, che viene automaticamente cancellato alla chiusura del browser; c.d. cookie persistenti, che permangono sull'apparecchiatura dell'utente fino ad una scadenza prestabilita.
In base alla normativa vigente in Italia, per l'utilizzo dei cookie non sempre è richiesto un espresso consenso dell'utente. In particolare, non richiedono tale consenso i "cookie tecnici", cioè quelli utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria per erogare un servizio esplicitamente richiesto dall'utente. Si tratta, in altre parole, di cookie indispensabili per il funzionamento del sito o necessari per eseguire attività richieste dall'utente.

Tra i cookie tecnici, che non richiedono un consenso espresso per il loro utilizzo, il Garante per la protezione dei dati personali italiano (cfr. Provvedimento Individuazione delle modalità semplificate per l'informativa e l'acquisizione del consenso per l'uso dei cookie dell'8 maggio 2014 e successivi chiarimenti, di seguito solo "Provvedimento") ricomprende anche:

• i "cookie analytics" laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso;
• i cookie di navigazione o di sessione (per autenticarsi);
• i cookie di funzionalità, che permettono all'utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l'acquisto) al fine di migliorare il servizio reso allo stesso.

Per i "cookie di profilazione", viceversa, cioè quelli volti a creare profili relativi all'utente e utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell'ambito della navigazione in rete, è richiesto un preventivo consenso dell'utente.

Gestione dei cookie

Tipologie di cookie utilizzati

Abbiamo classificato i cookie in base al loro tipo di utilizzo in:

1. Cookie TECNICI:
1. di navigazione o di sessione
2. di funzionalità
3. di analytics
2. Cookie di TERZA PARTE

1. Cookie TECNICI:
1. COOKIE DI NAVIGAZIONE O DI SESSIONE
Sono quei cookie che consentono la normale fruizione del sito e dei servizi in esso presenti come ad esempio realizzare un acquisto, autenticarsi per accedere alle aree riservate o mantenere le proprie preferenze personali. Questa tipologia di cookie può essere poi distinta in ragione della loro persistenza sul terminale dell’utente: quelli che si cancellano automaticamente alla fine di ogni navigazione, si chiamano “cookie di sessione. Se viceversa essi hanno una vita più lunga, si parla di “cookie permanenti”. Questi cookie sono indispensabili per il corretto funzionamento del sito e per l’installazione non è richiesto il preventivo consenso degli utenti.
Ecco un esempio dei suddetti cookie:

Nome Cookie	Dominio	Categoria	Finalità
Wil#lang	www.atmmessinaspa.it	Sessione	Memorizzare la lingua utilizzata (esempio)

2. COOKIE DI FUNZIONALITA'
Utilizziamo questi cookie per fornire servizi o per ricordare le tue impostazioni, per migliorare la visita e l'esperienza di navigazione nel nostro sito. Grazie ad essi riusciamo a gestire la navigazione in base ai prodotti selezionati e/o a gestire la Lista dei Desideri. Per l'installazione di tali cookie non è richiesto il preventivo consenso dell’utente.
Ecco un esempio dei cookie:

Nome Cookie	Dominio	Categoria	Finalità
WishList	www.atmmessinaspa.it	Permanente	Gestire la lista dei desideri (esempio)

3. COOKIE ANALYTICS
Questi cookie raccolgono, in forma anonima, informazioni su come è utilizzato il nostro sito internet e ci permettono di avere una migliore conoscenza degli utenti e di migliorare il funzionamento del sito stesso. I cookie analytics sono assimilati ai cookie tecnici laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso: per l'installazione di tali cookie non è richiesto il preventivo consenso dell’utente.
Ecco un esempio dei suddetti cookie:

Nome Cookie	Dominio	Categoria	Finalità
SC_ANALYTICS_GLOBAL_COOKIE	www.atmmessinaspa.it	Permanente	Raccogliere dati, in forma anonima, riguardo la navigazione degli utenti
SC_ANALYTICS_SESSION_COOKIE	www.atmmessinaspa.it	Sessione	Raccogliere dati, in forma anonima, riguardo la navigazione degli utenti

2. Cookie di TERZA PARTE
I cookie di “terza parte” sono legati ai servizi forniti da terze parti: essi vengono utilizzati per diversi scopi quali l’analisi dell’andamento delle campagne di marketing e/o per erogare pubblicità personalizzate sul nostro e su siti web partner. Questa attività viene chiamata retargeting ed è basata sulle attività di navigazione, ed altro. Il soggetto terzo fornisce questi servizi in cambio di informazioni in merito alla visita dell’utente al nostro sito. Ne discende anche per i terzi fornitori di cookie l’obbligo di rispettare la normativa in materia. Per tale motivo rimandiamo al link delle pagine web dei siti della terza parte, nelle quali l’utente potrà trovare i moduli di raccolta del consenso ai cookie e le loro relative informative.
Ecco un esempio dei suddetti cookie:

Nome Cookie	Dominio	Categoria	Finalità	Link Sito Terze Parti per Disattivazione Cookie
ASession	www.comunemessina.gov.it	Sessione	Widget	https://www.comunemessina.gov.it/privacy/
__utma, _utmb, _utmc, _utmli, __utmep, _utmept, _utmv, _utmz	www.google.com	Permanente	Analytics, Retargeting	https://tools.google.com/dlpage/gaoptout?hl=it
_dc_gtm_UA_42147344-1	www.google.com	Permanente	Analytics, Retargeting	https://tools.google.com/dlpage/gaoptout?hl=it
fr	facebook.com	Permanente	Display Adv	https://www.facebook.com/

Plug-in sociali

Questi "pulsanti sociali" possono essere visibili sul nostro sito web per consentire di condividere i contenuti attraverso i social network, tra cui Facebook, Pinterest, Twitter, LinkedIn, YouTube e Google Plus. Nel caso della ATM Messina SpA ad oggi non ve ne sono. I cookie sono depositati da queste piattaforme sul nostro sito, per permettere loro di raccogliere informazioni sulla vostra navigazione.

Per ulteriori informazioni sulla gestione dei cookie e l'informativa sulla privacy di Facebook clicca qui, Youtube clicca qui, Tidio clicca qui, Telegram clicca qui.

Web beacon

I Web beacon sono minuscole immagini invisibili che ATM Messina SpA potrebbe utilizzare nelle sue newsletter. Tali immagini consentono di identificare le informazioni statistiche relative all'utilizzo delle newsletter e permettono ad ATM Messina SpA di migliorare tale servizio. Se si desidera impedire che tali informazioni statistiche vengano raccolte, è necessario impostare la disattivazione HTML nel sistema di posta elettronica affinché la newsletter di ATM Messina SpA venga letta soltanto come testo. Tutte le newsletter che eventualmente vengono inviate da ATM Messina SpA conterranno inoltre un collegamento che consente di annullarne la ricezione.

Le vostre decisioni in materia di cookie

Potete selezionare una funzionalità secondo la quale il vostro computer vi avviserà ogni qualvolta un cookie viene impostato, oppure potete decidere di disattivare tutti i cookie. Potete selezionare tali funzionalità attraverso le impostazioni del vostro browser. Ogni browser è leggermente diverso, vi invitiamo quindi ad identificare nel menù “Aiuto” del vostro browser il modo più corretto per modificare le funzionalità relative ai cookie. Se decidete di disattivare i cookie, non avrete accesso a molte funzioni che rendono la vostra esperienza sul nostro sito più efficiente ed alcuni dei nostri servizi non funzioneranno correttamente.

Modalità di Gestione dei cookie

Se l'utente sceglie di proseguire la navigazione del sito, dovrà cliccare sul banner, per acconsentire all'uso dei cookie.
Sarà quindi possibile inviare un cookie "tecnico" all'utente per salvare la sua preferenza ed evitare che il banner con l'informativa breve continui ad apparire durante il proseguo della navigazione e anche nelle eventuali successive visite.
L'utente ha facoltà di modificare in qualsiasi momento la propria opzione accedendo alla pagina dell'informativa estesa.

Ricordati che puoi gestire le tue preferenze sui cookie anche attraverso il browser

Istruzioni per la gestione dei cookie

Se si dispone di un diverso tipo o versione di browser, vi preghiamo di riferirvi al menu "Aiuto" del browser.

Internet Explorer 7 e 8

1. Cliccare sul menu Strumenti, e selezionare Opzioni Internet
2. Cliccare sulla scheda Privacy
3. Spostare il cursore per scegliere le impostazioni preferite
4. Per le impostazioni dei cookie più specializzati, Cliccare su Siti o Avanzato

Per le istruzioni riguardanti l’eliminazione dei cookie su Internet Explorer, clicca qui.

Google Chrome

1. Cliccare sul menu Chrome, e quindi selezionare Impostazioni
2. Cliccare su Mostra impostazioni avanzate
3. Cliccare su Impostazioni contenuti per scegliere le impostazioni preferite

Per le istruzioni riguardanti l’eliminazione dei cookie su Chrome, clicca qui.

Mozilla Firefox 14, 15, e 16

1. Cliccare sul pulsante Firefox (o menu Strumenti), quindi selezionare Opzioni. Per gli utenti di Mac OS X, cliccare sul menu Firefox, e poi selezionare Preferenze
2. Cliccare sul pannello Privacy per scegliere le impostazioni preferite
3. Per le impostazioni dei cookie più specializzati, impostare Firefox: utilizzare le impostazioni personalizzate per la conservazione dei dati di navigazione

Per le istruzioni riguardanti l’eliminazione dei cookie su Firefox, clicca qui.

Safari 5.1 e versione successive (Mac OS X)

1. Cliccare sul menu Safari, e quindi selezionare Preferenze
2. Cliccare sulla scheda Privacy per visualizzare le impostazioni dei cookie
3. Scegliere le impostazioni preferite
4. Per le impostazioni dei cookie più specializzati, cliccare su Dettagli

Per istruzioni riguardanti l'eliminazione dei cookie in Safari, clicca qui.

Opera

1. Aprire il menu Strumenti, e quindi selezionare Preferenze
2. Fare clic sulla scheda Avanzate
3. Nella sezione Cookies: fare clic su Gestisci i cookie
4. Selezionare le opzioni desiderate

Per istruzioni riguardanti l'eliminazione dei cookie in Opera, clicca qui.

Il Titolare del Trattamento
Il Presidente del CDA
Dott. Giuseppe Campagna

Visualizza il PDF con l'informativa

  Download

INFORMATIVA ATM MovUp

La presente informativa è stata aggiornata al 15 settembre 2021

Visualizza il PDF con l'informativa

  ATM MovUp

INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI DELLA FANPAGE FACEBOOK DELLA AZIENDA TRASPORTI MESSINA SPA AI SENSI DEL REGOLAMENTO EUROPEO 2016/679 (GDPR)

La presente informativa è stata aggiornata al 31 maggio 2020

Gentile Utente, siamo lieti di ospitarla sulla Fanpage Facebook della Azienda Trasporti Messina SpA (di seguito anche solo “ATM S.P.A.”).

ATM S.P.A. è l’amministratore e responsabile per il contenuto di questa pagina Facebook.

In conformità con quanto previsto nella sentenza C-210/16 del 5 giugno 2018 della Corte di Giustizia dell’Unione Europea (“Corte”), la informiamo riguardo al trattamento dei dati personali effettuato in occasione della sua visita alla nostra fanpage Facebook (“FB”) e alla interazione con la stessa che:

Le “fanpage” di Facebook sono user account che possono essere attivate su Facebook da singole persone o imprese, al fine di condividere e diffondere comunicazioni e connettersi ed interagire con gli utenti del social network o come meri visitatori della pagina.

Quando si visita la pagina di ATM S.P.A., Facebook raccoglie, in qualità di Titolare del trattamento i dati personali dell'utente, tramite l’installazione di cookie persistenti (della durata di 2 anni) sul dispositivo degli utenti che visitano la pagina (che ne consentono il monitoraggio) al fine di migliorare il proprio sistema di pubblicità.

Tale raccolta dati da parte di Facebook può verificarsi anche se l'utente non ha effettuato l'accesso o non è registrato a Facebook. Le informazioni relative alla raccolta dati e all'ulteriore trattamento da parte di Facebook sono disponibili nell'informativa privacy di Facebook. ATM S.P.A. non è a conoscenza dei dati relativi all’utente raccolti da Facebook.

ATM S.P.A. non ottiene pieno accesso a tali dati raccolti o ad alcun profilo dell’utente ma può accedere solo alle informazioni del suo profilo “pubblico”. Le informazioni condivise dall’utente come “pubbliche” possono essere modificate da questi tramite le proprie impostazioni personali di Facebook. L’utente può, inoltre, nascondere attivamente i suoi "Mi piace" o eliminare i “Mi piace” dalla propria pagina tramite le proprie impostazioni personali di Facebook (https://www.facebook.com/settings?tab=privacy). Il profilo dell’utente non sarà più elencato come fan della pagina ATM S.P.A..
ATM S.P.A. riceve dati personali tramite Facebook se l’utente trasmette i suoi dati personali inviando un messaggio privato di Facebook usando la funzione “chat”. ATM S.P.A. utilizza i dati forniti (ad esempio nome, cognome, tel) per rispondere alla richiesta dell’utente tramite il servizio clienti dedicato. A tal fine, i dati dell’utente verranno salvati nel sistema, nei server di ATM S.P.A..

ATM S.P.A. riceve da Facebook statistiche anonime basate sul legittimo interesse sull'utilizzo della propria pagina. Potranno essere fornite a ATM S.P.A., le seguenti informazioni anonime:

• Follower: il numero di persone che seguono ATM S.P.A. - inclusa crescita e sviluppo in un arco temporale definito.
• Range: numero di persone che vedono un contenuto specifico. Numero di interazioni su un post. Ad esempio, è possibile dedurre quale contenuto è migliore di altri nella community.
• Performance pubblicitaria: quante persone hanno visto un annuncio o un articolo o interagito con lo stesso?
• Demografia: età media dei visitatori, sesso, luogo di residenza, lingua.

Queste statistiche sono utilizzate per migliorare costantemente i nostri contenuti online di Facebook e per rispondere meglio agli interessi dei nostri utenti. Non possiamo collegare i dati statistici con i profili dei nostri fan o dei singoli utenti.

Facebook Inc, e per l’Unione Europea, Facebook Ireland, sono Titolari del trattamento in quanto determinano, in via principale, le finalità e gli strumenti del trattamento dei dati personali degli utenti di Facebook, nonché dei visitatori delle fanpage presente su Facebook.

Le informazioni che Facebook raccoglie, come vengono trattate, i soggetti con cui sono condivise, le basi giuridiche del trattamento e come esercitare i diritti degli interessati di cui al GDPR sono descritte nell’informativa sull’uso dei dati di Facebook, consultabile al seguente link: https://www.facebook.com/privacy/explanation.

Per i dettagli sui cookie utilizzati da Facebook, consultare il link https://www.facebook.com/policies/cookies/ alle cookie policy di FB.

Ulteriori informazioni in merito sono disponibili al seguente link: https://www.facebook.com/help/pages/insights

L’amministratore della Fanpage di Facebook è l’Azienda Trasporti Messina SpA P. IVA 03573940834, Piazza Unione Europea - 98122 Messina (ME), e-mail: atm.messina@pec.it

Email del Responsabile della protezione dei dati (DPO) dell’Azienda Trasporti Messina Spa dpo@atmmessinaspa.it

L’Azienda Trasporti Messina Spa nella qualità di amministratore della FanPage ha individuato ed incaricato i soggetti preposti all’immissione nella fanpage di news, immagini e contenuti in generale, informandoli sulla corretta procedura relativa alla pubblicazione di contenuti nella fanpage, in particolare alla pubblicazione di immagini che ritraggono ed identificano direttamente ed indirettamente persone le quali non abbiano dato esplicito consenso alla pubblicazione.

Ulteriori informazioni sul trattamento dei dati personali da parte di ATM S.P.A. nonché i diritti in materia di protezione dati riconosciuti ai soggetti interessati sono disponibili nella nostra informativa privacy visionabile sul sito www.atmmessinaspa.it

Visualizza il PDF con l'informativa

  Download

INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI DEL SERVIZIO DI INFORMAZIONE TELEGRAM DI ATM SPA AI SENSI DEL REGOLAMENTO EUROPEO 2016/679 (GDPR)

La presente informativa è stata aggiornata al 18 dicembre 2020

Gentile Utente, siamo lieti di informarla che da oggi ATM S.p.A. ha attivato il servizio di comunicazione tramite l’applicazione Telegram per ricevere notizie, informazioni e aggiornamenti in tempo reale sui servizi offerti.

Le notizie diffuse attraverso questo canale sono quelle di interesse pubblico, come informazioni, aggiornamenti, disservizi improvvisi e temporanei sul servizio di Trasporto Pubblico Locale della Città di Messina. I messaggi sono inviati in modalità broadcast. Il canale di Telegram di ATM SpA non permette a nessun utente di vedere i contatti ed i messaggi altrui.

Il servizio è gratuito ed è soggetto a libera sottoscrizione da parte dei cittadini.

Come iscriversi al servizio

Per usufruire del servizio è sufficiente accedere all’applicazione Telegram e cercare il canale ATM Messina e premere il tasto "+ Unisciti".

In alternativa è sufficiente cliccare sul seguente collegamento direttamente dallo smartphone e/o pc su cui è installata l'applicazione https://t.me/atmmessina.

Con l’iscrizione al canale, l’utente dichiara di aver letto ed accettato la policy e autorizza l’ATM S.p.A. a trasmettere informazioni e notizie tramite Telegram. I dati forniti saranno utilizzati con strumenti informatici e telematici al solo fine di fornire il servizio richiesto e per tale ragione, saranno conservati esclusivamente per il periodo in cui lo stesso sarà attivo, La base giuridica di tale trattamento è da rinvenirsi nei compiti istituzionali affidati ad ATM S.p.A volti a favorire la comunicazione con l’utenza, al fine di garantire il servizio di trasporto pubblico urbano sempre più efficiente.

Ti informiamo che hai il diritto di ottenere l'accesso ai Tuoi dati personali, l'aggiornamento, l'integrazione, la rettifica o la cancellazione degli stessi, la limitazione del trattamento e il diritto di opporti allo stesso, di chiedere il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi del trattamento.

Molti di questi diritti li puoi esercitare direttamente dalla console di amministrazione del tuo account. Tuttavia, per l'esercizio di alcuni Tuoi diritti puoi rivolgerti direttamente al Responsabile della protezione dei dati personali attraverso i canali di contatto indicati in calce alla presente informativa.

Come cancellarsi dal servizio

Ti è inoltre consentito in qualsiasi momento annullare l'iscrizione al nostro canale e non ricevere più le relative comunicazioni in modo autonomo premendo sul tasto "Lascia il canale".

Titolare del Trattamento

Ai sensi dell’articolo 13 e 14 del Regolamento Europeo 2016/679, La informiamo che l’Azienda Trasporti Messina S.p.A. in House Providing con CF e P.I. 03573940834 è il titolare del trattamento e che la sede legale è in Piazza Unione Europea 98122 Messina mail info@atmmessinaspa.it

Responsabile della protezione dei dati

Il Responsabile della protezione dei dati è il Dott. Armando Bressan ed è possibile contattarlo attraverso la mail: dpo@atmmessinaspa.it.

Visualizza il PDF con l'informativa

  Download

INFORMATIVA PRIVACY AI SENSI DEL REGOLAMENTO EUROPEO 2016/679

E

CONSENSO PER IL RILASCIO DEGLI ABBONAMENTI E 1° E 2° PASS ZTL

ART – 13 e 14 (C60-62)

La presente informativa è stata aggiornata al 25 gennaio 2021

Ai sensi del Regolamento UE 2016/679 denominato “Regolamento Europeo in materia di protezione dei dati personali” (GDPR), ed il successivo D.Lgs. del 10/08/2018 n° 101 pubblicato sulla Gazzetta Ufficiale n° 205 del 04/09/2018, decreto che adegua la normativa nazionale al Regolamento Ue 679/2016 e che contestualmente abroga la Direttiva 95/46/CE, informiamo gli utenti che i dati personali immessi nel sito sono trattati con le modalità e le finalità descritte qui di seguito.

In osservanza delle prescrizioni previste dal nuovo Regolamento in materia di protezione dei dati personali, si comunica quanto segue:

Titolare del Trattamento

Ai sensi dell’articolo 13 e 14 del Regolamento Europeo 2016/679 La informiamo che la ATM Messina SpA in House Providing con CF/P.I. 03573940834 è il titolare del trattamento (di seguito “Titolare”) nella persona fisica del suo Rappresentante Legale e che la sede legale è in Via La Farina 336 98124 Messina, email pec: atm.messina@pec.it

Il Responsabile della Protezione dei Dati

Il Responsabile della protezione dei dati è il Dott. Armando Bressan ed è possibile contattarlo attraverso la mail: dpo@atmmessinaspa.it

Finalità del Trattamento e base giuridica

La finalità del trattamento è l’erogazione del servizio di abbonamento al Trasporto pubblico locale della Città di Messina (nonché l’adempimento degli obblighi e la tutela dei diritti conseguenti).
La base giuridica è l’esecuzione di un contratto di trasporto urbano.

Categorie dei dati Trattati

I dati forniti volontariamente dall’interessato riguardano: i dati comuni per il rilascio degli abbonamenti mensili, trimestrali e annuali e i dati di natura finanziaria atti a dimostrare il possesso dei requisiti richiesti per gli abbonamenti mensili per pensionati sotto i minimi INPS e per i disoccupati iscritti nelle locali liste di disoccupazione.

Modalità di Trattamento

I dati sono trattati unicamente per i fini inerenti la finalità suindicata e secondo i principi di liceità, correttezza, trasparenza, esattezza, integrità e riservatezza, stabiliti dalla normativa vigente. Per trattamento di dati personali ai sensi della norma, si intende qualunque operazione o complesso di operazioni, svolti con o senza l'ausilio di mezzi elettronici o comunque automatizzati, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distribuzione di dati. La società assicura che il trattamento dei dati sarà effettuato tramite l'utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione, nel rispetto dei limiti e delle condizioni posti dal Regolamento UE 2016/679.

Al fine di gestire le operazioni relative al rilascio degli abbonamenti e delle relative transazioni finanziarie necessarie per il pagamento degli abbonati, i dati transiteranno su apposita piattaforma informatica di proprietà di società terze, che li tratteranno in piena autonomia in qualità di titolare e in ottemperanza alle normative vigenti. Il trattamento dei dati personali può avvenire anche tramite processi automatizzati ed informatizzati.

Destinatari dei dati personali e accesso ai dati

I suoi Dati Personali potranno essere condivisi, per le finalità di cui sopra, con:

• persone autorizzate da ATM Messina SpA al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e amministratori di sistema).
• soggetti terzi eventualmente addetti alla gestione del Sito che agiscono tipicamente in qualità di Responsabili del trattamento dei dati.
• soggetti, enti o autorità a cui sia obbligatorio comunicare i suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità.

Trasferimento dei dati

Non è previsto il trasferimento fuori dello Spazio Economico Europeo dei dati personali raccolti.
In ogni caso si porta a conoscenza dell’utente che i dati personali potranno essere comunicati a:

• soggetti cui l’accesso ai dati sia riconosciuto da disposizioni di legge, di regolamento o di normativa comunitaria;
• Paesi esteri per i quali esiste una decisione di Adeguatezza da parte della Commissione Europea ex art. 45 e/o garanzie adeguate ex art. 46 UE 2016/679, quali specificamente: – Andorra; – Argentina; – Australia – PNR; – Canada; – FaerOer; – Guernsey; - Isola di Man; – Israele; – Jersey; – Nuova Zelanda;- Svizzera; – Uruguay.
• Compagnie Assicuratrici e soggetti terzi, anche in paesi extra UE, per l’eventuale espletamento di un’attività amministrativa connessa alle attività correlate al servizio di trasporto pubblico locale.
• Responsabili esterni e i soggetti autorizzati del trattamento preposti alla gestione del servizio di Trasporto Pubblico Locale regolarmente incaricati e formati sul Trattamento dei dati personali.
• Al di fuori di queste ipotesi i dati non saranno comunicati a terzi né diffusi, se non nei casi specificamente previsti dal diritto nazionale o dell’Unione europea.

Qualora le informazioni richieste riguardassero attività verso Paesi extra UE e al di fuori di quelli sopra indicati per i quali sussiste una decisione di Adeguatezza da parte della Commissione Europea ex art. 45 e/o art. 46 del Reg. UE 2016/679, si rende noto che gli utenti non potranno esercitare i diritti per come previsti dal Regolamento né verso il Titolare del Trattamento, né direttamente verso i terzi, poiché tale obbligo di trattamento e\o conservazione dei dati secondo gli standard dell’Unione Europea non è previsto dalle leggi del Paese ospitante.
Si precisa inoltre che ai sensi dell’art. 49 comma 1 lett. b, del GPDR 679/2016 è ammesso il trasferimento o un complesso di trasferimenti di dati personali verso un paese terzo o un’organizzazione internazionale se il trasferimento sia necessario all’esecuzione di un contratto concluso tra l’interessato e il titolare del trattamento, ovvero all’esecuzione di misure precontrattuali adottate su istanza dell’interessato.

Periodo di conservazione dei dati

La gestione e la conservazione dei dati personali avverranno su server ubicati in Italia e comunque nei paesi dov’è in vigore il GDPR e all’interno dell’Unione Europea. Resta in ogni caso inteso che il Web Hosting Aruba, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, per assicurare un adeguato livello di protezione dei Dati Personali, il trasferimento dei dati in paesi extra-UE avverrà in virtù delle decisioni di adeguatezza approvate della Commissione Europea ovvero dell’adozione, da parte del Titolare, delle Clausole Contrattuali Standard predisposte dalla Commissione Europea.

I dati verranno conservati al massimo per 5 anni qualora intervenga la revoca del consenso al trattamento specifico da parte dell’interessato, i dati verranno cancellati o resi anonimi entro 72 ore dalla ricezione della revoca.

Ai sensi dell'Art. 13, comma 2, lettera (f) del Regolamento, si informa che tutti i dati raccolti non saranno comunque oggetto di alcun processo decisionale automatizzato, compresa la profilazione.

Diritti dell'interessato

La informiamo, infine, della possibilità di esercitare in qualsiasi momento i diritti riconosciuti all’interessato ai sensi degli Art. 7 (C42-C43) revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento svolto fino alla revoca - Art. 15 (C63-C64 ) Diritto di accesso dell’interessato - Art. 16 (C65) Diritto di rettifica (C65) - Art. 17 (C65-C66) Diritto alla cancellazione “diritto all’oblio” - Art. 18 (C67) Diritto di limitazione di trattamento - Art. 19 ( C31) – Obbligo di notifica in caso di rettifica cancellazione dei dati personali o limitazioni del trattamento - Art 20 (C68) Diritto alla portabilità dei dati - Art. 21 (C69-C70) Diritto di opposizione - Art. 22 (C71-C72) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione - Art. 23 (C73) Limitazioni – Art 77 (C141) Diritto di proporre reclamo all’autorità di controllo – Art 78 Diritto a un ricorso giurisdizionale effettivo nei confronti dell’autorità di controllo. Art 79 (C141-C145-C147) Diritto a un ricorso giurisdizionale effettivo nei confronti del titolare del trattamento o del responsabile del trattamento.
Le riportiamo qui di seguito a titolo esemplificativo e non esaustivo, gli articoli sopra descritti che potrà attivare rivolgendosi al Titolare del trattamento:
L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

L'interessato ha diritto di ottenere l'indicazione:

1. dell'origine dei dati personali;
2. delle finalità e modalità del trattamento;
3. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
4. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato;
5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

L'interessato ha diritto di ottenere:

1. l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
2. la cancellazione (diritto all’oblio), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
3. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

L'interessato ha diritto di opporsi, in tutto o in parte:

1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
2. trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

L’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, ove il trattamento sia basato sul consenso ex art. 6 comma 1 lettera a) o ex art. 9 comma 2.lett.a) del GDPR.

L’interessato ha il diritto di proporre reclamo all’autorità di controllo (Garante per la protezione dei dati personali).
L’interessato ha il diritto alla portabilità dei dati.

L'esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

Modalità di esercizio dei diritti

L’Utente potrà esercitare i diritti di cui al paragrafo precedente inviando al Titolare del trattamento, debitamente compilato, l’apposito modulo (scaricabile sul sito del Garante https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924), da inviarsi a mezzo lettera raccomandata o posta elettronica certificata.

Visualizza il PDF con l'informativa

  Download

INFORMATIVA SUI SERVIZI E PRODOTTI ZUCCHETTI IN RELAZIONE ALLE PRESCRIZIONI DEL GDPR: PORTALE HR E PRODOTTI COLLEGATI, APP ZCLOCKIN

La presente informativa è stata aggiornata al 14 aprile 2021

Visualizza i PDF con l'informativa

  PORTALE HR E PRODOTTI COLLEGATI

  APP ZCLOCKIN

INFORMATIVA SUL SERVIZIO DI RIMOZIONE FORZATA

La presente informativa è stata aggiornata al 20 luglio 2021

Visualizza il PDF con l'informativa

  SERVIZIO DI RIMOZIONE FORZATA

PRIVACY E VIDEOSORVEGLIANZA - PRINCIPI GENERALI E LINEE GUIDA

Informativa ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679

La presente informativa è stata aggiornata al 29 luglio 2021

Oggetto

Il presente documento disciplina il trattamento dei dati personali, realizzato mediante l’impianto di videosorveglianza attivato nelle aree di proprietà ed in uso della ATM S.p.A. e vale quale informativa ai sensi dell’art. 13 e 14 del GDPR.
Per tutto quanto non è dettagliatamente disciplinato nel presente documento, si rinvia al Provvedimento del Garante del 08 Aprile 2010, all'art. 4 della legge n. 300/1970 novellato dal D.Lgs del 14/09/2015 n° 151 “jobs act” e dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio ( Regolamento Generale sulla protezione dei Dati ) Circolare n° 5/2018 del 19/02/2018 INL .

Definizioni

Ai fini del presente regolamento si intende:

1. per “banca di dati”, il complesso di dati personali, raccolto tramite videoregistratori posiziona-ti presso i siti della ATM S.p.A. e custoditi dentro gli armadi rack e trattato esclusivamente mediante riprese;
2. per “trattamento”, tutte le operazioni o complesso di operazioni, svolte con l’ausilio dei mezzi elettronici o comunque automatizzati, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, l’eventuale diffusione, la cancellazione e la distribuzione di dati;
3. per “dato personale”, qualunque informazione relativa a persona fisica, persona giuridica, En-te o associazione, identificati o identificabili anche direttamente, e rilevati con trattamenti di immagini effettuati attraverso l’impianto di videosorveglianza;
4. per “titolare”, ATM S.p.A., nelle sue articolazioni interne, cui competono le decisioni in ordi-ne alle finalità ed alle modalità del trattamento dei dati personali;
5. per “responsabile del trattamento”, la persona fisica, legata da rapporto di servizio al titolare e preposto dal medesimo al trattamento dei dati personali;
6. per “responsabile della protezione dei dati “persona fisica, interna od esterna all’azienda, no-minata dal Titolare e/o Responsabile del trattamento al fine di garantire la protezione dei dati art 37 - C97 Regolamento Europeo 679/2016.
7. per “incaricati”, le persone fisiche autorizzate a compiere operazioni di trattamento dal titola-re o dal responsabile;
8. per “interessato”, la persona fisica, la persona giuridica, l’Ente o associazione cui si riferiscono i dati personali;
9. per “comunicazione”, il dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall’interessato, in qualunque forma, anche mediante la loro messa a disposizione o consultazione;
10. per “diffusione”, il dare conoscenza generalizzata dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione;
11. per “dato anonimo”, il dato che in origine a seguito di inquadratura, o a seguito di trattamento, non può essere associato ad un interessato identificato o identificabile;
12. per “blocco”, la conservazione di dati personali con sospensione temporanea di ogni altra ope-razione di trattamento.

Scopo del documento

Scopo del presente documento è quello di determinare i principi generali e le linee guida attraverso cui ATM S.p.A. disciplina l’adozione dei sistemi di videosorveglianza, garantendo che il trattamento dei dati – effettuato mediante tali sistemi – si svolga nel pieno rispetto dei diritti e delle libertà fondamentali, con particolare riferimento alla riservatezza ed all’identità personale.
Nel determinare codesti principi il Titolare del trattamento si conforma a quanto prescritto nel Regolamento Europeo 679/2016, dal Provvedimento Generale del Garante del 29 novembre 2000, il Provvedimento Generale del Garante del 29 Aprile 2004 ed il Provvedimento Generale del garante del 08 Aprile 2010 e dall'art. 4 della legge n. 300/1970 novellato dal D.Lgs del 14/09/2015 n° 151 “jobs act” Circolare n° 5/2018 del 19/02/2018 INL.
Il documento è custodito dal Titolare/Responsabile del Trattamento ed è distribuito, in forma controllata, agli incaricati del Trattamento, oltre ad essere messo a disposizione sul sito istituzionale della ATM S.p.A. all’indirizzo www.atmmessinaspa.it e nelle bacheche interne aziendali.

Principi generali applicabili

I principi generali che regolano l’adozione dei sistemi di videosorveglianza sono quelli richiamati dal Garante Privacy nel Provvedimento del 08 Aprile 2010. In particolare ATM S.p.A. nel disporre l’attività di videosorveglianza garantisce che siano rispettati i seguenti principi:

• Principio di liceità: l’attività di videosorveglianza è possibile se fondata sui presupposti di liceità articolo 6 del Regolamento (UE) 697/2016 ovvero sul consenso libero o espresso o, ancora sul c.d. “bilanciamento di interessi” previsto dal Garante. In base a tale istituto la rilevazione delle immagini può avvenire anche senza il consenso quando sia effettuata per perseguire un legittimo interesse del titolare, ovvero quando serva a tutelare persone e beni rispetto a possibili aggressioni, furti, rapine, danneggiamenti, atti di vandalismo etc.
  ATM S.p.A. garantisce altresì il rispetto delle norme civili e penali in materia di interferenze illecite nella vita privata, di tutela della dignità, del domicilio e degli altri luoghi in cui è riconosciuta analoga tutela e, inoltre, delle norme riguardanti la tutela dei lavoratori con particolare riferimento alla L.300/1970(Statuto dei lavoratori) novellato dal D.lgs del 14 settembre 2015, n. 151 “jobs act “.
  L’attività di videosorveglianza è svolta nel pieno rispetto delle norme penali che vietano le intercettazioni di comunicazioni e conversazioni.
• Principio di necessità: ATM S.p.A. assicura, nell’istallazione del sistema di videosorveglianza, il rispetto del principio di necessità, escludendo qualsiasi utilizzo superfluo ed evitando eccessi e ridondanze. Pertanto, saranno raccolti solo i dati strettamente necessari per il raggiungimento delle finalità perseguite, registrando le sole immagini indispensabili, limitando l’angolo visuale delle riprese, evitando – per quanto possibile e quando non indispensabili – immagini dettagliate, ingrandite o dettagli non rilevanti vedi anche Circolare n° 5/2018 del 19/02/2018 INL.
• Principio di proporzionalità: Gli impianti di videosorveglianza devono essere attivati in relazione al concreto ed attuale pericolo a cui sono posti i luoghi e i beni dell’azienda(in particolare furti, rapine e atti di vandalismo), considerata l’insufficienza delle altre misure pur attuate(sistemi d’allarme, protezione ingressi etc.) in relazione all’ampiezza dei luoghi, alla dislocazione dei beni ed, ancora, considerati i tentativi di effrazione e la statistica dei furti e reati perpetrati annualmente ai danni della società.
• Principio di finalità: Gli scopi perseguiti con l’attività di videosorveglianza sono dunque determinati, espliciti e legittimi riassumibili in ragioni di sicurezza e tutela del patrimonio. Tali finalità sono rese trasparenti, ovvero direttamente conoscibili attraverso l’apposizione di cartelli di avvertimento al pubblico. Le finalità sono sinteticamente individuate nel cartello informativo come da previsione del Garante.

Finalità del trattamento

Il trattamento dei dati personali è effettuato mediante attivazione dell’impianto di videosorveglianza gestito da ATM S.p.A., le immagini vengono archiviati nei DVR e la gestione e protezione è garantita dall’ ADS di ATM S.p.A. e dal Responsabile del Trattamento dei dati della Videosorveglianza autorizzati mediante lettera d’incarico, mentre ove bisognerà ricorrere ad un ditta esterna per la manutenzione dell’impianto o parte di esso, quest’ultima sarà con apposito atto nominata responsabile esterna del trattamento per fini di manutenzione.

Le attività sopra descritte sono perseguite per i seguenti fini:

1. Prevenire atti delittuosi, attività illecite, episodi di microcriminalità;
2. Tutelare gli immobili, i beni aziendali tra cui, in particolare, l’autoparco di via La Farina n° 336 da atti di vandalismo, furto o danneggiamento;
3. Controllo di determinate aree ritenute sensibili (area carburanti, etc).

Informativa

Ai sensi dell’art.13-14 del Regolamento UE 679/2016, ATM S.p.A. S.p.A. provvederà a rilasciare dovuta informativa, secondo il modello semplificato allegato al Provvedimento Generale del 08 aprile 2010. Tenendo conto delle dimensioni dell’area monitorata, del numero delle telecamere installate e delle modalità di ripresa nelle aree saranno installati più cartelli in prossimità delle aree videosorvegliate.

Tali cartelli avranno le seguenti caratteristiche:

1. dovranno essere posizionati nei luoghi ripresi o nelle immediate vicinanze;
2. dovranno avere dimensioni e posizionamento tali da essere ben visibili;
3. dovranno sinteticamente riportare l’indicazione di chi effettua la registrazione e le finalità della stessa.

Nei luoghi interni eventualmente videosorvegliati, insieme al cartello informativo verrà esposto un avviso circostanziato che indichi le finalità e le modalità del trattamento dei dati.

Responsabili ed incaricati

ATM S.p.A. provvederà a designare per iscritto le persone fisiche e gli eventuali organismi esterni autorizzati ad utilizzare gli impianti e nel caso in cui sia necessario per le finalità perseguite, a visionare le registrazioni. Nelle informative, debitamente sottoscritte, sono individuati i compiti ed i limiti dell’incarico ricevuto. ATM S.p.A. prevede per i responsabili e gli incaricati delle iniziative periodiche di formazione al fine di istruirli sui doveri, le garanzie e le responsabilità del trattamento.

Responsabile

Il Responsabile deve rispettare quanto previsto, in tema di trattamento e protezione dei dati personali, dalle leggi vigenti, ivi compreso il profilo della sicurezza e le disposizioni del presente documento. Nel procedere al trattamento si impegna a rispettare le istruzioni impartite dal titolare, anche tramite visite periodiche, vigila sulla osservanza delle disposizioni di legge e delle proprie istruzioni. I compiti affidati al responsabile sono analiticamente specificati per iscritto, in sede di designazione.
Il responsabile custodisce le chiavi fisiche e logiche degli armadi rack adibiti alla conservazione dei supporti registrati.
Eventuali accessi di soggetti diversi da quelli normalmente autorizzati, devono essere autorizzati – per iscritto – dallo stesso Responsabile che si impegna anche ad evitare assunzioni o rilevamento di dati da parte delle persone autorizzate all’accesso per le operazioni di manutenzione degli impianti.

Il Responsabile del Trattamento dei dati relativamente alla Videosorveglianza è reperibile alla mail tlc@atmmessinaspa.it

Il Responsabile della Protezione dei dati è reperibile alla mail dpo@atmmessinaspa.it

Incaricati

Il responsabile può designare e nominare i preposti in numero sufficiente a garantire la gestione del servizio di videosorveglianza.
I preposti eventualmente nominati saranno scelti per esperienza, capacità ed affidabilità tali da fornire idonea garanzia nel pieno rispetto delle vigenti disposizioni in materia di trattamento e sicurezza dei dati.
Il Responsabile del Trattamento della videosorveglianza, prima dell’utilizzo degli impianti, insieme al Responsabile della Protezione si preoccuperà di istruire al corretto uso dei sistemi e sulle disposizioni della normativa di riferimento e sul presente regolamento i propri incaricati preventivamente autorizzati con apposita nomina.
Nell’ambito degli incaricati, verranno designati, con l’atto di nomina, i soggetti cui è affidata la custodia e conservazione delle password e delle chiavi di accesso agli armadi Rack per la conservazione dei supporti magnetici ed elettronici.
Il Titolare e/o il Responsabile del Trattamento della videosorveglianza e della Protezione custodirà una copia delle chiavi di ogni armadio rack che contiene i dispositivi che registrato le immagini, oltre ad eventuali copie logiche per l’accesso al sistema di videosorveglianza.

Modalità di raccolta e requisiti dei dati personali

I dati personali oggetto di trattamento sono:

1. trattati in modo lecito e secondo correttezza;
2. raccolti e registrati per le finalità di cui al precedente art. e resi utilizzabili in altre operazioni del trattamento a condizione che si tratti di operazioni non incompatibili con tali scopi, esatti e, se necessario, aggiornati;
3. raccolti in modo pertinente, completo e non eccedente rispetto alle finalità per le quali sono raccolti o successivamente trattati;
4. conservati per un periodo non superiore a quello strettamente necessario al soddisfacimento delle finalità istituzionali dell’impianto.

Le telecamere avranno le caratteristiche descritte in apposita relazione fornita dal responsabile del trattamento della videosorveglianza. Tali caratteristiche tecniche consentono un significativo grado di precisione e di dettaglio della ripresa. Il titolare del trattamento dei dati personali si obbliga a non effettuare riprese di dettaglio dei tratti somatici delle persone, che non siano funzionali alle finalità istituzionali dell’impianto attivato.

Misure di sicurezza applicabili

Le telecamere sono posizionate in modo da non interferire in maniera illecita nella vita privata, nella tutela della dignità, nell’immagine e del domicilio altrui. L’angolo di visuale sarà limitato in modo tale da impedire che possano essere riprese le vie e le strade limitrofe. Le telecamere sono prive di audio per non intercettare comunicazione e conversazioni.
Sono previsti due livelli di accesso al sistema: una “chiave fisica” ed una “chiave logica” e se attivato un sistema di gestione da remoto quest’ultimo sarà dotato di un registro di controllo dei “log” di accesso. Attraverso la costituzione di tale sistema viene impedita la visione occasionale delle immagini che, al contrario è immediata ed integrale in caso di necessità.

Conservazione dei dati e durata della conservazione

Il titolare del trattamento si impegna a porre in essere ogni e qualsiasi misura per proteggere preventivamente ed in maniera idonea i dati trattati da ATM S.p.A. attraverso il sistema di videosorveglianza, riducendo al minimo i rischi di distruzione, perdita, accesso non autorizzato o trattamento non consentito o non conforme alle finalità indicate nel presente documento.
ATM S.p.A. per proteggere e conservare i dati adotta tutte le misure di sicurezza ritenute idonee ed in conformità a quanto previsto dal Regolamento Europeo 679/2016 tenuto conto anche della Circolare n° 5/2018 del 19/02/2018 INL.
Le registrazioni video, visto il provvedimento del Garante del 08 Aprile 2010 al punto 3.4, contemperando quando disposto nello stesso Provvedimento al punto 4.4.4., in relazione alle esigenze dell’azienda legate al servizio di trasporto pubblico locale, e dovendo svolgere attività su più turni giornalieri sia diurni che notturni, sono effettuate tramite DVR e saranno mantenute per un periodo non superiore ai 6 (sei) giorni., dopodiché si procederà alla loro cancellazione mediante sovra-registrazione. Periodi maggiori, potranno essere contemplati solo in presenza di specifiche richieste dell’autorità o polizia giudiziaria.
Il sistema viene programmato in modo da operare – al momento prefissato – la cancellazione automatica da ogni supporto mediante sovra-registrazione, rendendo così inutilizzabili i dati cancellati.

Diritti dell’interessato

In relazione al trattamento dei dati personali l’interessato, dietro presentazione di apposita istanza, ha diritto:

1. di ottenere la conferma dell’esistenza di trattamenti di dati che possono riguardarlo;
2. di essere informato sugli estremi identificativi del titolare e del responsabile e del RPD oltre che sulle finalità e le modalità del trattamento cui sono destinati i dati;
3. di ottenere, a cura del responsabile, senza ritardo e comunque non oltre 15 giorni dalla data di ricezione della richiesta, ovvero di 30 giorni previa comunicazione all’interessato se le operazioni necessarie per un integrale riscontro sono di particolare complessità o se ricorre altro giustificato motivo:
1. la conferma dell’esistenza o meno di dati personali che lo riguardano, la comunicazione in forma intelligibile dei medesimi dati e della loro origine, nonché della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, delle modalità e delle finalità su cui si basa il trattamento; la richiesta non può essere inoltrata dallo stesso soggetto se non trascorsi almeno novanta giorni dalla precedente istanza, fatta salva l’esistenza di giustificati motivi;
2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
3. di opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta.

Per ciascuna delle richieste di cui al comma 1, lett. c), n. 1), può essere chiesto all’interessato, ove non risulti confermata l’esistenza di dati che lo riguardano, un contributo spese, non superiore ai costi effettivamente sopportati e comprensivi dei costi del personale, secondo le modalità previste dalla normativa vigente.
Le istanze di cui al presente articolo possono essere trasmesse al titolare o al responsabile della protezione dei dati anche mediante lettera raccomandata, telefax o posta elettronica (dpo@atmmessinaspa.it), che dovrà provvedere in merito entro e non oltre quindici giorni.
Nel caso di esito negativo all’ istanza di cui ai commi precedenti, l’interessato può rivolgersi al Garante per la protezione dei dati personali, fatte salve le possibilità di tutela amministrativa e giurisdizionale previste dalla normativa vigente.

Cessazione del trattamento dei dati

In caso di cessazione, per qualsiasi causa, di un trattamento i dati personali sono:

1. distrutti mediante cancellazione con sovrascrizione;

Tutela e Diritti dell’interessato

La informiamo, infine, della possibilità di esercitare in qualsiasi momento i diritti riconosciuti all’interessato ai sensi degli Art. 7 (C42-C43) revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento svolto fino alla revoca - Art. 15 (C63-C64 ) Diritto di accesso dell’interessato - Art. 16 (C65) Diritto di rettifica (C65) - Art. 17 (C65-C66) Diritto alla cancellazione “diritto all’oblio” - Art. 18 (C67) Diritto di limitazione di trattamento - Art. 19 ( C31) – Obbligo di notifica in caso di rettifica cancellazione dei dati personali o limitazioni del trattamento - Art 20 (C68) Diritto alla portabilità dei dati - Art. 21 (C69-C70) Diritto di opposizione - Art. 22 (C71-C72) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione - Art. 23 (C73) Limitazioni – Art 77 (C141) Diritto di proporre reclamo all’autorità di controllo – Art 78 Diritto a un ricorso giurisdizionale effettivo nei confronti dell’autorità di controllo. Art 79 (C141-C145-C147) Diritto a un ricorso giurisdizionale effettivo nei confronti del titolare del trattamento o del responsabile del trattamento.
Le riportiamo qui di seguito a titolo esemplificativo e non esaustivo, gli articoli sopra descritti che potrà attivare rivolgendosi al Titolare del trattamento:

• L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
• L'interessato ha diritto di ottenere l'indicazione:
1. dell'origine dei dati personali;
2. delle finalità e modalità del trattamento;
3. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
4. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato;
5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
• L'interessato ha diritto di ottenere:
1. l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
2. la cancellazione (diritto all’oblio), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
3. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
• L'interessato ha diritto di opporsi, in tutto o in parte:
1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
2. trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
• L’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, ove il trattamento sia basato sul consenso ex art. 6 comma 1 lettera a) o ex art. 9 comma 2 lett.a) del GDPR.
• L’interessato ha il diritto di proporre reclamo all’autorità di controllo (Garante per la protezione dei dati personali).
• L’interessato ha il diritto alla portabilità dei dati.
• L'esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

Modalità di esercizio dei diritti

L’Utente potrà esercitare i diritti di cui al paragrafo precedente inviando al Titolare del trattamento, debitamente compilato, l’apposito modulo (scaricabile sul sito del Garante https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924), da inviarsi a mezzo lettera raccomandata o posta elettronica certificata.

Il Titolare del Trattamento
ATM S.p.A.

Visualizza il PDF con l'informativa

  Download

SERVIZIO DI VIDEOSORVEGLIANZA TRAMITE BODYCAM

Informativa ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679

La presente informativa è stata aggiornata al 10 dicembre 2021

Ai sensi del Regolamento UE 2016/679 denominato “Regolamento Europeo in materia di protezione dei dati personali” (GDPR), ed il successivo D.Lgs. del 10/08/2018 n° 101 pubblicato sulla Gazzetta Ufficiale n° 205 del 04/09/2018, decreto che adegua la normativa nazionale al Regolamento Ue 679/2016 e che contestualmente abroga la Direttiva 95/46/CE, informiamo gli utenti che i dati personali acquisiti per lo svolgimento del servizio di rimozione forzata sono trattati con le modalità e le finalità descritte qui di seguito.
In osservanza delle prescrizioni previste dal nuovo Regolamento in materia di protezione dei dati personali, si comunica quanto segue:

Titolare del Trattamento

Ai sensi dell’articolo 13 e 14 del Regolamento Europeo 2016/679 La informiamo che la ATM Messina SpA in House Providing con CF/P.I. 03573940834 è il titolare del trattamento (di seguito “Titolare”) nella persona fisica del suo Rappresentante Legale e che la sede legale e operativa è in Via La Farina 336 - 98122 Messina, email pec: atm.messina@pec.it

Il Responsabile della Protezione dei Dat

Il Responsabile della protezione dei dati è il Dott. Armando Bressan ed è possibile contattarlo attraverso la mail: dpo@atmmessinaspa.it

Finalità del Trattamento e base giuridica

La finalità del trattamento, scaturisce dal contrastare e prevenire le aggressioni a tutto il personale addetto all’accertamento dei titoli di viaggio, della sosta e del servizio della rimozione forzata e riguarda il trattamento dei dati personali acquisiti tramite videocamere indossabili (Body Cam) provenienti: dalle attività del personale in servizio nelle pattuglie durante il servizio di Rimozione forzata; dalle attività di controlleria a bordo dei mezzi TPL (bus e tram); dalle attività di controllo della sosta nell’area ZTL. della Città di Messina affidato all’ATM SpA (nonché l’adempimento degli obblighi e la tutela dei diritti conseguenti).
La base giuridica è l’esecuzione del servizio affidato all’ATM S.p.A. dal Comune di Messina con Contratto di Servizio sottoscritto in data 12/02/2020 e Deliberazione della Giunta Comunale n° 12 del 22/01/2021 (servizio rimozione).

Categorie dei dati trattati

I dati forniti e/o acquisiti ai sensi dell’art 13 e 14 del GDPR riguardano: le immagini rilevate dalle Body Cam, ed indossate dagli operatori dell’ATM S.p.A. durante lo svolgimento del loro servizio.

Finalità del trattamento

Il trattamento dei dati personali è effettuato mediante attivazione dell’impianto di videosorveglianza gestito da ATM S.p.A., le immagini vengono archiviati nei DVR e la gestione e protezione è garantita dall’ ADS di ATM S.p.A. e dal Responsabile del Trattamento dei dati della Videosorveglianza autorizzati mediante lettera d’incarico, mentre ove bisognerà ricorrere ad un ditta esterna per la manutenzione dell’impianto o parte di esso, quest’ultima sarà con apposito atto nominata responsabile esterna del trattamento per fini di manutenzione.

Modalità di Trattamento

I dati sono trattati unicamente per le finalità suindicate e secondo i principi di liceità, correttezza, trasparenza, esattezza, integrità e riservatezza, stabiliti dalla normativa vigente. La telecamera può essere indossata nella spalla e/o alla cintura dell’operatore. Al personale tenuto ad indossare il dispositivo sarà preclusa la visualizzazione delle immagini registrate, in quanto consentita solo a coloro cui sono state assegnate particolari credenziali di sistema e preventivamente autorizzate al trattamento. Il personale prima dell’utilizzo verrà formato ed informato sull’utilizzo delle Body Cam. L’operatività del dispositivo sarà segnalata dalla presenza di un Led rosso fisso e da un monitor frontale, che visualizza ciò che riprende la videocamera. La videocamera è dotata di un tasto di registrazione ed interruzione della stessa, che sarà attivata dall’operatore all’inizio del servizio di accertamento (verifica, ZTL e rimozione forzata) e spento al temine dello stesso, l’operatore dovrà provvedere a spegnere la registrazione durante le pause del servizio, se previste. Alla fine di ogni turno i dati raccolti saranno scaricati e trasferiti dalla scheda di memoria ad un sistema cloud, il cui accesso è riservato solo ai soggetti designati responsabili o incaricati del trattamento. Per trattamento di dati personali ai sensi della norma, si intende qualunque operazione o complesso di operazioni, svolti con o senza l'ausilio di mezzi elettronici o comunque automatizzati, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distribuzione di dati. La società assicura che il trattamento dei dati sarà effettuato tramite l'utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione, nel rispetto dei limiti e delle condizioni posti dal Regolamento UE 2016/679.
Il trattamento dei dati personali può avvenire anche tramite processi automatizzati ed informatizzati.

Destinatari dei dati personali e accesso ai dati

I suoi Dati Personali potranno essere condivisi, per le finalità di cui sopra, con:

• persone autorizzate dal Titolare e/o dal Responsabile del Trattamento di ATM Messina S.p.A. al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all’erogazione del servizio, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e amministratori di sistema);
• soggetti terzi eventualmente addetti alla gestione del cloud/software che agiscono tipicamente in qualità di Responsabili del trattamento dei dati;
• soggetti, enti o autorità a cui sia obbligatorio comunicare i suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità.

Trasferimento dei dati

Non è previsto il trasferimento fuori dello Spazio Economico Europeo dei dati personali raccolti.
In ogni caso si porta a conoscenza dell’utente che i dati personali potranno essere comunicati a:

• soggetti cui l’accesso ai dati sia riconosciuto da disposizioni di legge, di regolamento o di normativa comunitaria;
• Paesi esteri per i quali esiste una decisione di Adeguatezza da parte della Commissione Europea ex art. 45 e/o garanzie adeguate ex art. 46 UE 2016/679, quali specificamente: – Andorra; – Argentina; – Australia – PNR; – Canada; – FaerOer; – Guernsey;- Isola di Man- – Israele; – Jersey; – Nuova Zelanda;- Svizzera; – Uruguay;
• Compagnie Assicuratrici e soggetti terzi, anche in paesi extra UE, per l’eventuale espletamento di un’attività amministrativa connessa alle attività correlate al servizio di trasporto pubblico locale;
• Responsabili esterni e i soggetti autorizzati del trattamento preposti alla gestione del servizio di Trasporto Pubblico Locale regolarmente incaricati e formati sul Trattamento dei dati personali;
• Al di fuori di queste ipotesi i dati non saranno comunicati a terzi né diffusi, se non nei casi specificamente previsti dal diritto nazionale o dell’Unione Europea.

Qualora le informazioni richieste riguardassero attività verso Paesi extra UE e al di fuori di quelli sopra indicati per i quali sussiste una decisione di Adeguatezza da parte della Commissione Europea ex art. 45 e/o art. 46 del Reg. UE 2016/679, si rende noto che gli utenti non potranno esercitare i diritti per come previsti dal Regolamento né verso il Titolare del Trattamento, né direttamente verso i terzi, poiché tale obbligo di trattamento e\o conservazione dei dati secondo gli standard dell’Unione Europea non è previsto dalle leggi del Paese ospitante.
Si precisa inoltre che ai sensi dell’art. 49 comma 1 lett. b, del GPDR 679/2016 è ammesso il trasferimento o un complesso di trasferimenti di dati personali verso un paese terzo o un’organizzazione internazionale se il trasferimento sia necessario all’esecuzione di un contratto concluso tra l’interessato e il titolare del trattamento, ovvero all’esecuzione di misure precontrattuali adottate su istanza dell’interessato.

Periodo di Conservazione dei Dati

La gestione e la conservazione dei dati personali avverrà su server ubicati in Italia e comunque nei paesi dov’è in vigore il GDPR e all’interno dell’Unione Europea. Resta in ogni caso inteso che il Web Hosting, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, per assicurare un adeguato livello di protezione dei Dati Personali, il trasferimento dei dati in paesi extra-UE avverrà in virtù delle decisioni di adeguatezza approvate della Commissione Europea ovvero dell’adozione, da parte del Titolare, delle Clausole Contrattuali Standard predisposte dalla Commissione Europea.
I dati verranno conservati al massimo per 6 giorni e/o per un tempo superiore qualora via sia una richiesta dell’Autorità Giudiziaria. Qualora intervenga la revoca del consenso al trattamento specifico da parte dell’interessato, i dati verranno cancellati o resi anonimi entro 72 ore dalla ricezione della revoca.
Ai sensi dell’Art. 13, comma 2, lettera (f) del Regolamento, si informa che tutti i dati raccolti non saranno comunque oggetto di alcun processo decisionale automatizzato, compresa la profilazione.

Diritti dell’interessato

La informiamo, infine, della possibilità di esercitare in qualsiasi momento i diritti riconosciuti all’interessato ai sensi degli Art. 7 (C42-C43) revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento svolto fino alla revoca – Art. 15 (C63-C64 ) Diritto di accesso dell’interessato – Art. 16 (C65) Diritto di rettifica (C65) – Art. 17 (C65-C66) Diritto alla cancellazione “diritto all’oblio” – Art. 18 (C67) Diritto di limitazione di trattamento – Art. 19 ( C31) – Obbligo di notifica in caso di rettifica cancellazione dei dati personali o limitazioni del trattamento – Art 20 (C68) Diritto alla portabilità dei dati – Art. 21 (C69-C70) Diritto di opposizione – Art. 22 (C71-C72) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione – Art. 23 (C73) Limitazioni – Art 77 (C141) Diritto di proporre reclamo all’autorità di controllo – Art 78 Diritto a un ricorso giurisdizionale effettivo nei confronti dell’autorità di controllo. Art 79 (C141-C145-C147) Diritto a un ricorso giurisdizionale effettivo nei confronti del titolare del trattamento o del responsabile del trattamento.
Le riportiamo qui di seguito a titolo esemplificativo e non esaustivo, gli articoli sopra descritti che potrà attivare rivolgendosi al Titolare del trattamento:
L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
L’interessato ha diritto di ottenere l’indicazione:

1. dell’origine dei dati personali;
2. delle finalità e modalità del trattamento;
3. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici
4. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato;
5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

L’interessato ha diritto di ottenere:

1. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
2. la cancellazione (diritto all’oblio), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
3. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

L’interessato ha diritto di opporsi, in tutto o in parte:

1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
2. trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

L’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, ove il trattamento sia basato sul consenso ex art. 6 comma 1 lettera a) o ex art. 9 comma 2.lett.a) del GDPR.
L’interessato ha il diritto di proporre reclamo all’autorità di controllo (Garante per la protezione dei dati personali).
L’interessato ha il diritto alla portabilità dei dati.
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

Modalità di esercizio dei diritti

L’Utente potrà esercitare i diritti di cui al paragrafo precedente inviando al Titolare del trattamento, debitamente compilato, l’apposito modulo (scaricabile sul sito del Garante https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924), da inviarsi a mezzo lettera raccomandata o posta elettronica certificata.

Il Titolare del Trattamento
ATM S.p.A.

Visualizza il PDF con l'informativa

  Download

INFORMATIVA FOTO E VIDEO

La presente informativa è stata aggiornata al 18 luglio 2022

Visualizza il PDF con l'informativa

  INFORMATIVA FOTO E VIDEO