Informative Privacy
INFORMATIVA PRIVACY AI SENSI DEL REGOLAMENTO EUROPEO 2016/679
E
PER IL RILASCIO DEGLI ABBONAMENTI E 1° E 2° Pass. ZTL
AUTO IBRIDE ED ELETTRICHE ON-LINE
ART. 13 GDPR
Ai sensi del Regolamento UE 2016/679 denominato “Regolamento Europeo in materia di protezione dei dati personali” (GDPR), ed il successivo D.Lgs. del 10/08/2018 n° 101 pubblicato sulla Gazzetta Ufficiale n° 205 del 04/09/2018, decreto che adegua la normativa nazionale al Regolamento Ue 679/2016 e che contestualmente abroga la Direttiva 95/46/CE, informiamo gli utenti che i dati personali immessi nel sito sono trattati con le modalità e le finalità descritte qui di seguito
In osservanza delle prescrizioni previste dal nuovo Regolamento in materia di protezione dei dati personali, si comunica quanto segue:
Titolare del Trattamento
Ai sensi dell’articolo 13 del Regolamento Europeo 2016/679 La informiamo che la ATM Messina SpA in House Providing con CF/P.I. 03573940834 è il titolare del trattamento (di seguito “Titolare”) nella persona fisica del suo Rappresentante Legale e che la sede legale è in Via La Farina 336 98122 Messina, email pec: atm.messina@pec.it
Il Responsabile della Protezione dei Dati
Il Responsabile della protezione dei dati è possibile contattarlo attraverso la mail: dpo@atmmessinaspa.it
Finalità del Trattamento e base giuridica
La finalità del trattamento è l’erogazione del servizio di abbonamento al Trasporto pubblico locale della Città di Messina e del rilascio del 1° e 2° pass ZTL e del pass per auto ibride ed elettriche (nonché l’adempimento degli obblighi e la tutela dei diritti conseguenti).
La base giuridica è l’esecuzione di un contratto di trasporto urbano.
Categorie dei dati Trattati
I dati forniti volontariamente dall’interessato riguardano: per gli abbonamenti TPL mensili, trimestrali e annuali i dati comuni e di recapito (nome. cognome, codice fiscale, data di nascita, telefono ed e-mail) per il rilascio degli abbonamenti mensili per pensionati sotto i minimi INPS e per i disoccupati iscritti nelle locali liste di disoccupazione oltre ai dati comuni e di recapito anche i dati di natura finanziaria atti a dimostrare il possesso dei requisiti richiesti per gli abbonamenti stessi; per il rilascio dei Pass ZTL 1° e 2° ibrido ed Elettrico i dati comuni ed i documenti attestanti la proprietà del veicolo, ed ulteriori documenti atti a dimostrare il possesso dei requisiti richiesti per il rilascio degli abbonamenti (copia del pagamento della TARI e della TASI dell’anno precedente se richiesto).
Modalità di Trattamento
I dati sono trattati unicamente per le finalità suindicate e secondo i principi di liceità, correttezza, trasparenza, esattezza, integrità e riservatezza, stabiliti dalla normativa vigente. Per trattamento di dati personali ai sensi della norma, si intende qualunque operazione o complesso di operazioni, svolti con o senza l'ausilio di mezzi elettronici o comunque automatizzati, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distribuzione di dati. La società assicura che il trattamento dei dati sarà effettuato tramite l'utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione, nel rispetto dei limiti e delle condizioni posti dal Regolamento UE 2016/679.
Al fine di gestire le operazioni relative alle transazioni di pagamento online, i dati transiteranno su apposita piattaforma informatica di proprietà di società terze, che li tratteranno in piena autonomia in qualità di titolare e in ottemperanza alle normative vigenti. Il trattamento dei dati personali può avvenire anche tramite processi automatizzati ed informatizzati. Qui di seguito i link relativi alle società terze che gestiscono le transazioni online https://stripe.com/it/privacy#1-dati-personali-acquisiti-da-stripe-e-modalita-di-utilizzo-e-condivisione - https://stripe.com/it/legal/terminal-device-eula
Destinatari dei dati personali e accesso ai dati
I suoi Dati Personali potranno essere condivisi, per le finalità di cui sopra, con:
- persone autorizzate da ATM Messina SpA al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all’erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e amministratori di sistema).
- soggetti terzi eventualmente addetti alla gestione del sito che agiscono tipicamente in qualità di Responsabili del trattamento dei dati.
- soggetti, enti o autorità a cui sia obbligatorio comunicare i suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità.
Trasferimento dei dati
Non è previsto il trasferimento fuori dello Spazio Economico Europeo dei dati personali raccolti
In ogni caso si porta a conoscenza dell’utente che i dati personali potranno essere comunicati a:
- soggetti cui l’accesso ai dati sia riconosciuto da disposizioni di legge, di regolamento o di normativa comunitaria;
- Paesi esteri per i quali esiste una decisione di Adeguatezza da parte della Commissione Europea ex art. 45 e/o garanzie adeguate ex art. 46 UE 2016/679, quali specificamente: – Andorra; – Argentina; – Australia – PNR; – Canada; – FaerOer; – Guernsey;- Isola di Man- – Israele; – Jersey; – Nuova Zelanda;- Svizzera; – Uruguay.
- Compagnie Assicuratrici e soggetti terzi, anche in paesi extra UE, per l’eventuale espletamento di un’attività amministrativa connessa alle attività correlate al servizio di trasporto pubblico locale.
- Responsabili esterni e i soggetti autorizzati del trattamento preposti alla gestione del servizio di Trasporto Pubblico Locale regolarmente incaricati e formati sul Trattamento dei dati personali.
- Al di fuori di queste ipotesi i dati non saranno comunicati a terzi né diffusi, se non nei casi specificamente previsti dal diritto nazionale o dell’Unione europea.
Qualora le informazioni richieste riguardassero attività verso Paesi extra UE e al di fuori di quelli sopra indicati per i quali sussiste una decisione di Adeguatezza da parte della Commissione Europea ex art. 45 e/o art. 46 del Reg. UE 2016/679, si rende noto che gli utenti non potranno esercitare i diritti per come previsti dal Regolamento né verso il Titolare del Trattamento, né direttamente verso i terzi, poiché tale obbligo di trattamento e\o conservazione dei dati secondo gli standard dell’Unione Europea non è previsto dalle leggi del Paese ospitante.
Si precisa inoltre che ai sensi dell’art. 49 comma 1 lett. b, del GPDR 679/2016 è ammesso il trasferimento o un complesso di trasferimenti di dati personali verso un paese terzo o un’organizzazione internazionale se il trasferimento sia necessario all’esecuzione di un contratto concluso tra l’interessato e il titolare del trattamento, ovvero all’esecuzione di misure precontrattuali adottate su istanza dell’interessato.
Periodo di Conservazione dei Dati
La gestione e la conservazione dei dati personali avverrà su server ubicati in Italia e comunque nei paesi dov’è in vigore il GDPR e all’interno dell’Unione Europea. Resta in ogni caso inteso che il Web Hosting, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, per assicurare un adeguato livello di protezione dei Dati Personali, il trasferimento dei dati in paesi extra-UE avverrà in virtù delle decisioni di adeguatezza approvate della Commissione Europea ovvero dell’adozione, da parte del Titolare, delle Clausole Contrattuali Standard predisposte dalla Commissione Europea.
I dati verranno conservati al massimo per 5 anni qualora intervenga la revoca del consenso al trattamento specifico da parte dell’interessato, i dati verranno cancellati o resi anonimi entro 72 ore dalla ricezione della revoca.
Ai sensi dell’Art. 13, comma 2, lettera (f) del Regolamento, si informa che tutti i dati raccolti non saranno comunque oggetto di alcun processo decisionale automatizzato, compresa la profilazione.
Diritti dell’interessato
La informiamo, infine, della possibilità di esercitare in qualsiasi momento i diritti riconosciuti all’interessato ai sensi degli Art. 7 (C42-C43) revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento svolto fino alla revoca – Art. 15 (C63-C64 ) Diritto di accesso dell’interessato – Art. 16 (C65) Diritto di rettifica (C65) – Art. 17 (C65-C66) Diritto alla cancellazione “diritto all’oblio” – Art. 18 (C67) Diritto di limitazione di trattamento – Art. 19 ( C31) – Obbligo di notifica in caso di rettifica cancellazione dei dati personali o limitazioni del trattamento – Art 20 (C68) Diritto alla portabilità dei dati – Art. 21 (C69-C70) Diritto di opposizione – Art. 22 (C71-C72) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione – Art. 23 (C73) Limitazioni – Art 77 (C141) Diritto di proporre reclamo all’autorità di controllo – Art 78 Diritto a un ricorso giurisdizionale effettivo nei confronti dell’autorità di controllo. Art 79 (C141-C145-C147) Diritto a un ricorso giurisdizionale effettivo nei confronti del titolare del trattamento o del responsabile del trattamento.
Le riportiamo qui di seguito a titolo esemplificativo e non esaustivo, gli articoli sopra descritti che potrà attivare rivolgendosi al Titolare del trattamento:
L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
L’interessato ha diritto di ottenere l’indicazione:
- dell’origine dei dati personali;
- delle finalità e modalità del trattamento;
- della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
- degli estremi identificativi del titolare, dei responsabili e del rappresentante designato;
- dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
L’interessato ha diritto di ottenere:
- l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
- la cancellazione (diritto all’oblio), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
L’interessato ha diritto di opporsi, in tutto o in parte:
- per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale
L’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, ove il trattamento sia basato sul consenso ex art. 6 comma 1 lettera a) o ex art. 9 comma 2.lett.a) del GDPR.
L’interessato ha il diritto di proporre reclamo all’autorità di controllo (Garante per la protezione dei dati personali).
L’interessato ha il diritto alla portabilità dei dati.
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.
Modalità di esercizio dei diritti
L’Utente potrà esercitare i diritti di cui al paragrafo precedente inviando al Titolare del trattamento, debitamente compilato, l’apposito modulo (scaricabile sul sito del Garante https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924), da inviarsi a mezzo lettera raccomandata o posta elettronica certificata.
Il Titolare del Trattamento dei dati
ATM S.p.A.
Messina li, 25/07/2024
Visualizza il PDF con l'informativa
Titolare del Trattamento
Ai sensi dell’articolo 13 del Regolamento Europeo 2016/679 La informiamo che la ATM Messina SpA in House Providing con CF/P.I. 03573940834 è il titolare del trattamento (di seguito “Titolare”) nella persona fisica del suo Rappresentante Legale e che la sede legale è in Via La Farina 336 98122 Messina, email pec: atm.messina@pec.it
Il Responsabile della Protezione dei Dati
Il Responsabile della protezione dei dati è possibile contattarlo attraverso la mail: dpo@atmmessinaspa.it
Finalità del Trattamento e base giuridica
La finalità del trattamento è l’erogazione del servizio di abbonamento al Trasporto pubblico locale della Città di Messina e del rilascio del 1° e 2° pass ZTL e del pass per auto ibride ed elettriche (nonché l’adempimento degli obblighi e la tutela dei diritti conseguenti).
La base giuridica è l’esecuzione di un contratto di trasporto urbano.
Categorie dei dati Trattati
I dati forniti volontariamente dall’interessato riguardano: per gli abbonamenti TPL mensili, trimestrali e annuali i dati comuni e di recapito (nome. cognome, codice fiscale, data di nascita, telefono ed e-mail) per il rilascio degli abbonamenti mensili per pensionati sotto i minimi INPS e per i disoccupati iscritti nelle locali liste di disoccupazione oltre ai dati comuni e di recapito anche i dati di natura finanziaria atti a dimostrare il possesso dei requisiti richiesti per gli abbonamenti stessi; per il rilascio dei Pass ZTL 1° e 2° ibrido ed Elettrico i dati comuni ed i documenti attestanti la proprietà del veicolo, ed ulteriori documenti atti a dimostrare il possesso dei requisiti richiesti per il rilascio degli abbonamenti (copia del pagamento della TARI e della TASI dell’anno precedente se richiesto).
Modalità di Trattamento
I dati sono trattati unicamente per le finalità suindicate e secondo i principi di liceità, correttezza, trasparenza, esattezza, integrità e riservatezza, stabiliti dalla normativa vigente. Per trattamento di dati personali ai sensi della norma, si intende qualunque operazione o complesso di operazioni, svolti con o senza l'ausilio di mezzi elettronici o comunque automatizzati, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distribuzione di dati. La società assicura che il trattamento dei dati sarà effettuato tramite l'utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione, nel rispetto dei limiti e delle condizioni posti dal Regolamento UE 2016/679. Al fine di gestire le operazioni relative alle transazioni di pagamento online, i dati transiteranno su apposita piattaforma informatica di proprietà di società terze, che li tratteranno in piena autonomia in qualità di titolare e in ottemperanza alle normative vigenti. Il trattamento dei dati personali può avvenire anche tramite processi automatizzati ed informatizzati. Qui di seguito i link relativi alle società terze che gestiscono le transazioni online https://stripe.com/it/privacy#1-dati-personali-acquisiti-da-stripe-e-modalita-di-utilizzo-e-condivisione - https://stripe.com/it/legal/terminal-device-eula
Destinatari dei dati personali e accesso ai dati
I suoi Dati Personali potranno essere condivisi, per le finalità di cui sopra, con:
- persone autorizzate da ATM Messina SpA al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all’erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e amministratori di sistema).
- soggetti terzi eventualmente addetti alla gestione del sito che agiscono tipicamente in qualità di Responsabili del trattamento dei dati.
- soggetti, enti o autorità a cui sia obbligatorio comunicare i suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità.
Trasferimento dei dati
Non è previsto il trasferimento fuori dello Spazio Economico Europeo dei dati personali raccolti
In ogni caso si porta a conoscenza dell’utente che i dati personali potranno essere comunicati a:
- soggetti cui l’accesso ai dati sia riconosciuto da disposizioni di legge, di regolamento o di normativa comunitaria;
- Paesi esteri per i quali esiste una decisione di Adeguatezza da parte della Commissione Europea ex art. 45 e/o garanzie adeguate ex art. 46 UE 2016/679, quali specificamente: – Andorra; – Argentina; – Australia – PNR; – Canada; – FaerOer; – Guernsey;- Isola di Man- – Israele; – Jersey; – Nuova Zelanda;- Svizzera; – Uruguay.
- Compagnie Assicuratrici e soggetti terzi, anche in paesi extra UE, per l’eventuale espletamento di un’attività amministrativa connessa alle attività correlate al servizio di trasporto pubblico locale.
- Responsabili esterni e i soggetti autorizzati del trattamento preposti alla gestione del servizio di Trasporto Pubblico Locale regolarmente incaricati e formati sul Trattamento dei dati personali.
- Al di fuori di queste ipotesi i dati non saranno comunicati a terzi né diffusi, se non nei casi specificamente previsti dal diritto nazionale o dell’Unione europea.
Periodo di Conservazione dei Dati
La gestione e la conservazione dei dati personali avverrà su server ubicati in Italia e comunque nei paesi dov’è in vigore il GDPR e all’interno dell’Unione Europea. Resta in ogni caso inteso che il Web Hosting, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, per assicurare un adeguato livello di protezione dei Dati Personali, il trasferimento dei dati in paesi extra-UE avverrà in virtù delle decisioni di adeguatezza approvate della Commissione Europea ovvero dell’adozione, da parte del Titolare, delle Clausole Contrattuali Standard predisposte dalla Commissione Europea.
I dati verranno conservati al massimo per 5 anni qualora intervenga la revoca del consenso al trattamento specifico da parte dell’interessato, i dati verranno cancellati o resi anonimi entro 72 ore dalla ricezione della revoca.
Ai sensi dell’Art. 13, comma 2, lettera (f) del Regolamento, si informa che tutti i dati raccolti non saranno comunque oggetto di alcun processo decisionale automatizzato, compresa la profilazione.
Diritti dell’interessato
La informiamo, infine, della possibilità di esercitare in qualsiasi momento i diritti riconosciuti all’interessato ai sensi degli Art. 7 (C42-C43) revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento svolto fino alla revoca – Art. 15 (C63-C64 ) Diritto di accesso dell’interessato – Art. 16 (C65) Diritto di rettifica (C65) – Art. 17 (C65-C66) Diritto alla cancellazione “diritto all’oblio” – Art. 18 (C67) Diritto di limitazione di trattamento – Art. 19 ( C31) – Obbligo di notifica in caso di rettifica cancellazione dei dati personali o limitazioni del trattamento – Art 20 (C68) Diritto alla portabilità dei dati – Art. 21 (C69-C70) Diritto di opposizione – Art. 22 (C71-C72) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione – Art. 23 (C73) Limitazioni – Art 77 (C141) Diritto di proporre reclamo all’autorità di controllo – Art 78 Diritto a un ricorso giurisdizionale effettivo nei confronti dell’autorità di controllo. Art 79 (C141-C145-C147) Diritto a un ricorso giurisdizionale effettivo nei confronti del titolare del trattamento o del responsabile del trattamento.
Le riportiamo qui di seguito a titolo esemplificativo e non esaustivo, gli articoli sopra descritti che potrà attivare rivolgendosi al Titolare del trattamento:
L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
L’interessato ha diritto di ottenere l’indicazione:
- dell’origine dei dati personali;
- delle finalità e modalità del trattamento;
- della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
- degli estremi identificativi del titolare, dei responsabili e del rappresentante designato;
- dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
L’interessato ha diritto di ottenere:
- l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
- la cancellazione (diritto all’oblio), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
- per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale
L’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, ove il trattamento sia basato sul consenso ex art. 6 comma 1 lettera a) o ex art. 9 comma 2.lett.a) del GDPR.
L’interessato ha il diritto di proporre reclamo all’autorità di controllo (Garante per la protezione dei dati personali).
L’interessato ha il diritto alla portabilità dei dati.
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.
Modalità di esercizio dei diritti
L’Utente potrà esercitare i diritti di cui al paragrafo precedente inviando al Titolare del trattamento, debitamente compilato, l’apposito modulo (scaricabile sul sito del Garante https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924), da inviarsi a mezzo lettera raccomandata o posta elettronica certificata.
Il Titolare del Trattamento dei dati
ATM S.p.A.
Messina li, 25/07/2024
Visualizza il PDF con l'informativa
INFORMATIVA ATM MovUp
La presente informativa è stata aggiornata al 15 settembre 2021
Visualizza il PDF con l'informativa
INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI DELLA FANPAGE FACEBOOK DELLA AZIENDA TRASPORTI MESSINA SPA AI SENSI DEL REGOLAMENTO EUROPEO 2016/679 (GDPR)
La presente informativa è stata aggiornata al 31 maggio 2020
Gentile Utente, siamo lieti di ospitarla sulla Fanpage Facebook della Azienda Trasporti Messina SpA (di seguito anche solo “ATM S.P.A.”).
ATM S.P.A. è l’amministratore e responsabile per il contenuto di questa pagina Facebook.
In conformità con quanto previsto nella sentenza C-210/16 del 5 giugno 2018 della Corte di Giustizia dell’Unione Europea (“Corte”), la informiamo riguardo al trattamento dei dati personali effettuato in occasione della sua visita alla nostra fanpage Facebook (“FB”) e alla interazione con la stessa che:
Le “fanpage” di Facebook sono user account che possono essere attivate su Facebook da singole persone o imprese, al fine di condividere e diffondere comunicazioni e connettersi ed interagire con gli utenti del social network o come meri visitatori della pagina.
Quando si visita la pagina di ATM S.P.A., Facebook raccoglie, in qualità di Titolare del trattamento i dati personali dell'utente, tramite l’installazione di cookie persistenti (della durata di 2 anni) sul dispositivo degli utenti che visitano la pagina (che ne consentono il monitoraggio) al fine di migliorare il proprio sistema di pubblicità.
Tale raccolta dati da parte di Facebook può verificarsi anche se l'utente non ha effettuato l'accesso o non è registrato a Facebook. Le informazioni relative alla raccolta dati e all'ulteriore trattamento da parte di Facebook sono disponibili nell'informativa privacy di Facebook. ATM S.P.A. non è a conoscenza dei dati relativi all’utente raccolti da Facebook.
ATM S.P.A. non ottiene pieno accesso a tali dati raccolti o ad alcun profilo dell’utente ma può accedere solo alle informazioni del suo profilo “pubblico”. Le informazioni condivise dall’utente come “pubbliche” possono essere modificate da questi tramite le proprie impostazioni personali di Facebook. L’utente può, inoltre, nascondere attivamente i suoi "Mi piace" o eliminare i “Mi piace” dalla propria pagina tramite le proprie impostazioni personali di Facebook (https://www.facebook.com/settings?tab=privacy). Il profilo dell’utente non sarà più elencato come fan della pagina ATM S.P.A..
ATM S.P.A. riceve dati personali tramite Facebook se l’utente trasmette i suoi dati personali inviando un messaggio privato di Facebook usando la funzione “chat”. ATM S.P.A. utilizza i dati forniti (ad esempio nome, cognome, tel) per rispondere alla richiesta dell’utente tramite il servizio clienti dedicato. A tal fine, i dati dell’utente verranno salvati nel sistema, nei server di ATM S.P.A..
ATM S.P.A. riceve da Facebook statistiche anonime basate sul legittimo interesse sull'utilizzo della propria pagina. Potranno essere fornite a ATM S.P.A., le seguenti informazioni anonime:
- Follower: il numero di persone che seguono ATM S.P.A. - inclusa crescita e sviluppo in un arco temporale definito.
- Range: numero di persone che vedono un contenuto specifico. Numero di interazioni su un post. Ad esempio, è possibile dedurre quale contenuto è migliore di altri nella community.
- Performance pubblicitaria: quante persone hanno visto un annuncio o un articolo o interagito con lo stesso?
- Demografia: età media dei visitatori, sesso, luogo di residenza, lingua.
Queste statistiche sono utilizzate per migliorare costantemente i nostri contenuti online di Facebook e per rispondere meglio agli interessi dei nostri utenti. Non possiamo collegare i dati statistici con i profili dei nostri fan o dei singoli utenti.
Facebook Inc, e per l’Unione Europea, Facebook Ireland, sono Titolari del trattamento in quanto determinano, in via principale, le finalità e gli strumenti del trattamento dei dati personali degli utenti di Facebook, nonché dei visitatori delle fanpage presente su Facebook.
Le informazioni che Facebook raccoglie, come vengono trattate, i soggetti con cui sono condivise, le basi giuridiche del trattamento e come esercitare i diritti degli interessati di cui al GDPR sono descritte nell’informativa sull’uso dei dati di Facebook, consultabile al seguente link: https://www.facebook.com/privacy/explanation.
Per i dettagli sui cookie utilizzati da Facebook, consultare il link https://www.facebook.com/policies/cookies/ alle cookie policy di FB.
Ulteriori informazioni in merito sono disponibili al seguente link: https://www.facebook.com/help/pages/insights
L’amministratore della Fanpage di Facebook è l’Azienda Trasporti Messina SpA P. IVA 03573940834, Piazza Unione Europea - 98122 Messina (ME), e-mail: atm.messina@pec.it
Email del Responsabile della protezione dei dati (DPO) dell’Azienda Trasporti Messina Spa dpo@atmmessinaspa.it
L’Azienda Trasporti Messina Spa nella qualità di amministratore della FanPage ha individuato ed incaricato i soggetti preposti all’immissione nella fanpage di news, immagini e contenuti in generale, informandoli sulla corretta procedura relativa alla pubblicazione di contenuti nella fanpage, in particolare alla pubblicazione di immagini che ritraggono ed identificano direttamente ed indirettamente persone le quali non abbiano dato esplicito consenso alla pubblicazione.
Ulteriori informazioni sul trattamento dei dati personali da parte di ATM S.P.A. nonché i diritti in materia di protezione dati riconosciuti ai soggetti interessati sono disponibili nella nostra informativa privacy visionabile sul sito www.atmmessinaspa.it
Visualizza il PDF con l'informativa
INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI DEL SERVIZIO DI INFORMAZIONE TELEGRAM DI ATM SPA AI SENSI DEL REGOLAMENTO EUROPEO 2016/679 (GDPR)
La presente informativa è stata aggiornata al 18 dicembre 2020
Gentile Utente, siamo lieti di informarla che da oggi ATM S.p.A. ha attivato il servizio di comunicazione tramite l’applicazione Telegram per ricevere notizie, informazioni e aggiornamenti in tempo reale sui servizi offerti.
Le notizie diffuse attraverso questo canale sono quelle di interesse pubblico, come informazioni, aggiornamenti, disservizi improvvisi e temporanei sul servizio di Trasporto Pubblico Locale della Città di Messina. I messaggi sono inviati in modalità broadcast. Il canale di Telegram di ATM SpA non permette a nessun utente di vedere i contatti ed i messaggi altrui.
Il servizio è gratuito ed è soggetto a libera sottoscrizione da parte dei cittadini.
Come iscriversi al servizio
Per usufruire del servizio è sufficiente accedere all’applicazione Telegram e cercare il canale ATM Messina e premere il tasto "+ Unisciti".
In alternativa è sufficiente cliccare sul seguente collegamento direttamente dallo smartphone e/o pc su cui è installata l'applicazione https://t.me/atmmessina.
Con l’iscrizione al canale, l’utente dichiara di aver letto ed accettato la policy e autorizza l’ATM S.p.A. a trasmettere informazioni e notizie tramite Telegram. I dati forniti saranno utilizzati con strumenti informatici e telematici al solo fine di fornire il servizio richiesto e per tale ragione, saranno conservati esclusivamente per il periodo in cui lo stesso sarà attivo, La base giuridica di tale trattamento è da rinvenirsi nei compiti istituzionali affidati ad ATM S.p.A volti a favorire la comunicazione con l’utenza, al fine di garantire il servizio di trasporto pubblico urbano sempre più efficiente.
Ti informiamo che hai il diritto di ottenere l'accesso ai Tuoi dati personali, l'aggiornamento, l'integrazione, la rettifica o la cancellazione degli stessi, la limitazione del trattamento e il diritto di opporti allo stesso, di chiedere il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi del trattamento.
Molti di questi diritti li puoi esercitare direttamente dalla console di amministrazione del tuo account. Tuttavia, per l'esercizio di alcuni Tuoi diritti puoi rivolgerti direttamente al Responsabile della protezione dei dati personali attraverso i canali di contatto indicati in calce alla presente informativa.
Come cancellarsi dal servizio
Ti è inoltre consentito in qualsiasi momento annullare l'iscrizione al nostro canale e non ricevere più le relative comunicazioni in modo autonomo premendo sul tasto "Lascia il canale".
Titolare del Trattamento
Ai sensi dell’articolo 13 e 14 del Regolamento Europeo 2016/679, La informiamo che l’Azienda Trasporti Messina S.p.A. in House Providing con CF e P.I. 03573940834 è il titolare del trattamento e che la sede legale è in Piazza Unione Europea 98122 Messina mail info@atmmessinaspa.it
Responsabile della protezione dei dati
Il Responsabile della protezione dei dati è il Dott. Armando Bressan ed è possibile contattarlo attraverso la mail: dpo@atmmessinaspa.it.
Visualizza il PDF con l'informativa
INFORMATIVA PRIVACY AI SENSI DEL REGOLAMENTO EUROPEO 2016/679
E
CONSENSO PER IL RILASCIO DEGLI ABBONAMENTI E 1° E 2° PASS ZTL
ART – 13 e 14 (C60-62)
La presente informativa è stata aggiornata al 25 gennaio 2021
Ai sensi del Regolamento UE 2016/679 denominato “Regolamento Europeo in materia di protezione dei dati personali” (GDPR), ed il successivo D.Lgs. del 10/08/2018 n° 101 pubblicato sulla Gazzetta Ufficiale n° 205 del 04/09/2018, decreto che adegua la normativa nazionale al Regolamento Ue 679/2016 e che contestualmente abroga la Direttiva 95/46/CE, informiamo gli utenti che i dati personali immessi nel sito sono trattati con le modalità e le finalità descritte qui di seguito.
In osservanza delle prescrizioni previste dal nuovo Regolamento in materia di protezione dei dati personali, si comunica quanto segue:
Titolare del Trattamento
Ai sensi dell’articolo 13 e 14 del Regolamento Europeo 2016/679 La informiamo che la ATM Messina SpA in House Providing con CF/P.I. 03573940834 è il titolare del trattamento (di seguito “Titolare”) nella persona fisica del suo Rappresentante Legale e che la sede legale è in Via La Farina 336 98124 Messina, email pec: atm.messina@pec.it
Il Responsabile della Protezione dei Dati
Il Responsabile della protezione dei dati è il Dott. Armando Bressan ed è possibile contattarlo attraverso la mail: dpo@atmmessinaspa.it
Finalità del Trattamento e base giuridica
La finalità del trattamento è l’erogazione del servizio di abbonamento al Trasporto pubblico locale della Città di Messina (nonché l’adempimento degli obblighi e la tutela dei diritti conseguenti).
La base giuridica è l’esecuzione di un contratto di trasporto urbano.
Categorie dei dati Trattati
I dati forniti volontariamente dall’interessato riguardano: i dati comuni per il rilascio degli abbonamenti mensili, trimestrali e annuali e i dati di natura finanziaria atti a dimostrare il possesso dei requisiti richiesti per gli abbonamenti mensili per pensionati sotto i minimi INPS e per i disoccupati iscritti nelle locali liste di disoccupazione.
Modalità di Trattamento
I dati sono trattati unicamente per i fini inerenti la finalità suindicata e secondo i principi di liceità, correttezza, trasparenza, esattezza, integrità e riservatezza, stabiliti dalla normativa vigente. Per trattamento di dati personali ai sensi della norma, si intende qualunque operazione o complesso di operazioni, svolti con o senza l'ausilio di mezzi elettronici o comunque automatizzati, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distribuzione di dati. La società assicura che il trattamento dei dati sarà effettuato tramite l'utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione, nel rispetto dei limiti e delle condizioni posti dal Regolamento UE 2016/679.
Al fine di gestire le operazioni relative al rilascio degli abbonamenti e delle relative transazioni finanziarie necessarie per il pagamento degli abbonati, i dati transiteranno su apposita piattaforma informatica di proprietà di società terze, che li tratteranno in piena autonomia in qualità di titolare e in ottemperanza alle normative vigenti. Il trattamento dei dati personali può avvenire anche tramite processi automatizzati ed informatizzati.
Destinatari dei dati personali e accesso ai dati
I suoi Dati Personali potranno essere condivisi, per le finalità di cui sopra, con:
- persone autorizzate da ATM Messina SpA al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e amministratori di sistema).
- soggetti terzi eventualmente addetti alla gestione del Sito che agiscono tipicamente in qualità di Responsabili del trattamento dei dati.
- soggetti, enti o autorità a cui sia obbligatorio comunicare i suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità.
Trasferimento dei dati
Non è previsto il trasferimento fuori dello Spazio Economico Europeo dei dati personali raccolti.
In ogni caso si porta a conoscenza dell’utente che i dati personali potranno essere comunicati a:
- soggetti cui l’accesso ai dati sia riconosciuto da disposizioni di legge, di regolamento o di normativa comunitaria;
- Paesi esteri per i quali esiste una decisione di Adeguatezza da parte della Commissione Europea ex art. 45 e/o garanzie adeguate ex art. 46 UE 2016/679, quali specificamente: – Andorra; – Argentina; – Australia – PNR; – Canada; – FaerOer; – Guernsey; - Isola di Man; – Israele; – Jersey; – Nuova Zelanda;- Svizzera; – Uruguay.
- Compagnie Assicuratrici e soggetti terzi, anche in paesi extra UE, per l’eventuale espletamento di un’attività amministrativa connessa alle attività correlate al servizio di trasporto pubblico locale.
- Responsabili esterni e i soggetti autorizzati del trattamento preposti alla gestione del servizio di Trasporto Pubblico Locale regolarmente incaricati e formati sul Trattamento dei dati personali.
- Al di fuori di queste ipotesi i dati non saranno comunicati a terzi né diffusi, se non nei casi specificamente previsti dal diritto nazionale o dell’Unione europea.
Qualora le informazioni richieste riguardassero attività verso Paesi extra UE e al di fuori di quelli sopra indicati per i quali sussiste una decisione di Adeguatezza da parte della Commissione Europea ex art. 45 e/o art. 46 del Reg. UE 2016/679, si rende noto che gli utenti non potranno esercitare i diritti per come previsti dal Regolamento né verso il Titolare del Trattamento, né direttamente verso i terzi, poiché tale obbligo di trattamento e\o conservazione dei dati secondo gli standard dell’Unione Europea non è previsto dalle leggi del Paese ospitante.
Si precisa inoltre che ai sensi dell’art. 49 comma 1 lett. b, del GPDR 679/2016 è ammesso il trasferimento o un complesso di trasferimenti di dati personali verso un paese terzo o un’organizzazione internazionale se il trasferimento sia necessario all’esecuzione di un contratto concluso tra l’interessato e il titolare del trattamento, ovvero all’esecuzione di misure precontrattuali adottate su istanza dell’interessato.
Periodo di conservazione dei dati
La gestione e la conservazione dei dati personali avverranno su server ubicati in Italia e comunque nei paesi dov’è in vigore il GDPR e all’interno dell’Unione Europea. Resta in ogni caso inteso che il Web Hosting Aruba, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, per assicurare un adeguato livello di protezione dei Dati Personali, il trasferimento dei dati in paesi extra-UE avverrà in virtù delle decisioni di adeguatezza approvate della Commissione Europea ovvero dell’adozione, da parte del Titolare, delle Clausole Contrattuali Standard predisposte dalla Commissione Europea.
I dati verranno conservati al massimo per 5 anni qualora intervenga la revoca del consenso al trattamento specifico da parte dell’interessato, i dati verranno cancellati o resi anonimi entro 72 ore dalla ricezione della revoca.
Ai sensi dell'Art. 13, comma 2, lettera (f) del Regolamento, si informa che tutti i dati raccolti non saranno comunque oggetto di alcun processo decisionale automatizzato, compresa la profilazione.
Diritti dell'interessato
La informiamo, infine, della possibilità di esercitare in qualsiasi momento i diritti riconosciuti all’interessato ai sensi degli Art. 7 (C42-C43) revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento svolto fino alla revoca - Art. 15 (C63-C64 ) Diritto di accesso dell’interessato - Art. 16 (C65) Diritto di rettifica (C65) - Art. 17 (C65-C66) Diritto alla cancellazione “diritto all’oblio” - Art. 18 (C67) Diritto di limitazione di trattamento - Art. 19 ( C31) – Obbligo di notifica in caso di rettifica cancellazione dei dati personali o limitazioni del trattamento - Art 20 (C68) Diritto alla portabilità dei dati - Art. 21 (C69-C70) Diritto di opposizione - Art. 22 (C71-C72) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione - Art. 23 (C73) Limitazioni – Art 77 (C141) Diritto di proporre reclamo all’autorità di controllo – Art 78 Diritto a un ricorso giurisdizionale effettivo nei confronti dell’autorità di controllo. Art 79 (C141-C145-C147) Diritto a un ricorso giurisdizionale effettivo nei confronti del titolare del trattamento o del responsabile del trattamento.
Le riportiamo qui di seguito a titolo esemplificativo e non esaustivo, gli articoli sopra descritti che potrà attivare rivolgendosi al Titolare del trattamento:
L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
- dell'origine dei dati personali;
- delle finalità e modalità del trattamento;
- della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
- degli estremi identificativi del titolare, dei responsabili e del rappresentante designato;
- dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
- l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
- la cancellazione (diritto all’oblio), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
- per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
L’interessato ha il diritto di proporre reclamo all’autorità di controllo (Garante per la protezione dei dati personali).
L’interessato ha il diritto alla portabilità dei dati.
L'esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.
Modalità di esercizio dei diritti
L’Utente potrà esercitare i diritti di cui al paragrafo precedente inviando al Titolare del trattamento, debitamente compilato, l’apposito modulo (scaricabile sul sito del Garante https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924), da inviarsi a mezzo lettera raccomandata o posta elettronica certificata.
Visualizza il PDF con l'informativa
INFORMATIVA SUI SERVIZI E PRODOTTI ZUCCHETTI IN RELAZIONE ALLE PRESCRIZIONI DEL GDPR: PORTALE HR E PRODOTTI COLLEGATI, APP ZCLOCKIN
La presente informativa è stata aggiornata al 14 aprile 2021
Visualizza i PDF con l'informativa
PORTALE HR E PRODOTTI COLLEGATI
INFORMATIVA SUL SERVIZIO DI RIMOZIONE FORZATA
La presente informativa è stata aggiornata al 20 luglio 2021
Visualizza il PDF con l'informativa
SERVIZIO DI VIDEOSORVEGLIANZA TRAMITE BODYCAM
Informativa ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679
La presente informativa è stata aggiornata al 10 dicembre 2021
Ai sensi del Regolamento UE 2016/679 denominato “Regolamento Europeo in materia di protezione dei dati personali” (GDPR), ed il successivo D.Lgs. del 10/08/2018 n° 101 pubblicato sulla Gazzetta Ufficiale n° 205 del 04/09/2018, decreto che adegua la normativa nazionale al Regolamento Ue 679/2016 e che contestualmente abroga la Direttiva 95/46/CE, informiamo gli utenti che i dati personali acquisiti per lo svolgimento del servizio di rimozione forzata sono trattati con le modalità e le finalità descritte qui di seguito.
In osservanza delle prescrizioni previste dal nuovo Regolamento in materia di protezione dei dati personali, si comunica quanto segue:
Titolare del Trattamento
Ai sensi dell’articolo 13 e 14 del Regolamento Europeo 2016/679 La informiamo che la ATM Messina SpA in House Providing con CF/P.I. 03573940834 è il titolare del trattamento (di seguito “Titolare”) nella persona fisica del suo Rappresentante Legale e che la sede legale e operativa è in Via La Farina 336 - 98122 Messina, email pec: atm.messina@pec.it
Il Responsabile della Protezione dei Dat
Il Responsabile della protezione dei dati è il Dott. Armando Bressan ed è possibile contattarlo attraverso la mail: dpo@atmmessinaspa.it
Finalità del Trattamento e base giuridica
La finalità del trattamento, scaturisce dal contrastare e prevenire le aggressioni a tutto il personale addetto all’accertamento dei titoli di viaggio, della sosta e del servizio della rimozione forzata e riguarda il trattamento dei dati personali acquisiti tramite videocamere indossabili (Body Cam) provenienti: dalle attività del personale in servizio nelle pattuglie durante il servizio di Rimozione forzata; dalle attività di controlleria a bordo dei mezzi TPL (bus e tram); dalle attività di controllo della sosta nell’area ZTL. della Città di Messina affidato all’ATM SpA (nonché l’adempimento degli obblighi e la tutela dei diritti conseguenti).
La base giuridica è l’esecuzione del servizio affidato all’ATM S.p.A. dal Comune di Messina con Contratto di Servizio sottoscritto in data 12/02/2020 e Deliberazione della Giunta Comunale n° 12 del 22/01/2021 (servizio rimozione).
Categorie dei dati trattati
I dati forniti e/o acquisiti ai sensi dell’art 13 e 14 del GDPR riguardano: le immagini rilevate dalle Body Cam, ed indossate dagli operatori dell’ATM S.p.A. durante lo svolgimento del loro servizio.
Finalità del trattamento
Il trattamento dei dati personali è effettuato mediante attivazione dell’impianto di videosorveglianza gestito da ATM S.p.A., le immagini vengono archiviati nei DVR e la gestione e protezione è garantita dall’ ADS di ATM S.p.A. e dal Responsabile del Trattamento dei dati della Videosorveglianza autorizzati mediante lettera d’incarico, mentre ove bisognerà ricorrere ad un ditta esterna per la manutenzione dell’impianto o parte di esso, quest’ultima sarà con apposito atto nominata responsabile esterna del trattamento per fini di manutenzione.
Modalità di Trattamento
I dati sono trattati unicamente per le finalità suindicate e secondo i principi di liceità, correttezza, trasparenza, esattezza, integrità e riservatezza, stabiliti dalla normativa vigente. La telecamera può essere indossata nella spalla e/o alla cintura dell’operatore. Al personale tenuto ad indossare il dispositivo sarà preclusa la visualizzazione delle immagini registrate, in quanto consentita solo a coloro cui sono state assegnate particolari credenziali di sistema e preventivamente autorizzate al trattamento. Il personale prima dell’utilizzo verrà formato ed informato sull’utilizzo delle Body Cam. L’operatività del dispositivo sarà segnalata dalla presenza di un Led rosso fisso e da un monitor frontale, che visualizza ciò che riprende la videocamera. La videocamera è dotata di un tasto di registrazione ed interruzione della stessa, che sarà attivata dall’operatore all’inizio del servizio di accertamento (verifica, ZTL e rimozione forzata) e spento al temine dello stesso, l’operatore dovrà provvedere a spegnere la registrazione durante le pause del servizio, se previste. Alla fine di ogni turno i dati raccolti saranno scaricati e trasferiti dalla scheda di memoria ad un sistema cloud, il cui accesso è riservato solo ai soggetti designati responsabili o incaricati del trattamento. Per trattamento di dati personali ai sensi della norma, si intende qualunque operazione o complesso di operazioni, svolti con o senza l'ausilio di mezzi elettronici o comunque automatizzati, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distribuzione di dati. La società assicura che il trattamento dei dati sarà effettuato tramite l'utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione, nel rispetto dei limiti e delle condizioni posti dal Regolamento UE 2016/679.
Il trattamento dei dati personali può avvenire anche tramite processi automatizzati ed informatizzati.
Destinatari dei dati personali e accesso ai dati
I suoi Dati Personali potranno essere condivisi, per le finalità di cui sopra, con:
- persone autorizzate dal Titolare e/o dal Responsabile del Trattamento di ATM Messina S.p.A. al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all’erogazione del servizio, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e amministratori di sistema);
- soggetti terzi eventualmente addetti alla gestione del cloud/software che agiscono tipicamente in qualità di Responsabili del trattamento dei dati;
- soggetti, enti o autorità a cui sia obbligatorio comunicare i suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità.
Trasferimento dei dati
Non è previsto il trasferimento fuori dello Spazio Economico Europeo dei dati personali raccolti.
In ogni caso si porta a conoscenza dell’utente che i dati personali potranno essere comunicati a:
- soggetti cui l’accesso ai dati sia riconosciuto da disposizioni di legge, di regolamento o di normativa comunitaria;
- Paesi esteri per i quali esiste una decisione di Adeguatezza da parte della Commissione Europea ex art. 45 e/o garanzie adeguate ex art. 46 UE 2016/679, quali specificamente: – Andorra; – Argentina; – Australia – PNR; – Canada; – FaerOer; – Guernsey;- Isola di Man- – Israele; – Jersey; – Nuova Zelanda;- Svizzera; – Uruguay;
- Compagnie Assicuratrici e soggetti terzi, anche in paesi extra UE, per l’eventuale espletamento di un’attività amministrativa connessa alle attività correlate al servizio di trasporto pubblico locale;
- Responsabili esterni e i soggetti autorizzati del trattamento preposti alla gestione del servizio di Trasporto Pubblico Locale regolarmente incaricati e formati sul Trattamento dei dati personali;
- Al di fuori di queste ipotesi i dati non saranno comunicati a terzi né diffusi, se non nei casi specificamente previsti dal diritto nazionale o dell’Unione Europea.
Qualora le informazioni richieste riguardassero attività verso Paesi extra UE e al di fuori di quelli sopra indicati per i quali sussiste una decisione di Adeguatezza da parte della Commissione Europea ex art. 45 e/o art. 46 del Reg. UE 2016/679, si rende noto che gli utenti non potranno esercitare i diritti per come previsti dal Regolamento né verso il Titolare del Trattamento, né direttamente verso i terzi, poiché tale obbligo di trattamento e\o conservazione dei dati secondo gli standard dell’Unione Europea non è previsto dalle leggi del Paese ospitante.
Si precisa inoltre che ai sensi dell’art. 49 comma 1 lett. b, del GPDR 679/2016 è ammesso il trasferimento o un complesso di trasferimenti di dati personali verso un paese terzo o un’organizzazione internazionale se il trasferimento sia necessario all’esecuzione di un contratto concluso tra l’interessato e il titolare del trattamento, ovvero all’esecuzione di misure precontrattuali adottate su istanza dell’interessato.
Periodo di Conservazione dei Dati
La gestione e la conservazione dei dati personali avverrà su server ubicati in Italia e comunque nei paesi dov’è in vigore il GDPR e all’interno dell’Unione Europea. Resta in ogni caso inteso che il Web Hosting, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, per assicurare un adeguato livello di protezione dei Dati Personali, il trasferimento dei dati in paesi extra-UE avverrà in virtù delle decisioni di adeguatezza approvate della Commissione Europea ovvero dell’adozione, da parte del Titolare, delle Clausole Contrattuali Standard predisposte dalla Commissione Europea.
I dati verranno conservati al massimo per 6 giorni e/o per un tempo superiore qualora via sia una richiesta dell’Autorità Giudiziaria. Qualora intervenga la revoca del consenso al trattamento specifico da parte dell’interessato, i dati verranno cancellati o resi anonimi entro 72 ore dalla ricezione della revoca.
Ai sensi dell’Art. 13, comma 2, lettera (f) del Regolamento, si informa che tutti i dati raccolti non saranno comunque oggetto di alcun processo decisionale automatizzato, compresa la profilazione.
Diritti dell’interessato
La informiamo, infine, della possibilità di esercitare in qualsiasi momento i diritti riconosciuti all’interessato ai sensi degli Art. 7 (C42-C43) revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento svolto fino alla revoca – Art. 15 (C63-C64 ) Diritto di accesso dell’interessato – Art. 16 (C65) Diritto di rettifica (C65) – Art. 17 (C65-C66) Diritto alla cancellazione “diritto all’oblio” – Art. 18 (C67) Diritto di limitazione di trattamento – Art. 19 ( C31) – Obbligo di notifica in caso di rettifica cancellazione dei dati personali o limitazioni del trattamento – Art 20 (C68) Diritto alla portabilità dei dati – Art. 21 (C69-C70) Diritto di opposizione – Art. 22 (C71-C72) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione – Art. 23 (C73) Limitazioni – Art 77 (C141) Diritto di proporre reclamo all’autorità di controllo – Art 78 Diritto a un ricorso giurisdizionale effettivo nei confronti dell’autorità di controllo. Art 79 (C141-C145-C147) Diritto a un ricorso giurisdizionale effettivo nei confronti del titolare del trattamento o del responsabile del trattamento.
Le riportiamo qui di seguito a titolo esemplificativo e non esaustivo, gli articoli sopra descritti che potrà attivare rivolgendosi al Titolare del trattamento:
L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
L’interessato ha diritto di ottenere l’indicazione:
- dell’origine dei dati personali;
- delle finalità e modalità del trattamento;
- della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici
- degli estremi identificativi del titolare, dei responsabili e del rappresentante designato;
- dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
L’interessato ha diritto di ottenere:
- l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
- la cancellazione (diritto all’oblio), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
L’interessato ha diritto di opporsi, in tutto o in parte:
- per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
L’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, ove il trattamento sia basato sul consenso ex art. 6 comma 1 lettera a) o ex art. 9 comma 2.lett.a) del GDPR.
L’interessato ha il diritto di proporre reclamo all’autorità di controllo (Garante per la protezione dei dati personali).
L’interessato ha il diritto alla portabilità dei dati.
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.
Modalità di esercizio dei diritti
L’Utente potrà esercitare i diritti di cui al paragrafo precedente inviando al Titolare del trattamento, debitamente compilato, l’apposito modulo (scaricabile sul sito del Garante https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924), da inviarsi a mezzo lettera raccomandata o posta elettronica certificata.
Il Titolare del Trattamento
ATM S.p.A.
Visualizza il PDF con l'informativa
INFORMATIVA FOTO E VIDEO
La presente informativa è stata aggiornata al 18 luglio 2022
Visualizza il PDF con l'informativa
INFORMATIVA GARE E APPALTI
La presente informativa è stata aggiornata al 01 luglio 2023
Visualizza il PDF con l'informativa
INFORMATIVA ATM UP&GO
La presente informativa è stata aggiornata al 26 febbraio 2025
Visualizza il PDF con l'informativa
Informativa privacy ai sensi del regolamento europeo 2016/679
sistema di gestione avm (automatic-vehicle-monitoring)
La presente informativa è stata aggiornata al 17 luglio 2026
Visualizza il PDF con l'informativa
Informativa in materia di protezione dei dati personali
ai sensi del regolamento europeo 2016/679
servizio di videosorveglianza tramite body cam
La presente informativa è stata aggiornata al 17 luglio 2026
Visualizza il PDF con l'informativa
Sistema di gestione app MAAS
informativa estesa sul trattamento dei dati personali
ai sensi del regolamento (UE) 2016/679
La presente informativa è stata aggiornata al 15 settembre 2026
-
•Comune di Messina, con sede inPiazza Unione Europea, 98122 – Messina.
-
•Telefono: +390907721
-
•PEC:protocollo@pec.comune.messina.it
-
-Dati Personali forniti volontariamente dall’utente:raccogliamo le informazioni personali che riguardanol’utente quando vengono fornite attivamente dallo stesso.
-
-DatiPersonaliraccoltimediantel’utilizzodelSitoedell’App:raccogliamoautomaticamentealcuneinformazioni personali durante la navigazione e l’utilizzo del Sito e dell’App da parte dell’utente.
-
1.Dati anagrafici: nome, cognome, nome utente o elemento identificativo (es. nickname), data di nascita,generediappartenenza,codicefiscale,immagine(fotografianonbiometricascattataperlatesseradell’abbonamento e per la creazione del profilo utente).
-
2.Dati di contatto: indirizzo e-mail, numero di telefono;
-
3.Informazioni relative alla targa del veicolo dell’utente che richiede pass, abbonamenti o biglietti.
-
4.Dati appartenenti a particolari categorie ove necessario per il rilascio di biglietti, pass o abbonamenti (es.persona con disabilità).
-
5.Informazioni sulle modalità di pagamento: informazioni sul metodo di pagamento utilizzato e altri dettaglisui prodotti e servizi acquistati dall’utente sul Sito e sull’App. Si precisa che tali informazioni vengonogestite esclusivamente dai fornitori e che non vengono in alcun modo conservate da parte del Comune diMessina. Laricarica del “wallet” dell’utente rimane un servizio interamente gestito dalla società Stripe.
-
6.Dati tecnici: l'indirizzo IP (Internet Protocol), i Dati di login, il tipo e la versione del browser, l'impostazionedel fuso orario e la posizione, i tipi di cookie, widget, pixel, web beacon, script incorporati, tecnologie perl'identificazionedellaposizioneetecnologiesimilieleversionideiplug-indelbrowser,ilsistemaoperativo e la piattaforma utilizzata e altre informazioni sui dispositivi utilizzati per accedere al Sito eall’App del Comune di Messina.
-
7.Dati relativi al profilo dell’utente: nome utente e password, acquisti o ordini effettuati tramite Sito e Appdel Comune di Messina.
-
8.Informazionirelativeagliabbonamenti,aibiglietti,aibigliettiTPL,alparcheggioperlasosta,pass,contrassegni acquistati dagli utenti.
-
9.Informazionirelativeallaposizionedell’utenteperl’erogazionedeiservizicherichiedonolageolocalizzazione.
-
10.Dati di navigazione e utilizzo: informazioni tecniche relative all’accesso, alla navigazione e all’utilizzo delSito e dell’App, Dati di log, informazioni relative ai cookie attivati dall’utente sul Sito e sull’App.
-
11.AltriDati:informazionipersonalifornitevolontariamentedall’utente,richiesteinviateviamailoutilizzando i canali presenti sul Sito e sull’App.
-
1.accede e naviga sul Sito e/o sull’App;
-
2.si registra sulla App (anche mediante profili social, come Facebook e Google+), accede al proprio accounto apporta delle modifiche al proprio profilo;
-
3.si registra ai servizi;
-
4.attiva le notifiche e gli avvisi in merito ai servizi;
-
5.acquista abbonamenti, biglietti, biglietti TPL, buoni parcheggio per la sosta, pass, contrassegni;
-
6.cicontattautilizzandounodeicanalidicomunicazione(viatelefono,e-mail,chatomessaggisticasull’App);
-
7.fornisce la propria posizione per calcolare un percorso utilizzando i mezzi di trasporto urbano e le lineedel Comune di Messina.
-
a)Rilascio abbonamenti, biglietti, biglietti TPL, buoni parcheggio per la sosta, pass, contrassegni.
-
b)Rilascio abbonamenti per Minori
-
c)Accesso all’area personale
-
-categoria di appartenenza (studente, pensionato, persona con disabilità);
-
-luogo di nascita;
-
-luogo di residenza e di domicilio.
-
d)Adempimento di obblighi di legge
-
e)Funzionamento tecnico del Sito e dell’App
-
f)Analisi dell’utilizzo del Sito e dell’App e miglioramento dei servizi
-
g)Erogazione di servizi che richiedono la geolocalizzazione
-
h)AggiornamentodeiterminiedellecondizionidiutilizzodelSitoedell’AppefornirelapresenteInformativa sulla privacy
-
i)Tutela dei nostri diritti e interessi
-
-
•Azienda Trasporti Messina (ATM) S.p.A.,società a totale partecipazione pubblica il cui socio unico è ilComune di Messina, per il quale ATM S.p.A. gestisce interamente il sistema della mobilità urbana e deltrasporto locale.
-
•Fornitori di serviziche svolgono attività per nostro conto, quali consulenti professionali, fornitori tecnici esocietà di hosting; società di analisi, comunicazione e marketing; società che offrono servizi di pagamento(Stripe per la ricarica dei wallet per l’acquisto servizi, Bigo Solutions per l’acquisto biglietti e abbonamenti,Liberty Lines per l’acquisto biglietti Liberty Lines, ATAM e Sais Autolinee, K-City per l’acquisto di biglietti perla sosta breve su strisce blu).
-
•Data servicesprovider, che aiutano il Comune di Messina a segmentare e comprendere meglio gli utenti,fornendo informazioni in merito alle attività di navigazione e utilizzo del Sito e dell’App.
-
•Partner commerciali, che hanno sottoscritto un accordo o hanno un rapporto contrattuale con il Comunedi Messina.
-
•Forze di polizia e le autorità statali, in particolare per effettuare controlli di sicurezza o amministrativi inrelazione a luoghi o eventi organizzati dal Comune di Messina in virtù del patto per la sicurezza urbana ealtre disposizioni amministrative specifiche in essere con il Titolare.
-
•Professionisti del settore legale, fiscale e tributarioche possono supportare il Comune di Messina nelleoperazioni di verifica, controllo in relazione ad attività illegali, frodi sospette, situazioni di emergenza, o allaviolazione di obblighi contrattuali, nonché negli altri casi in cui sia previsto dalla legge.
-
•Soggetti terzi ben determinati sulla base di ordinanze o ingiunzioni dell’autorità giudiziaria.
-
-
•i nostri obblighi e diritti di natura contrattuale relativamente ai servizi resi;
-
•obblighi di legge in materia di conservazione dei Dati previsti dalla normativa applicabile;
-
•termini di prescrizione dei diritti come previsti dall’ordinamento (corrispondente al periodo durante ilquale possono essere sollevate contestazioni di natura contrattuale);
-
•i nostri legittimi interessi come indicati nel paragrafo 4 della presente Privacy Policy;
-
•contenziosi e controversie in essere che coinvolgono il Comune di Messina;
-
•linee guida emanate dalle Autorità di controllo competenti in materia di protezione dei Dati Personali.
|
Diritti
|
Cosa comporta?
|
|---|---|
|
Diritto di opporsi al
trattamento
|
L'interessato
ha
il
diritto
di
opporsi
in
qualsiasi
momento,
per
motivi
connessi alla sua situazione particolare, al trattamento dei Dati Personali
che
lo
riguardano,
compresa
la
profilazione
qualora
venga
effettuata.
Il
Titolare si astiene dal trattare ulteriormente i Dati Personali salvo che egli
dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento
che
prevalgono
sugli
interessi,
sui
diritti
e
sulle
libertà
dell'interessato
oppure
per
l’accertamento,
l’esercizio
o
la
difesa
di
un
diritto
in
sede
giudiziaria.
Qualora
i
Dati
Personali
venissero
trattati
per
finalità
di
marketing diretto, l’interessato avrà sempre il diritto di opporsi in qualsiasi
|
|
momento al trattamento dei dati personali che lo riguardano effettuato per
tali finalità, compresa la profilazione nella misura in cui sia connessa a tale
marketing diretto.
Qualora i dati personali fossero trattati a fini statistici,
l'interessato,
per
motivi
connessi
alla
sua
situazione
particolare,
avrà
il
diritto di opporsi al trattamento di Dati Personali che lo riguarda, salvo se il
trattamento
è
necessario
per
l'esecuzione
di
un
compito
di
interesse
pubblico..
|
|
|
Diritto di essere informato
|
Il
diritto
di
ricevere
informazioni
chiare,
trasparenti
e
facilmente
comprensibili su come utilizziamo i Dati Personali e sui diritti dell’utente.
Per questo motivo, abbiamo realizzato la presente Privacy Policy.
|
|---|---|
|
Diritto di accesso ai dati
personali
|
Il
diritto
di
accedere
ai
propri
Dati
Personali
(nei
limiti
in
cui
essi
siano
oggetto
di
trattamento
da
parte
del
Comune
di
Messina)
e
a
ulteriori
informazioni (analoghe a quelle incluse nella presente Privacy Policy).
In questo modo l’utente è informato e può verificare se stiamo utilizzando i
suoi Dati Personali in conformità con la normativa vigente in materia
di
privacy.
|
|
Diritto di aggiornamento e
modifica
|
Il diritto di ottenere la rettifica dei propri Dati Personali ove questi siano
inesatti o incompleti.
In generale, è possibile modificare, correggere o aggiornare i propri Dati
Personali in qualsiasi momento accedendo al proprio account sull’App sulla
quale siano stati inseriti e/o sul Sito web del Comune di Messina. In ogni
caso, l'utente può scegliere di inviarci in qualsiasi momento una richiesta
scritta in tal senso.
|
|
Diritto alla cancellazione
|
Consente
all’utente
di
chiedere
la
cancellazione
o
la
rimozione
dei
Dati
Personali laddove non vi siano motivazioni vincolanti che determinino la
necessità per il Comune di Messina di trattarli. Non è garantito un diritto
assoluto
alla
cancellazione,
poiché
sono
previste
condizioni
specifiche
previste dalla legge.
Nel caso in cui l’utente abbia un profilo personale
sull’App del Comune di
Messina, è possibile cancellare i propri Dati Personali in qualsiasi momento
accedendo al proprio account. In ogni caso, l'utente può scegliere di inviarci
in qualsiasi momento una richiesta scritta in tal senso.
.
|
|
Diritto di limitazione del
trattamento
|
L'utente ha il diritto di "bloccare" o limitare l'ulteriore utilizzo dei propri Dati
Personali.
Qualora
il
trattamento
sia
stato
sottoposto
a
limitazione,
il
Comune di Messina potrà comunque conservare i Dati Personali, ma non
potrà trattarli ulteriormente. Predisporremo appositi elenchi contenenti le
persone che hanno chiesto di "bloccare" l'ulteriore utilizzo dei propri Dati
Personali per assicurarci che la restrizione venga rispettata.
|
|
Diritto alla portabilità
|
L'interessato
ha
il
diritto
di
ricevere
in
un
formato
strutturato,
di
uso
comune
e
leggibile
da
dispositivo
automatico
i
dati
personali
che
lo
riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere
tali dati a un altro titolare del trattamento senza impedimenti da parte del
titolare del trattamento cui li ha forniti qualora il trattamento si basi sul
consenso o su un contratto e nel caso in cui il trattamento sia effettuato con
mezzi automatizzati.
Nell’esercitare
i
propri
diritti
relativamente
alla
portabilità
dei
Dati,
l'interessato ha il diritto di ottenere la trasmissione diretta dei Dati Personali
da un titolare del trattamento all'altro, se tecnicamente fattibile.
L’esercizio
del
diritto
alla
portabilità
lascia
impregiudicato
il
diritto
alla
cancellazione,
ai
sensi
dell’art.
17
GDPR.
Tale
diritto
non
si
applica
al
trattamento necessario per l’esecuzione di un compito di interesse pubblico
o connesso all’esercizio di pubblici poteri di cui è investito il titolare del
trattamento..
|
|---|---|
|
Diritto di proporre un
reclamo all’Autorità di
controllo
|
Hai il diritto di proporre un reclamo alla competente Autorità di controllo
competente
in
materia
di
protezione
dei
Dati
Personali
in
merito
alle
modalità con cui il Comune di Messina tratta o gestisce i Dati Personali.
Nel
caso
di
specie,
l’Interessato
ha
la
possibilità
di
proporre
reclamo
all’Autorità Garante per la Protezione dei Dati Personali, contattabile al sito
web
https://www.garanteprivacy.it/
.
L’interessato
ha
sempre
la
possibilità
di
adire
anche
l’autorità
giurisdizionale per far valere i propri diritti e interessi.
|
|
Diritto di
revocare il consenso
|
Qualora l’utente abbia acconsentito alla raccolta dei Dati Personali come
condizione legittimante il trattamento, avrà sempre il diritto di revocare il
consenso
prestato
in
qualsiasi
momento (rimanendo
inteso
che
ciò
non
significa
che
i
trattamenti effettuati
sino
a
quel
momento
siano
per
ciò
stesso
illeciti).
Ciò
include
il
diritto
di
revocare
in
qualsiasi
momento
il
consenso all'utilizzo dei Dati Personali per finalità di marketing.
|
-
•Raccomandata:Palazzo Zanca, Piazza Unione Europea, 1, 98122 Messina (ME)
-
•Tel: +39 090 7721.
-
•PEC:protocollo@pec.comune.messina.it.
-
•E-mail: dpo@comune.messina.it
-
•Il termine per la risposta all’Interessato è di trenta giorni, con una proroga di ulterioridue mesi in casi diparticolarecomplessità;inquesticasi,ilComunediMessinaforniràalmenounacomunicazioneinterlocutoria all’interessato entro il termine di trenta giorni.
