INFORMATIVA PRIVACY AI SENSI DEGLI ARTT. 13 E 14 REGOLAMENTO UE N. 679/2016 (GDPR)

TITOLARE DEL TRATTAMENTO E CONTATTI
Il Titolare del Trattamento è Azienda Trasporti Milanesi S.p.A. (ATM) con sede legale in Foro Buonaparte 61, 20121, Milano (MI). Il Responsabile della Protezione dei Dati, al quale è possibile rivolgersi per esercitare i diritti di cui all'art. 13 e/o per eventuali chiarimenti in materia di tutela dati personali, è contattabile al seguente indirizzo email: rpd@atm.it.
FINALITA’ DEL TRATTAMENTO E BASE GIURIDICA
La finalità del trattamento è la prenotazione relativa al servizio di bus a chiamata. La base giuridica è l'esecuzione di un contratto di cui l'interessato è parte o l'esecuzione di misure precontrattuali adottate su richiesta dello stesso ai sensi dell’art. 6, comma 1, lettera b, del Regolamento UE N. 679/2016. La prenotazione può essere effettuata soltanto da un soggetto capace di contrarre.

CATEGORIE DI DATI TRATTATI E DESTINATARI
Sono trattati dati comuni (nome, cognome, numero di telefono, indirizzo email, dettaglio prenotazione) e particolari (eventuali disabilità). I dati personali sono trattati dal personale autorizzato dal titolare al trattamento e potranno essere condivisi con le società fornitrici di beni e/o servizi connessi al trattamento (ad esempio: gestore del servizio di prenotazione).

MODALITA’ DI TRATTAMENTO ED EVENTUALE TRASFERIMENTO DEI DATI
I dati sono trattati unicamente per la finalità suindicata secondo i principi di liceità, correttezza, trasparenza, esattezza, integrità e riservatezza, stabiliti dalla normativa vigente. Il trattamento dei dati personali può avvenire anche tramite processi automatizzati ed informatizzati. Non è previsto il trasferimento fuori dello Spazio Economico Europeo dei dati personali raccolti.

PERIODO DI CONSERVAZIONE DEI DATI
I dati verranno conservati per 10 anni.

DIRITTI DELL’INTERESSATO
Sono garantiti tutti i diritti dell’interessato sanciti dalla normativa vigente ai sensi di quanto previsto rispettivamente dagli artt. 15, 16, 17, 18, 20, 21, 22 e 77 del GDPR:
• diritto di accesso ai propri dati personali ed a tutte le informazioni sui trattamenti effettuati;
• diritto alla rettifica dei propri dati personali inesatti e l’integrazione di quelli incompleti;
• diritto alla cancellazione (diritto all’oblio);
• diritto di limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione al trattamento dei propri dati personali;
• diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato;
• diritto alla presentazione di reclamo al Garante per la protezione dei Dati Personali, in caso di ritenuta violazione.