CONTAPERSONE

CONTAPERSONE

INFORMATIVA PRIVACY AI SENSI DEGLI ARTT. 13 E 14 REGOLAMENTO UE N. 679/2016 (GDPR)

TITOLARE DEL TRATTAMENTO E CONTATTI

Il Titolare del Trattamento è Azienda Trasporti Milanesi S.p.A. (ATM) con sede legale in Xxxx Xxxxxxxxxx 00, 00000, Xxxxxx (XX). Il Responsabile della Protezione dei Dati, al quale è possibile rivolgersi per esercitare i diritti di cui all'art. 13 e/o per eventuali chiarimenti in materia di tutela dati personali, è contattabile al seguente indirizzo email: xxx@xxx.xx.

FINALITA’ DEL TRATTAMENTO E BASE GIURIDICA

La finalità del trattamento è misurare l’affluenza per finalità di ordine e sicurezza pubblica. La base giuridica è l’esecuzione di un compito di interesse pubblico - ai sensi dell’art. 6, par. 1, lett. e) del Regolamento UE 679/2016 - e l’esecuzione di un contratto di cui l’interessato è parte - ai sensi dell’art. 6, par. 1, lett. b) del Regolamento UE N. 679/2016.

CATEGORIE DI DATI TRATTATI E DESTINATARI

Sono trattate immagini che vengono cancellate in modo automatico ed irreversibile, senza che stesse possano essere in alcun modo salvate o rese accessibili ad operatori interni o a soggetti terzi.

MODALITA’ DI TRATTAMENTO ED EVENTUALE TRASFERIMENTO DEI DATI

I dati sono trattati unicamente per i fini inerenti alla finalità suindicata e secondo i principi di liceità, correttezza, trasparenza, esattezza, integrità e riservatezza, stabiliti dalla normativa vigente. Non è previsto il trasferimento fuori dello Spazio Economico Europeo dei dati personali raccolti.

PERIODO DI CONSERVAZIONE DEI DATI

I dati personali ottenuti dal dispositivo permangono all’interno dello stesso dai 100 ai 500 millisecondi, subendo poi immediatamente processi di anonimizzazione e/o cancellazione.

DIRITTI DELL’INTERESSATO

Poiché il trattamento oggetto della presente informativa non richiede l’identificazione dei potenziali interessati, il Titolare del trattamento, ai sensi dell’art. 11, par. 1 del GDPR, non è tenuto a conservare, acquisire o trattare ulteriori informazioni per identificare l’interessato al solo fine di rispettare il regolamento. Poiché il Titolare non è in grado di identificare i singoli interessati, ai sensi degli articoli 11, par. 2 e art. 12 par. 2 del GDPR, non trovano applicazione gli articoli relativi al diritto di accesso (art. 15), diritto di rettifica (art. 16), diritto alla cancellazione (art. 17), diritto di limitazione al trattamento (art. 18), diritto alla portabilità (art. 20). L’interessato ha in ogni caso il diritto di proporre reclamo avanti al Garante per la Protezione dei Dati Personali, in caso di ritenuta violazione.

PEOPLE COUNTER

PRIVACY POLICY PURSUANT TO ARTS. 13 AND 14 OF EU REGULATION NO. 679/2016 (GDPR)

DATA CONTROLLER AND CONTACTS

The Data Controller is Azienda Trasporti Milanesi S.p.A. (ATM) with registered office in Xxxx Xxxxxxxxxx 00, 00000, Xxxxx (Xxxxx). The Data Protection Officer, whom you can contact to exercise your rights under art. 13 and/or for any clarifications regarding personal data protection, can be contacted at the following email address: xxx@xxx.xx.

PURPOSE OF THE PROCESSING AND LEGAL BASIS

The purpose of the processing is to measure the turnout for public order and safety purposes. Legal basis is the performance of a task of public interest - pursuant to art. 6, par. 1, letter e) of EU Regulation 679/2016 - and the execution of a contract to which the data subject is a party, pursuant to art. 6, par. 1, letter b) of EU Regulation no. 679/2016.

CATEGORIES OF DATA PROCESSED AND RECIPIENTS

Imagines are automatically and irreversibly deleted, nor saved neither processed by internal operators or third parties.

METHODS OF PROCESSING AND POSSIBLE TRANSFER OF DATA

The data are processed only for the purposes mentioned above and according to the principles of lawfulness, correctness, transparency, accuracy, integrity and confidentiality, established by the regulations in force. No personal data collected will be transferred outside the European Economic Area.

DATA RETENTION PERIOD

The data from the device remain within it from 100 to 500 milliseconds, then immediately undergo anonymization and/or cancellation processes.

DATA SUBJECT RIGHTS

Considering that the processing covered by this information does not require the identification of potential interested parties, the Data Controller, pursuant to art. 11, par. 1 of the GDPR, is not required to store, acquire or process further information to identify the interested party, only in order to respect the regulation. Since the Data Controller is unable to identify the individuals concerned, pursuant to art. 11, par. 2 and art. 12 par. 2 of the GDPR, don’t apply the articles relating to the right of access (art. 15), the right to rectification (art. 16), the right to erasure (art. 17), the right to limit the processing (art. 18), right to portability (art. 20). In any case, the interested party has the right to lodge a complaint with the Italian Data Protection Authority, in the event of a deemed violation.