INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

resa ai beneficiari ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") — v.2

1. Titolare del trattamento

Titolare del trattamento è Fondazione ATM, con sede legale in Milano, Via C. Farini 9, P.IVA 12736540159 (di seguito "Fondazione" o "Titolare"), contattabile all'indirizzo [presidenza@fondazione.atm.it] o al numero [02 631196443].

2. Responsabile della Protezione dei Dati (DPO)

Il Responsabile della Protezione dei Dati di Fondazione è contattabile all'indirizzo rpd_fondazione@fondazione.atm.it per qualsiasi questione relativa al trattamento dei Suoi dati personali e all'esercizio dei diritti di cui al successivo punto 9.

3. Categorie di dati trattati

Fondazione rilascia adeguate informative ai beneficiari in funzione della tipologia di servizio richiesta.

Fondazione tratta le seguenti categorie di dati personali:

- dati anagrafici e di contatto (nome, cognome, codice fiscale, matricola, residenza, recapiti);

- dati relativi all'iscrizione e alla posizione contributiva presso Fondazione;

- dati relativi alla fruizione dei servizi, ai rimborsi e agli addebiti conseguenti;

- ove applicabile, dati particolari relativi allo stato di salute, nella misura strettamente necessaria all'erogazione di specifiche prestazioni assistenziali previste dalla Carta dei Servizi.

Il trattamento può avvenire anche con l'ausilio di strumenti e processi automatizzati e informatizzati, fermo restando che Fondazione non adotta processi decisionali automatizzati, che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato ai sensi dell'art. 22 GDPR.

Fondazione potrebbe adottare la profilazione per specifici processi.

4. Finalità e base giuridica del trattamento

a) Gestione dell'iscrizione a Fondazione, dei contributi e delle trattenute delegate, ed erogazione dei servizi assistenziali, ricreativi, culturali e di promozione umana e sociale previsti dallo Statuto di Fondazione. Base giuridica: esecuzione delle finalità statutarie e legittima attività associativa di ente senza scopo di lucro nei confronti dei propri iscritti (art. 6, par. 1, lett. b) e f) GDPR; per i dati relativi alla salute, art. 9, par. 2, lett. d) GDPR, trattandosi di trattamento effettuato, nel corso della sua legittima attività e con adeguate garanzie, da una fondazione senza scopo di lucro con finalità assistenziali, riguardante unicamente i propri beneficiari iscritti.

b) Adempimento di obblighi di legge, contabili e fiscali. Base giuridica: art. 6, par. 1, lett. c) GDPR.

c) Gestione di eventuali contenziosi e tutela dei diritti di Fondazione. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse).

5. Comunicazioni promozionali e di marketing

Previo Suo specifico ed espresso consenso, i Suoi dati personali potranno essere trattati, anche con modalità automatizzate, per l'invio di comunicazioni relative a prodotti e servizi di Fondazione ATM, per l'invio di materiale informativo e promozionale e per l'eventuale partecipazione a ricerche di mercato, tramite diversi mezzi di comunicazione. Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR).

Il consenso è facoltativo e revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento già effettuato sulla base del consenso prestato prima della revoca. Il rifiuto o la revoca del consenso non pregiudicano in alcun modo la fruizione dei servizi di Fondazione: comportano unicamente l'impossibilità di ricevere comunicazioni su sconti, promozioni, offerte, inviti e altre iniziative riservate agli utenti registrati. I dati trattati per questa finalità sono conservati sino alla revoca del consenso.

6. Natura del conferimento

Il conferimento dei dati di cui al punto 4 è necessario per l'iscrizione a Fondazione e per la fruizione dei relativi servizi; il rifiuto di conferirli comporta l'impossibilità di iscriversi o di accedere ai servizi richiesti. Per i dati relativi alla salute, ove il trattamento non rientri nella base di cui al punto 4.a), sarà richiesto specifico consenso, revocabile in ogni momento senza pregiudicare la liceità del trattamento già effettuato. Il conferimento dei dati per le finalità di cui al punto 5 è facoltativo.

7. Destinatari e comunicazione dei dati

I Suoi dati personali potranno essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, ai seguenti soggetti:

- Azienda Trasporti Milanesi S.p.A. ("ATM"), con sede in Milano, Foro Buonaparte 61, designata Responsabile del trattamento ai sensi dell'art. 28 GDPR, per l'esecuzione dei Servizi Centralizzati erogati a Fondazione in forza del Contratto in essere tra le Parti (a titolo esemplificativo: gestione contributi e rimborsi, supporto alla selezione del personale di Fondazione, welfare, sistemi informativi, supporto amministrativo-contabile, assistenza legale stragiudiziale, acquisti, comunicazione);

- Azienda Trasporti Milanesi S.p.A., quale autonomo Titolare del trattamento, limitatamente al flusso informativo relativo alla gestione delle trattenute stipendiali operate in base alle deleghe di pagamento da Lei rilasciate quale dipendente ATM;

- liberi professionisti (a titolo esemplificativo, avvocati) eventualmente incaricati da Fondazione della tutela dei propri diritti in giudizio, i quali operano quali autonomi Titolari del trattamento per l'attività di difesa tecnica;

- soggetti pubblici e autorità, ove necessario per l'adempimento di obblighi di legge;

- fornitori di servizi strumentali (es. servizi informatici), designati sub-responsabili del trattamento ove applicabile.

I Suoi dati non sono comunicati a soggetti terzi indeterminati al di fuori di quanto sopra indicato, anche al fine di preservare la base giuridica di cui al punto 4.a) per i dati relativi alla salute.

I dati vengono trasferiti all’estero e Fondazione si accerta del rispetto di quanto previsto dal Regolamento GDPR.

8. Periodo di conservazione

I dati sono conservati per la durata dell'iscrizione a Fondazione e, successivamente, per 10 anni dalla disiscrizione, salvi termini diversi imposti da specifiche disposizioni di legge, obblighi contabili e fiscali, o da contenziosi in corso.

9. Diritti dell'interessato

In qualità di interessato, Lei ha diritto di chiedere a Fondazione, nei casi previsti, l'accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, la portabilità dei dati, nonché di opporsi al trattamento (artt. 15-21 GDPR). Ove il trattamento sia basato sul consenso, ha diritto di revocarlo in qualsiasi momento. Le richieste possono essere inviate agli indirizzi di cui ai punti 1 e 2.

10. Minori

Nel caso in cui l'interessato sia minore degli anni 16, o della diversa età stabilita dalla normativa vigente, i diritti di cui al punto 9 sono esercitati da chi ne ha la responsabilità genitoriale.

11. Reclamo al Garante

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, secondo le modalità indicate sul sito www.garanteprivacy.it.

Milano, [05/08/2026]

Fondazione ATM