Privacy policy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ex art. 13 del Regolamento UE 2016/679
In conformità al Regolamento relativo alla protezione delle persone fisiche con riguardo al trattamento
dei dati personali nonché alla libera circolazione di tali dati (Regolamento UE 2016/679 del
Parlamento europeo e del Consiglio del 27 aprile 2016 - GDPR) il Circolo Ricreativo Aziendale
Ferrovie Nord Milano (in seguito per brevità CRA FNM) fornisce le seguenti informazioni sul
trattamento effettuato dei dati personali dei propri Iscritti.
La presente Informativa trova applicazione anche per l’utilizzo del sito del CRA FNM compresi i
collegamenti ai siti dei partner, non trova applicazione nel caso di Suo utilizzo di un sito di terzi
collegato al sito web del CRA FNM.
1. TITOLARE DEL TRATTAMENTO DEI DATI
Il titolare del trattamento dei dati è il Circolo Ricreativo Aziendale Ferrovie Nord Milano, con sede in
Piazzale Luigi Cadorna, 14 - 20123 Milano - Tel. 02/8511.2350.
2. FONTE DEI DATI PERSONALI
I dati personali in possesso del CRA FNM sono raccolti direttamente presso l’interessato ovvero
presso terzi, intendendosi per tali principalmente le Società aderenti, di cui il Socio è dipendente,
soggetti abilitati alla raccolta delle adesioni.
L’Informativa si applica a tutti i dati personali forniti ed ai dati personali che vengono raccolti da altre
fonti. La presente Informativa specifica altresì i Suoi diritti in merito al Trattamento ed alla tutela dei
Suoi dati personali, ma non determina alcun diritto o obbligo in capo ad entrambe le parti, ad
eccezione di quelli già previsti in base alle leggi applicabili in materia di protezione dei dati personali.
3. FINALITA’ DEL TRATTAMENTO CUI SONO DESTINATI I DATI
Conformemente a quanto previsto dalla normativa applicabile, CRA FNM tratta e raccoglie i Suoi dati
personali nelle seguenti circostanze:
• quando viene richiesta l’iscrizione;
• quando vengono erogati servizi e prestazioni;
• quando Lei richiede un servizio;
• quando Lei si registra o utilizza uno dei nostri siti web o applicativi mobili;
• se Lei ci contatta per un reclamo o per sottoporre al CRA FNM un quesito.
4. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
Il CRA FNM conserverà i dati personali per un periodo di 10 (dieci) anni decorrenti dalla cessazione
del rapporto con l’interessato.
In determinate circostanze il CRA FNM potrà conservare i Suoi dati personali per periodi di tempo più
lunghi al fine di gestire eventuali reclami o contestazioni o qualora vi sia un potenziale contenzioso
che coinvolga i Suoi dati personali.
5. DIRITTO DI ACCESSO AI DATI PERSONALI ED ALTRI DIRITTI
Il CRA FNM potrà comunicare i dati personali acquisiti a soggetti e società esterne che forniscono
servizi strettamente connessi e strumentali alla propria attività.
Al fine di fornire i servizi sopra elencati, il CRA FNM potrà raccogliere i Suoi dati personali quali, a
titolo esemplificativo, nome e cognome e altri dati identificativi, indirizzo e-mail, indirizzo postale,
codice postale, numero di telefono, numero di cellulare, prefisso, occupazione, dati del Suo conto
corrente bancario, lingua utilizzata.
Il CRA FNM potrà altresì richiederLe eventuali Sue preferenze di contatto circa l’eventuale invio di
newsletter, così come da Lei richiesto.
Circolo Ricreativo Aziendale FNM
Sede legale: Piazzale Luigi Cadorna, 14 – 20123 Milano
Sede operativa: Via Diaz, 11 – 21047 Saronno (VA)
Tel. 02.85112216 – Fax 02.9604905 – E-mail: crafnm@crafnm.it
Cod. Fisc. 80175390154 – P.IVA 04601960158
Il CRA FNM non raccoglierà alcun dato personale appartenente a categorie particolari a meno che ciò
non debba essere richiesto per l’erogazione del servizio. I dati personali sensibili includono un certo
numero di tipologie di dati relativi a: origine razziale o etnica, opinioni politiche, convinzioni religiose o
di simile natura, appartenenza sindacale, salute fisica o mentale, dati biometrici per identificare
univocamente un individuo, vita sessuale.
Nel momento in cui Lei ci fornisce dei dati personali sensibili e previo Suo consenso esplicito, il CRA
FNM potrà raccogliere, usare e comunicare tali dati a terzi interessati per le finalità descritte nella
presente Informativa. Qualora Lei fornisca dati personali relativi ad altri individui come familiari o
persone a carico è necessario abbia ottenuto il loro consenso prima della successiva comunicazione
al CRA FNM.
Ai fini della presente Informativa, il termine "sito web" include le nostre applicazioni e applicativi mobili
e quelle del partner cui sono stai affidati dei servizi.
Il CRA FNM potrebbe richiederLe tutte o alcune delle seguenti tipologie di dati quando Lei si registra
per partecipare ad eventi, se richiede servizi, gestisce account, accede a vari contenuti e funzionalità
o visita direttamente il nostro sito web. Tra queste rientrano, a titolo esemplificativo e non esaustivo:
• Informazioni di contatto come nome e cognome e altri dati identificativi, indirizzo e-mail, indirizzo
postale, codice postale, numero di telefono, numero di cellulare, prefisso, occupazione;
• Nome utente, password, domande per ricordare la password e risposte per reimpostare la
password;
• Preferenze di contatto, quali l’eventuale invio di newsletter, così come da Lei richiesto;
• Query di ricerca;
Il CRA FNM tratta i Suoi dati personali per fornirLe l’attività di conclusione, gestione ed esecuzione
degli obblighi derivanti dall’iscrizione al CRA FNM e dei benefici connessi, nonché delle attività
connesse tra cui, ma non solo, la liquidazione dei sussidi sanitai e non sanitari erogata attraverso il
portale.
Uno dei principi fondamentali in materia di protezione dei dati personali è che ogni Trattamento sia
effettuato sulla base di un valido presupposto giuridico.
Nella maggior parte dei casi, il Trattamento sarà giustificato dai seguenti presupposti giuridici:
• il Trattamento è necessario all’esecuzione del contratto in essere tra le parti o per la sottoscrizione di
un nuovo contratto ai sensi dell’art. 6 co. 1 lettera. b) Regolamento Generale sulla Protezione dei
Dati (Regolamento UE 2016/679 - di seguito “GDPR”).
• In questo caso, il mancato conferimento dei dati potrebbe comportare l’impossibilità di concludere il
contratto così come previsto dall’articolo 13.2 lettera e) GDPR;
• il Trattamento è necessario per il perseguimento del legittimo interesse del CRA FNM finalizzato
all’attività di conclusione, gestione ed esecuzione degli obblighi derivanti dalla iscrizione all’Ente di
cui Lei è aderente, nonché delle attività connesse, a condizione che non prevalgano gli interessi o i
diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in
particolare se l’interessato è un minore ai sensi dell’art. 6 co. 1 lettera f) GDPR;
• il Trattamento è necessario per adempiere un obbligo legale ai sensi dell’art. 6 co. 1 lettera c)
GDPR.
In questo caso il conferimento dei dati è obbligatorio così come previsto dall’articolo 13.2 lettera e)
GDPR.
In circostanze limitate, il CRA FNM utilizzerà l’interesse legittimo come base giuridica per elaborare i
Suoi dati personali per inviarLe comunicazioni ed informative. In questo caso, Lei avrà sempre la
possibilità di opporsi al trattamento così come previsto dall’articolo 21 GDPR.
Il CRA FNM non fornisce servizi direttamente a minori ma potrebbe trattarne dati personali nella
misura in cui gli stessi siano strettamente necessari per l'erogazione del servizio e soltanto se
condivisi consapevolmente dai genitori del minore.
Circolo Ricreativo Aziendale FNM
Sede legale: Piazzale Luigi Cadorna, 14 – 20123 Milano
Sede operativa: Via Diaz, 11 – 21047 Saronno (VA)
Tel. 02.85112216 – Fax 02.9604905 – E-mail: crafnm@crafnm.it
Cod. Fisc. 80175390154 – P.IVA 04601960158
6. MISURE DI SICUREZZA A PROTEZIONE DEI SUOI DATI
La protezione dei Suoi dati personali è importante e pertanto il CRA FNM ha implementato appropriati
standard di sicurezza fisici, tecnici e amministrativi per proteggere i Suoi dati personali da perdita, uso
improprio, modifica o distruzione. Il CRA FNM protegge i Suoi dati personali da accesso, uso o
divulgazione non autorizzati, utilizzando tecnologie e procedure di sicurezza, quali la cifratura e
l'accesso limitato. Solo le persone autorizzate possono accedere ai dati personali e ricevono una
formazione sull'importanza della protezione dei dati stessi.
7. ULTERIORI DIRITTI IN MERITO AI SUOI DATI
Conformemente a quanto previsto dal GDPR, Lei è titolare di una serie di diritti con riferimento al
Trattamento dei Suoi dati Personali.
Prima di comunicare i Suoi dati personali, il CRA FNM Le potrà chiedere ulteriori informazioni, per
confermare la Sua identità e per motivi di sicurezza. Inoltre, qualora la Sua richiesta fosse
manifestamente eccessiva o infondata, il CRA FNM si riserva il diritto di addebitarLe il relativo costo,
se consentito dalla legge, per la presa in carico di tale Sua richiesta.
Può esercitare i Suoi diritti contattando il CRA FNM nelle modalità di seguito indicate. Fatte salve le
considerazioni legali e di altro tipo consentite, il CRA FNM si adopererà in ogni modo ragionevole per
accogliere prontamente la Sua richiesta o per informarLa nel caso in cui siano necessarie ulteriori
informazioni per soddisfare tale richiesta.
Il CRA FNM potrà non essere sempre in grado di soddisfare completamente la Sua richiesta qualora,
ad esempio, la società avesse un dovere di riservatezza nei confronti di altri, o nel caso in cui fosse
legalmente autorizzata a trattare la richiesta in modo diverso.
Diritto di accesso (art. 15 GDPR)
Lei ha diritto di accedere ai dati personali di cui disponiamo su di Lei. Se ha creato un profilo, può
accedere a tali informazioni visitando il Suo account.
Diritto di rettifica (art. 16 GDPR)
Lei ha il diritto di chiederci di correggere i Suoi dati personali laddove questi siano imprecisi o non
aggiornati.
Diritto all'oblio (diritto alla cancellazione) (art. 17 GDPR)
Lei ha il diritto, in determinate circostanze, di ottenere la cancellazione dei Suoi dati personali. Questi
ultimi possono essere cancellati qualora sussistano i seguenti motivi elencati all’art 17 GDPR tra i
quali:
(i) non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati;
(ii) Lei revoca il consenso su cui si basa il Trattamento e non sussiste altro fondamento giuridico per il
Trattamento;
(iii) Lei si oppone al Trattamento e non sussiste alcun motivo legittimo prevalente per procedere al Trattamento
interesse.
Diritto alla limitazione del trattamento (art. 18 GDPR)
Lei ha il diritto di limitare il trattamento dei Suoi dati personali, ma solo se:
• l’esattezza dei dati è contestata, per consentire al CRA FNM di effettuare le opportune verifiche;
• il trattamento è illecito, ma non desidera cancellarli;
• non sono più necessari per le finalità per le quali erano stati raccolti, ma ne abbiamo ancora
bisogno per accertare, esercitare o difendere un diritto in sede giudiziaria;
• ha esercitato il diritto di opposizione e la verifica dei motivi vincolanti è in sospeso.
Diritto alla portabilità dei dati (art. 20 GDPR)
Lei ha il diritto alla portabilità dei dati, che impone al CRA FNM di fornire dati personali a Lei o ad un
altro responsabile del trattamento in un formato strutturato di uso comune e leggibile da dispositivo
automatico, ma solo se il trattamento di tali dati è basato sul consenso o sull'esecuzione di un
contratto in cui Lei è una parte oppure se effettuato con mezzi automatizzati.
Circolo Ricreativo Aziendale FNM
Sede legale: Piazzale Luigi Cadorna, 14 – 20123 Milano
Sede operativa: Via Diaz, 11 – 21047 Saronno (VA)
Tel. 02.85112216 – Fax 02.9604905 – E-mail: crafnm@crafnm.it
Cod. Fisc. 80175390154 – P.IVA 04601960158
Diritto di opporsi al trattamento (art. 21 GDPR)
Lei avrà diritto ad opporsi - in qualsiasi momento e sulla base di motivi legittimi e rilevanti per Sue
particolari circostanze - al trattamento dei Suoi dati personali: il CRA FNM non effettuerà più alcun
trattamento correlato ai Suoi dati personali in oggetto, a meno che il CRA FNM non sia in grado di
dimostrare che i propri motivi legittimi siano preminenti rispetto ai Suoi diritti e libertà.
L'Interessato potrà esercitare i diritti di cui al GDPR mediante trasmissione di una comunicazione
scritta:
• a mezzo lettera raccomandata indirizzandola a: Circolo Ricreativo Aziendale Ferrovie Nord Milano
- Piazzale Luigi Cadorna 14 - 20123 Milano
• oppure via PEC all’indirizzo: crafnm@legalmail.it.