Link rapidi

Privacy Policy ATM Milano Official App (EN/ITA) 

Last update: 28/11/2019

Information pursuant to EU Regulation no. 679/2016 in relation to the protection of individuals with regard to the processing of personal data and the free movement of such data, while repealing Directive 95/46/EC (General Data Protection Regulation - GDPR)

The Data Controller for the ATM Group is A.T.M. S.p.A., with registered office in Milan, Foro Buonaparte 61, Postal Code 20121.
The contact points for the Data Controller and for the Data Protection Officer can be found at the bottom of this statement (under Contacts).

Types of data processed
During normal functioning, computer systems in general, Internet transmission protocols and the based site or app software collect some personal data.
The information is not collected for identification purposes, although this may be possible through processing by the competent Authorities.

Data collected
The data collected refers to: IP addresses; Uniform Resource Identifier (URI) addresses of the requested resources; time of the request; methodology used for the server request; size of the file obtained in response; numerical code indicating the status of the response given by the server (successful outcome, error, etc.) and other parameters relating to the operating system and the user's computer environment.
Appropriate security measures are applied for all data processing in order to prevent the loss of information, illegal or improper use and incorrect or unauthorized access.
This data will be used only for anonymous statistical purposes and for managing the sites and the mobile application ATM Milano official app.

Processing methods and Cookies
Cookies are text files containing small amounts of information that are downloaded to the user's device, if enabled, when browsing the Azienda Trasporti Milanesi S.p.A. website and mobile app ATM Milano official app.
No personal data is acquired by the app unless knowingly provided by the user.
ATM Group doesn’t use cookies to pass on natural person information, although cookies are used in an aggregate way, not in order to identify users, nor to monitor customers’ browsing habits. In this field, ATM Group digital activities are focused only to improve the service offered and to make using the app more secure and efficient.
Azienda Trasporti Milanesi S.p.A. uses "cookies" in order to provide the users with contextualised information and to obtain access statistics (using the Google Analytics service)

The app ATM Milano uses cookies in accordance with the following purposes and classification:

System cookies
These cookies allow the user to browse its functions, for example, to access the ATM Milano official app persona area. Without these cookies, it will not always be possible to provide the authentication and correct functioning of the app.
These cookies are not defined by Azienda Trasporti Milanesi S.p.A.; rather they are generated and used automatically by the software platforms used.
Nevertheless, they are intended for the purpose of general functioning and do not have any effect on the protection of the user's personal data.

Cookies for performance and browsing analysis statistics
Azienda Trasporti Milanesi S.p.A. uses the Google Analytics statistics platform and incorporates its cookies and access methods.
This analytical tool collects the standard log information used on the Internet and anonymous information on the visitor's browsing behaviour.
Should you wish not to choose be analyzed by Google Analytics on all websites, visit, and follow Google's instructions.

Technical Cookies
The cookies used are considered technical, also called "session" or "temporary", which help the user browse the app and remember the choices made during the session. They are deactivated as soon as you leave the app via the log out procedure or after a period of inactivity. Profiling cookies are not used.

Registering to ATM Milano Official app and creating an account for buying and using tickets
When registering to the ATM Milano app for buying and using tickets, the user must create a personal account from the registration page. To do this, the user must enter the name, surname, cellular number, user ID (e-mail) and a password.
The user is responsible for the correctness and truthfulness of the information, as well as the safe custody of access credentials and the app's activities attributable to their identity.

Account duration
To unsubscribe from the online services of the the ATM app, you must send an email to indicating the address with which you registered.

Location services and third part map services
The location access is not mandatory and can be refused by the user letting him free to use all the ATM Milano app's functions. The location services, when allowed by the user, are active only when the app is active. The locations are not stored by ATM Group and are managed by the following maps services:
- Google for Android (read their policy
- Apple for iOs (read their policy
- Windows for Windows (read their policy

Communications relating the mobile application ATM Milano Official App
Personal data will be processed using IT/electronic tools for the correct operation of the ATM Milano Official app and the newsletter services and will be used for anonymous statistical and market research studies, always due to service offered.

This information is also based on Recommendation n. 2/2001 adopted by the European Authorities in order to identify the requirements for collecting personal data online with the methods, timing, and nature of the data provided by the controllers to end users when they connect to web pages, regardless of the purposes of the connection.

Another processing purpose, in this specific case, is the correct browsing on ATM Group's app indicated above, as well as the use of services provided by ATM Group to those who register theirselves.

Processing purposes
The data processing purposes within the ATM Group are aimed at providing local public transport services, mobility services for urban and extra-urban areas of competence and related services, and in particular refer to (by way of example and not limited to):

a) the management of transport systems, structures and infrastructures and the mobility of people, things and information;
b) the road and rail transport services in the rental sector (i.e. tram restaurant, tourist services, bike sharing, etc.);
c) consultancy activities within the ATM Group in the insurance sector, aimed at claims inquiry and settlement;
d) the management of services for transporting people and things and relevant planning and operational organization activities regarding the handling and maintenance contracts for metropolitan systems in Italy and in the EU;
e) design and construction, maintenance and integrated diagnostics of structures and metro-tram control systems in Italy and in the EU;
f) passes;
g) checking;
h) paid parking;
i) removal and custody of vehicles;
j) ATM events open to the public.

The data will not be processed, nor disclosed, nor used, nor stored for other purposes different by the ones related to the company reference processes and services provided.

All the rights fixed by the GDPR are guaranteed, as established by current legislation, of which the main ones are listed below:

1. access,
2. amendment,
3. deletion,
4. limitation,
5. opposition,
6. data portability,
7. submitting a complaint to the Personal Data Protection Authority.

Personal data can be managed and processed with automated and computerized processes too.

Data retention is linked to the needs of the company reference processes and to the services provided in compliance with the provisions of the Guarantor for the Protection of Personal Data.

The transfer of personal data collected to extra-EU countries is not foreseen.

Considering children under the age of 16, or in any case under the age established by current legislation, the rights may be exercised by who has parental authority.

Data Processors outside the ATM Group
The ATM Group processes data with the support of external Processors whose references will be notified in compliance upon specific request, according to GDPR.

Authorized processors
Personal data may be managed by authorized processers and employees and may be passed to other subjects if it’s due to service provision.

Personal data protection office:
Personal Data Protection Supervisor:

Informativa ai sensi del Regolamento EU n. 679/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)

Per il Gruppo ATM, il Titolare del Trattamento è A.T.M. S.p.A., con sede legale a Milano, Foro Buonaparte 61, CAP 20121.

I punti di contatto per il Titolare del Trattamento e per il Responsabile della Protezione Dati Personali sono reperibili in calce alla presente informativa (contatti).

Tipi di dati trattati

I sistemi informatici in generale, i protocolli di trasmissione Internet e il software su cui si basa ATM Milano officlal app acquisiscono, durante il loro normale funzionamento, alcuni dati personali.

Le informazioni non sono raccolte a scopo identificativo, nonostante ciò sia possibile attraverso l’elaborazione da parte delle Autorità competenti.

Dati raccolti

I dati raccolti sono: gli indirizzi IP; gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste; l’orario della richiesta; il metodo utilizzato per la richiesta al server; la dimensione del file ottenuto in risposta; il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Per tutti i trattamenti, vengono osservate idonee misure di sicurezza, per prevenire la perdita di informazioni, gli usi illeciti, non corretti o gli accessi non autorizzati.

Questi dati verranno utilizzati solo a fini statistici anonimi e per il controllo del funzionamento dell'app ATM Milano.

Modalità di trattamento e Cookies

I cookies sono file di testo contenenti piccole quantità di informazioni che vengono scaricate nel dispositivo dell’utente, se abilitato, che installa e utilizza ATM Milano Official App dell Azienda Trasporti Milanesi S.p.A.

Nessun dato personale viene acquisito se non consapevolmente fornito dall’utente.

Non viene infatti fatto uso di cookies per la trasmissione di informazioni di carattere personale, sebbene cookies vengano utilizzati in modo aggregato e non da ricondurre all’identità del visitatore, per monitorare le abitudini di navigazione dei nostri clienti al fine di migliorare il servizio offerto e rendere l'utilizzo dell'app ATM Milano più sicura ed efficiente.

Azienda Trasporti Milanesi S.p.A. utilizza i “cookies” al fine di erogare informazioni contestualizzate agli utenti dell'app ATM Milano e per ottenere delle statistiche sugli accessi (utilizzando il servizio Google Analytics

Su ATM Milano official app i cookies vengono utilizzati secondo le seguenti finalità e classificazione:

Cookies di Sistema

questi cookies consentono all’utente di navigare l'app e utilizzarne le funzioni, ad esempio, per accedere all'area personale dell'app. Senza questi cookies non sarà sempre possibile fornire i servizi di autenticazione e di corretto funzionamento dell'app.

Questi cookies non sono definiti da Azienda Trasporti Milanesi S.p.A., bensì vengono generati ed utilizzati automaticamente dalle piattaforme software utilizzate. Sono però da intendersi a solo scopo esclusivo di funzionamento generale e non intaccano la protezione dei dati personali dell’utente.

Cookies per l’analisi delle statistiche prestazionali, di navigazione

Azienda Trasporti Milanesi S.p.A. utilizza la piattaforma di statistiche Google Analytics ( ed incorpora i cookies e le modalità di accesso utilizzati da quest’ultima.

Questo strumento analitico raccoglie le informazioni di log standard utilizzate su Internet e informazioni in forma anonima sul comportamento di navigazione del visitatore.

Per scegliere di non essere analizzati da Google Analytics in tutti i siti web, visitare, e seguire le istruzioni di Google.

Coockies tecnici

I Cookies utilizzati sono tecnici, “di sessione” ovvero “temporanei”, che aiutano la navigazione dell’utente all’interno del 'app e ricordano le scelte effettuate durante la sessione. Questi si disattivano non appena si lascia l'app attraverso la procedura di log out oppure dopo un arco di tempo di inutilizzo. Non vengono utilizzati cookies di profilazione.

Registrazione all'app e creazione di un account per acquistare e utilizzare i biglietti

Per la registrazione all'app ATM Milano del Gruppo ATM, l’utente deve creare un account personale dall’apposita pagina di registrazione. Per far ciò l’utente deve inserire nome, cognome, numero di telefono, una user ID (e-mail) e una password.

L’utente è responsabile della correttezza e della veridicità, nonché della custodia delle credenziali di accesso e delle attività web riconducibili alla propria identità.

Durata dell’account

Per cancellarsi dai servizi dell’app ATM è necessario inviare una mail a indicando l’indirizzo con cui si è effettuata l’iscrizione.

Servizi di localizzazione e mappe di servizi terzi

Il servizio di localizzazione non è obbligatorio e può essere rifiutato lasciando l'utente libero di utilizzare tutte le funzioni dell'app ATM Milano. I servizi di localizzazione, in caso di consenso dell'utente, sono attivi solo durante l'utilizzo dell'app ATM Milano. La localizzazione non viene salvata dal Gruppo ATM ed è gestita dai fornitori di mappe terzi:

Comunicazioni relative all'app ATM Milano Official App

I dati personali verranno trattati con strumenti informatici/telematici per fornire i servizi presenti su ATM Milano Official App, newsletter ed elaborare studi e ricerche statistiche e di mercato anonime. Tale informativa si ispira anche alla Raccomandazione n. 2/2001 adottata dalle Autorità Europee per individuare i requisiti per la raccolta dei dati personali online con modalità, tempi, e natura dei dati che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento. Ulteriore finalità del trattamento, nel caso specifico, è la corretta navigazione sui siti e l'app ATM MIlano del Gruppo ATM, nonché la fruizione dei servizi forniti dal Gruppo ATM a chi si registra.

Finalità del trattamento
Le finalità del trattamento dei dati nel Gruppo ATM sono volte all’erogazione del servizio di trasporto pubblico locale, ai servizi di mobilità per le aree urbane ed extraurbane di competenza ed ai servizi connessi, in particolare riferite a (a titolo esemplificativo e non esaustivo):

a) attività di gestione di sistemi, strutture ed infrastrutture di trasporto, di mobilità di persone, di cose, di informazioni;
b) servizi di trasporto su gomma e su ferro nel settore del noleggio (es.: tram ristorante, servizi turistici, bike sharing, etc.);
c) attività di consulenza interna al Gruppo ATM nel settore assicurativo, finalizzata all’istruzione e liquidazione dei sinistri;
d) gestione di servizi di trasporto di persone e cose con connesse attività di programmazione ed organizzazione operativa ai fini dell’esecuzione di contratti di esercizio e manutenzione di sistemi metropolitani in Italia e in ambito UE;
e) progettazione e realizzazione, manutenzione e diagnostica integrata di impianti e di sistemi di controllo metrotramviari in Italia e in ambito UE;
f) abbonamenti;
g) controlleria;
h) sosta a pagamento e parcheggi;
i) rimozione e custodia veicoli;
j) eventi ATM aperti al pubblico.

I dati non verranno trattati, né divulgati, né utilizzati, né conservati per altri fini se non quelli inerenti i processi aziendali di riferimento ed i servizi erogati.

Sono garantiti tutti i diritti dell’interessato sanciti dalla normativa vigente, di cui di seguito si riportano i principali:

1. accesso,
2. rettifica,
3. cancellazione,
4. limitazione,
5. opposizione,
6. portabilità dei dati,
7. presentazione di reclamo al Garante per la Protezione dei Dati Personali.

Il trattamento dei dati personali può avvenire anche grazie a processi automatizzati ed informatizzati.

La conservazione dei dati è legata alle esigenze dei processi aziendali di riferimento ed ai servizi erogati nel rispetto dei provvedimenti del Garante per la Protezione dei Dati Personali.

Non è previsto il trasferimento in paesi extra-UE dei dati personali raccolti.

In caso di minori di 16 anni, o comunque dell’età sancita dalla normativa vigente, i diritti possono essere esercitati da chi ne ha la potestà genitoriale.

Responsabili del Trattamento esterni al Gruppo ATM

Il Gruppo ATM tratta i dati anche con il supporto di Responsabili esterni i cui riferimenti verranno comunicati nel rispetto delle regole stabilite dal Regolamento EU su espressa richiesta.

Autorizzati al trattamento

I dati personali possono essere portati a conoscenza degli autorizzati al trattamento e possono essere comunicati a collaboratori e/o ad altri soggetti rispetto ai quali la comunicazione è necessaria per l’erogazione dei servizi.


Ufficio protezione dati personali:

Responsabile della Protezione dei Dati Personali:

I link seguenti verranno aperti in una nuova pagina
  • Segnala su:
  • Facebook
  • Segnalo
  • Salva su
  • Segnala su OK Notizie
  • Segnala su Wikio
  • Salva su Delicious
  • Digg
  • Salva su Technorati
  • Google Bookmarks
  • Windows Live
  • Invia a un amicoInvia a un amico
  • StampaStampa