Exclusive Clubs Privacy

1. АДМИНИСТРАТОР ИЛИ ОБРАБОТВАЩ ЛИЧНИТЕ ДАННИ

Администратора на личните данни за обработването на Вашите лични данни, в рамките на вашето присъединяване към Ексклузивните клубове на ITA Airways (наричани по-долу само “Ексклузивни клубове”) е:

• Italia Trasporto Aereo S.p.A. (в съкратена форма, ITA Airways S.p.A.), в лицето на своя законен представител, със седалище на Via XX Settembre 97, в Рим (RM), 00187, данъчен код и ДДС номер 15907661001 (наричан по-долу “ITA Airways” или “Администратор на личните данни”).

2. КОИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ

ITA Airways събира следните категории лични данни, които се отнасят до вас (терминът „Лични данни” включва всички категории, изброени по-долу, разглеждани съвместно):

• Лични данни, данни за контакт и за самоличност - информация свързана с вашето име, фамилия и адрес на електронна поща, както и информацията, произтичаща от копирането на вашата лична карта, предоставена по време на присъединяването ви към Ексклузивните клубове.
• Данни, свързани с вашето присъединяване към програмите т.нар. frequent flyer – информация относно регистрацията ви в програмата frequent flyer  на една от авиокомпаниите изброени за целите на вашето присъединяване към Ексклузивните клубове на ITA Airways, включваща конкретно информация за вашия статус и информация, произтичаща от копието на картата на програмата frequent flyer , предоставена от Вас по време на присъединяването ви към Ексклузивните клубове.

 

 

 

3. КАК СЪБИРАМЕ ВАШИТЕ ЛИЧНИ ДАННИ

ITA Airways събира и обработва Вашите лични данни в отговор на Вашето искане да се присъедините към ексклузивни клубове, което ни изпращате чрез онлайн формуляра във Вашата лична зона, посветена на програмата frequent flyer на ITA Airways, наречена “Volare”.

Ако предоставите Лични данни от името на някой друг - който ви е упълномощил - трябва предварително да се уверите, че заинтересованите страни са прочели тази Политика за поверителност.

Моля, помогнете ни да актуализираме личните ви данни, като ни информирате за всякакви промени в контактите, посочени в параграф 12 от тази Политика за поверителност.

4. ЗА КАКВИ ЦЕЛИ МОГАТ ДА БЪДАТ ИЗПОЛЗВАНИ ВАШИТЕ ЛИЧНИ ДАННИ

Вашите лични данни се обработват от ITA Airways за една или повече от следните цели, въз основа на законовото предположение посочено в конкретния случай.

а) Оперативно управление на вашето членство в Програмата и цели, строго свързани с нея.

ITA Airways събира и обработва вашите лични данни и данни за контакт, както и с данните, свързани с Вашите регистрации в т.нар. програми frequent flyer с цел да: (i) да проследи и управлява вашето искане за присъединяване към Ексклузивни клубове (включително във връзка с оценката и управлението на всички заявления за поддържане на статуса получен от програмата, в която вече участвате); (ii) да Ви изпраща съобщения за услугите, които са необходими за вашия статус като член на Ексклузивните клубове и свързани с възможни крайни срокове и/или предимства на това присъединяване; (iii) за да се отговори на договорни задължения и да се обработят Вашите заявления свързани с Ексклузивните клубове (включително, например, във връзка със заявки за информация).

Правно основание за обработката: изпълнение на договор, към който Вие сте страна или изпълнение на преддоговорни мерки, приети по ваше искане, съгласно чл. 6, параграф 1, б) от GDPR.

б) Проверка на Вашата самоличност и на условията за поддържане на вашия статус, получен от програмата frequent flyer, в която вече участвате.

ITA Airways събира и обработва вашите данни за самоличност, както и с данните, свързани с Вашите регистрации в т.нар. програми frequent flyer, за да провери дали личните данни, които се съдържат във вашия документ за самоличност, който сте представили при записването си в Ексклузивните клубове, отговарят на данните, които присъстват в картата на програмата frequent flyer, в която вече участвате, предоставена от вас с искането за записване в Ексклузивните клубове.

Правно основание за обработката: за целите на законния интерес на Администратора на данните, за предотвратяване на измами, съгласно чл. 6, параграф 1, е) от GDPR.

в) Цели, свързани със задълженията, установени със закони, разпоредби или европейско законодателство, от разпоредби/искания на органи, легитимирани от закона и/или от надзорни и контролни органи

ITA Airways ще може да обработват вашите лични данни, за да изпълни законовите задължения, с които е длъжна да се съобрази.

Правно основание за обработката: изпълнение на правни задължения, на които се подчинява Администраторът на данни, съгласно чл. 6, параграф 1, в) от GDPR.

г) Защита на правата в хода на съдебни, административни или извънсъдебни производства и в контекста на спорове, възникнали във връзка с Програмата и свързаните с нея услуги.

ITA Airways ще може да обработва Вашите лични данни, за да защити правата си или да действа или дори да предявява искове срещу вас или трети страни.

Правно основание за обработката: за целите на законния интерес на Администратора на данните, за защита на собствените си права, съгласно чл. 6, параграф 1, е) от GDPR.

 5. ЗАДЪЛЖИТЕЛЕН ИЛИ НЕЗАДЪЛЖИТЕЛЕН ХАРАКТЕР НА ПРЕДОСТАВЯНЕ НА ДАННИТЕ И ПОСЛЕДИЦИ ОТ ВСЕКИ ОТКАЗ ЗА ПРЕДОСТАВЯНЕ НА ДАННИ

Предоставянето на Вашите лични данни и данни за контакт е задължително, защото те са необходими за вашето присъединяване към Ексклузивните Клубове; ако не ги предоставите, няма да можете да завършите присъединяването.

Предоставянето на Вашите лични данни (съдържащи се във Вашата лична карта) и на Вашите регистрационни данни на т.нар. програми frequent flyer, е задължително, за да може ITA Airways да обработи вашата евентуална заявка за запазване на статуса на програмата frequent flyer, в която вече участвате 

6. КАК СЪХРАНЯВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ В БЕЗОПАСНОСТ

ITA Airways предприема подходящи мерки за безопасност за да гарантира сигурност и поддръжка на безопасността, целостта и достъпността на личните ви данни.

Всички ваши лични данни се съхраняват на сигурни сървъри (или сигурни хартиени копия) на ITA Airways или неговите доставчици, разположени на територията на Европейския съюз, и са достъпни и могат да се използват въз основа на нашите стандарти и нашите политики за безопасност (или стандартни еквивалентни за нашите доставчици) .

Когато ITA Airways ви е предоставила (или сте избрали) парола, която ви позволява да получите достъп до вашата лична зона на нашия Сайт, до приложенията или услугите, които предоставяме, Вие ще носите отговорност за поверителността на тази парола и за спазването на всяка друга процедура за сигурност, която Ви посочим.

 

7. КОЛКО ДЪЛГО СЪХРАНЯВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ

ITA Airways съхранява вашите Лични данни само за времето, необходимо за постигане на целите, за които са били събрани, или за всяка друга свързана законна цел. Следователно, ако личните данни се обработват за две различни цели, ние ще запазим тези лични данни, докато не се постигне целта с по-дълъг срок, но няма да обработваме Вашите лични данни за целта, чийто период на съхранение е изтекъл.

Ние ограничаваме достъпа до личните ви данни само до субектите, които трябва да ги обработват за целите, свързани с вашето присъединяване към Ексклузивните клубове.

Вашите Лични данни, които вече не са необходими или за които вече няма законова предпоставка за запазването им, биват необратимо анонимизирани (и по този начин могат да бъдат съхранявани) или унищожени по сигурен начин.

По-долу са времената за съхранение във връзка с различните цели, изброени по-горе:

• лични данни и данни за контакт, както и данните, свързани с вашата регистрация в т.нар. програми frequent flyer, които се обработват за регистрация и оперативното управление на вашето членство в ексклузивни клубове: тези данни ще се съхраняват от ITA Airways за целия срок на вашата регистрация в Ексклузивните клубове и във всеки случай не по-късно от 10 години след анулирането на вашето присъединяване към Ексклузивните клубове, в изпълнение на задълженията от гражданско, счетоводно и данъчно естество, както се изисква от приложимото законодателство.
• данни за самоличност (които се съдържат в картата за самоличност, която предоставяте), както и вашето членство в т.нар. програми frequent flyer (както са изписани в картата ви от програмата frequent flyer, в която вече участвате, която Вие сте предоставили), които се обработват, за да се провери вашата самоличност и условията за поддържане на вашия статус, получен от програмата frequent flyer, в която вече участвате ITA Airways ще пристъпи към незабавното премахване на тези лични данни веднага след приключване на изпълнението по отношение на оценката на Вашето искане за поддържане на статуса и във всеки случай, не по-късно от 48 часа след проверката.

Конкретно по отношение на правната защита на права на ITA Airways пред съдебната власт или в случай на искания от страна на някой държавен орган, обработваните Лични данни ще се съхраняват от ITA Airways за времето, необходимо за обработване на искането или за търсенето на начини за защита на нейното право.

8. С КОГО МОЖЕМ ДА СПОДЕЛЯМЕ ВАШИТЕ ЛИЧНИ ДАННИ

До вашите Лични данни могат да имат достъп надлежно упълномощени служители на ITA Airways, както и външни доставчици на ITA Airways, назначени, ако е необходимо, като обработващи данни, които предоставят подкрепа за предоставянето на услугите, свързани с Вашето присъединяване към Ексклузивните клубове или като независими администратори на данни.

Вашите лични данни могат да бъдат съобщени и на посочените по-долу лица за целите, посочени по-горе:

• лица, които могат да имат достъп до Личните данни по силата на законова разпоредба, предвидена в законодателството на Европейския съюз или на държавата-членка, на която се подчинява ITA Airways;
• банки и платежни дружества;
• трети страни, като адвокатски кантори и публични органи, към които се обръщаме, за да гарантираме спазването на условията за присъединяване към Ексклузивните клубове или да защитим всички останали наши законни интереси;
• трети страни, като полиция и публични органи с оглед защита на нашите права, или в следствие на валидно изискване от тези органи;

 

• компании, които предлагат информационни инфраструктури и услуги за информационно съдействие и консултация, както и проектиране и внедряване на софтуер и уебсайтове;
• компании, които предлагат услуги за персонализиране и оптимизиране на нашите услуги, включително такива за предоставяне и управление на процесите по обслужване на клиенти.

Всяко съобщаване на личните данни ще се извършва в пълно съответствие с разпоредбите на GDPR и приложимото законодателство относно защитата на личните данни. Молим ви да се свържете с нас на адресите посочени в параграф 12 от тази Политика за поверителност, ако искате да можете да видите списъка с обработващи данни и други субекти, на които съобщаваме Личните данни.

Вашите Лични данни няма да бъдат разкривани на трети страни.

9. ТРАНСФЕР НА ЛИЧНИ ДАННИ КЪМ ТРЕТИ ДЪРЖАВИ

За извършването на някои от дейностите за обработката на вашите лични данни, ITA ще ги съобщи на трети лица, които се намират в страни извън Европейския съюз (ЕС) или на Европейското икономическо пространство (ЕИП) (наричани по-долу “трети държави”) и това би могло да гарантира по-ниско ниво на защита на Вашите лични данни в сравнение с това гарантирано в рамките на Европейския съюз.

Прехвърлянето, от страна на ITA Airways, на личните си данни към субекти, които се намират в трети държави, във всеки случай ще се проведе в съответствие с разпоредбите на приложимото законодателство относно защитата на личните данни и въз основа на една от подходящите гаранции, предвидени в чл. 46 и следващите членове от GDPR.

В зависимост от ролята, която извършват във връзка с обработването, тези субекти ще обработват вашите лични данни като автономни администратори на данните или като обработващи лични данни, определени от ITA Airways в съответствие с чл. 28 от GDPR.

Можете да пишете на ITA Airways по всяко време, използвайки данните за контакт, посочени в параграф 12 от тази Политика за поверителност, за да попитате, кои са субектите, на които ще бъдат съобщени Личните данни, както и да получите копие от гаранциите, приети за прехвърлянето.

 10. ЕВЕНТУАЛНИ АВТОМАТИЗИРАНИ ПРОЦЕСИ ПО ВЗЕМАНЕ НА РЕШЕНИЯ

ITA Airways няма да обработва данни чрез автоматизирани процеси по вземане на решения, включително профилирането, във връзка с Вашето присъединяване към Ексклузивните клубове. 

11. ВАШИТЕ ПРАВА ЗА ЗАЩИТА НА ДАННИТЕ И ВАШЕТО ПРАВО ДА ПОДАДЕТЕ ЖАЛБИ ДО НАДЗОРНИЯ ОРГАН

При условията, предвидени от GDPR, имате право да поискате от ITA Airways:

• достъп до Личните ви данни, както се изисква от чл. 15 от GDPR,
• коригиране и допълнение на вашите Лични данни, с които разполага ITA Airways, преценени като неточни, както се изисква от чл. 16 от GDPR,
• заличаване на Личните данни, за чиято обработка вече нямаме правно основание, както се изисква от чл. 17 от GDPR,
• ограничение на начина, по който обработваме вашите Лични данни, в случай на възникване на някоя от хипотезите, предвидени в чл. 18 от GDPR,
• копие на Личните данни, които сте ни предоставили, в структуриран, широко използван формат, четим от автоматично устройство, за обработката, основаваща се на договорните отношения (т.нар. преносимост), както се изисква от чл. 20 от GDPR.
• да не бъдете обект на решения основаващи се единствено на автоматизираната обработка, включително профилиране, които да пораждат правни последици за субекта на данни, ако не е изразил предварително съгласие, както е предвидено съгласно чл. 22 от GDPR,
• отмяната на вашето съгласие във всеки един момент, в случай че обработката се основава на съгласие. Трябва да се отбележи, че всяко оттегляне на съгласието ще влезе в сила само по отношение на последващи обработки, без да се засяга законността на обработката, извършена преди оттегляне на съгласието.

Право на възражение: в допълнение към изброените по-горе права, винаги имате право да възразите във всеки един момент, по причини, свързани с вашата конкретна ситуация, срещу обработването на вашите данни, извършвано за целите на законния интерес на ITA Airways.

За упражняването на гореспоменатите права към ITA Airways, можете да адресирате вашето съобщение към адресите, посочени в параграф 12 на тази Политика за поверителност, като посочите: (i) Вашето име и фамилия (ii) вашият имейл, посочен в етапа на присъединяване към Ексклузивните клубове, и (iii) подробностите за искането.

Упражняването на тези права е предмет на някои изключения, насочени към защита на обществения интерес (например предотвратяване или идентифициране на престъпления) и на нашите интереси (например запазването на професионалната тайна). В случай, че упражните някое от гореспоменатите права, наша отговорност ще бъде да проверим дали имате право да го упражнявате и ще ви отговорим, както следва, в рамките на един месец.

Ако смятате, че обработването на Вашите лични данни се извършва в нарушение на разпоредбите на GDPR и законодателството относно защитата на личните данни, имате право да подадете жалба до Италианския орган за защита на личните данни, използвайки препратките, които можете да намерите в уебсайта  www.garanteprivacy.it или да се обърнете към съответните съдебни служби.

12. КОНТАКТИ НА ITA AIRWAYS И СЛУЖИТЕЛЯ ЗА ЗАЩИТА НА ДАННИТЕ/DATA PROTECTION OFFICER (“RPD” или “DPO")

Можете по всяко време да се свържете с ITA Airways или със Служителя за защита на личните данни, назначен от ITA, на следните адреси:

• за ITA Airways - като изпратите съобщение на адреса, посочен в чл. 1 на тази Политика за поверителност.
• за Служителя за защита на личните данни, назначен от ITA Airways - като изпратите имейл на електронната поща: dpo@itaspa.com.