Volare, privacy policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI NELL’AMBITO DEL PROGRAMMA “VOLARE” ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) (“Informativa Privacy”)

La presente Informativa Privacy è fornita ai sensi degli artt.13 e 14 del Regolamento UE 2016/679 (“GDPR”) da Italia Trasporto Aereo S.p.A. (“ITA Airways” o “Società”) e Volare Loyalty S.p.A. (“Volare” o “Società”) in qualità di contitolari del trattamento ed è specificamente rivolta al trattamento dei Suoi dati personali trattati nell’ambito del programma di loyalty “Volare” gestito da entrambe le Società, al quale potrà iscriversi attraverso la landing page dedicata sul sito web di ITA Airways (“Sito”) e/o tramite la mobile app di ITA Airways.

La informiamo, inoltre, che il trattamento dei Suoi dati personali sarà improntato ai principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione ed esattezza, integrità e riservatezza, nonché al principio di responsabilizzazione di cui all’art. 5 del GDPR.

Per “trattamento di dati personali” si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

1. Contitolari del trattamento

I contitolari per i trattamenti dei Suoi dati personali effettuati in qualità di co-promotori nell’ambito del programma di loyalty denominato “Volare” (il “Programma”) sono:

Italia Trasporto Aereo S.p.A., in persona del legale rappresentante, domiciliato presso la sede legale di via XX Settembre, n. 97, in Roma (RM), 00187, C.F. e P.I. 15907661001 (di seguito “ITA Airways”); e
Volare Loyalty S.p.A., in persona del legale rappresentante, domiciliato presso la sede legale viale Giulio Richard 3/A, in Milano (MI), C.F. e P.I. 12281660964, R.E.A. di Milano n.2651110 (di seguito, “Volare”);

Nel prosieguo di questa Informativa Privacy ITA Airways e Volare sono, altresì, definite singolarmente “Contitolare” e congiuntamente “Contitolari” avendo determinato congiuntamente le finalità e i mezzi del trattamento riconducibili al Programma attraverso la conclusione di uno specifico accordo ai sensi dell’art. 26 del GDPR.

La informiamo, inoltre, che i Contitolari hanno nominato un Responsabile della protezione dei dati personali (di seguito il “Data Protection Officer” o “DPO”) che è contattabile ai seguenti indirizzi:

e-mail, all’indirizzo: dpo@ita-airways.com
posta ordinaria, all’indirizzo di Italia Trasporto Aereo S.p.A., con sede in Roma (RM), via XX Settembre n. 97, 00187, c.a. del Data Protection Officer.

2. Quali dati personali trattiamo

I Contitolari raccolgono le seguenti categorie di dati personali che La riguardano (con il termine “Dati Personali” si intenderanno tutte le categorie di seguito riportate, congiuntamente considerate):

Dati anagrafici e di contatto – informazioni relative al nome, cognome, data di nascita, genere, indirizzo postale, numero di telefono, indirizzo e-mail, identificativo del Suo account personale per accedere alla sezione del sito di ITA Airways dedicata al Programma. Laddove necessario, tali dati potranno riferirsi anche al titolare della responsabilità genitoriale.
Dati relativi alle transazioni – informazioni riguardanti le Sue transazioni (storico delle transazioni) inerenti al volato, ai servizi acquistati, alle attività effettuate e operazioni concluse con i Partner del Programma.
Interessi e dati da Lei forniti volontariamente – informazioni che Lei ci fornisce in merito alle Sue preferenze di viaggio o altri interessi, alla denominazione della Sua azienda, alla Sua situazione professionale, alle modalità con cui preferisce essere contattato, alla Sua partecipazione a programmi di fedeltà di altre compagnie aeree o altri Dati Personali.
Dati di navigazione – informazioni relative alle modalità con cui Lei utilizza il Sito, apre o inoltra le nostre comunicazioni, incluse le informazioni raccolte tramite cookies (può trovare la nostra Informativa sui Cookie (denominata “Cookie Policy) al seguente link.

Con riferimento alla fonte da cui i suddetti Dati Personali hanno origine, si fa presente che, di norma, i Dati Personali vengono raccolti direttamente presso di Lei. Tuttavia, in alcuni casi, i Contitolari potrebbero ottenere tali dati da autonomi titolari del trattamento. Ad esempio, ITA Airways, nell'ambito del Programma, potrebbe condividere con Volare informazioni raccolte in qualità di titolare autonomo, come quelle da Lei fornite in qualità di Socio Adulto sui Soci Minori, oppure relative a transazioni o voli ITA Airways da Lei effettuati. Analogamente, i Suoi Dati Personali potrebbero essere acquisiti dai Contitolari tramite soggetti terzi, come i Partner del Programma

3. Come raccogliamo i suoi dati personali

I Contitolari raccolgono e trattano i Suoi Dati Personali nelle seguenti circostanze:

a fronte della Sua iscrizione al Programma, tramite il modulo online, accedendo alla sezione VOLARE del sito web www.ita-airways.com (il “Sito”); ovvero
a fronte della Sua registrazione alla mobile app del Programma, denominata ITA Airways, la quale comporta automaticamente anche la Sua iscrizione al Programma.

Se, nell’ambito della partecipazione al Programma, Lei fornisce Dati Personali di soggetti terzi– che vi abbiano acconsentito - deve assicurarsi, preventivamente, che tali soggetti terzi abbiano preso visione della presente Informativa Privacy. Ciò può avvenire, ad esempio, se attraverso la Sua area personale del nostro Sito relativa al Programma comunica informazioni ai Contitolari che potrebbero contenere Dati Personali di altre persone come, ad esempio, quelle relative ai Soci Minori e/o agli altri membri della Famiglia.

La preghiamo di aiutarci a mantenere aggiornati i Suoi Dati Personali, informandoci di qualsiasi modifica ai contatti di cui al paragrafo 12 della presente Informativa Privacy.

4. Finalità e basi legali per il trattamento dei suoi dati personali

I Suoi Dati Personali vengono trattati dai Contitolari per una o più delle seguenti finalità, sulla base del presupposto giuridico di volta in volta indicato.

a) Gestione operativa della Sua iscrizione al Programma e finalità a questa strettamente connesse

I Contitolari raccolgono e trattano i Suoi dati anagrafici e di contatto, i dati relativi alle transazioni e ai Suoi interessi e i dati da Lei forniti volontariamente al fine di: (i) dare seguito e gestire la Sua richiesta di iscrizione al Programma, ivi inclusa l’attività di verifica rispetto ai dati inerenti al titolare della responsabilità genitoriale, ove applicabile; (ii) inviarLe comunicazioni di servizio funzionali alla Sua qualità di Socio del Programma e relative alle possibili scadenze e/o ai benefici inerenti al Programma stesso; (iii) adempiere a qualsiasi obbligazione contrattuale ed evadere le Sue eventuali richieste relative al Programma (ivi incluso, ad esempio, in relazione alla richiesta di premi o di informazioni). Inoltre, i Contitolari si riservano di effettuare le attività di verifica e correzione di eventuali errori di battitura nell’ambito dei dati forniti, nella misura in cui ciò sia necessario per consentirLe di partecipare al Programma.
Base giuridica per il trattamento: esecuzione di un contratto di cui Lei è parte o esecuzione di misure precontrattuali adottate su Sua richiesta, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

b) Marketing diretto

Per l’invio da parte dei Contitolari di comunicazioni promozionali e di marketing, incluse newsletter, offerte promozionali, programmi di fidelizzazione, sconti, iniziative commerciali, materiale pubblicitario, vendita diretta e compimento di ricerche di mercato, su prodotti e servizi dei Contitolari nonché sulle promozioni e iniziative commerciali di co-marketing svolte con soggetti terzi partner commerciali – appartenenti a settori quali quelli di telecomunicazioni, distribuzione, energia, alimentare, finanziario, automobilistico, tessile e moda, trasporti – attraverso strumenti automatizzati (e-mail, sms, mms, fax, WhatsApp, notifiche push, telefono senza operatore, utilizzo dei social network) e non (posta cartacea e telefono con operatore).
Base giuridica per il trattamento: il Suo consenso espresso e specifico, ai sensi dell’art. 6, par. 1, lett. a), del GDPR; il mancato conferimento di tale consenso non preclude né comporta conseguenze in merito alla Sua iscrizione al Programma.
Si precisa che per la presente finalità di marketing diretto, i Contitolari raccolgono un unico consenso che comprende sia l’utilizzo di strumenti automatizzati che non, ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali “Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013, per cui, Le sarà possibile esercitare il diritto di opposizione ex art. 21 del Regolamento o la revoca del consenso prestato ex art. 7 del Regolamento, anche in parte, ossia opponendosi o revocando il consenso, ad esempio, al solo invio di comunicazioni effettuato con strumenti automatizzati.
Qualora desiderasse opporsi al trattamento dei Suoi dati per le finalità di marketing, compresa la ricezione di newsletter, potrà in qualunque momento farlo contattando i Contitolari e/o il DPO ai recapiti indicati nel paragrafo 12 della presente Informativa Privacy o anche utilizzando il link che trovi in calce ad ognuna di tali e-mail.

c) Profilazione e arricchimento dei dati (cd. data enrichment)

Previo Suo espresso e specifico consenso, i Contitolari tratteranno i Suoi dati anagrafici e di contatto, i dati relativi alle transazioni e ai suoi interessi, nonché i dati da Lei forniti volontariamente e i dati di navigazione raccolti online tramite tracciatori (es. cookie, pixel tag ecc.) sul Sito web del Programma o in siti di terze parti, per finalità di profilazione con ricaduta personalizzata, attraverso una elaborazione statistica dei predetti Dati Personali sulla base delle analisi dei Suoi interessi, abitudini e scelte di acquisto o relativi all’utilizzo del Sito, al fine di creare un Suo profilo individuale, anche attraverso informazioni acquisite da fonti pubbliche o dai Partner del Programma al fine di sviluppare, promuovere ed erogare servizi e/o prodotti dei Contitolari in linea con le Sue esigenze e preferenze e per sviluppare campagne digitali mirate.

Base giuridica per il trattamento: il Suo consenso espresso e specifico, ai sensi dell’art. 6, par. 1, lett. a) del GDPR; il mancato conferimento dello stesso non preclude né comporta conseguenze in merito alla Sua iscrizione al Programma.
Lei potrà in qualsiasi momento revocare il Suo consenso con effetto per i successivi trattamenti, facendone richiesta ai contatti di cui al successivo paragrafo 12 della presente Informativa Privacy.

d) Finalità connesse agli obblighi previsti da leggi, regolamenti o dalla normativa europea, da disposizioni/richieste di Autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo

I Contitolari potranno trattare i Suoi Dati Personali per adempiere ad obblighi di legge cui i Contitolari stessi sono tenuti a conformarsi.
Base giuridica per il trattamento: l’adempimento di obblighi di legge ai quali sono soggetti i Contitolari del trattamento, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

e) Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali, e nell’ambito di controversie sorte in relazione al Programma e servizi ad esso connessi

I Contitolari potranno trattare i Suoi Dati Personali per difendere i propri diritti o agire o anche avanzare pretese nei confronti Suoi o di terze parti.
Base giuridica per il trattamento: il perseguimento di un legittimo interesse dei Contitolari del trattamento alla tutela dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

5. Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto al conferimento

Il conferimento dei Dati Personali richiesti nel modulo di iscrizione al Programma, contrassegnati da un asterisco (*), è obbligatorio poiché tali Dati Personali sono necessari per la Sua iscrizione al Programma; il mancato conferimento di detti Dati Personali comporterà l’impossibilità di concludere l’iscrizione stessa. Il conferimento dei Dati Personali ulteriori, non contrassegnati da un asterisco (*), è facoltativo e il mancato conferimento degli stessi non comporterà conseguenze circa la Sua iscrizione al Programma.
Il conferimento dei Dati Personali per le finalità di cui al precedente paragrafo 4, lettera a) della presente Informativa Privacy ha natura obbligatoria poiché necessario per consentirLe l’iscrizione al Programma.
Il conferimento del consenso per le finalità di cui al paragrafo 4, lettere b) e c) della presente Informativa Privacy ha natura facoltativa e il mancato conferimento dello stesso non preclude né comporta conseguenze in merito alla Sua iscrizione al Programma.
Per le finalità di cui al paragrafo 4, lettere d) ed e) della presente Informativa Privacy non Le è richiesto un nuovo e specifico conferimento, poiché i Contitolari perseguiranno tali ulteriori finalità, ove necessario, trattando i Dati Personali raccolti per le finalità di cui sopra, ritenute compatibili con la presente (anche in ragione del contesto in cui i Dati Personali sono stati raccolti, del rapporto tra Lei e i Contitolari, della natura dei Dati Personali stessi e delle garanzie adeguate per il loro trattamento).

6. Come manteniamo sicuri i suoi dati personali

I Contitolari adottano idonee misure di sicurezza per la protezione e la manutenzione della sicurezza, dell’integrità e dell’accessibilità dei Suoi Dati Personali.
Tutti i Suoi Dati Personali sono conservati su server sicuri (o copie cartacee sicure) dei Contitolari o dei rispettivi fornitori situati nel territorio dell’Unione europea, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori).
Laddove i Contitolari Le abbiano fornito (o Lei abbia scelto) una password che Le consenta l’accesso alla Sua area personale del nostro Sito, alle applicazioni o ai servizi da noi forniti, Lei sarà responsabile per la segretezza di tale password e per la conformità ad ogni altra procedura di sicurezza che Le dovessimo indicare.

7. Per quanto tempo conserviamo i suoi dati personali

I Contitolari conservano i Suoi Dati Personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Pertanto, se i Dati Personali sono trattati per due differenti finalità, conserveremo tali Dati Personali fino a che non cesserà la finalità con il termine più lungo, ma non tratteremo più i Dati Personali per la finalità il cui periodo di conservazione è scaduto.
Limitiamo l’accesso ai Suoi Dati Personali solamente ai soggetti che necessitano di trattarli per finalità rilevanti per il Programma.
I Suoi Dati Personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o distrutti in modo sicuro.

Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:

Dati anagrafici e di contatto, dati relativi alle transazioni, dati relativi ai Suoi interessi e dati da Lei forniti volontariamente che sono trattati per l’iscrizione e la gestione operativa del Programma: i Contitolari conserveranno tali dati personali per tutta la durata della Sua iscrizione al Programma e comunque non oltre i successivi 10 anni dalla cancellazione del Programma stesso in adempimento degli obblighi di natura civilistica, contabile e fiscale come previsto dalla normativa applicabile.
Dati relativi ai Suoi interessi, dati da Lei forniti volontariamente e dati relativi alle transazioni che sono trattati per finalità di profilazione: qualora Lei abbia rilasciato il consenso al trattamento di questi dati personali per finalità di profilazione, tali dati saranno conservati per 12 mesi dalla raccolta, salvo l’esercizio del Suo diritto di revoca prima della scadenza di detto termine; tuttavia, sarà cura dei Contitolari rinfrescare periodicamente il Suo consenso per tale finalità così da rispettare le Sue scelte
Dati anagrafici e di contatto e dati relativi alle transazioni che sono trattati per finalità di marketing: in caso di trattamento dei Suoi Dati Personali per finalità di marketing, che prevede l’utilizzo dei soli dati anagrafici e di contatto, questi saranno conservati per 24 mesi dalla raccolta all’interno del database marketing, salvo l’esercizio del Suo diritto di revoca prima della scadenza di detto termine; tuttavia, sarà cura dei Contitolari rinfrescare periodicamente il Suo consenso per tale finalità così da rispettare le Sue scelte.
Dati di navigazione: tali Dati Personali saranno conservati fino a quando sarà attivo il Suo profilo “Volare”. I tempi di conservazione dei vari cookies eventualmente utilizzati, sono consultabili nell’apposita informativa Cookie presente al seguente link

Con particolare riferimento alla tutela dei diritti dei Contitolari in sede giudiziaria ovvero in caso di richieste da parte di un’autorità, i Dati Personali trattati saranno conservati dai Contitolari per il tempo necessario a dar corso alla richiesta ovvero per perseguire la tutela dei propri diritti.

8. Con chi possiamo condividere i suoi dati personali

I Suoi Dati Personali potranno essere condivisi con:

persone autorizzate dai Contitolari al trattamento dei dati personali ai sensi degli artt. 29 del GDPR e 2-quaterdecies del Codice Privacy (ad es. il personale addetto alla gestione dei sistemi informativi, ecc.);
soggetti enti od autorità a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui sono soggetti i Contitolari;
banche e società di pagamento;
soggetti terzi quali studi legali e pubbliche autorità a cui ci rivolgiamo affinché sia rispettato o applicato il Regolamento del Programma o per salvaguardare ogni altro nostro legittimo interesse;
soggetti terzi quali polizia e pubbliche autorità per proteggere i nostri diritti, ovvero per seguito a una richiesta da questi validamente effettuata;
soggetti che, nell’erogazione dei servizi agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR (a titolo esemplificativo, società che offrono infrastrutture informatiche e servizi di assistenza e consulenza informatica nonché progettazione e realizzazione di software e siti internet;
società che offrono servizi utili a personalizzare e ottimizzare i nostri servizi, ivi comprese quelle per erogare e gestire il servizio clienti; • società che offrono servizi utili per analizzare e sviluppare i dati ed elaborare e condurre ricerche di mercato). I Contitolari conservano una lista aggiornata dei responsabili del trattamento e ne garantiscono la presa visione all’interessato presso la sede sopra indicata nonché inviando una richiesta scritta ai Contitolari ai recapiti indicati al paragrafo 12 della presente Informativa Privacy.

L’eventuale comunicazione dei Dati Personali avverrà nel pieno rispetto delle disposizioni del GDPR e della normativa applicabile in materia di protezione dei dati personali. La preghiamo di contattarci ai contatti di cui al paragrafo 12 della presente Informativa Privacy se desidera chiedere di visionare la lista dei responsabili del trattamento e degli altri soggetti cui comunichiamo i Suoi Dati Personali.
I Suoi Dati Personali non saranno oggetto di diffusione a terzi.

9. Trasferimento di dati personali verso paesi terzi

Per lo svolgimento di talune delle attività di trattamento dei Suoi Dati personali, i Contitolari comunicheranno gli stessi a soggetti esterni situati in paesi che non appartengono all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE) (di seguito, i “Paesi Terzi”) e che potrebbero garantire un livello di tutela dei Suoi Dati Personali inferiore rispetto a quello garantito all’interno dell’Unione Europea.
Il trasferimento, da parte dei Contitolari, dei Suoi Dati Personali a soggetti situati in Paesi Terzi avverrà in ogni caso nel rispetto di quanto previsto dalla normativa applicabile in materia di protezione dei dati personali e sulla base di una delle garanzie adeguate previste dall’art. 44 e seguenti del GDPR, quali, ad esempio, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati od operanti in Paesi considerati sicuri dalla Commissione Europea, nel rispetto delle raccomandazioni 01/2020 adottate il 10 novembre 2020 dal Comitato Europeo per la Protezione dei Dati (European Data Protection Board). È possibile richiedere maggiori informazioni, su richiesta, in merito ai trasferimenti di dati effettuati e alle garanzie a tal fine adottate, presso i Contitolari e/o il DPO ai contatti indicati nel paragrafo 12 della presente Informativa Privacy.
L’adozione delle suddette Clausole Standard avverrà a seconda del ruolo che svolgono in relazione al trattamento, tali soggetti tratteranno i Suoi Dati Personali in qualità di titolari autonomi del trattamento, oppure in qualità di responsabili del trattamento regolarmente designati dai Contitolari in conformità all’art. 28 del GDPR.
Può scrivere ai Contitolari in ogni momento, usando i dati di contatto di cui al paragrafo 12 della presente Informativa Privacy, chiedendo quali sono i soggetti cui vengono comunicati i Dati Personali, nonché di ricevere copia delle garanzie adottate per il trasferimento.

10. Eventuali processi decisionali automatizzati

I Contitolari non utilizzano processi decisionali automatizzati, ivi compresa la profilazione, in assenza del Suo consenso.

11. I suoi diritti in materia di protezione dei dati e il suo diritto di avanzare reclami dinnanzi all’autorità di controllo

Alle condizioni previste dal GDPR, Lei ha il diritto di chiedere in ogni momento a ciascun Contitolare:

l’accesso ai Suoi Dati Personali, come previsto dall’art. 15 del GDPR,
la rettifica e l’integrazione dei Suoi Dati Personali in possesso dei Contitolari da Lei ritenuti inesatti, come previsto dall’art. 16 del GDPR,
la cancellazione dei Suoi Dati Personali per il quale non esiste più alcun presupposto giuridico per il loro trattamento, come previsto dall’art. 17 del GDPR,
la limitazione del modo in cui trattiamo i Suoi Dati Personali qualora ricorra una delle ipotesi previste nell’art. 18 del GDPR,
la copia dei Suoi Dati Personali che Lei ci ha fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico per i trattamenti basati sul rapporto contrattuale (c.d. portabilità), come previsto dall’art. 20 del GDPR,
di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato compresa la profilazione, che producano effetti giuridici che La riguardino, qualora non abbia espresso il Suo preventivo consenso, come previsto dall’art. 22 del GDPR,
la revoca del Suo consenso in qualsiasi momento, nel caso in cui il trattamento sia fondato sul consenso. Si precisa che l’eventuale revoca del consenso avrà effetto soltanto con riferimento ai trattamenti successivi, non pregiudicando la liceità dei trattamenti effettuati precedentemente a tale revoca.

Diritto di opposizione: oltre ai diritti in precedenza elencati, Lei ha sempre facoltà di opporsi in qualsiasi momento ai trattamenti dei Suoi Dati Personali svolti per il perseguimento dell’interesse legittimo dei Contitolari e per il trattamento effettuato per finalità di marketing, compresa la profilazione nella misura in cui sia connessa a tale marketing.
Per l’esercizio dei summenzionati diritti nei confronti dei Contitolari, Lei può indirizzare la Sua comunicazione ai contatti di cui al successivo paragrafo 12 della presente Informativa Privacy, specificando: (i) il Suo nome e cognome, (ii) il Suo indirizzo e-mail indicato in fase di registrazione al Programma, e (iii) i dettagli della richiesta.
L’esercizio di tali diritti soggiace ad alcune eccezioni finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di crimini) e di nostri interessi (ad esempio il mantenimento del segreto professionale). Nel caso in cui Lei esercitasse uno qualsiasi dei summenzionati diritti, sarà nostro onere verificare che Lei sia legittimato ad esercitarlo e Le daremo riscontro, di regola, entro un mese.
Nel caso ritenga che il trattamento dei Suoi Dati Personali avvenga in violazione di quanto previsto dal GDPR e della normativa in materia di protezione dei dati personali, Lei ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, utilizzando i riferimenti disponibili sul sito internet www.garanteprivacy.it o di adire le opportune sedi giudiziarie.

12. Contatti dei contitolari e del relativo responsabile della protezione dei dati / Data Protection Officer (“DPO”)

Lei potrà in ogni momento contattare i Contitolari al seguente indirizzo e-mail, individuato quale punto di contatto unico per l’esercizio dei Suoi diritti: dpo@ita-airways.com, o ai seguenti indirizzi e-mail:

per ITA Airways: italiatrasportoaereo@legalmail.it;
per Volare: volareloyalty@legalmail.it.

A tal proposito, Le facciamo presente che Lei potrà in ogni caso esercitare i Suoi diritti nei confronti di e/o contro ciascun Contitolare, anche utilizzando i recapiti di cui all’articolo 1 della presente Informativa Privacy.

Inoltre, agli stessi fini, può contattare il Responsabile della protezione dei dati personali (“DPO”) nominato da ITA Airways e Volare inviando una e-mail all’indirizzo di posta elettronica: dpo@ita-airways.com.

13. Accordo di contitolarità

Il contenuto essenziale dell’accordo di contitolarità sottoscritto fra ITA Airways e Volare – il quale si occupa di determinare in modo trasparente le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dal GDPR, con particolare riguardo all'esercizio dei Suoi diritti e le rispettive funzioni di comunicazione della presente Informativa Privacy – è disponibile a richiesta al seguente indirizzo dpo@ita-airways.com.

14. Modifiche

I Contitolari si riservano la facoltà di modificare o semplicemente aggiornare, in tutto o in parte, il contenuto di questa Informativa Privacy, anche a causa di variazioni della normativa applicabile. Sarà informato di tali variazioni non appena verranno introdotte.