INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI NELL’AMBITO DELL’ADESIONE AI CLUB ESCLUSIVI ITA AIRWAYS ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“Informativa Privacy”)
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento per i trattamenti dei Suoi dati personali effettuati nell’ambito della Sua adesione ai Club Esclusivi di ITA Airways (di seguito, anche solo “Club Esclusivi”) è:
- Italia Trasporto Aereo S.p.A., (in forma abbreviata, ITA Airways S.p.A.) in persona del legale rappresentante, domiciliato presso la sede legale di via XX Settembre, n. 97, in Roma (RM), 00187, C.F. e P.I. 15907661001 (di seguito “ITA Airways” o “Titolare del trattamento”).
2. QUALI DATI PERSONALI TRATTIAMO
ITA Airways raccoglie le seguenti categorie di dati personali che La riguardano (con il termine “Dati Personali” si intenderanno tutte le categorie di seguito riportate, congiuntamente considerate):
- Dati anagrafici, di contatto e d’identità – informazioni relative al Suo nome, cognome e indirizzo e-mail, nonché le informazioni risultanti dalla copia della Sua carta di identità da Lei fornita in fase di adesione ai Club Esclusivi.
- Dati relativi alla sua iscrizione a programmi c.d. frequent flyer – informazioni riguardanti la Sua iscrizione a un programma frequent flyer di una delle compagnie di volo elencate ai fini della sua adesione ai Club Esclusivi ITA Airways, comprendente in particolare informazioni sul suo status e le informazioni risultanti dalla copia della tessera del programma di frequent flyer di provenienza da Lei fornita in fase di adesione ai Club Esclusivi.
3. COME RACCOGLIAMO I SUOI DATI PERSONALI
ITA Airways raccoglie e tratta i Suoi Dati Personali a fronte della Sua richiesta di adesione ai Club Esclusivi, da Lei inviataci tramite il form online presente nella Sua area personale dedicata al programma di frequent flyer di ITA Airways denominato “Volare”.
Se Lei fornisce Dati Personali per conto di qualcun altro – che vi abbia acconsentito - deve assicurarsi, preventivamente, che gli interessati abbiano preso visione della presente Informativa Privacy.
La preghiamo di aiutarci a mantenere aggiornati i Suoi Dati Personali, informandoci di qualsiasi modifica ai contatti di cui al paragrafo 12 della presente Informativa Privacy.
4. PER QUALI FINALITÀ POSSONO ESSERE UTILIZZATI I SUOI DATI PERSONALI
I Suoi Dati Personali vengono trattati da ITA Airways per una o più delle seguenti finalità, sulla base del presupposto giuridico di volta in volta indicato.
a) Gestione operativa della Sua iscrizione ai Club Esclusivi e finalità a questa strettamente connesse.
ITA Airways raccoglie e tratta i Suoi dati anagrafici e di contatto, nonché i dati relativi alla Sua iscrizione a programmi c.d. frequent flyer al fine di: (i) dare seguito e gestire la Sua richiesta di adesione ai Club Esclusivi (ivi incluso, ad esempio, in relazione alla valutazione e gestione delle eventuali richieste di mantenimento dello status attribuito nel programma di provenienza); (ii) inviarLe comunicazioni di servizio funzionali alla Sua qualità di aderente ai Club Esclusivi e relative alle possibili scadenze e/o ai benefici inerenti a tale adesione; (iii) adempiere a qualsiasi obbligazione contrattuale ed evadere le Sue eventuali richieste relative ai Club Esclusivi (ivi incluso, ad esempio, in relazione alla richiesta di informazioni).
Base giuridica per il trattamento: esecuzione di un contratto di cui Lei è parte o esecuzione di misure precontrattuali adottate su Sua richiesta, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.
b) Verifica della Sua identità e delle condizioni per il mantenimento del suo status attribuito nel programma frequent flyer di provenienza.
ITA Airways raccoglie e tratta i Suoi dati d’identità, nonché i dati relativi alla Sua iscrizione a programmi c.d. frequent flyer al fine di verificare che i dati anagrafici riportati sul documento di identità da Lei fornito con la richiesta di iscrizione ai Club Esclusivi corrispondano a quelli presenti sulla tessera del programma di frequent flyer di provenienza da Lei fornita con la richiesta di iscrizione ai Club Esclusivi.
Base giuridica per il trattamento: perseguimento di un legittimo interesse del Titolare del trattamento alla prevenzione di frodi, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
c) Finalità connesse agli obblighi previsti da leggi, regolamenti o dalla normativa europea, da disposizioni/richieste di Autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo
ITA Airways potrà trattare i Suoi Dati Personali per adempiere ad obblighi di legge cui ITA Airways stessa è tenuta a conformarsi.
Base giuridica per il trattamento: adempimento di obblighi di legge ai quali è soggetto il Titolare del trattamento, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.
d) Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali, e nell’ambito di controversie sorte in relazione alla sua adesione ai Club Esclusivi e ai servizi connessi a tale adesione.
ITA Airways potrà trattare i Suoi Dati Personali per difendere i propri diritti o agire o anche avanzare pretese nei confronti Suoi o di terze parti.
Base giuridica per il trattamento: perseguimento di un legittimo interesse del Titolare del trattamento alla tutela dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
5. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO AL CONFERIMENTO
Il conferimento dei Suoi dati anagrafici e di contatto è obbligatorio poiché tali dati sono necessari per la Sua adesione ai Club Esclusivi; il mancato conferimento di tali dati comporterà l’impossibilità di concludere l’adesione stessa.
Il conferimento dei Suoi dati d’identità (come contenuti nella sua carta d’identità) e dei dati relativi alla sua iscrizione a programmi c.d. frequent flyer, è obbligatorio ai fini della possibilità per ITA Airways di dare seguito alla Sua eventuale richiesta di mantenimento dello status attribuito nel programma frequent flyer di provenienza.
6. COME MANTENIAMO SICURI I SUOI DATI PERSONALI
Tutti i Suoi Dati Personali sono conservati su server sicuri (o copie cartacee sicure) di ITA Airways o dei fornitori di ITA Airways situati nel territorio dell’Unione europea, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori).
Laddove ITA Airways Le abbia fornito (o Lei abbia scelto) una password che Le consenta l’accesso alla Sua area personale del nostro Sito, alle applicazioni o ai servizi da noi forniti, Lei sarà responsabile per la segretezza di tale password e per la conformità ad ogni altra procedura di sicurezza che Le dovessimo indicare.
7. PER QUANTO TEMPO CONSERVIAMO I SUOI DATI PERSONALI
Limitiamo l’accesso ai Suoi Dati Personali solamente ai soggetti che necessitano di trattarli per finalità rilevanti per la sua adesione ai Club Esclusivi.
I Suoi Dati Personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o distrutti in modo sicuro.
Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:
- dati anagrafici e di contatto, nonché i dati relativi alla Sua iscrizione a programmi c.d. frequent flyer che sono trattati per l’iscrizione e la gestione operativa della sua adesione ai Club Esclusivi: ITA Airways conserverà tali dati personali per tutta la durata della Sua iscrizione ai Club Esclusivi e comunque non oltre i successivi 10 anni dalla cancellazione della sua adesione ai Club Esclusivi stesso in adempimento degli obblighi di natura civilistica, contabile e fiscale come previsto dalla normativa applicabile.
- dati d’identità (come risultanti dalla carta d’identità da Lei fornita), nonché i dati relativi alla Sua iscrizione a programmi c.d. frequent flyer (come risultanti dalla tessera del programma di frequent flyer di provenienza da Lei fornita) che sono trattati per la verifica della Sua identità e delle condizioni per il mantenimento del suo status attribuito nel programma frequent flyer di provenienza: ITA Airways procederà all’immediata eliminazione di tali dati personali non appena conclusa l’attività di verifica di quanto precede in sede di valutazione della Sua richiesta di mantenimento dello status e in ogni caso entro e non oltre le 48 ore successive alla verifica.
Con particolare riferimento alla tutela dei diritti di ITA Airways in sede giudiziaria ovvero in caso di richieste da parte di un’autorità, i Dati Personali trattati saranno conservati da ITA Airways per il tempo necessario a dar corso alla richiesta ovvero per perseguire la tutela dei propri diritti.
8. CON CHI POSSIAMO CONDIVIDERE I SUOI DATI PERSONALI
Ai Suoi Dati Personali possono avere accesso i dipendenti di ITA Airways debitamente autorizzati, nonché i fornitori esterni di ITA Airways che forniscono supporto per l’erogazione dei servizi connessi alla sua adesione ai Club Esclusivi, nominati, se necessario, responsabili del trattamento, ovvero che agiscono quali autonomi titolari del trattamento.
Possono altresì venire a conoscenza dei Suoi Dati Personali, per le finalità sopra specificate:
- soggetti che possono accedere ai Dati Personali in forza di disposizioni di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetta ITA Airways;
- banche e società di pagamento;
- soggetti terzi quali studi legali e pubbliche autorità a cui ci rivolgiamo affinché siano rispettate le condizioni di adesione ai Club Esclusivi o per salvaguardare ogni altro nostro legittimo interesse;
- soggetti terzi quali polizia e pubbliche autorità per proteggere i nostri diritti, ovvero per dare seguito a una richiesta da questi validamente effettuata;
- società che offrono infrastrutture informatiche e servizi di assistenza e consulenza informatica nonché progettazione e realizzazione di software e siti internet;
- società che offrono servizi utili a personalizzare e ottimizzare i nostri servizi, ivi comprese quelle per erogare e gestire il servizio clienti.
L’eventuale comunicazione dei Dati Personali avverrà nel pieno rispetto delle disposizioni del GDPR e della normativa applicabile in materia di protezione dei dati personali. La preghiamo di contattarci ai contatti di cui al paragrafo 12 della presente Informativa Privacy se desidera chiedere di visionare la lista dei responsabili del trattamento e degli altri soggetti cui comunichiamo i Suoi Dati Personali.
I Suoi Dati Personali non saranno oggetto di diffusione a terzi.
9. TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI
Il trasferimento, da parte di ITA Airways , dei Suoi Dati Personali a soggetti situati in Paesi Terzi avverrà in ogni caso nel rispetto di quanto previsto dalla normativa applicabile in materia di protezione dei dati personali e sulla base di una delle garanzie adeguate previste dall’art. 46 e seguenti del GDPR.
A seconda del ruolo che svolgono in relazione al trattamento, tali soggetti tratteranno i Suoi Dati Personali in qualità di titolari autonomi del trattamento, oppure in qualità di responsabili del trattamento regolarmente designati da ITA Airways in conformità all’art. 28 del GDPR.
Può scrivere a ITA Airways in ogni momento, usando i dati di contatto di cui al paragrafo 12 della presente Informativa Privacy, chiedendo quali sono i soggetti cui vengono comunicati i Dati Personali, nonché di ricevere copia delle garanzie adottate per il trasferimento.
10. EVENTUALI PROCESSI DECISIONALI AUTOMATIZZATI
ITA Airways non effettuerà trattamenti medianti processi decisionali automatizzati, ivi compresa la profilazione, in relazione alla Sua adesione ai Club Esclusivi.
11. I SUOI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI E IL SUO DIRITTO DI AVANZARE RECLAMI DINNANZI ALL’AUTORITÀ DI CONTROLLO
Alle condizioni previste dal GDPR, Lei ha il diritto di chiedere in ogni momento a ITA Airways:
- l’accesso ai Suoi Dati Personali, come previsto dall’art. 15 del GDPR,
- la rettifica e l’integrazione dei Suoi Dati Personali in possesso di ITA Airways da Lei ritenuti inesatti, come previsto dall’art. 16 del GDPR,
- la cancellazione dei Suoi Dati Personali per il quale non esiste più alcun presupposto giuridico per il loro trattamento, come previsto dall’art. 17 del GDPR,
- la limitazione del modo in cui trattiamo i Suoi Dati Personali qualora ricorra una delle ipotesi previste nell’art. 18 del GDPR,
- la copia dei Suoi Dati Personali che Lei ci ha fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico per i trattamenti basati sul rapporto contrattuale (c.d. portabilità), come previsto dall’art. 20 del GDPR,
- di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato compresa la profilazione, che producano effetti giuridici che La riguardino, qualora non abbia espresso il Suo preventivo consenso, come previsto dall’art. 22 del GDPR,
- la revoca del Suo consenso in qualsiasi momento, nel caso in cui il trattamento sia fondato sul consenso. Si precisa che l’eventuale revoca del consenso avrà effetto soltanto con riferimento ai trattamenti successivi, non pregiudicando la liceità dei trattamenti effettuati precedentemente a tale revoca.
Diritto di opposizione: oltre ai diritti in precedenza elencati, Lei ha sempre facoltà di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, ai trattamenti dei Suoi Dati Personali svolti per il perseguimento dell’interesse legittimo di ITA Airways.
Per l’esercizio dei summenzionati diritti nei confronti di ITA Airways , Lei può indirizzare la Sua comunicazione ai contatti di cui al successivo paragrafo 12 della presente Informativa Privacy, specificando: (i) il Suo nome e cognome, (ii) il Suo indirizzo e-mail indicato in fase di richiesta di adesione ai Club Esclusivi, e (iii) i dettagli della richiesta.
L’esercizio di tali diritti soggiace ad alcune eccezioni finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di crimini) e di nostri interessi (ad esempio il mantenimento del segreto professionale). Nel caso in cui Lei esercitasse uno qualsiasi dei summenzionati diritti, sarà nostro onere verificare che Lei sia legittimato ad esercitarlo e Le daremo riscontro, di regola, entro un mese.
Nel caso ritenga che il trattamento dei Suoi Dati Personali avvenga in violazione di quanto previsto dal GDPR e della normativa in materia di protezione dei dati personali, Lei ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, utilizzando i riferimenti disponibili sul sito internet www.garanteprivacy.it o di adire le opportune sedi giudiziarie.
12. CONTATTI DI ITA AIRWAYS E DEL RESPONSABILE DELLA PROTEZIONE DEI DATI / DATA PROTECTION OFFICER (“RPD” o “DPO")
Lei potrà in ogni momento contattare ITA Airways o il Responsabile della protezione dei dati personali nominato da ITA Airways agli indirizzi che seguono:
- per ITA Airways – inviando una comunicazione all’indirizzo riportato all’articolo 1 della presente Informativa Privacy.
- per il Responsabile della protezione dei dati personali nominato da ITA Airways – inviando un'e-mail all’indirizzo di posta elettronica: dpo@itaspa.com.
