Privacy

INFORMATIEVE NOTA BETREFFENDE DE VERWERKING VAN PERSOONSGEGEVENS IN HET KADER VAN HET "VOLARE"-PROGRAMMA krachtens artikelen 13 en 14 van de (EU-)Verordening 2016/679 (“AVG”) (“Privacybeleid”)

Dit privacybeleid wordt krachtens artikel 13 en 14 van de EU-Verordening 2016/679 (“AVG”) door Italia Trasporto Aereo S.p.A. (“ITA Airways” of het “Bedrijf”) en Volare Loyalty S.p.A. (“Volare” of het “Bedrijf”) als gezamenlijke verantwoordelijken voor de verwerking van gegevens en is specifiek gericht op de verwerking van uw persoonsgegevens die worden verwerkt in het kader van het getrouwheidsprogramma “Volare” dat door beide Bedrijven wordt beheerd en waarop u zich kunt abonneren via de speciale landingspagina op de website van ITA Airways (de “website”) en/of via de mobiele app van ITA Airways.

Verder informeren wij u dat de verwerking van uw persoonsgegevens is gebaseerd op de beginselen van juistheid, rechtmatigheid, transparantie, doelgebondenheid en opslag, minimalisering en nauwkeurigheid, integriteit en vertrouwelijkheid, evenals op het beginsel van verantwoordingsplicht krachtens art.  5 van de AVG.

Met “verwerking van persoonsgegevens" wordt bedoeld: elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, extraheren, raadplegen, gebruiken, verstrekken door middel van overdracht, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, verwijderen of vernietigen.

1. Gezamenlijke verwerkingsverantwoordelijken

De gezamenlijke verantwoordelijken voor de verwerking van uw persoonsgegevens in hun hoedanigheid van gezamenlijke promotors in het kader van het getrouwheidsprogramma “Volare” (het “Programma”) zijn:

• Italia Trasporto Aereo S.p.A., in de persoon van de wettelijke vertegenwoordiger, gedomicilieerd op de maatschappelijke zetel in de via XX Settembre, nr.  97, te Rome (RM), 00187, fiscale ID en btw-nr.  15907661001 (hierna aangeduid met “ITA Airways”), en
• Volare Loyalty S.p.A., in de persoon van de wettelijke vertegenwoordiger, gedomicilieerd op het maatschappelijke zetel in de viale Giulio Richard 3/A, te Milaan (MI), fiscale ID en btw-nr.  12281660964, R.E.A. Milaan nr. 2651110 (hierna aangeduid met “Volare”);

In de rest van dit Privacybeleid worden ITA Airways en Volare ook afzonderlijk aangeduid als “Gezamenlijke Verwerkingsverantwoordelijke” en gezamenlijk als “Gezamenlijke Verwerkingsverantwoordelijken”, gezien zij gezamenlijk de doeleinden en middelen voor de verwerking hebben bepaald die kunnen worden toegeschreven aan het Programma door het sluiten van een specifieke overeenkomst krachtens art.  26 van de AVG.

Wij informeren u ook dat de gezamenlijke Verwerkingsverantwoordelijken een functionaris voor de bescherming van persoonsgegevens hebben aangesteld (hierna aangeduid met de “Data Protection Officer” of “DPO”), met wie contact kan worden opgenomen op de volgende adressen:

• via e-mail, op het adres: dpo@ita-airways.com
• per gewone post, op het adres van Italia Trasporto Aereo S.p.A., met hoofdzetel in Rome (RM), via XX Settembre nr.  97, 00187, ter attentie van de Data Protection Officer.

2. Welke persoonsgegevens verwerken we

De gezamenlijke verwerkingsverantwoordelijken verzamelen de volgende categorieën persoonsgegevens die u aanbelangen (de term “Persoonsgegevens” dekt alle, hierna vermelde categorieën, samen beschouwd):

• Persoonsgegevens en contactgegevens - informatie met betrekking tot uw voornaam, familienaam, geboortedatum, geslacht, postadres, telefoonnummer, e-mailadres, uw persoonlijke account-ID om toegang te krijgen tot de rubriek van de website van ITA Airways dat aan het Programma is gewijd. Waar nodig kunnen deze gegevens ook verwijzen naar de houder van de ouderlijke verantwoordelijkheid. 
• Data in verband met de transacties – informatie over uw transacties (geschiedenis van de transacties) uw vluchten, de gekochte diensten, uitgevoerde activiteiten en afgesloten deals met de Partners van het Programma.
• Belangen en gegevens die u vrijwillig hebt verstrekt – informatie die u ons verstrekt betreffende uw reisvoorkeuren of andere belangen, de benaming van uw bedrijf, uw beroepssituatie, de manier waarop u gecontacteerd wenst te worden, uw deelname aan het getrouwheidsprogramma van andere luchtvaartmaatschappijen of andere persoonsgegevens.
• Navigatiegegevens – informatie over de manier waarop u de website gebruikt, onze boodschappen opent of doorstuurt, met inbegrip van de informatie die verzameld is via cookies (u vindt ons Cookiebeleid ( “Cookie Policy genaamd) via de volgende link.

Met betrekking tot de bron waaruit voornoemde persoonsgegevens afkomstig zijn, moet worden opgemerkt dat persoonsgegevens in de regel rechtstreeks bij u worden verzameld. In sommige gevallen kunnen de gezamenlijke verwerkingsverantwoordelijken dergelijke gegevens echter via onafhankelijke verwerkingsverantwoordelijken verkrijgen. ITA Airways kan bijvoorbeeld, in het kader van het Programma, informatie delen met Volare die verzameld is in de hoedanigheid van onafhankelijke verwerkingsverantwoordelijke, zoals informatie die u als volwassen Lid verstrekt over minderjarige Leden, of die betrekking heeft op transacties of vluchten van ITA Airways die door u zijn uitgevoerd. Evenzo kunnen uw persoonsgegevens door de gezamenlijke verwerkingsverantwoordelijken worden verkregen via derden, zoals partners van het Programma

3. Hoe verzamelen we uw persoonsgegevens

De gezamenlijke verwerkingsverantwoordelijken verzamelen en verwerken uw persoonsgegevens in de volgende omstandigheden:

• naar aanleiding van uw inschrijving voor het Programma via het online formulier, via de rubriek VOLARE van de website www.ita-airways.com (de “website”); of
• naar aanleiding van uw registratie op de mobiele app van het Programma, ITA Airways genaamd, die automatisch tot uw inschrijving voor het Programma leidt.

Als u in het kader van uw deelname aan het Programma persoonsgegevens verstrekt aan derden die daarmee hebben ingestemd, moet u er op voorhand voor zorgen dat die derden dit Privacybeleid hebben gelezen. Dit kan bijvoorbeeld het geval zijn als u, via uw persoonlijke ruimte van onze website met betrekking tot het Programma, informatie bekendmaakt aan gezamenlijke verwerkingsverantwoordelijken die persoonsgegevens van andere personen kan bevatten, zoals persoonsgegevens van minderjarige leden en/of andere familieleden.

Wij verzoeken u ons te helpen om uw persoonsgegevens bijgewerkt te houden door ons op de hoogte te brengen van eventuele wijzigingen in de contactgegevens, waarnaar wordt verwezen in paragraaf 12 van dit Privacybeleid.

4. Doeleinden en rechtsgrondslagen voor de verwerking van uw persoonsgegevens

Uw persoonsgegevens worden verwerkt door de gezamenlijke verwerkingsverantwoordelijken voor een of meer van de volgende doeleinden, op basis van de juridische grondslag die er telkens bij wordt vermeld.

a) Het operationele beheer van uw inschrijving voor het Programma en de daarmee nauw verbonden doeleinden.

De gezamenlijke verwerkingsverantwoordelijken verzamelen en verwerken uw identificatie- en contactgegevens, gegevens in verband met de transacties en uw interesses en de gegevens die u vrijwillig hebt verstrekt om: (i) gevolg te geven aan uw verzoek om inschrijving voor het Programma en dit te beheren, met inbegrip van de controle van de gegevens inherent aan de houder van de ouderlijke verantwoordelijkheid, waar van toepassing; (ii) u dienstmededelingen toe te sturen die nuttig zijn voor uw hoedanigheid als lid van het Programma en die verband houden met vervaldata en/of voordelen van het Programma; (iii) contractuele verplichtingen te vervullen en uw eventuele vragen over het Programma te beantwoorden (met inbegrip van, bijvoorbeeld een verzoek om een prijs of informatie). Bovendien behouden de gezamenlijke verwerkingsverantwoordelijken zich het recht voor om eventuele typefouten in de doorgegeven gegevens te controleren en te corrigeren, voor zover dat noodzakelijk is om u toe te laten aan het Programma deel te nemen.

Rechtsgrondslag voor verwerking: uitvoering van een contract waarbij u partij bent of uitvoering van precontractuele maatregelen die op uw verzoek zijn genomen, krachtens art.  6, lid  1 sub b) van de AVG.

b) Directe marketing

Voor het versturen van promotie- en marketingcommunicatie door de gezamenlijke verwerkingsverantwoordelijken, met inbegrip van nieuwsbrieven, promotieaanbiedingen, getrouwheidsprogramma's, kortingen, commerciële initiatieven, reclamemateriaal, directe verkoop en marktonderzoek, over de producten en diensten van de gezamenlijke verwerkingsverantwoordelijken alsook over co-marketing promoties en commerciële initiatieven uitgevoerd met derde zakenpartners - behorend tot sectoren zoals telecommunicatie distributie, energie, voeding, financiën, auto's, textiel en mode, transport - via geautomatiseerde middelen (e-mail, sms, mms, fax, WhatsApp, pushmeldingen, telefoon zonder operator, gebruik van sociale netwerken) en niet-geautomatiseerde middelen (gewone post en telefoon met operator).

Rechtsgrondslag voor verwerking: uw uitdrukkelijke en specifieke toestemming, krachtens art.  6, lid  1 sub a) van de AVG; als u deze toestemming niet geeft, sluit dat uw inschrijving voor het programma niet uit en heeft dat geen gevolgen.

Er wordt op gewezen dat de gezamenlijke verwerkingsverantwoordelijken voor dit direct marketing doel een enkele toestemming verzamelen die zowel het gebruik van geautomatiseerde en niet-geautomatiseerde middelen omvat, krachtens de Algemene Bepaling van de Italiaanse instantie Garante per la Protezione dei Dati Personali “Richtlijnen inzake promotieactiviteiten en het bestrijden van spam” van 4 juli 2013. Dit betekent dat u uw recht van verzet kan uitoefenen ex art.  21 van de Verordening of de verleende toestemming kan intrekken krachtens art.  7 van de Verordening, zelfs gedeeltelijk, d.w.z. door u te verzetten tegen toestemming of uw toestemming in te trekken, bijvoorbeeld enkel voor het verzenden mededelingen via geautomatiseerde middelen.

Als u bezwaar wilt maken tegen de verwerking van uw gegevens voor marketingdoeleinden, met inbegrip van het ontvangen van nieuwsbrieven, kunt u dit op elk gewenst moment doen door contact op te nemen met de gezamenlijke verwerkingsverantwoordelijken en/of met de DPO via de contactgegevens vermeld in paragraaf 12 van dit Privacybeleid of via de link onderaan elke dergelijke e-mail.

c) Profilering en verrijking van gegevens (zogenaamde data enrichment).

Mits uw uitdrukkelijke en specifieke toestemming, verwerken de gezamenlijke verwerkingsverantwoordelijken uw identificatie- en contactgegevens, de gegevens in verband met de transacties en uw interesses, en ook de gegevens die u vrijwillige verstrekt hebt en de navigatiegegevens die via trackertools online worden verzameld (bijv. cookies, pixel tags enz.) op de website van het Programma of op websites van derden, voor profileringsdoeleinden met terugkerend verloop, via een statistische verwerking van voornoemde persoonsgegevens op basis van de analyse van uw interesses, koopgewoonten en aankoopkeuzes of in verband met het gebruik van de website, om een individueel profiel te creëren, ook via informatie verworven via openbare bronnen of partners van het Programma om diensten en/of producten van de gezamenlijke verwerkingsverantwoordelijken te ontwikkelen, te promoten en te leveren die afgestemd zijn op uw eisen en voorkeuren om doelgerichte digitale campagnes te ontwikkelen.

Rechtsgrondslag voor verwerking: uw uitdrukkelijke en specifieke toestemming, krachtens art.  6, lid  1 sub a) van de AVG; als u deze toestemming niet verleent, sluit dat uw inschrijving voor het Programma niet uit en heeft het er ook geen gevolgen voor.

U kan te allen tijde uw toestemming intrekken met gevolgen voor de volgende verwerkingen, door een verzoek te richten aan de contactpersonen in paragraaf 12 van dit Privacybeleid.

d) Doeleinden die verband houden met wettelijke verplichtingen, verordeningen of de Europese wetgeving, via voorschriften/verzoeken van overheden die gerechtigd zijn door de wet en/of toezichthoudende en controle-instanties

De gezamenlijke verwerkingsverantwoordelijken kunnen uw persoonsgegevens verwerken om te voldoen aan wettelijke verplichtingen waaraan de gezamenlijke verwerkingsverantwoordelijken moeten voldoen.

Rechtsgrondslag voor de verwerking: het naleven van wettelijke verplichtingen waaraan de gezamenlijke verwerkingsverantwoordelijken zijn onderworpen, krachtens art.  6, lid  1 sub c) van de AVG.

e) Verdediging van de rechten tijdens gerechtelijke, administratieve of buitengerechtelijke procedures, in het kader van geschillen in verband met het Programma en de daarmee verbonden diensten.

De gezamenlijke verwerkingsverantwoordelijken kunnen uw persoonsgegevens verwerken om de eigen rechten te verdedigen of te handelen of voor aanspraken te laten gelden ten opzichte van u of derde partijen.

Rechtsgrondslag voor verwerking: de behartiging van een gerechtvaardigd belang van de gezamenlijke verwerkingsverantwoordelijken ter bescherming van de eigen rechten, krachtens art.  6, lid  1 sub f) van de AVG.

5. Verplichte of facultatieve aard van de verstrekking van de gegevens en de gevolgen van een eventuele weigering om ze te verstrekken

Het verstrekken van persoonsgegevens die worden gevraagd in het inschrijvingsformulier voor het Programma die met een sterretje (*) zijn gemarkeerd, is verplicht omdat deze persoonsgegevens noodzakelijk zijn voor uw inschrijving voor het Programma. Als u dergelijke persoonsgegevens niet verstrekt, kan uw inschrijving niet worden voltooid. Het verstrekken van aanvullende persoonsgegevens, zonder sterretje (*), is facultatief en een weigering om die gegevens te verstrekken heeft geen gevolgen voor uw inschrijving voor het Programma.

Het verstrekken van persoonsgegevens voor de doeleinden vermeld in de vorige paragraaf 4, sub a) van dit Privacybeleid is verplicht omdat ze noodzakelijk zijn om u voor het Programma te kunnen inschrijven.

Het verstrekken van uw toestemming voor de doeleinden in paragraaf 4, sub b) en c) van dit Privacybeleid is facultatief en een niet verleende toestemming sluit uw inschrijving voor het programma niet uit en heeft er evenmin gevolgen voor.

Voor de doeleinden vermeld in paragraaf 4, sub d) en e) van dit Privacybeleid wordt u geen nieuwe, specifieke toestemming gevraagd omdat de gezamenlijke verwerkingsverantwoordelijken deze andere doeleinden desgewenst zullen nastreven door de verwerking van de persoonsgegevens die voor voormelde doeleinden zijn verzameld, die compatibel met deze doeleinden worden geacht (ook vanwege de context waarin de persoonsgegevens zijn verzameld, de relatie tussen u en de gezamenlijke verwerkingsverantwoordelijken, de aard van de persoonsgegevens en de passende waarborgen voor verwerking ervan).

6. Hoe houden we uw persoonsgegevens veilig

De gezamenlijke verwerkingsverantwoordelijken nemen passende beveiligingsmaatregelen voor de bescherming en het behoud van de veiligheid, de integriteit en de toegankelijkheid van uw persoonsgegevens.

Al uw persoonsgegevens worden bewaard op veilige servers (of veilige papieren kopieën) van de gezamenlijke verwerkingsverantwoordelijken of van de respectievelijke leveranciers die op het grondgebied van de Europese Unie zijn gevestigd en zijn toegankelijk en bruikbaar op basis van onze normen en ons beveiligingsbeleid (of gelijkwaardige normen voor onze leveranciers).

Als de gezamenlijke verwerkingsverantwoordelijken u een wachtwoord hebben gegeven of u er zelf een hebt gekozen dat u toegang geeft tot uw persoonlijke ruimte op onze website, de applicaties of diensten die door ons worden verstrekt, bent u verantwoordelijk voor de geheimhouding van dat wachtwoord en dient u zich te houden aan alle andere veiligheidsprocedures die wij u eventueel opleggen.

7. Hoe lang worden uw persoonsgegevens bewaard

De gezamenlijke verwerkingsverantwoordelijken bewaren uw persoonsgegevens alleen zo lang als nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld of voor andere gewettigde doeleinden die hiermee verband houden. Als de persoonsgegevens voor twee verschillende doeleinden zijn verzameld, bewaren we deze persoonsgegevens tot het doeleinde met de langste termijn is behaald, maar we stoppen met de verwerking van de persoonsgegevens voor het doeleinde waarvan de bewaarperiode ten einde is.

We beperken de toegang tot uw persoonsgegevens tot de personen die ze moeten verwerken voor de relevante doeleinden van het Programma.

Als uw persoonsgegevens niet meer nodig zijn of als er geen juridische grond voor de bewaring meer is, worden ze onomkeerbaar anoniem gemaakt (en kunnen ze op deze manier worden bewaard) ofwel worden ze op een veilige manier vernietigd.

Hierna vermelden we de bewaartermijnen volgens de verschillende voornoemde doeleinden:

• Identificatie- en contactgegevens, gegevens over transacties, gegevens over uw interesses en gegevens die u vrijwillig hebt verstrekt en die verwerkt worden voor de inschrijving en het operationele beheer van het Programma: de gezamenlijke verwerkingsverantwoordelijken bewaren deze persoonsgegevens voor de hele duur van uw inschrijving voor het Programma maar niet langer dan 10 jaren volgend op de annulering van het Programma om te voldoen aan de statutaire, boekhoudkundige en fiscale verplichtingen die voorzien zijn door de toepasselijke wetgeving.
• Gegevens in verband met uw interesses, gegevens die u vrijwillig hebt verstrekt en gegevens over de transacties die verwerkt zijn voor profileringsdoeleinden: als u toestemming voor de verwerking van deze persoonsgegevens voor profileringsdoeleinden hebt gegeven, worden deze gegevens tot 12 maanden na de verzameling bewaard, tenzij u uw recht uitoefent om uw toestemming in te trekken vóór het verstrijken van deze termijn. Hoe dan ook moeten de gezamenlijke verwerkingsverantwoordelijken periodiek uw toestemming voor dit doel laten herhalen om uw keuzes te respecteren
• Identificatie- en contactgegevens en gegevens over transacties die verwerkt worden voor marketingdoeleinden: in geval van verwerking van uw persoonsgegevens voor marketingdoeleinden, die het gebruik van alleen identificatie- en contactgegevens voorziet, worden deze 24 maanden bewaard na de verzameling ervan in de marketingdatabase, tenzij u uw recht uitoefent om uw toestemming in te trekken vóór het verstrijken van deze termijn. Het is echter de taak van de gezamenlijke verwerkingsverantwoordelijken om uw toestemming voor dergelijke doeleinden te hernieuwen om uw keuzes te respecteren.
• Navigatiegegevens: deze persoonsgegevens worden bewaard zolang uw “Volare”-profiel actief is. De bewaartermijnen van de verschillende cookies die mogelijk worden gebruikt, zijn te vinden in het betreffende Cookiebeleid via de volgende link

Met bijzondere verwijzing naar de bescherming van de rechten van de gezamenlijke verwerkingsverantwoordelijken in rechte of in geval van verzoeken door overheden, bewaren de gezamenlijke verwerkingsverantwoordelijken persoonsgegevens zo lang als nodig is om gevolg te geven aan het verzoek of om de eigen rechten te beschermen.

8. Met wie delen we uw persoonsgegevens

Uw persoonsgegevens kunnen worden gedeeld met:

• personen die door de gezamenlijke verwerkingsverantwoordelijken zijn gemachtigd om persoonsgegevens te verwerken krachtens art. 29 van de AVG en 2-quaterdecies van de Privacywet (bijv. personeel belast met het beheer van informatiesystemen, enz.);
• entiteiten of autoriteiten aan wie uw persoonsgegevens verplicht moeten worden meegedeeld op basis van wetsbepalingen van het Europese recht of die van een lidstaat waaraan de gezamenlijke verwerkingsverantwoordelijken zijn onderworpen;
• banken en betalingsinstellingen;
• derden van advocatenkantoren en openbare overheden tot wie wij ons wenden om het reglement van het Programma te laten respecteren of toepassen of voor de bescherming van onze andere gewettigde belangen;
• derden zoals politie en openbare overheden om onze rechten te beschermen, of om gevolg te geven aan een verzoek dat deze instanties geldig hebben geformuleerd;
• personen die bij het verlenen van diensten gewoonlijk optreden als gegevensverwerkers in de zin van art.  28 van de AVG (bij wijze van voorbeeld: bedrijven die computerinfrastructuren en bijstand en consultancy leveren en instaan voor het ontwerp en uitvoering van software en websites); 
• bedrijven die diensten leveren die nuttig zijn om onze diensten te personaliseren en te optimaliseren, inclusief die voor het aanleveren en beheren van onze klantendienst;•  bedrijven die diensten leveren die nuttig zijn voor het analyseren en ontwikkelen van de gegevens en die marktonderzoek leveren en uitvoeren. De gezamenlijke verwerkingsverantwoordelijken houden een bijgewerkte lijst bij van de gegevensverwerkers en zorgen ervoor dat de betrokkene toegang heeft tot deze lijst in de hierboven vermelde hoofdzetel, door een schriftelijk verzoek te sturen naar de gezamenlijke verwerkingsverantwoordelijken op de adressen vermeld in paragraaf 12 van dit Privacybeleid.

Elke openbaarmaking van persoonsgegevens zal plaatsvinden in volledige overeenstemming met de bepalingen van de AVG en de toepasselijke wetgeving inzake gegevensbescherming. We vragen u om contact op te nemen met de contactpersonen in paragraaf 12 van dit Privacybeleid als u de lijst met gegevensverwerkers en de andere personen aan wie wij uw persoonsgegevens doorgeven wenst te bekijken.

Uw persoonsgegevens worden niet aan derden doorgegeven.

9. Overdracht van persoonsgegevens naar derde landen

Voor de afhandeling van enkele verwerkingsactiviteiten van uw persoonsgegevens geven de gezamenlijke verwerkingsverantwoordelijken deze gegevens door aan externe personen in landen die niet tot de Europese Unie (EU) of tot de Europese Economische Ruimte (EER) behoren (hierna aangeduid met “derde landen”) en die mogelijk een lager beschermingsniveau van uw persoonsgegevens waarborgen dan wat binnen de Europese Unie wordt gewaarborgd.

De overdracht van uw persoonsgegevens door de gezamenlijke verwerkingsverantwoordelijken aan entiteiten in derde landen zal in elk geval plaatsvinden in overeenstemming met de bepalingen van de toepasselijke wetgeving inzake de bescherming van persoonsgegevens en op basis van een van de passende garanties voorzien in art.  44 en volgende van de AVG, zoals de toepassing van Standaardclausules die door de Europese Commissie zijn goedgekeurd, de selectie van personen die zich houden aan internationale programma’s voor het vrije verkeer van gegevens of actief zijn in landen die door de Europese Commissie als veilig worden beschouwd, in overeenstemming met de Aanbevelingen 01/2020 die op 10 november 2020 zijn aangenomen door het Europees Comité voor gegevensbescherming. Meer informatie over de uitgevoerde gegevensoverdracht en de hiertoe vastgestelde garanties kan op verzoek worden verkregen bij de gezamenlijke verwerkingsverantwoordelijken en/of de DPO via de contactpersonen vermeld in paragraaf 12 van dit Privacybeleid.

Afhankelijk van hun rol met betrekking tot de verwerking, zullen deze entiteiten uw persoonsgegevens verwerken als autonome verwerkingsverantwoordelijken of als gegevensverwerkers die naar behoren zijn aangewezen door de gezamenlijke verwerkingsverantwoordelijken krachtens art.  28 van de AVG.

U kan op elk gewenst moment naar de gezamenlijke verwerkingsverantwoordelijken schrijven, zie de contactgegevens in paragraaf 12 van dit Privacybeleid, en vragen wie de personen zijn waaraan de persoonsgegevens worden doorgegeven, en om een kopie van de waarborgen voor de overdracht te ontvangen.

10. Eventuele geautomatiseerde beslissingsprocessen

De gezamenlijke verwerkingsverantwoordelijken maken geen gebruik van geautomatiseerde beslissingsprocessen, met inbegrip van profilering, zonder uw toestemming.

11. Uw rechten inzake gegevensbescherming en uw recht om klacht in te dienen bij de toezichthoudende instantie

Volgens de voorwaarden voorzien door de AVG hebt u het recht om op elk ogenblik aan elk van de gezamenlijke verwerkingsverantwoordelijken het volgende te vragen:

• toegang tot uw persoonsgegevens, zoals bepaald in art.  15 van de AVG,
• correctie en integratie van uw persoonsgegevens in het bezit van de gezamenlijke verwerkingsverantwoordelijken die u als onjuist beschouwt, zoals bepaald in art.  16 van de AVG,
• verwijdering van uw persoonsgegevens waarvoor geen rechtsgrondslag meer bestaat voor de verwerking ervan, zoals bepaald in art.  17 van de AVG,
• beperking van de manier waarop wij uw persoonsgegevens verwerken indien een van de gevallen zich voordoet zoals voorzien in art.  18 van de AVG,
• kopie van uw persoonsgegevens die u ons hebt verstrekt, in een gestructureerd, algemeen gebruikt formaat dat leesbaar is door een automatisch systeem voor verwerking op basis van de contractuele relatie (zogenaamde overdraagbaarheid), zoals bepaald in art.  20 van de AVG,
• die niet onderworpen zijn aan beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, met inbegrip van profilering, en die voor u rechtsgevolgen hebben, indien u daar niet vooraf expliciet mee hebt ingestemd, zoals bepaald in art.  22 van de AVG,
• het intrekken van uw toestemming op eender welk ogenblik als de verwerking is gebaseerd op toestemming. We wijzen erop dat een eventuele intrekking van uw toestemming alleen gevolgen heeft voor volgende verwerkingen, maar de rechtmatigheid van verwerkingen die voor deze intrekking gebeurden niet beïnvloeden.

Recht op verzet: naast de hiervoor opgesomde rechten, hebt u altijd de mogelijkheid om u zich te allen tijde te verzetten tegen de verwerking van uw persoonsgegevens die gebeurde voor het nastreven van de gewettigde belangen van de gezamenlijke verwerkingsverantwoordelijken en voor de verwerking voor marketingdoeleinden, inclusief profilering voor zover dat met deze marketing verband houdt.

Voor de uitoefening van voornoemde rechten ten overstaan van de gezamenlijke verwerkingsverantwoordelijken, kan u een mededeling versturen naar de contactpersonen vermeld in paragraaf 12 van dit Privacybeleid, waarin u het volgende aangeeft: (i) uw naam en voornaam, (ii) uw e-mailadres dat gebruikt werd tijdens uw inschrijving voor het Programma, en (iii) de details van uw aanvraag.

De uitoefening van deze rechten is onderworpen aan bepaalde uitzonderingen die gericht zijn op het waarborgen van het algemeen belang (bijvoorbeeld preventie of identificatie van misdrijven) en onze belangen (bijvoorbeeld het handhaven van het beroepsgeheim). Als u een van voornoemde rechten uitoefent, moeten wij nagaan of u het recht hebt om het uit te oefenen en geven we gewoonlijk binnen een maand een antwoord.

Als u meent dat de verwerking van uw persoonsgegevens een schending inhoudt van wat voorzien is door de AVG en de wetgeving inzake de bescherming van persoonsgegevens hebt u het recht om een klacht in te dienen bij de Italiaanse instantie Garante per la Protezione dei Dati Personali, via de contactgegevens beschikbaar op de website www.garanteprivacy.it, of de zaak aanhangig te maken bij de bevoegde gerechtelijke instanties.

12. Contactgegevens van de gezamenlijke verwerkingsverantwoordelijken en van de data protection officer (“dpo")

U kunt te allen tijde contact opnemen met de gezamenlijke verwerkingsverantwoordelijken op het volgende e-mailadres, dat wordt aangeduid als het enige contactpunt voor de uitoefening van uw rechten: dpo@ita-airways.com, of op de volgende e-mailadressen:

• voor ITA Airways: italiatrasportoaereo@legalmail.it;
• voor Volare: volareloyalty@legalmail.it.

In dit verband wijzen we erop dat u in elk geval uw rechten ten overstaan van en/of tegen elk van de gezamenlijke verwerkingsverantwoordelijken kunt uitoefenen, ook via de contactgegevens vermeld in artikel 1 van dit Privacybeleid.

Daarnaast kunt u voor dezelfde doeleinden contact opnemen met de functionaris voor gegevensbescherming (“DPO”, de Data Protection Officer) die is aangesteld door ITA Airways en Volare door een e-mail te sturen naar het volgende adres: dpo@ita-airways.com.

13. Overeenkomst inzake gezamenlijke verantwoordelijkheid voor gegevensverwerking

De essentiële inhoud van de overeenkomst inzake gezamenlijke verantwoordelijkheid voor gegevensverwerking tussen ITA Airways en Volare - die gaat over het op transparante wijze vaststellen van hun respectieve verantwoordelijkheden met betrekking tot de naleving van de verplichtingen die voortvloeien uit de AVG, met bijzondere aandacht voor de uitoefening van uw rechten en de respectievelijke functies voor het meedelen van dit privacybeleid - is op verzoek beschikbaar op het adres dpo@ita-airways.com.

14. Wijzigingen

De gezamenlijke verwerkingsverantwoordelijken behouden zich het recht voor om de inhoud van dit Privacybeleid geheel of gedeeltelijk aan te passen of eenvoudigweg te actualiseren, mede als gevolg van wijzigingen in de toepasselijke wetgeving. U wordt van dergelijke wijzigingen op de hoogte gesteld zodra ze worden doorgevoerd.