Aeroitalia S.r.l, în calitate de Operator de Date ("Aeroitalia" sau "Operatorul de Date"), conform Regulamentului (UE) 2016/679 ("GDPR" sau "Regulamentul") și Decretului Legislativ nr. 196/2003 ("Codul de Confidențialitate") – se angajează să protejeze confidențialitatea datelor personale ale utilizatorilor site-ului său. Prezenta Politică de Confidențialitate are scopul de a informa, în conformitate cu articolele 13 și 14 din GDPR, pe cei care interacționează cu site-ul www.aeroitalia.com ("Site"), fie prin simpla consultare, fie prin utilizarea unor servicii specifice puse la dispoziție prin intermediul Site-ului, referitor la modul în care datele personale vor fi prelucrate în timpul utilizării acestuia.
Prezenta informare, care nu se referă la alte site-uri web eventual consultabile prin link-uri conținute pe acest Site, este furnizată, de asemenea, conform articolului 14 din GDPR și pentru prelucrarea datelor personale ale pasagerilor suplimentari ai/zborurilor furnizate de utilizator în cadrul rezervării zborurilor prin intermediul Site-ului, precum și în utilizarea unor servicii specifice puse la dispoziție pe acest Site, inclusiv a minorilor sau a persoanelor incapabile pentru care exercitați responsabilitatea parentală/reprezentarea legală.
Prelucrarea datelor personale se va face pe baza principiilor de corectitudine, legalitate, transparență, limitare a scopurilor și a perioadei de stocare, minimizare și acuratețe, integritate și confidențialitate, precum și pe principiul responsabilizării, conform articolului 5 din GDPR.
Prin "prelucrarea datelor personale" se înțelege orice operațiune sau ansamblu de operațiuni efectuate, cu sau fără ajutorul proceselor automatizate, aplicate datelor personale sau seturilor de date personale, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, comunicarea prin transmitere, diseminarea sau orice altă formă de punere la dispoziție, compararea sau interconectarea, restricționarea, ștergerea sau distrugerea acestora.
1. OPERATORUL DE DATE ȘI OFIȚERUL DE PROTECȚIE A DATELOR
Operatorul de Date este Aeroitalia S.r.l, reprezentată de reprezentantul legal pro tempore, cu sediul în via Andrea Mantegna, 8 – 00054 Fiumicino (RM) CIF 16340701008.
Ofițerul de Protecție a Datelor pentru Aeroitalia poate fi contactat la sediul Operatorului de Date la adresa menționată mai sus, precum și prin e-mail la: privacy@aeroitalia.com.
2. DATELE PERSONALE SUPUSE PRELUCRĂRII
Vă informăm că datele personale supuse prelucrării pot include un identificator, cum ar fi numele, un număr de identificare, date referitoare la locație, un identificator online sau unul sau mai multe elemente caracteristice identității dumneavoastră fizice, fiziologice, psihice, economice, culturale sau sociale, care pot face persoana vizată identificabilă, în funcție de tipul de servicii solicitate.
Datele personale prelucrate prin intermediul Site-ului sunt următoarele:
-
a) Date de navigare
Sistemele informatice și procedurile software destinate funcționării Site-ului colectează, în cursul activității normale, unele date personale a căror transmitere este implicită în utilizarea protocoalelor de comunicare pe Internet. Aceste informații nu sunt colectate pentru a fi asociate cu persoane identificate, dar prin natura lor ar putea, prin prelucrare și asociere cu date deținute de terți, să permită identificarea utilizatorilor. Această categorie de date include adrese IP sau numele de domenii ale computerelor utilizate de utilizatorii care se conectează la Site, adresele în notația URI (Uniform Resource Identifier) ale resurselor solicitate, ora cererii, metoda utilizată pentru trimiterea cererii către server, dimensiunea fișierului obținut ca răspuns, codul numeric indicând starea răspunsului serverului (succes, eroare etc.) și alți parametri referitori la sistemul de operare și mediul informatic al utilizatorului. Aceste date sunt utilizate exclusiv pentru a obține informații statistice anonime privind utilizarea Site-ului, pentru a monitoriza funcționarea corectă, pentru a identifica anomalii și/sau abuzuri; datele sunt, de regulă, șterse după prelucrare, cu excepția cazului în care este necesară identificarea celor responsabili în caz de presupuse infracțiuni informatice împotriva Aeroitalia sau a terților. -
b) Date furnizate voluntar de utilizator
Cu excepția referirilor la informații specifice disponibile în diferite secțiuni ale Site-ului, prezenta Politică de Confidențialitate se aplică și prelucrării datelor personale care vă privesc și pe care le furnizați voluntar atunci când trimiteți cereri specifice de asistență și/sau informații către echipa de asistență Aeroitalia, prin intermediul adreselor de e-mail și/sau canalelor call center ale Operatorului de Date disponibile pe Site (de exemplu, adresa de e-mail, date personale, date identificative, informații referitoare la zborul rezervat). În ceea ce privește aceste date, vă rugăm să furnizați doar datele personale strict necesare pentru gestionarea cererii dumneavoastră, excluzând informațiile irelevante și/sau care ar putea intra în categoria datelor personale speciale prevăzute la art. 9 din GDPR ([…] date personale care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, sau apartenența la sindicat, date genetice, date biometrice destinate identificării unice a unei persoane fizice, date referitoare la sănătate sau viața sexuală sau orientarea sexuală a persoanei), cu excepția cazului în care furnizarea datelor speciale este necesară pentru gestionarea cererii de asistență (de exemplu, în cazul solicitărilor de suport și asistență privind nevoile speciale de zbor legate de mobilitate redusă și/sau dizabilitate; pentru solicitarea unor mese speciale din motive medicale sau religioase etc.). În cazul în care sunt furnizate date personale care nu sunt relevante sau strict necesare pentru gestionarea cererii, Operatorul de Date se va abține de la prelucrarea acestora și le va șterge imediat.
Conform articolului 14 din GDPR, Operatorul de Date vă informează că datele personale menționate mai sus pot face referire și la alți pasageri ai zborului, inclusiv la pasagerii minori sau persoane incapabile, furnizate în cadrul solicitării de asistență/informații. -
c) Date prelucrate în legătură cu serviciile online
Cu excepția referirilor la informații specifice disponibile în diferite secțiuni ale Site-ului, prezenta Politică de Confidențialitate se aplică și prelucrării datelor pe care le furnizați în scopul executării serviciilor oferite prin intermediul Site-ului, cu referire specială la următoarele servicii:- Serviciul de achiziție online a biletelor de avion, inclusiv executarea activităților administrative conexe, cum ar fi trimiterea de comunicări de serviciu care conțin detalii și actualizări privind zborurile achiziționate la adresa de e-mail furnizată de dumneavoastră, în cadrul căruia pot fi prelucrate datele personale (nume, prenume, locul și data nașterii, cod fiscal, naționalitate, detalii ale pașaportului și domiciliu), date de contact (e-mail și număr de telefon mobil), informații referitoare la zborul achiziționat (de exemplu, locul de plecare și destinație, data și ora de plecare/sosire, numărul de locuri, numărul de bagaje, coduri identificative, informații privind eventualele reduceri și/sau convenții, date de plată (de exemplu, detalii despre cardul de credit/debit; plată prin voucher; informații despre coordonatele bancare în cazul plății prin transfer bancar, etc.), inclusiv informații referitoare la tranzacția efectuată prin metoda de plată selectată de dumneavoastră, fie că este vorba despre card de credit/debit, transfer bancar și/sau PayPal; în acest sens, vă informăm, conform articolului 14 din GDPR, că, în urma alegerii de a utiliza aceste metode de plată, banca sau PayPal, ca operatori independenți de date, vor comunica către Aeroitalia informațiile referitoare la efectuarea plății. Cu consimțământul prealabil al persoanei vizate, conform articolului 9.2.a) din GDPR, pot fi prelucrate și date aparținând categoriilor "sensibile", în special informații referitoare la starea de sănătate legate de nevoile speciale pentru dumneavoastră și/sau pentru ceilalți pasageri (de exemplu, condiții de mobilitate redusă și/sau dizabilitate, alergii/intoleranțe alimentare, alte informații legate de sănătate, inclusiv medicamente esențiale și dispozitive medicale electronice), care sunt necesare pentru rezervarea și/sau gestionarea zborului achiziționat. Conform articolului 14 din GDPR, Operatorul de Date vă informează că datele personale menționate mai sus pot face referire și la alți pasageri ai zborului, inclusiv la pasagerii minori sau persoane incapabile, sau la terți, cum ar fi titularii de carduri de credit utilizați pentru achiziție, furnizate în cadrul rezervării și achiziției biletelor de avion. Vă rugăm să vă asigurați că aceste persoane au luat la cunoștință de prezenta informare și au înțeles modul în care Aeroitalia prelucrează datele lor personale.
- Serviciile de check-in online, de modificare și rambursare și de upgrade, inclusiv activitățile administrative conexe, cum ar fi trimiterea e-mailurilor de serviciu (de exemplu, care conțin borderele de îmbarcare, informații despre modificările și rambursările solicitate și upgrade-urile solicitate) la adresa de e-mail furnizată de dumneavoastră, în cadrul căruia pot fi prelucrate informații referitoare la zborul achiziționat (de exemplu, codul de rezervare; numărul biletului de avion; etc.), datele personale ale pasagerilor și datele de contact;
- Serviciul de raportare și reclamații, în cadrul căruia puteți furniza date personale, date de contact, informații referitoare la zborul efectuat (de exemplu, codul de rezervare, numărul zborului, numărul operatorului, data și ora, locul de plecare și destinație), informații despre bagajele pierdute, inclusiv codurile identificative asociate pierderii bagajelor (cod P.I.R.), nereguli și/sau deficiențe raportate și orice documentație de susținere. La încărcarea oricărei documentații de susținere a raportului și/sau reclamației, vă rugăm să nu furnizați informații referitoare la terți și/sau informații care nu sunt relevante sau strict necesare pentru gestionarea cererii dumneavoastră. În caz contrar, Operatorul de Date se va abține de la prelucrarea acestor documente și le va șterge imediat.
Vă informăm că serviciile oferite de companiile partenere terțe ale Aeroitalia, accesibile prin secțiunile corespunzătoare ale Site-ului (de exemplu, servicii de închiriere auto, hoteluri, parcare în aeroport etc.), constituie părți ale paginii Site-ului vizitate, generate direct de site-urile partenerilor și integrate în pagina Site-ului gazdă. Utilizarea acestor servicii implică prelucrarea datelor personale furnizate de dumneavoastră de către acești parteneri, care acționează ca operatori de date independenți, iar pentru acestea se face trimiterea la politicile de confidențialitate respective disponibile prin accesarea link-urilor din secțiunile dedicate ale Site-ului. -
d) Date personale ale terților
În utilizarea serviciilor furnizate pe Site, vă rugăm să nu furnizați informații despre terți care nu sunt necesare pentru a fi comunicate către Aeroitalia în contextul furnizării serviciilor solicitate.
În astfel de cazuri, dacă furnizați astfel de date, veți acționa ca operator de date independent, asumând toate obligațiile și responsabilitățile legale. În acest sens, renunțați la orice pretenții, revendicări sau cereri de despăgubire împotriva Aeroitalia pentru prelucrarea datelor personale ale terților, care ar putea fi efectuată prin utilizarea funcționalităților Site-ului în mod contrar reglementărilor privind protecția datelor personale aplicabile. -
e) Cookies și alte tehnologii de urmărire
Informațiile despre cookie-urile furnizate de Site sunt disponibile în Politica de Cookie-uri aferentă, care conține și informații privind gestionarea preferințelor dumneavoastră.
Datele personale menționate mai sus vor fi denumite în continuare "Date Personale".
3. SCOP, BAZA JURIDICĂ A PRELUCRĂRII ȘI NATURA FURNIZĂRII DATELOR
Datele Personale vor fi prelucrate, cu consimțământul explicit al persoanei vizate, acolo unde este necesar, în următoarele scopuri:
- a) pentru a permite navigarea și utilizarea corespunzătoare a Site-ului, inclusiv gestionarea securității Site-ului ("Scopul de navigare pe Site");
- b) pentru a permite accesul la toate serviciile puse la dispoziție pe Site de către Operatorul de Date, cum ar fi, de exemplu, serviciul de rezervare și achiziționare a biletelor de avion, și utilizarea tuturor serviciilor conexe, inclusiv serviciile de check-in online, modificare și rambursare și upgrade, precum și executarea tuturor activităților contractuale, administrative și contabile conexe, cum ar fi facturarea, gestionarea plăților și/sau reclamațiilor, precum și gestionarea și răspunsul la solicitările specifice de informații și asistență, atât în perioada pre-vânzare, cât și post-vânzare, adresate Operatorului de Date prin intermediul adreselor de e-mail și/sau numerelor de telefon furnizate pe Site, pentru a oferi suportul solicitat prin echipa dedicată Aeroitalia, de exemplu, în gestionarea rezervărilor, achiziționarea și trimiterea documentelor de călătorie pentru transportul aerian solicitat, efectuarea modificărilor sau înlocuirea biletelor deja emise, rambursări, asistență post-vânzare, asistență specială și achiziționarea de servicii suplimentare pentru zbor ("Scopul de furnizare a serviciilor");
- c) pentru a asigura utilizarea corespunzătoare a serviciului de transport aerian, inclusiv gestionarea tuturor nevoilor legate de călătorie și a serviciilor de asistență, în îndeplinirea obligațiilor precontractuale și contractuale de vânzare și asistență, inclusiv executarea serviciilor de "re-protecție" și "code sharing", în cazul în care Aeroitalia transmite Date Personale către sau primește Date Personale de la un alt operator, inclusiv trimiterea de comunicări de serviciu care conțin detalii și actualizări despre zborurile achiziționate și/sau informații considerate necesare pentru gestionarea aspectelor legate de situații de urgență medicală și/sau pentru facilitarea procesului de îmbarcare a pasagerilor, la adresa de e-mail furnizată de dumneavoastră ("Scopul de furnizare a serviciului de transport aerian");
- d) pentru a gestiona și a răspunde la rapoartele și reclamațiile transmise către Operatorul de Date prin intermediul formularelor dedicate disponibile pe Site ("Scopul de gestionare a rapoartelor și reclamațiilor");
- e) pentru trimiterea, prin e-mail, a unui chestionar post-zbor destinat să colecteze nivelul de satisfacție al persoanei vizate cu privire la serviciile de transport aerian oferite de Aeroitalia, conform Condițiilor Generale de Transport. Aceasta permite Aeroitalia să îndeplinească obligațiile prevăzute la articolul 783 din Codul Navigației și "Ghidurile privind calitatea serviciilor de transport aerian: Cartea standard a serviciilor", emise de ENAC, pentru elaborarea Cărții Serviciilor ("Scopul de evaluare a percepției serviciilor aeriene").
Baza juridică pentru prelucrarea Datelor Personale aparținând categoriilor "regulate" pentru scopurile de navigare pe Site, furnizare a serviciilor, furnizare a serviciului de transport aerian, gestionarea rapoartelor și reclamațiilor și evaluarea percepției serviciilor aeriene se regăsește la art. 6, alin. 1, lit. b) din GDPR, întrucât prelucrarea datelor este necesară pentru a executa măsurile precontractuale solicitate de persoana vizată, pentru a stabili relația contractuală, pentru a furniza serviciile solicitate și pentru a executa și gestiona relația contractuală cu Operatorul de Date, în conformitate cu Condițiile Generale de Transport aplicate de Aeroitalia.
Referitor la trimiterea chestionarului post-zbor pentru "Scopul de evaluare a percepției serviciilor aeriene", conform Condițiilor Generale de Transport, Aeroitalia vă garantează posibilitatea de a opri trimiterea acestuia în orice moment. Puteți face acest lucru utilizând funcția desemnată prezentă în comunicare sau trimițând o solicitare la privacy@aeroitalia.com, oprind astfel primirea chestionarului post-zbor.
Orice prelucrare a Datelor Personale aparținând categoriilor "sensibile" conform art. 9 din GDPR, pentru scopurile de furnizare a serviciilor, serviciului de transport aerian și gestionării rapoartelor și reclamațiilor, se va baza pe consimțământul acordat de persoana vizată conform art. 9, alin. 2, lit. a) din Regulament; în cazul în care datele referitoare la sănătate se referă la minori și/sau persoane incapabile, consimțământul explicit pentru prelucrare trebuie furnizat de persoana care exercită responsabilitatea parentală și/sau de reprezentantul legal al minorului sau al persoanei incapabile.
Vă informăm că consimțământul acordat pentru prelucrarea datelor sensibile conform art. 9, alin. 2, lit. a) din GDPR poate fi revocat în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de revocare.
Baza juridică pentru prelucrarea Datelor Personale în scopuri de asigurare pentru datele "regulate" se regăsește la art. 6, alin. 1, lit. b) din Regulament, deoarece Operatorul de Date, în calitate de deținător al poliței de asigurare în favoarea pasagerilor beneficiari, are obligația contractuală de a comunica datele asiguraților, detaliile zborului achiziționat și formulele de asigurare atașate companiei de asigurări. De asemenea, se precizează că, în ceea ce privește Datele Personale aparținând categoriilor sensibile și, în special, datele referitoare la starea de sănătate, acestea pot fi transmise companiilor de asigurări numai cu consimțământul specific al persoanei vizate pentru comunicarea acestor informații, conform art. 9, alin. 2, lit. a) din Regulament, pentru a permite gestionarea corectă a poliței de asigurare încheiate în favoarea persoanei vizate.
Furnizarea Datelor Personale pentru scopurile menționate la literele a) – e) este opțională; cu toate acestea, refuzul de a furniza aceste date poate duce la imposibilitatea ca Operatorul de Date să activeze și să furnizeze serviciile solicitate și/sau să gestioneze corect și să răspundă la rapoartele și reclamațiile transmise către Operatorul de Date.
Odată furnizate, Datele Personale pot fi prelucrate de Aeroitalia și pentru următoarele scopuri:
- f) îndeplinirea obligațiilor legale, a reglementărilor sau a normelor naționale și comunitare la care este supus Operatorul de Date, inclusiv dispozițiile autorităților de supraveghere și/sau deciziile autorităților judecătorești și/sau administrative, inclusiv îndeplinirea obligațiilor contabile și fiscale, obligațiilor și controalelor rezultate din legislația specifică referitoare la transportul aerian de pasageri, de exemplu, Regulamentul (CE) 261/2004 și Regulamentul 1107/2006, inclusiv prevederile Decretului Legislativ nr. 96 din 9 mai 2005 ("Codul Navigației") care urmărește asigurarea unui nivel ridicat de protecție pentru pasageri, precum și obligațiile legate de protejarea sănătății și siguranței publice, identificarea și combaterea infracțiunilor, a ordinii publice și a protecției civile, inclusiv în contextul luptei împotriva criminalității și terorismului ("Scopul de conformitate").
- g) identificarea, urmărirea și combaterea fenomenelor frauduloase, abuzive sau ilicite desfășurate împotriva Operatorului de Date în legătură cu utilizarea Site-ului și a serviciilor aferente ("Scopul antifraudă"); baza legală se regăsește în interesul legitim al Operatorului de Date și/sau al clienților săi, conform art. 6, alin. 1, lit. f) din GDPR, care constă în necesitatea asigurării unei protecții eficiente împotriva fenomenelor frauduloase, abuzive sau ilicite, în conformitate cu prevederile emise de autoritățile de supraveghere.
- h) în cazul în care este necesară stabilirea, exercitarea sau apărarea unui drept în instanță sau în afara instanței, inclusiv recuperarea datoriilor ("Scopul defensiv"), pentru urmărirea interesului legitim al Operatorului de Date conform articolelor 6, alin. 1, lit. f) și 9, alin. 2, lit. f) din GDPR, deoarece, odată furnizate, prelucrarea Datelor Personale ar putea deveni necesară pentru stabilirea, exercitarea sau apărarea unui drept în instanță sau ori de câte ori autoritățile judiciare își exercită atribuțiile.
- i) pentru trimiterea directă de către Aeroitalia, prin e-mail, a comunicărilor comerciale, materialelor publicitare și promoționale pentru vânzarea directă a produselor și/sau serviciilor similare celor achiziționate de dumneavoastră, fără consimțământul dumneavoastră, conform art. 130, alin. 4 din Codul de Confidențialitate și art. 6, alin. 1, lit. f) din GDPR, și în limitele permise de decizia Autorității de Protecție a Datelor din 19 iunie 2008. Conform art. 21 din GDPR, aveți posibilitatea de a vă opune prelucrării datelor dumneavoastră în acest scop în orice moment, fie inițial, fie în cadrul comunicărilor ulterioare, într-un mod facil și gratuit, scriind către Operatorul de Date la contactele indicate în paragraful 7 al prezentei informări sau folosind link-ul furnizat la finalul fiecărui e-mail comercial.
-
j) pentru utilizatorul interesat de achiziționarea unui bilet de avion sau a unui serviciu ancillary, pentru a finaliza procesul de achiziție a serviciului deja inițiat, prin trimiterea unui e-mail de reamintire la adresa furnizată în faza de pre-achiziție, denumit "recuperarea coșului abandonat".
Prelucrarea datelor pentru acest scop este utilă pentru interesul legitim al Aeroitalia și pentru beneficiul utilizatorului, pentru a reaminti eventualele procese de achiziție care nu au fost încă finalizate, inclusiv în cazul unor probleme tehnice.
În plus, odată furnizate, Datele Personale pot fi prelucrate de Aeroitalia, numai cu consimțământul specific, conform art. 6.1(a) din Regulament, pentru următoarele scopuri:
- k) abonarea la newsletter, pentru a primi prin e-mail comunicări și informații de natură comercială, promoțională și de marketing direct referitoare la serviciile, produsele și ofertele Operatorului de Date ("Scopul abonării la newsletter").
Baza juridică pentru scopul abonării la newsletter se regăsește în consimțământul liber și specific acordat de persoana vizată, conform art. 6.1(a) din GDPR, în momentul abonării la newsletter-ul Aeroitalia.
În cazul în care doriți să vă opuneți prelucrării datelor pentru primirea newsletter-ului, puteți face acest lucru în orice moment, contactând Operatorul de Date la contactele indicate în paragraful 7 al prezentei informări sau folosind link-ul furnizat la finalul fiecărui e-mail.
Consimțământul acordat poate fi revocat în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de revocare.
Furnizarea Datelor Personale pentru scopul abonării la newsletter este opțională și, în cazul refuzului, nu va avea nicio consecință, iar accesul la serviciile furnizate de Operatorul de Date nu va fi afectat.
4. DESTINATARII DATELOR PERSONALE
Datele Personale pot fi partajate, pentru scopurile menționate în paragraful 3 al prezentei Politici de Confidențialitate, cu:
- persoane autorizate de Operatorul de Date pentru prelucrarea Datelor Personale, conform articolelor 29 și 32 din GDPR și 2-quaterdecies din "Codul de Confidențialitate" (de exemplu, personalul de vânzări, personalul administrativ și contabil, asistență pre și post-vânzare, CRM, personalul de gestionare a sistemelor informatice, personalul de îmbarcare și primire, etc.);
- terți care, în furnizarea serviciilor (de exemplu: servicii tehnologice, servicii de asistență, servicii de securitate, servicii de plată, persoane și/sau companii și/sau firme profesionale care oferă asistență și consultanță în materie contabilă, administrativă, juridică, fiscală; entități și companii care activează în domeniul recuperării creditelor, precum și în prevenirea fraudelor; servicii de mentenanță tehnică, parteneri comerciali; companii care oferă infrastructuri IT și servicii de asistență și consultanță IT, precum și proiectare și dezvoltare de software și site-uri web; companii care oferă servicii pentru personalizarea și optimizarea serviciilor noastre, inclusiv cele care furnizează și gestionează serviciul clienți; companii specializate în planificarea și gestionarea proiectelor de comunicare pentru marketing în numele Aeroitalia, etc.), acționând, de regulă, în calitate de responsabili de prelucrare conform articolului 28 din GDPR; Operatorul de Date păstrează o listă actualizată a procesatorilor de date desemnați și o pune la dispoziția persoanei vizate la sediul menționat sau la cerere, la adresele indicate în paragraful 7 al prezentei informări;
- terți, operatori de date independenți, care îndeplinesc funcții strâns legate sau instrumentale activității de transport aerian, cărora li se pot comunica Datele Personale pentru a permite îndeplinirea corectă a obligațiilor precontractuale și contractuale privind vânzările și asistența, inclusiv funcționarea corectă a zborurilor, inclusiv executarea serviciilor de "re-protecție" și "code sharing" (de exemplu, alte companii aeriene; entități care efectuează controale, revizuiri și certificări ale activităților desfășurate de Aeroitalia, în interesul clienților și utilizatorilor, etc.);
- în cazul în care la zborul achiziționat este asociată și polița de asigurare obligatorie și/sau opțională oferită de companiile de asigurări partenere ale Aeroitalia, Datele Personale pot fi comunicate acestor companii în calitate de operatori de date independenți;
- entități, organisme sau autorități, inclusiv autorități de supraveghere – operatori de date independenți – cărora li se impune să comunice Datele Personale în temeiul dispozițiilor legale sau a ordinelor autorităților (de exemplu, Direcția Centrală pentru Imigrație; Poliția de Frontieră; la baza de date UIP (Unitatea de Informații despre Pasageri) a statului membru în teritoriul căruia aterizează sau decolează zborul, conform articolului 8 din Directiva (UE) 2016/681 din 27 aprilie 2016 privind utilizarea datelor de rezervare (PNR), Aeroitalia, în calitate de operator aerian, este obligată să transfere datele de rezervare ale pasagerilor (PNR) în scopul prevenirii, detectării, investigării și sancționării terorismului și a infracțiunilor grave, etc.
5. TRANSFERUL DATELOR PERSONALE ÎN AFARA UE
Datele Personale furnizate prin intermediul Site-ului vor fi prelucrate și stocate în sistemele informatice ale Operatorului de Date, ale căror servere se află în Spațiul Economic European. Aeroitalia este un operator global care transportă pasageri în multiple țări din întreaga lume. Prin urmare, în cadrul furnizării serviciilor de transport aerian, ar putea transfera Datele Personale către țări terțe, în scopul desfășurării corecte a activităților sale, precum și pentru a răspunde cererilor specifice ale persoanei vizate. Astfel, transferul poate fi necesar pentru executarea contractului încheiat între persoana vizată și Operatorul de Date, în unele cazuri, pentru a respecta obligațiile legale la care este supus Operatorul de Date. Se subliniază că, în cazul transferului Datelor Personale către destinatari situați în afara Spațiului Economic European, Operatorul de Date asigură că transferul se va efectua în conformitate cu condițiile prevăzute la articolele 44 și următoarele din GDPR, cum ar fi adoptarea Clauzelor Standard aprobate de Comisia Europeană, selecția entităților care aderă la programe internaționale pentru libera circulație a datelor sau operând în țări considerate sigure de către Comisia Europeană, în conformitate cu recomandările 01/2020 adoptate la 10 noiembrie 2020 de Comitetul European pentru Protecția Datelor. Mai multe informații despre transferuri și garanțiile adoptate pot fi solicitate de la Operatorul de Date la adresele indicate în paragraful 7 al prezentei informări.
În special, în executarea scopurilor de furnizare a serviciilor și a serviciului de transport aerian menționate la paragraful 3, literele b) și c) din prezenta Politică de Confidențialitate, transferul Datelor Personale ale pasagerilor către țări din afara UE, pentru care nu a fost emisă o decizie de adecvare conform articolului 45, alineatul 3 din Regulament, sau în lipsa unor garanții adecvate conform articolului 46 din Regulament, se realizează pe baza prevederilor din articolul 49, alineatul 1, lit. b) din GDPR, deoarece transferul este necesar pentru executarea contractului încheiat între persoana vizată și Operatorul de Date sau pentru implementarea măsurilor precontractuale solicitate de persoana vizată.
Mai multe informații sunt disponibile prin trimiterea unei solicitări scrise către Operatorul de Date la adresele indicate în paragraful 7 al prezentei informări.
6. RETENȚIA DATELOR PERSONALE
Datele dumneavoastră Personale vor fi colectate și stocate în conformitate cu principiile de minimizare și limitare a stocării, așa cum sunt prevăzute la art. 5(1)(c) și (e) din GDPR, asigurându-se măsuri de securitate pentru a preveni pierderea datelor, utilizarea neautorizată sau incorectă și accesul neautorizat.
Datele Personale prelucrate pentru scopurile menționate la literele a), b), c), d), e) și f) din prezenta informare vor fi păstrate pentru perioada strict necesară atingerii acelor scopuri, adică pentru perioada necesară executării serviciului solicitat, ținând cont și de perioadele de păstrare obligatorii prin lege.
Pentru scopul abonării la newsletter, menționat la litera k) din prezenta informare, datele dumneavoastră Personale identificatoare și de contact vor fi prelucrate până când vă veți retrage consimțământul conform art. 7 din Regulament și/sau până când vă veți opune prelucrării conform art. 21 din Regulament (în conformitate cu prevederile hotărârii Autorității de Protecție a Datelor din 15.10.2020).
Datele Personale identificatoare și de contact prelucrate pentru scopul de soft-spam, menționat la litera i) din prezenta informare, vor fi păstrate de Aeroitalia până când vă veți opune prelucrării acestor date prin intermediul link-ului furnizat la finalul fiecărui e-mail de soft spam sau prin alte modalități indicate în paragraful 7 al prezentei informări. Se precizează, de asemenea, că datele personale referitoare la zboruri și serviciile achiziționate, prelucrate pentru definirea comunicărilor de soft spam menționate la litera i), din paragraful 3 al prezentei informări, vor fi păstrate pentru o perioadă de 14 (paisprezece) luni de la înregistrare, cu excepția cazului în care vă opuneți prelucrării înainte de expirarea acestei perioade.
În general, Operatorul de Date își rezervă dreptul de a păstra datele pentru perioada necesară îndeplinirii oricărei obligații legale la care este supus, inclusiv eventuale obligații sau ordine de transmitere a datelor personale către autorități, sau pentru a răspunde unor cerințe defensive.
Sunt aplicate măsuri de securitate specifice pentru a preveni pierderea datelor, utilizarea neautorizată sau incorectă și accesul neautorizat. Operatorul de Date se angajează să prelucreze datele personale în conformitate cu principiile de adecvare, relevanță și minimizare, așa cum sunt solicitate de GDPR, revizuind periodic necesitatea păstrării acestora.
Prin urmare, odată ce scopurile pentru care au fost colectate și prelucrate au fost atinse, Aeroitalia va elimina aceste date din sistemele și registrele sale și/sau va lua măsurile adecvate pentru a le anonimiza, astfel încât reidentificarea persoanei vizate să fie imposibilă.
Mai multe informații referitoare la perioada de păstrare a datelor și criteriile utilizate pentru stabilirea acestei perioade pot fi solicitate prin trimiterea unei solicitări scrise către Operatorul de Date la adresele indicate în paragraful 7 al prezentei informări.
7. DREPTURILE PERSOANELOR VIZATE
Persoana vizată își poate exercita drepturile și/sau solicita informații despre prelucrarea datelor sale contactând Operatorul de Date la contactele de mai jos, menționând preferabil în subiectul comunicării expresia "Cerere de exercitare a drepturilor de confidențialitate".
În special, puteți exercita următoarele drepturi în orice moment:
- Dreptul de retragere a consimțământului (art. 7 din GDPR) – Aveți dreptul de a retrage consimțământul acordat în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
- Dreptul de acces (art. 15 din GDPR) – Aveți dreptul de a obține confirmarea privind existența sau inexistența unei prelucrări care vă privesc și dreptul de a primi orice informație referitoare la aceasta;
- Dreptul la rectificare (art. 16 din GDPR) – Aveți dreptul de a solicita rectificarea datelor dumneavoastră personale, în cazul în care acestea sunt incomplete sau inexacte;
- Dreptul la ștergere (art. 17 din GDPR) – În anumite circumstanțe, aveți dreptul de a solicita ștergerea datelor dumneavoastră personale din registrele noastre;
- Dreptul la restricționarea prelucrării (art. 18 din GDPR) – În anumite condiții, aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră personale;
- Dreptul la portabilitatea datelor (art. 20 din GDPR) – Aveți dreptul de a obține datele dumneavoastră personale într-un format structurat, utilizat în mod comun și lizibil de un dispozitiv automat și de a le transfera către un alt operator de date;
- Dreptul de a vă opune (art. 21 din GDPR) – Aveți dreptul de a formula o solicitare de opoziție la prelucrarea datelor dumneavoastră personale, justificând motivele de opoziție; Operatorul de Date își rezervă dreptul de a evalua această solicitare, care poate fi respinsă dacă există motive legitime care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră. De asemenea, puteți să vă opuneți și să întrerupeți primirea comunicărilor de tip "soft spam" folosind link-ul furnizat la finalul fiecărui e-mail comercial. În orice caz, puteți exercita acest drept scriind către Operatorul de Date la contactele de mai jos.
- Dreptul de a depune o plângere la autoritatea de supraveghere (art. 77 din GDPR) – În cazul în care considerați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, puteți depune o plângere la autoritatea de supraveghere a statului membru în care vă aflați, lucrați sau unde s-a produs presupusa încălcare, conform procedurilor specificate în paragraful următor;
- Dreptul de a apela la căile judiciare (art. 79 din GDPR).
Pentru a exercita fiecare dintre drepturile dumneavoastră, puteți contacta Operatorul de Date, în persoana reprezentantului legal, adresând o comunicare către sediul legal din via Mantegna, nr. 8, în Fiumicino 00054 (RM), sau trimițând un e-mail la privacy@aeroitalia.com și furnizând următoarele informații:
- Nume, prenume și adresă poștală;
- Detalii despre solicitare;
- Codul de rezervare sau numărul zborului și data (în cazul în care solicitarea se referă la un zbor efectuat cu Aeroitalia).
8. MODIFICĂRI
Operatorul de Date își rezervă dreptul de a modifica sau actualiza conținutul prezentei informări, total sau parțial, inclusiv din cauza modificărilor legislative aplicabile. De aceea, vă invităm să vizitați periodic această secțiune pentru a fi la curent cu cea mai recentă versiune a informării de confidențialitate.
9. CONSIMȚĂMÂNTUL MINORILOR ÎN LEGĂTURĂ CU SERVICIILE SOCIETĂȚII INFORMAȚIONALE
Pentru a beneficia de serviciile furnizate prin intermediul Site-ului, este necesar să aveți peste paisprezece ani: prelucrarea Datelor Personale ale unui minor sub paisprezece ani este legală cu condiția să fie efectuată de persoana care exercită responsabilitatea parentală.
10. CHAT DE ASISTENȚĂ VIRTUALĂ
Pe Site este disponibil un serviciu de chat de asistență virtuală, conceput pentru a sprijini utilizatorul în consultarea și navigarea printre informațiile disponibile pe Site. Chat-ul de asistență virtuală nu implică prelucrarea Datelor Personale, deoarece nu este legat de profilurile utilizatorilor sau de sistemul de gestionare a clienților Aeroitalia. Prin urmare, nu este necesar să furnizați Date Personale pentru utilizarea acestuia, inclusiv date referitoare la coduri sau informații despre zborurile achiziționate, deoarece chat-ul de asistență virtuală nu va putea oferi suport în astfel de situații. Vă rugăm, așadar, să nu introduceți Date Personale în chat. În cazul în care aceste date sunt furnizate accidental, sistemul va șterge sau anonimiza imediat informațiile. Întrebările și răspunsurile din cadrul chat-ului vor fi utilizate de Aeroitalia, într-o formă agregată și anonimă, exclusiv în scopuri de business intelligence pentru a îmbunătăți navigarea și conținutul site-ului.