Informativa sulla Privacy

1. Chi siamo

1.1 Benvenuti all’Informativa sulla Privacy di AEGEAN Group. Rispettiamo la vostra privacy e ci impegniamo per proteggere i vostri dati personali. Questa informativa sulla privacy vi fornisce informazioni relativamente al modo in cui ci prendiamo cura dei vostri dati personali in qualità di clienti, potenziali clienti, visitatori oppure utenti AEGEAN Group del nostro sito Web e/o della nostra applicazione; il documento fornisce altresì informazioni riguardo ai vostri diritti in materia di privacy oltre che sul modo in cui la legislazione vi tutela. Noi siamo i controllori dei dati e siamo inoltre responsabili dei vostri dati personali.

1.2 Abbiamo inoltre nominato un funzionario addetto alla protezione dei dati (DPO - Data Protection Officer), che è responsabile della supervisione delle questioni inerenti alla presente informativa sulla privacy. Per eventuali domande relativamente alla presente informativa sulla privacy, incluse eventuali richieste di esercitare i propri diritti legali, si prega di contattare il DPO, i cui riferimenti vengono qui di seguito indicati.

Dettagli di contatto

I nostri contatti completi sono:
Nome completo dell’entità legale: Aegean Airlines S.A. e Olympic Airlines S.A. (congiuntamente indicate come “AEGEAN Group”)
Nome del Responsabile per la Protezione dei Dati: Marios Menexiadis 
Indirizzo e-mail: dpo@aegeanair.com or privacy@aegeanair.com 
Indirizzo postale: B57 Aeroporto Internazionale di Atene, Spata 19019, Atene, Grecia

Avete il diritto di presentare un reclamo in qualsiasi momento all’autorità di vigilanza del vostro paese, per questioni relative alla protezione dei dati. In Grecia questa autorità si chiama Hellenic Data Protection Authority (Autorità ellenica per la Protezione dei Dati); per le informazioni di contatto rimandiamo al seguente link: www.dpa.gr. Saremmo tuttavia lieti di avere la possibilità di poter gestire i vostri timori prima che vi rivolgiate all’autorità per la protezione dei dati; vi invitiamo quindi a contattare noi come prima opzione, servendovi dei dettagli di contatto forniti più sopra.

1.3 Notare che per tutte le operazioni di trattamento descritte nel presente documento, AEGEAN Group opera come contitolare del trattamento dei dati personali. Ciò significa che abbiamo uno speciale accordo contrattuale che ci consente di condividere in modo sicuro dati, mezzi e finalità, al fine di offrire i nostri servizi e tutte le relative operazioni di supporto senza problemi . Qualora abbiate una richiesta di protezione dei dati per una qualsiasi delle società di AEGEAN Group, vi consigliamo di indirizzarla al DPO di AEGEAN Group, come indicato più sopra.

2. Modifiche all’informativa sulla privacy, e vostro dovere di informarci relativamente a queste modifiche

Questa versione è stata aggiornata l’ultima volta il 17 maggio 2023 ed è possibile ottenere le versioni precedenti contattandoci. Questa informativa sostituisce tutte le versioni precedenti che potremmo avervi fornito relativamente alle prassi di gestione delle informazioni. Ci riserviamo il diritto di apportare modifiche alla presente informativa, oltre che di applicare eventuali modifiche alle informazioni raccolte in precedenza, conformemente a quanto previsto per legge. Qualora vi siano variazioni importanti alla presente informativa oppure qualora le nostre prassi di gestione delle informazioni cambino in futuro, sarà nostra cura informarvi pubblicando le modifiche sul nostro sito web. È di fondamentale importanza che i vostri dati personali in nostro possesso siano accurati e aggiornati. Vi invitiamo cortesemente a tenerci informati qualora i vostri dati personali varino nel corso della vostra relazione con noi.
 

3. Categorie di informazioni che raccogliamo

Potremmo raccogliere, usare, salvare e trasferire diversi tipi di dati personali che vi riguardano, e che abbiamo raggruppato insieme come di seguito indicato: 

• I dati relativi all’identità comprendono nome, nome da non sposato/a, cognome, nome utente o un identificativo simile, stato coniugale, titolo, data di nascita e sesso.
• I dati relativi di contatto comprendono indirizzo di fatturazione, indirizzo di consegna, indirizzo e-mail e numero di telefono.
• I dati finanziari comprendono dettagli sul conto bancario e sulle carte di pagamento.
• I dati sulle transazioni comprendono dettagli sui pagamenti fatti a voi e da voi oltre ad altri dettagli relativamente a prodotti e servizi che avete acquistato da noi.
• I dati relativi alle chiamate comprendono la registrazione della vostra voce e le rispettive note relative alla chiamata, quando contattate il nostro Call Center per un’operazione.
• I dati tecnici comprendono indirizzo di protocollo internet (IP), i vostri dati di login, tipo e versione di browser, impostazione della zona oraria, tipi e versioni di plug-in del browser, sistema operativo e altre tecnologie sui dispositivi di cui vi servite per accedere a questo sito web.
• I dati sul profilo comprendono il vostro nome utente e la password, acquisti od ordini fatti da voi, i vostri interessi, le vostre preferenze, il vostro feedback e le risposte del sondaggio.
• I dati di utilizzo includono informazioni su come usare il nostro sito Web, sui nostri prodotti e servizi, ivi inclusi cookie e pixel di tracciamento.
• I dati di Marketing e Comunicazione includono le tue preferenze in merito alla ricezione di comunicazioni di marketing da parte nostra, anche tramite i nostri partner autorizzati e le tue preferenze in fatto di comunicazioni.
• I dati sanitari forniti da voi, al fine di servirvi meglio oltre che di soddisfare le vostre esigenze specifiche (ad esempio la fornitura di accesso per persone disabili).

 
4. Come raccogliamo le vostre informazioni

Raccogliamo dati personali su di voi ogni volta che utilizzate i nostri servizi (sia servizi forniti direttamente da noi sia da altre società o agenti che agiscono per nostro conto), quando viaggiate con noi, quando utilizzate i nostri siti Web o quando utilizzate il nostro Call Center o le nostre applicazioni mobili.

 
5. Perché elaboriamo le vostre informazioni

Ci serviremo dei vostri dati personali unicamente nei casi in cui la legge ci consente di farlo. Nella maggior parte dei casi, ci serviremo dei vostri dati personali solo nei seguenti casi:

• Quando dobbiamo adempiere a un contratto che stiamo per stipulare o che abbiamo stipulato con voi.
• Qualora sia necessario per i nostri interessi legittimi (o quelli di una terza parte) e qualora i vostri interessi e i vostri diritti fondamentali non prevalgano su quegli interessi.
• Qualora dobbiamo attenerci a un obbligo legale o normativo.
• Qualora ci abbiate fornito il vostro consenso per farlo.

Qualora facciamo affidamento sul consenso come base legale per l’elaborazione dei vostri dati vi preghiamo di notare che avete il diritto di ritirare il vostro consenso in qualsiasi momento contattandoci mediante i dettagli di contatto indicati nel paragrafo 1 più sopra. .

Generalmente non facciamo affidamento sul consenso come base giuridica per il trattamento dei vostri dati personali, se non in relazione all’invio di comunicazioni di marketing diretto a persone che non sono clienti o laddove trattiamo categorie speciali di dati personali. Avete il diritto di revocare qualsiasi consenso fornito, in qualsiasi momento, contattandoci utilizzando i recapiti di cui al precedente paragrafo 1 o annullando direttamente l’iscrizione alle relative comunicazioni.
 

6. Finalità per le quali tratteremo i vostri dati personali

Di seguito riportiamo una descrizione di tutti i modi in cui prevediamo di trattare i vostri dati personali e su quali delle basi giuridiche ci basiamo per farlo. Abbiamo inoltre identificato, ove appropriato, quali sono i nostri interessi legittimi.

Si prega di notare che potremmo trattare i vostri dati personali per più di un motivo lecito, a seconda dello scopo specifico per il quale ci stiamo servendo dei vostri dati. Se necessitate di ulteriori dettagli sul motivo legale specifico dal quale dipendiamo per il trattamento dei vostri dati personali - qualora nella tabella sia indicato più di un motivo - vi invitiamo a contattarci.

Obiettivo / Attività	Tipo di dati	Base legale per il trattamento, inclusa la base dell’interesse legittimo
Per registrarvi come nuovo cliente, utente (Il mio Account), membro (Miles+Bonus)	(a) Identità (b) Contatto	Esecuzione di un contratto con voi
Per l’elaborazione e la consegna del vostro ordine, compresi i seguenti elementi: (a) Gestione di pagamenti, commissioni e spese (b) Raccolta e recupero di soldi a noi dovuti	(a) Identità (b) Contatti (c) Finanziari (d) Dati sulle transazioni (e) Marketing e Comunicazioni (f) Dati della chiamata	(a) Esecuzione di un contratto con voi (b) Necessario per i nostri legittimi interessi (per recuperare debiti a noi dovuti)
Per gestire la nostra relazione con voi, aspetto che comprende i seguenti punti: (a) Notifica a voi di variazioni ai nostri termini o all’informativa sulla privacy (b) Per chiedervi di lasciare una recensione o sottoporvi a un sondaggio	(a) Identità (b) Contatti (c) Profilo (d) Marketing e Comunicazioni	(a) Esecuzione di un contratto con voi (b) Necessario per adempiere a un obbligo legale (c) Necessario per i nostri legittimi interessi (per mantenere aggiornati i nostri registri e per studiare in che modo i clienti utilizzano i nostri prodotti/servizi)
Per consentirvi di partecipare a un’estrazione a premi, a una gara o a un sondaggio.	(a) Identità (b) Contatti (c) Profilo (d) Uso (e) Marketing e Comunicazioni	(a) Esecuzione di un contratto con voi (b) Necessario per i nostri legittimi interessi (per studiare in che modo i clienti utilizzano i nostri prodotti/servizi, per svilupparli e far crescere la nostra attività)
Per amministrare e proteggere la nostra attività e il nostro sito web (inclusi: guida alla risoluzione dei problemi analisi dei dati, test, manutenzione di sistema, assistenza, reporting e hosting dei dati)	(a) Identità (b) Contatto (c) Dati tecnici	(a) Necessario per i nostri legittimi interessi (per gestire la nostra attività, fornitura di servizi amministrativi e informatici, sicurezza della rete, per prevenire le frodi e nell’ambito di una riorganizzazione aziendale o esercizio di ristrutturazione del gruppo) (b) Necessario per adempiere a un obbligo legale
Per fornire contenuti e pubblicità pertinenti per il sito web a voi, oltre che per misurare e capire l’efficacia della pubblicità che vi forniamo	(a) Identità (b) Contatti (c) Profilo (d) Uso (e) Marketing e Comunicazioni (f) Dati tecnici	Necessario per i nostri legittimi interessi(per studiare in che modo i clienti utilizzano i nostri prodotti/servizi, per sviluppare prodotti e servizi Sulla base del consenso per quanto riguarda i dati raccolti tramite i rispettivi cookie pubblicitari/ di targeting e tecnologie simili, al fine di far crescere la nostra attività e caratterizzare la nostra strategia di marketing
Per usare l’analisi dei dati al fine di migliorare il nostro sito web, i nostri prodotti/servizi, le relazioni con i clienti e le esperienze dei clienti stessi	(a) Dati tecnici (b) Uso	Necessario per i nostri legittimi interessi (per definire i tipi di clienti per i nostri prodotti e servizi, per mantenere aggiornato e pertinente il nostro sito web, per sviluppare la nostra attività e per caratterizzare la nostra strategia di marketing)
Quando siete già clienti, per inviarvi suggerimenti e raccomandazioni sia generici sia personalizzati su beni o servizi che potrebbero essere di vostro interesse, tramite messaggi di marketing diretto (ovvero mirati direttamente in base ai dati di contatto) sui seguenti canali: email , SMS, Viber, Whatsapp, notifiche push, telefonate, campagne sui social media). È possibile annullare l’iscrizione a tutti i canali e al marketing diretto, utilizzando il rispettivo collegamento a piè di pagina o contattandoci.	(a) Identità (b) Contatti (c) Tecnico (d) Utilizzo (e) Profilo	Necessario per i nostri legittimi interessi (sviluppare i nostri prodotti/servizi e far crescere la nostra attività), in combinato disposto con la L. 3471/2006 ellenica o la pertinente legislazione di attuazione dell’ePrivacy e il nostro rapporto commerciale preesistente. Se avete anche fornito il consenso per quanto riguarda i rispettivi cookie pubblicitari/di targeting e tecnologie simili, la vostra attività di navigazione sui nostri siti Web o applicazioni mobili (ad esempio, il contenuto del carrello) potrebbe essere correlata ai vostri dati di contatto per ricevere comunicazioni mirate. Nei suddetti casi, AEGEAN Group applicherà procedure automatizzate per analizzare il vostro comportamento e le vostre preferenze, in modo da identificare e suggerire servizi e beni che potrebbero essere di vostro interesse.
Quando non siete già nostri clienti, per iscrivervi alla nostra Newsletter e ricevere suggerimenti e raccomandazioni sia generiche sia personalizzate su beni o servizi che potrebbero interessarvi, tramite messaggi di marketing diretto sui seguenti canali: email, SMS, Viber, Whatsapp, notifiche push, telefonate, campagne sui social media). È possibile revocare il consenso annullando l’iscrizione a tutti i canali e al marketing diretto, utilizzando il rispettivo collegamento a piè di pagina o contattandoci.	a) Identità (b) Contatti (c) Tecnico (d) Utilizzo (e) Profilo	Sulla base del vostro consenso a ricevere comunicazioni di marketing diretto. Se avete anche fornito il consenso per quanto riguarda i rispettivi cookie pubblicitari/di targeting e tecnologie simili, la vostra attività di navigazione sui nostri siti Web o applicazioni mobili (ad esempio il contenuto del carrello) potrebbe essere correlata ai vostri dati di contatto per ricevere comunicazioni mirate. Nei suddetti casi, AEGEAN Group applicherà procedure automatizzate per analizzare il vostro comportamento e le vostre preferenze, in modo da identificare e suggerire servizi e beni che potrebbero essere di vostro interesse

7. Modifica della finalità

Ci serviremo dei vostri dati personali unicamente per i fini per i quali li abbiamo raccolti, a meno che non riteniamo - in modo ragionevole - che li dobbiamo usare per un altro motivo, e qualora quest’altro motivo sia compatibile con l’obiettivo originale. Qualora desideriate ricevere una spiegazione relativamente a come il trattamento per la nuova finalità sia compatibile con la finalità originale vi invitiamo a contattarci. Qualora necessitiamo di usare i vostri dati personali per finalità senza rapporto fra loro, provvederemo a informarvi e vi spiegheremo quali sono le basi legali che ci consentono di farlo.
 

8. Link di terze parti

Il nostro sito web potrebbe contenere link a siti web, micro-siti, plug-in e applicazioni di terze parti. Facendo clic su questi link o attivando questi collegamenti potreste consentire a terze parti di raccogliere o condividere dati che vi riguardano. Non controlliamo questi siti web di terzi e non siamo responsabili delle loro dichiarazioni sulla privacy. Quindi, ogni volta che vi servite di questi link o di questi micro-siti o quando uscite dal nostro sito web vi invitiamo a leggere l’informativa sulla privacy del sito web di terzi in questione.
 

9. Cookie, web beacon e altre tecnologie simili

Il nostro sito web si serve della tecnologia dei “cookie” e dei “web beacon”. Ci serviamo dei cookie e dei web beacon per distinguervi da altri visitatori, per tracciare il vostro indirizzo IP e l’utilizzo che fate del sito, oltre che per identificare il nome del sito web dal quale siete arrivati al nostro sito web. Queste informazioni vengono usate per adempiere ai contratti con i nostri partner commerciali, oltre che per aiutarci a servirvi meglio, migliorando il design del nostro sito web e apportando migliorie a livello di prodotti, servizi e promozioni. Per il resto, non tracciamo nessuna informazione relativamente all’uso che fate di altri siti web.

Un cookie è un piccolo file di dati che viene collocato sul disco rigido del vostro computer quando visitate un sito web. Un “cookie di sessione” scade immediatamente quando concludete la vostra sessione (ad esempio quando chiudete il browser). Un “cookie persistente” conserva informazioni sul disco rigido di modo che quando concludete la vostra sessione e tornate sullo stesso sito web successivamente le informazioni all’interno del cookie sono ancora disponibili. Un web beacon è una piccola stringa di codice che rappresenta un’immagine grafica nitida e viene usato congiuntamente a un cookie.;

Quando visitate il nostro sito Web, utilizzeremo sia cookie di sessione sia cookie persistenti. Questi cookie posizionati da AEGEAN Group contengono informazioni (come ID utente univoco) che vengono utilizzate per tracciare l’utilizzo del nostro sito Web e, in alcuni casi, il vostro indirizzo e-mail. I web beacon ci consentono di acquisire determinati tipi di informazioni aggiuntive sulle azioni di una visita su un sito Web, come il numero di cookie di un visitatore, l’ora, la data, la durata e il numero di visualizzazioni della pagina, una descrizione della pagina in cui è posizionato il web beacon e i dettagli su tutti gli articoli acquistati.

A seconda del livello delle preferenze di consenso ai cookie, se vi registrate con noi, i cookie posizionati da AEGEAN Group ci consentono di riconoscervi quando ritornate sul nostro sito Web e vi forniscono accesso alle informazioni del vostro account. Se salvate le informazioni o acquistate o tentate di acquistare voli e servizi da noi, utilizzeremo i cookie anche per monitorare e conservare le informazioni sul vostro utilizzo del nostro sito Web. A seconda del livello delle preferenze di consenso ai cookie, se non avete salvato le informazioni, non avete tentato di ordinare o non avete ordinato da noi, monitoreremo e conserveremo le informazioni sul vostro utilizzo del nostro sito web.

È possibile abilitare o disabilitare i cookie in qualsiasi momento utilizzando le rispettive opzioni offerte sul nostro sito Web.
 

10. Il mio Account

AEGEAN Group offre un’esperienza in rete facile e personalizzata attraverso gli account utente "MyAegean", ovvero l’account Web di base e l’account fedeltà Miles+Bonus. Gli utenti registrati in questi Account, forniscono dati personali identificativi e contrattuali, al fine di godere di un utilizzo rapido e agevole del sito Web. Sebbene la registrazione dell’account web di base non sia più offerta ai nuovi utenti, i dati utente dell’account web di base esistenti continueranno a essere trattati secondo la presente Informativa sulla privacy.
Oltre a ciò, gli utenti possono partecipare al programma fedeltà di AEGEAN Group, ovvero Miles+Bonus. Il programma Miles & Bonus è un programma a premi che fornisce offerte, benefici e servizi ai passeggeri che volano con una certa frequenza per mezzo dell’accumulo, l’acquisto e il riscatto di miglia. In questo contesto ai membri viene richiesto di fornire dati aggiuntivi quali ad esempio: dati delle carte d’imbarco e ricevute dei biglietti, per usare il programma, raccogliere e riscattare miglia. Ad AEGEAN Group verrà inoltre richiesto di condividere (inviare e ricevere) i vostri dati personali con tutti i terzi che partecipano il programma al fine di gestire le miglia accumulate sul vostro account. In ogni caso sarà possibile accedere alla sezione “Il mio profilo” del nostro sito web per gestire e/o modificare i dati. Nel caso in cui ci fornisca il vostro consenso esplicito alla ricezione di materiale marketing in qualità di membri del Programma Miles+Bonus, questo materiale potrebbe includere suggerimenti e offerte da tutte le parti che partecipano al programma.
 

11. Servizi mobili

Offriamo app “mobile” che possono essere scaricate sul vostro smartphone o sul vostro dispositivo mobile. Queste app offrono moltissime funzionalità che migliorano l’esperienza del cliente. Oltre a fornire servizi, le nostre app raccolgono dati personali che verranno utilizzati in conformità alla presente Informativa. Forniamo un link a questa informativa ai clienti prima che procedano al download di una qualsiasi delle nostre app (Nome dell'applicazione: Aegean Airlines, Nome dello sviluppatore: AEGEAN Airlines SA).
 

12. Privacy dei bambini

Non raccogliamo consapevolmente informazioni da persone di età inferiore ai 16 anni. Il nostro sito web, i nostri prodotti e i nostri servizi sono rivolti a persone di età uguale o superiore ai 16 anni. Qualora abbiate meno di 16 anni, non usate o fornite nessuna informazione su questi sito web o tramite nessuna delle sue funzioni; non registratevi al sito web, non fate acquisti tramite il sito web e non forniteci informazioni che vi riguardano, compreso nome, indirizzo, numero di telefono o indirizzo e-mail. Qualora veniamo a conoscenza del fatto che abbiamo raccolto o ricevuto dati personali da un minore di età inferiore ai 16 anni (eccetto per i dati a fini di prenotazione ed emissione dei biglietti), provvederemo a eliminare l’informazione in questione, a meno che non venga fornito il consenso l’autorizzazione del titolare della responsabilità genitoriale sul bambino. Qualora riteniate che possiamo essere in possesso di informazioni ricevute da o relativamente a una persona di età inferiore ai 16 anni (eccetto per i dati a fini di prenotazione ed emissione dei biglietti), vi invitiamo a contattarci.
 

13. Altre persone che potrebbero avere accesso alle vostre informazioni

Al fine di fornirvi un servizio ottimale, potremmo condividere i vostri dati personali con fornitori di servizi che ci offrono servizi di assistenza o che ci aiutano in fase di commercializzazione dei nostri prodotti e dei nostri servizi. I fornitori di servizi sono terzi che eseguono servizi per nostro conto. Hanno il divieto contrattuale di servirsi delle vostre informazioni se non per aiutarci a fornirvi i prodotti e i servizi disponibili da AEGEAN Group.

In particolare, e al fine di facilitare la programmazione dei vostri viaggi, avremo spesso bisogno di condividere i vostri dati personali con terzi, quali ad esempio compagnie aeree, operatori aeroportuali, servizi doganali, autorità per l’immigrazione e agenti di viaggio coinvolti nell’organizzazione del vostro viaggio. Condividiamo inoltre i vostri dati personali con terzi che offrono servizi a voi o a noi, come ad esempio aziende che forniscono assistenza aeroportuale.

Potremmo divulgare i vostri dati personali a terzi a cui potremmo scegliamo di vendere, trasferire o incorporare parti della nostra azienda o dei nostri asset. In alternativa potremmo cercare di acquisire altre aziende o di fonderci con le stesse. Qualora avvengano modifiche alla nostra attività, i nuovi proprietari potrebbero servirsi dei vostri dati personali esattamente in conformità con quanto definito sulla presente informativa sulla privacy.

Potremmo inoltre divulgare i vostri dati personali a terzi, qualora ci chiediate di farlo, oppure qualora riteniamo che ciò sia richiesto per legge.
 

14. Paesi che hanno accesso alle vostre informazioni

I nostri server, che archiviano e tengono al sicuro le vostre informazioni, si trovano nell’Area Economica Europea. Abbiamo tuttavia diversi membri del personale AEGEAN Group e fornitori di servizio che si trovano in altri paesi. Ogni volta che trasferiamo i vostri dati al di fuori dell’Area Economica Europa, verifichiamo che venga applicato un livello di protezione simile, accertandoci del fatto che venga implementata almeno una delle seguenti misure di tutela: 

• Trasferiremo i vostri dati personali solo a paesi che dal punto di vista della Commissione Europea forniscono un livello di protezione adeguata dei dati personali. Per ulteriori dettagli rimandiamo alla Commissione Europea: Adeguatezza della protezione dei dati personali nei paesi non-UE.
• Nel caso in cui ci serviamo di determinati fornitori di servizi, potremmo ricorrere a contratti specifici, approvati dalla Commissione Europea, che offrono ai dati personali lo stesso livello di protezione garantito in Europa- Per ulteriori dettagli rimandiamo alla Commissione Europea: Contratti modello per il trasferimento dei dati personali a paesi terzi.

Qualora desideriate ulteriori informazioni sul meccanismo specifico da noi usato in fase di trasferimento dei vostri dati personali al di fuori dell’Area Economica Europea, vi invitiamo a contattarci. 
 

15. Sicurezza dei dati

Abbiamo messo in atto misure di sicurezza adeguate (fra cui procedure di crittografia, anonimizzazione e/o pseudonimizzazione ove richiesto) per evitare che i dati personali vengano accidentalmente persi, utilizzati o consultati in modo non autorizzato, alterati o divulgati. Inoltre, limitiamo l’accesso ai vostri dati personali a quei dipendenti, agenti, appaltatori e altri terzi che hanno una necessità commerciale di entrarne in possesso. Si limiteranno a trattare i vostri dati personali sulla base delle nostre istruzioni e sono soggetti al dovere di riservatezza.

Abbiamo attuato procedure per gestire tutte le sospette violazioni dei dati personali e informeremo voi e qualsiasi responsabile del trattamento applicabile di un’eventuale infrazione, qualora ci venga richiesto legalmente di farlo.
 

16. Conservazione delle vostre informazioni

Conserveremo i vostri dati personali unicamente per il tempo necessario al raggiungimento degli obiettivi per i quali li abbiamo raccolti, incluso l’obiettivo di soddisfare eventuali requisiti sul piano legale, contabile o di reporting.

Al fine di determinare il periodo adeguato di conservazione dei dati personali, prendiamo in considerazione il quantitativo, la natura e la sensibilità dei dati personali, il potenziale rischio di danni derivanti dall’uso o dalla divulgazione non autorizzati dei dati personali, gli obiettivi per i quali trattiamo i vostri dati personali, oltre che la possibilità di raggiungere questi obiettivi in altri modi, nonché i requisiti legali applicabili.;

I dettagli dei periodi di conservazione per i diversi aspetti dei vostri dati personali sono disponibili nella nostra politica sulla conservazione, un documento che potete richiederci contattandoci. In alcune circostanze ci potete chiedere di eliminare i vostri dati: cfr. Richiesta di eliminazione qui di seguito per ulteriori informazioni in merito.

Alla scadenza dei periodi di conservazione di cui sopra, eliminiamo o rendiamo anonimi i vostri dati personali (in modo che non possano più essere associati a voi) per finalità di ricerca o di statistica, nel qual caso potremmo utilizzare queste informazioni a tempo indeterminato senza ulteriore avviso.
 

17. I vostri diritti

Avete il diritto di: 

1.  Richiedere l'accesso ai vostri dati personali (questa richiesta assume solitamente il nome “richiesta di accesso degli interessati”). Così facendo riceverete una copia dei vostri dati personali in nostro possesso, e verificherete il fatto che li stiamo trattando nel rispetto della legge.
2.  Richiesta di rettifica dei vostri dati personali in nostro possesso. In questo modo potrete procedere alla correzione di eventuali vostri dati incompleti o non accurati in nostro possesso; potremmo tuttavia aver bisogno di verificare la precisione dei nuovi dati da voi forniti.
3.  Richiedere l’eliminazione dei vostri dati personali. In questo modo ci potete richiedere di eliminare o rimuovere i dati personali qualora non vi sia un motivo che ci impone di continuarne il trattamento. Avete inoltre il diritto di chiederci di eliminare o rimuovere i vostri dati personali nel caso in cui abbiate esercitato con successo il vostro diritto di obiezione al trattamento (cfr. più sotto) nel caso in cui potremmo aver trattato le vostre informazioni in modo illegale o nel caso in cui ci venga richiesto di eliminare i vostri dati personali nel rispetto della legge locale. Si prega di notare, tuttavia, che non sempre potremmo essere in grado di soddisfare la vostra richiesta di eliminazione per determinati motivi legali che vi verranno comunicati - ove applicabile - al momento della vostra richiesta.
4.  Obiettare al trattamento dei vostri dati personali nel caso in cui facciamo affidamento su un interesse legittimo (o su quello di terzi) e qualora vi sia qualcosa relativamente alla vostra situazione particolare che vi porta a obiettare in merito al trattamento per questo motivo, dato che ritenete ciò possa avere un influsso sui vostri diritti e sulle vostre libertà fondamentali. Avete inoltre il diritto di obiettare nel caso in cui trattiamo i vostri dati personali a fini di marketing diretto.
5.  Richiedere una limitazione sul trattamento dei vostri dati personali. Ciò vi autorizza a richiederci la sospensione del trattamento dei vostri dati personali nei seguenti contesti: (a) se volete definire la precisione dei dati; (b) qualora il nostro uso dei dati sia illegale ma non volete che li eliminiamo; (c) qualora abbiate bisogno che continuiamo a conservare i dati anche se non è più necessario, dato che ne avete bisogno per definire, esercitare o difendere azioni legali; oppure (d) avete obiettato al nostro uso dei vostri dati ma dobbiamo verificare se abbiamo motivi legittimi prevalenti per servircene.
6. Richiesta di portabilità dei vostri dati personali a voi o a terzi. Forniremo a voi o agli eventuali terzi da voi scelti i vostri dati personali in un formato strutturato, di uso comune, leggibile da una macchina. Si prega di notare che questo diritto vale unicamente per le informazioni automatizzate per le quali ci avete inizialmente fornito il consenso all’uso, oppure nel caso in cui ci siamo serviti di queste informazioni per l'esecuzione di un contratto con voi.
7. Ritirare il consenso in qualsiasi momento qualora ci basiamo sul consenso per il trattamento dei vostri dati personali. Ciò non influirà tuttavia sulla legalità degli eventuali trattamenti eseguiti prima del ritiro del consenso da parte vostra. Se ritirate il vostro consenso potremmo non essere in grado di fornirvi determinati prodotti o servizi. Qualora questo sia il vostro caso provvederemo a informarvi nel momento in cui ritirate il vostro consenso.

Qualora desideriate esercitare uno o alcuni dei diritti di cui sopra vi invitiamo a contattarci. 
 

18. Non viene di norma richiesta una tassa

Non dovrete pagare una tassa per accedere ai vostri dati personali (o per esercitare qualcuno degli altri diritti). Potremmo tuttavia addebitare un importo ragionevole qualora la vostra richiesta sia chiaramente priva di fondamento, ripetitiva o eccessiva. In alternativa, potremmo rifiutarci di attenerci alla vostra richiesta in queste circostanze.
 

19. Di cosa potremmo avere bisogno da voi

Potremmo avere bisogno di chiedervi informazioni specifiche che ci aiutino a confermare la vostra identità oltre che a garantire il vostro diritto di accedere ai vostri dati personali (o di esercitare uno qualsiasi degli altri diritti). Questa è una misura di sicurezza volta a garantire che i dati personali non vengano divulgati a persone che non hanno il diritto di riceverli. Potremmo inoltre contattarvi per chiedervi ulteriori informazioni relativamente alla vostra richiesta al fine di velocizzare i tempi di risposta.
 

20. Limite temporale per rispondere

Cerchiamo di rispondere a tutte le richieste legittime entro un mese. Occasionalmente potremmo necessitare di più di un mese qualora la vostra richiesta sia particolarmente complessa o qualora abbiate fatto diverse richieste. In questo caso provvederemo a informarvi e a tenervi aggiornati.
 

ALLEGATO I

Definizioni

Dati personali sono le informazioni che possono essere legate a una singola persona. I dati sono considerati personali se la persona interessata può essere identificata in modo diretto o indiretto. Alcuni esempi sono: nome della persona, numero identificativo, data di nascita, dati sulla posizione e dettagli di contatto. Non include i dati in cui è stata rimossa l’identità (dati anonimi).

I dati personali sensibili o le categorie speciali di dati comprendono dati quali: religione, opinioni o attività politiche/ideologiche, salute, informazioni genetiche o biometriche, origine razziale ed etnica, procedimenti amministrativi o penali e sanzioni.

La profilazione è qualsiasi forma di trattamento automatizzato di dati personali che consiste nell’utilizzo di dati personali al fine di valutare determinati aspetti personali relativi a un individuo.
L’interessato è una persona fisica a cui si riferiscono i dati personali.

L’elaborazione/trattamento dei dati è qualsiasi attività, operazione o insieme di operazioni eseguite su dati personali o insiemi di essi, indipendentemente dalla procedura e dai mezzi (automatizzati o meno) applicati, quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o alterazione, recupero, consultazione, utilizzo, revisione, comunicazione mediante trasmissione, diffusione o altrimenti messa a disposizione, allineamento o combinazione, interconnessione, blocco (locking), cancellazione, archiviazione, visualizzazione e distruzione dei dati personali.

File di dati indica qualsiasi insieme strutturato di dati personali accessibili in modo tale da consentire di dedurre la persona in questione dai dati.

Diffusione significa rendere accessibili i dati personali

La valutazione dell’impatto sulla protezione dei dati è un processo sistematico per identificare, valutare e documentare i rischi e l’impatto delle attività di trattamento dei dati personali sui diritti delle persone.br />
Il titolare del trattamento è la persona giuridica che stabilisce la finalità e i mezzi del trattamento dei dati personali.

Il responsabile del trattamento è la persona fisica o giuridica che tratta i dati personali per conto del titolare del trattamento.!