Informativa sulla privacy
Download PDF document.
Titolare del trattamento dei dati personali: Smartwings, a.s., N.ID: 256 63 135, con sede in Praha 6, K Letišti 1068/30, CAP: 160 08 (in appresso il "Titolare del trattamento" o "SW CZ")
e
Smartwings Slovakia, s.r.o.,
con sede in Ivanská cesta 30/B, Bratislava 821 04
N.ID: 47 880 627
(di seguito "SW SK")
e
Smartwings Hungary Kft.,
con sede in Wesselényi u. 16/A, Budapest, 1077, Hungary
company numer: 01-09-693315
(di seguito "SW HU")
e
Smartwings Poland Sp. z o.o.,
con sede in ul. Gordona Bennetta 2B, Warszawa, 02-159, Poland
REGON: 142926546
(in appresso "TVS PL")
e
Smartwings Germany Gmbh,
con sede in Theatinerstraße 23, c/o Baker&McKenzie, 80333 München
Numer der Firma: HRB 221461
(in appresso "SW DE")
(SW CZ, SW SK, SW HU, SW PL e SW DE in appresso congiuntamente i "Contitolari del trattamento" oppure "SW" o singolarmente "Ciascun titolare del trattamento")
SW CZ, SW SK, SW HU, SW PL e SW DE sono contitolari del trattamento ai sensi dell'articolo 26 del GDPR.
Email di contatto del Titolare del trattamento: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
Responsabile della protezione dei dati del Titolare del trattamento SW CZ: Mgr. František Kubečka, KUBEČKA & PROKOP, advokátní kancelář s.r.o., IČ: 036 90 121, con sede in Praha 2, Kladská 1489/5, CAP 120 00 (in appresso il "Responsabile")
Dati di contatto del Responsabile di SW CZ: www.i-poverenec.cz; Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
INTRODUZIONE
Questi Principi descrivono il trattamento dei Suoi dati personali e sono la base generale e la fonte informativa per il trattamento dei Suoi dati personali. Questi principi La informano sulla finalità stabilita del trattamento, il fondamento giuridico del trattamento, le restrizioni della conservazione dei dati personali raccolti e altre questioni importanti. Nei Principi scoprirà anche i Suoi diritti, ovvero:
- l'accesso ai dati personali trattati
- la revoca del consenso al trattamento dei dati personali
- la rettifica dei dati imprecisi o inesatti
- a cancellazione dei dati personali
- le limitazioni del trattamento dei dati personali
- l'estratto dei dati personali in forma strutturata e leggibile dal computer per sé oppure per altro titolare del trattamento dei dati personali (diritto alla portabilità dei dati)
- l'opposizione contro i dati personali
- il diritto di non essere sottoposto a un trattamento automatizzato
Se non Le piace il modo in cui trattiamo i Suoi dati personali può rivolgersi a noi scrivendo un'email all'indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. oppure ha il diritto di proporre reclamo all'autorità di controllo, che è:
per SW: CZ: Ufficio per la protezione dei dati personali (www.uoou.cz)
per SW PL: Biuro Generalnego Inspektora Ochrony Danych Osobowych, web:
http://www.giodo.gov.pl
per SW SK: Úrad na ochranu osobných údajov Slovenskej republiky, web:
http://www.dataprotection.gov.sk
per SW HU: Nemzeti Adatvédelmi és Infotmációszabadság Hatóság , web:
per SW DE: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit , web:
Salvo indicazioni specifiche diverse, questi principi riguardano Ciascun titolare del trattamento.
1. Informazioni di base
- 1. I titolari del trattamento offrono il servizio di aviazione civile in conformità delle leggi che disciplinano l'aviazione civile a livello nazionale e transnazionale.
- 2. I partner dei titolari del trattamento sono persone giuridiche o fisiche che partecipano al processo di vendita dei biglietti aerei, oppure al processo di fornitura del servizio consistente nel trasporto di persone o merci.
- 3. Il Cliente è Lei – il passeggero che vola con noi per la Sua vacanza da sogno o incontro di lavoro.
- 4. I titolari del trattamento trattano i dati personali dei Clienti in conformità della legislazione nazionale sulla protezione dei dati personali nonché in conformità del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (in appresso "GDPR) e a norma della legislazione nazionale sull'aviazione civile e della direttiva (UE) 2016/681 del Parlamento europeo e del Consiglio sull'uso dei dati del codice di prenotazione (PNR) a fini di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo e dei reati gravi (in appresso "PNR").
- 5. Il Cliente non è obbligato a fornire ai Titolari del trattamento i dati personali di cui i Titolari del trattamento non hanno bisogno per l'erogazione del servizio oppure la cui raccolta non è imposta ai Titolari del trattamento dalla legge. Tuttavia, qualora il Cliente si rifiuti di fornire ai Titolari del trattamento i dati personali definiti nella frase precedente, i Titolari del trattamento sono autorizzati a rifiutarsi di fornire il servizio al Cliente. I titolari del trattamento raccolgono gli altri dati personali, vale a dire la Sua email, il Suo telefono al fine di poterLe inviare il biglietto aereo elettronico oppure per informarLa del ritardo o della cancellazione del volo, o eventualmente di altre complicazioni. Se i Titolari del trattamento tratteranno i Suoi dati personali di cui non hanno bisogno per la fornitura del servizio, oppure la cui raccolta non è imposta ai Titolari del trattamento dalla legge, essi lo faranno soltanto con il Suo consenso volontario oppure per un loro legittimo interesse. In nessun caso i Titolari del trattamento non chiederanno il conferimento del consenso al trattamento dei Suoi dati personali come condizione per la fornitura del servizio.
2. Finalità del trattamento dei dati personali
I Suoi dati personali sono trattati soprattutto allo scopo di fornire il servizio di trasporto. Nel caso in cui Le forniremo il servizio di trasporto, conserveremo parte dei dati personali ai fini di tutela giudiziaria Sua e nostra, e questo in relazione ai Suoi diritti derivanti dal contratto di trasporto e ai diritti al risarcimento del danno.
I Suoi dati personali possono trattati anche ai fini di marketing diretto da parte del Titolare del trattamento, questo tuttavia soltanto se Lei conferirà in tal senso il Suo consenso volontario che può essere revocato in qualsiasi momento. Il Titolare del trattamento può utilizzare i Suoi dati personali in relazione al marketing diretto anche qualora abbia un interesse legittimo per farlo.
3. Oggetto del trattamento dei dati personali
Il Cliente prende atto che i Titolari del trattamento raccolgono tali dati laddove alcuni di essi sono dati personali di cui hanno bisogno per fornire il servizio e la cui raccolta è imposta loro dalla legislazione nazionale in materia di aviazione civile e PNR:
A) Dati personali a norma della legislazione nazionale in materia di aviazione civile:
- 1. nome, eventualmente nomi,
- 2. cognome,
- 3. giorno, mese e anno di nascita,
- 4. cittadinanza,
- 5. numero e tipo di documento di viaggio utilizzato dal passeggero per identificarsi,
B) Altri dati a norma della legislazione nazionale in materia di aviazione civile:
- 6. luogo di ingresso sul territorio della Repubblica ceca,
- 7. numero del volo,
- 8. data e ora di partenza e di arrivo,
- 9. primo punto di imbarco per il trasporto e
- 10. numero totale di passeggeri trasportati dal volo in questione.
C) Dati personali che i titolari del trattamento possono raccogliere ai sensi della direttiva PNR (alcuni dati coincidono con i dati previsti dalla legislazione nazionale)
- 1. Nome o nomi
- 2. Indirizzo, recapito telefonico e indirizzo di posta elettronica
- 3. Tutte le informazioni sulle modalità di pagamento, incluso l'indirizzo di fatturazione
- 4. Osservazioni generali (comprese tutte le informazioni disponibili sui minori non accompagnati di età inferiore a 18 anni, quali nome e sesso del minore, età, lingua o lingue parlate, nome e recapito dell'accompagnatore alla partenza e relazione con il minore, nome e recapito dell'accompagnatore all'arrivo e relazione con il minore, agente alla partenza e all'arrivo)
- 5. Numero e altri nomi di passeggeri nell'ambito di un singolo codice di identificazione PNR
- 6.Tutti i dati API raccolti (inclusi il tipo, il numero, il paese di emissione e la data di scadenza della validità del documento di identità, la cittadinanza, il cognome, il nome, il sesso, la data di nascita, la compagnia aerea, il numero del volo, la data di partenza, la data di arrivo, il luogo di partenza, il luogo di arrivo, l'ora di partenza e l'ora di arrivo)
D) Altri dati che i titolari del trattamento possono raccogliere ai sensi della direttiva PNR (alcuni dati coincidono con i dati previsti dalla legislazione nazionale)
- 7. Codice PNR di identificazione della pratica
- 8. Data di prenotazione/emissione del biglietto
- 9. Data o date previste di viaggio
- 10. Itinerario completo per specifico PNR
- 11. Informazioni sui viaggiatori abituali
- 12. Agenzia/agente di viaggio
- 13. Status di viaggio del passeggero, inclusi conferme, check-in, precedenti assenze all'imbarco o passeggero senza prenotazione
- 14. PNR scissi/divisi
- 15. Dati sull'emissione del biglietto, compresi il numero del biglietto, la data di emissione del biglietto, i biglietti di sola andata, i campi ATFQ
- 16. informazioni sul posto, compreso il numero di posto assegnato
- 17. Informazioni sul code share (codici comuni)
- 18. Tutte le informazioni relative al bagaglio
- 19. Cronistoria delle modifiche dei dati PNR di cui ai numeri da 1 a 18.
Il Cliente prende atto che i Titolari del trattamento possono raccogliere i dati personali relativi allo stato di salute degli interessati imposti ai Titolari del trattamento dal regolamento (CE) n. 1107/2006 relativo ai diritti delle persone con disabilità e delle persone a mobilità ridotta nel trasporto aereo. Tali dati personali, che sono una categoria speciali di dati personali, sono raccolti dai Titolari del trattamento poiché sono necessari per l'adempimento degli obblighi di legge e sono oggetto delle deroghe al divieto di trattamento indicate nell'articolo 9, paragrafo 2, del GDPR.
Il Cliente prende atto che i Titolari del trattamento possono elaborare l'indirizzo IP, e questo in caso di conclusione del contratto di trasporto con il Titolare del trattamento tramite mezzi elettronici di comunicazione a distanza (cd. online), e contemporaneamente tali Titolari del trattamento possono utilizzare anche i Suoi dati personali per le comunicazioni commerciali allorquando l'interesse legittimo dei Titolari del trattamento prevalga sugli interessi del Cliente.
4. Limitazione della conservazione
I Titolari del trattamento distruggono i Suoi dati personali, che hanno raccolto al fine di adempiere gli obblighi previsti dalla legislazione nazionale in materia di aviazione civile e PNR, entro 24 ore dall'atterraggio dell'aeromobile, fatta eccezione per i dati personali che raccolgono per i motivi indicati nelle seguenti frasi del presente articolo.
I Titolari del trattamento conservano sempre questi Suoi dati personali:
1) nome
2) cognome
I Titolari del trattamento conservano inoltre questi Suoi dati personali:
3) data di nascita
, soltanto nel caso dei minori al fine di valutare il diritto al posto separato
4) indirizzo email
, soltanto nel caso in cui il biglietto aereo sia acquistato direttamente presso il titolare del trattamento e quest'ultimo lo invii all'indirizzo email indicato oppure nel caso in cui la comunicazione con l'interessato abbia luogo attraverso l'email
5) riferimenti bancari
, in caso di esercizio dei diritti del passeggero relativi al trasporto aereo nell'ambito dell'adempimento dell'obbligo di legge oppure dell'ordinazione di servizi aggiuntivi
La tutela giurisdizionale reciproca deriva soprattutto da norme quali la Convenzione di Montreal; il regolamento (CE) n. 261/2004 del Parlamento europeo e del Consiglio che istituisce regole comuni in materia di compensazione ed assistenza ai passeggeri in caso di negato imbarco, di cancellazione del volo o di ritardo prolungato oppure la legislazione nazionale con i diritti al risarcimento del danno. I titolari del trattamento conservano tali dati personali per un periodo di 6 anni. Quindi distruggono tutti i dati personali.
I titolari del trattamento conservano i Suoi dati personali se ha conferito volontariamente il consenso al loro trattamento, e questo per un periodo di 5 anni, salvo il caso in cui non li revochi anticipatamente.
I titolari del trattamento conservano i Suoi dati personali che non sono riportati nelle frasi precedenti del presente articolo se per essi avranno un'appropriata finalità di trattamento, e questo per un periodo di 4 anni. Il Titolare del trattamento basa il fondamento giuridico del trattamento dei dati personali sull'interesse legittimo consistente nella tutela giurisdizionale.
5.Trasferimento dei dati personali
Il Cliente prende atto che i Titolari del trattamento possono trasferire i dati personali, comprese le categorie speciali di dati personali, al Partner della società, e questo soltanto per la finalità definita nell'articolo 2 di questi Principi.
I Titolari del trattamento dei dati personali possono trasferire i Suoi dati personali a un destinatario in un paese terzo, in particolar modo agli aeroporti nei paesi di arrivo, eventualmente alle autorità nazionali che assolvono la funzione di ufficio statale per l'aviazione, eventualmente al Partner della società in un paese terzo, e questo soltanto per la finalità definita nell'articolo 2 di questi Principi.
Il trasferimento dei Suoi dati personali è soggetto a garanzie adeguate consistenti nella decisione della Commissione (se Lei sta vola verso un paese nel quale è garantita una tutela appropriata dei dati personali in virtù di tale decisione, oppure dei trattati internazionali. Ulteriori trasferimenti dei dati personali soggetti a garanzie adeguate sono fissati nell'articolo 46 del GDPR e La informeremo in merito alle email di contatto del Titolare del trattamento riportate nell'Introduzione di questi Principi.
Con i partner della società si intendono soprattutto:
1. i gestori degli aeroporti pubblici internazionali
2. le società di handling e gli agenti di handling (gli operatori che provvedono all'assistenza all'aeromobile)
3. i tour operator e le agenzie di viaggio
4. L'Autorità per l'aviazione civile
5.le autorità nazionali degli altri paesi che svolgono i compiti di autorità statale per l'aviazione
6. i reparti della Polizia della Repubblica Ceca, ai sensi della legge n. 326/1999 Racc., sul soggiorno dei cittadini stranieri sul territorio della Repubblica Ceca
7. le altre persone che partecipano alla realizzazione del servizio consistente nel trasporto di persone e merci
Il Cliente prende atto che i Titolari del trattamento possono trasferire i dati personali alle autorità della pubblica amministrazione per le finalità prescritte dalla normativa.
6. Fonte dei dati personali
I Suoi dati personali provengono direttamente da Lei se ha ordinato i biglietti aerei sul nostro sito web, o eventualmente in altra forma (email, telefono, per iscritto).
I Suoi dati personali provengono dai tour operator, dalle agenzie di viaggio o dagli altri rivenditori presso i quali Lei ha ordinato il servizio di trasporto.
I Suoi dati personali provengono dal cd. General Sales dell'Agente del titolare del trattamento SW CZ (rappresentante commerciale esclusivo; GSA), che è la società AIR WORLD SERVICE a.s., N.ID: 274 36 578, con sede in Milady Horákové 382/75, Praha. GSA può aver ottenuto i dati personali nello stesso modo come noi.
7. Diritti del Cliente
I. ilil diritto a ricevere le informazioni di base relative al trattamento – abbiamo l'obbligo di informarLa al momento della raccolta dei dati personali, se li riceviamo direttamente da Lei, ed eventualmente che non siano stati raccolti direttamente da Lei, entro massimo un mese dalla raccolta dei dati personali, oppure nel momento di una comunicazione reciproca se i dati personali sono usati ai fini di tale comunicazione, oppure al più tardi al momento del primo accesso qualora li renderemo accessibili a terzi.
II. il diritto di accesso ai dati personali – su Sua richiesta siamo tenuti a confermarLe se stiamo trattando i Suoi dati personali e a informarLa ai sensi del GDPR ad es. sulla finalità, sulla durata del trattamento, sul diritto di cancellazione ecc. Le forniremo anche una copia dei dati personali trattati a condizioni che ciò non incida negativamente sui diritti e le libertà di altre persone.
III. il diritto di rettifica – se abbiamo dati personali imprecisi siamo tenuti su Sua richiesta a rettificarli o integrarli.
IV. il diritto di cancellazione – su Sua richiesta siamo tenuti a cancellare i dati personali senza ingiustificato ritardo, soprattutto qualora:
- Lei abbia revocato il Suo consenso e noi non abbiamo nessun altro titolo legale per il trattamento,
- non abbiamo più bisogno dei dati personali per la finalità specifica per la quale erano trattati,
- abbiamo trattato i dati personali illecitamente,
- così facendo adempiamo un obbligo previsto dalla legge,
- Lei si opponga al trattamento dei dati personali sulla base di legittimi interessi e non sussista alcun motivo legittimo prevalente
- Lei si opponga al trattamento dei dati personali per finalità di marketing diretto, compresa la profilazione.
Anche nel caso in cui Lei chieda la cancellazione non siamo tenuti a cancellare i dati personali soprattutto per i seguenti motivi:
- l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria,
- l'adempimento di un obbligo legale,
- per l'esercizio del diritto alla libertà di espressione e di informazione.
V. il diritto di limitazione del trattamento - siamo tenuto a limitare il trattamento dei Suoi dati personali nel caso in cui:
- Lei contesti l'esattezza dei dati personali,
- Il titolare del trattamento tratti i dati personali violando la legge, ma al contempo Lei non desideri che il Titolare del trattamento li cancelli,
- il Titolare del trattamento non ha più bisogno dei dati personali per nessuna delle finalità specifiche ma Lei chieda al Titolare del trattamento di conservarli per accertare, esercitare o difendere un diritto in sede giudiziaria,
- Lei si sia opposto al trattamento sulla base del legittimo interesse ai sensi dell'articolo IV e noi siamo in attesa di verificare se gli interessi del Titolare del trattamento prevalgano sulle Sue legittime ragioni.
Nel momento in cui il trattamento dei dati personali è limitato, il Titolare del trattamento può trattare tali dati soltanto salvandoli ad eccezione del caso in cui Lei presti il Suo consenso, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.
Il Titolare del trattamento La informerà in anticipo nel caso in cui sia annullata la restrizione del trattamento.
VI. il diritto di portabilità dei dati – - se stiamo trattando i dati personali sulla base del consenso oppure sulla base di un contratto stipulato e il trattamento avviene in forma completamente automatizza, Lei può chiedere al Titolare del trattamento di:
- ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico,
- trasferire, ove tecnicamente fattibile, tali dati direttamente a un altro titolare del trattamento.
VII. il diritto di opposizione – se stiamo trattando i Suoi dati personali sulla base di un legittimo interesse, o eventualmente stiamo eseguendo la profilazione, Lei può opporsi in qualsiasi momento contro questo tipo di trattamento. Noi di conseguenza da una parte limitiamo il trattamento fino a quando la situazione non è chiarita e, se non riusciamo a dimostrare valide e legittime ragioni per il trattamento, non trattiamo più i dati. Se utilizziamo i dati per finalità di marketing diretto, cessiamo immediatamente di utilizzare i Suoi dati personali dopo la Sua opposizione.
VIII. il diritto alla protezione da parte dell'autorità pubblica – Lei ha il diritto di rivolgersi all'autorità di controllo della protezione dei dati personali, vale a dire:
per SW: CZ: Ufficio per la protezione dei dati personali (www.uoou.cz)
per SW PL: Biuro Generalnego Inspektora Ochrony Danych Osobowych, web:
per SW SK: Úrad na ochranu osobných údajov Slovenskej republiky, web:
http://www.dataprotection.gov.sk
per SW HU: Nemzeti Adatvédelmi és Infotmációszabadság Hatóság , web:
per SW DE: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit , web:
Inoltre, Lei ha il diritto alla tutela giurisdizionale (ad esempio alla richiesta di aprire un procedimento ai sensi dell'articolo 100 della legge slovacca sulla protezione dei dati personali). Qualora Lei ritenga che a seguito del trattamento il Titolare del trattamento abbia violato i Suoi diritti protetti dal GDPR può presentare un reclamo all'autorità di controllo oppure un ricorso al tribunale.
ESERCIZIO DEI DIRITTI NEI CONFRONTI DEL TITOLARE DEL TRATTAMENTO
Lei può esercitare i Suoi diritti nei confronti del Titolare del trattamento soprattutto per via elettronica, inviando un'email all'indirizzo: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo., oppure per posta scrivendo a uno qualsiasi degli indirizzi dei titolari del trattamento elencati nell'intestazione. In caso di contatto elettronico, il Titolare del trattamento Le risponderà per via elettronica poiché ci piace proteggere i nostri boschi. Tuttavia Lei può anche chiederci ricorrere ad altre modalità di comunicazione.
Risponderemo ed espleteremo la Sua richiesta il più rapidamente possibile nei limiti delle nostre capacità e possibilità laddove a norma del GDPR siamo tenuti a rispondere entro 1 mese dal recapito della richiesta. Possiamo prorogare tale termine di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Entro un mese dal recapito della richiesta provvederemo comunque a informarLa su ciascuna proroga spiegando i motivi di tale ritardo.
Qualora nutrissimo dubbi in merito alla Sua persona possiamo chiederLe di fornirci altre informazioni indispensabili per confermare la Sua identità. Il motivo di ciò è la protezione dei Suoi dati personali affinché questi non vengano trasferiti a una persona che non è la persona che afferma di essere.
Le richieste sono espletate gratuitamente, ma con alcune eccezioni:
- la Sua richiesta è infondata,
- La Sua richiesta è eccessiva, laddove se il Titolare del trattamento giunge alla conclusione che si è verificato uno dei motivi indicati, ci rifiuteremo di soddisfare la richiesta oppure Le addebiteremo un contributo spese ragionevole per poter coprire i costi amministrativi connessi con l'evasione della richiesta.
Pubblicato il 15.3.2019
Smartwings, a.s., Smartwings Slovakia, s.r.o., Smartwings Hungary Kft., Smartwings Poland Sp. z o.o., Smartwings Germany Gmbh
