INFORMATIVA PRIVACY PROGRAMMA MILLEMIGLIA ALITALIA

1. CHI SIAMO

Alitalia – Società Aerea italiana S.p.A. in A.S., con sede legale in via A. Nassetti s.n.c., Palazzina Alfa, 00054 Fiumicino (RM) (di seguito, “Alitalia”) e Alitalia Loyalty S.p.A., con sede legale in Piazza Almerico da Schio n. 3, Palazzina Bravo, 00054 Fiumicino (RM) (di seguito, “Alitalia Loyalty”) hanno sottoscritto in data 9 luglio 2019 un accordo di contitolarità, il cui estratto è disponibile qui, con lo scopo di definire, ai sensi dell’art. 26 del Regolamento UE 2016/679 (“GDPR”), il trattamento dei dati personali dei soci iscritti al programma MilleMiglia (di seguito, il “Programma”) per le finalità di seguito specificate.

 

Alitalia e Alitalia Loyalty, nella loro qualità di contitolari del trattamento dei dati dei soci del Programma (di seguito, i “Contitolari”), pongono la massima attenzione alla sicurezza e alla riservatezza dei dati personali dei soci del Programma e vogliono fornirLe alcune informazioni riguardanti il trattamento dei Suoi dati personali, come di seguito definiti, che gli stessi potranno trattare a seguito della Sua iscrizione al Programma.

 

2. QUALI DATI PERSONALI CHE LA RIGUARDANO POSSONO ESSERE RACCOLTI

I Contitolari raccolgono le seguenti categorie di dati personali che La riguardano (con il termine “Dati Personali” si intenderanno tutte le categorie di seguito riportate, congiuntamente considerate):

 

  • Dati anagrafici e di contatto – informazioni relative al nome, cognome, data di nascita, genere, indirizzo postale, numero di telefono, numero di cellulare, indirizzo email.
  • Dati relativi alle transazioni – informazioni riguardanti le Sue transazioni (storico delle transazioni) inerenti al “volato”, ai servizi acquistati, alle attività effettuate e operazioni concluse con gli Sponsor e i Partner commerciali dei Contitolari.
  • Interessi e Dati da Lei forniti volontariamente – informazioni che Lei ci fornisce in merito alle Sue preferenze di viaggio o altri interessi, alla denominazione della Sua azienda, alla Sua situazione professionale, alle modalità con cui preferisce essere contattato o altri Dati Personali.
  • Dati di navigazione – informazioni relative alle modalità con cui Lei utilizza il sito, apre o inoltra le nostre comunicazioni, incluse le informazioni raccolte tramite cookie (può trovare la nostra Informativa sui Cookie al seguente link.

 

3. COME RACCOGLIAMO I SUOI DATI PERSONALI

I Contitolari raccolgono e trattano i Suoi Dati Personali nelle seguenti circostanze:

 

  • se si iscrive al Programma, tramite il modulo online, accedendo alla sezione “MilleMiglia” del sito web www.alitalia.com
  • se si iscrive al Programma, tramite modulo cartaceo o su supporto digitale (es. tablet) fornitoLe dai Contitolari o da società incaricate da queste ultime.
 

Se Lei fornisce Dati Personali per conto di qualcun altro deve assicurarsi, preventivamente, che gli interessati abbiamo preso visione della presente Informativa Privacy.

La preghiamo di aiutarci a mantenere aggiornati i Suoi Dati Personali, informandoci di qualsiasi modifica.

 

4. PER QUALI FINALITÀ POSSONO ESSERE UTILIZZATI I SUOI DATI PERSONALI

I Suoi Dati Personali vengono trattati dai Contitolari per una o più delle seguenti finalità, sulla base del presupposto giuridico di volta in volta indicato.

 

a)  Gestione operativa della Sua iscrizione al Programma e finalità a questa strettamente connesse.

I Contitolari raccolgono e trattano i Suoi Dati anagrafici e di contatto, i Dati  relativi alle transazioni e i Suoi Interessi e Dati da Lei forniti volontariamente al fine di (i) dare seguito e gestire la Sua richiesta di iscrizione al Programma (ii) inviarLe comunicazioni di servizio funzionali alla Sua qualità di Socio e relative alle possibili scadenze e/o ai benefici inerenti al Programma (iii) adempiere a qualsiasi obbligazione contrattuale ed evadere le Sue eventuali richieste relative al Programma.

Presupposto per il trattamento: esecuzione di un contratto di cui Lei è parte o all’esecuzione di misure precontrattuali ex art. 6 lett. b) del GDPR.

 

b) Marketing per rispondere alle sue esigenze e per fornirle offerte promozionali anche in linea con le sue preferenze

 

Previo Suo espresso e specifico consenso, i Contitolari tratteranno i Suoi Dati anagrafici e di contatto e i Dati relativi alle transazioni per finalità di marketing e comunicazione pubblicitaria, diretta ad informarLa su iniziative promozionali di vendita ovvero per ricerche di mercato e indagini statistiche dei Contitolari. I Contitolari tratteranno i predetti dati anche per indirizzarLa su iniziative promozionali di vendita dei propri Partner commerciali che sono autonomi titolari del trattamento. La invitiamo a cliccare qui per l’elenco dei Partner commerciali del Programma.

 

L’invio delle comunicazioni di marketing potrà avvenire mediante modalità automatizzate di contatto (posta elettronica, sms, instant messaging, social network, notifiche push e altri strumenti di messaggistica massiva ecc.) e modalità tradizionali di contatto (ad esempio, telefonata con operatore). A tal riguardo, Lei potrà in qualsiasi momento opporsi al ricevimento di comunicazioni promozionali attraverso alcune delle modalità di contatto sopra citate.

 

Presupposto per il trattamento: il consenso ex art. 6, par. 1 lett. a) del GDPR; il mancato conferimento dello stesso non preclude né comporta conseguenze in merito alla Sua iscrizione al Programma.

 

Lei potrà in qualsiasi momento revocare il Suo consenso, con effetto per i successivi trattamenti, per la ricezione dei messaggi via posta elettronica o altri mezzi:

 

•  cliccando sull’apposita opzione presente in calce ad ogni e-mail ricevuta;

 

•  facendone richiesta ai contatti di cui al successivo paragrafo “I SUOI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI PERSONALI E IL SUO DIRITTO DI AVANZARE RECLAMI DINNANZI ALL’AUTORITÀ DI CONTROLLO”.

 

c) Profilazione e arricchimento dei dati (cd. data enrichment)

 

Previo Suo distinto e specifico consenso, i Contitolari tratteranno i Suoi Dati anagrafici e di contatto, i Dati relativi alle transazioni, gli Interessi e i Dati da Lei forniti volontariamente e i Dati di navigazione per finalità di profilazione, attraverso una elaborazione statistica dei predetti Dati personali sulla base delle analisi dei Suoi interessi, abitudini e scelte di acquisto, analisi dei dati relativi all’utilizzo del sito web, al fine di creare un Suo profilo individuale, anche attraverso informazioni acquisite da fonti pubbliche o dai Partner del Programma al fine di sviluppare, promuovere ed erogare servizi e/o prodotti dei Contitolari in linea con le Sue esigenze e preferenze per sviluppare campagne digitali mirate.

 

Presupposto per il trattamento: il consenso ex art. 6, par. 1 lett. a) del GDPR; il mancato conferimento dello stesso non preclude né comporta conseguenze in merito alla Sua iscrizione al Programma.

 

Nei modi di cui al successivo paragrafo “I SUOI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI PERSONALI E IL SUO DIRITTO DI AVANZARE RECLAMI DINNANZI ALL’AUTORITÀ DI CONTROLLO”, Lei potrà in qualsiasi momento revocare il Suo consenso con effetto per i successivi trattamenti.

 

d) Finalità connesse agli obblighi previsti da leggi, regolamenti o dalla normativa europea, da disposizioni/richieste di Autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo

 

I Contitolari potranno trattare i Suoi Dati Personali per adempiere ad obblighi di legge cui gli stessi sono tenuti a conformarsi.

 

Presupposto per il trattamento: adempimento di obblighi di legge ai quali sono soggetti i Contitolari ex art. 6, par. 1 lett. c) del GDPR.

 

e)  Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali, e nell’ambito di controversie sorte in relazione al Programma e servizi ad esso connessi.

 

I Contitolari possono trattare i Suoi Dati Personali per difendere i propri diritti o agire o anche avanzare pretese nei confronti Suoi o di terze parti.

 

Presupposto per il trattamento: legittimo interesse dei Contitolari alla tutela dei propri diritti ex art. 6, par. 1 lett. f) del GDPR.

 

 

5. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO AL CONFERIMENTO

Il conferimento dei Dati Personali richiesti nel modulo di iscrizione al Programma, contrassegnati da un asterisco (*), è obbligatorio poiché necessari per la Sua iscrizione al Programma; il mancato conferimento di detti Dati Personali comporterà l’impossibilità di concludere l’iscrizione stessa. Il conferimento dei Dati Personali ulteriori, non contrassegnati da un asterisco (*), è facoltativo e il mancato conferimento degli stessi non comporterà conseguenze circa la Sua iscrizione al Programma.

 

Il conferimento dei Dati Personali per le finalità di cui al precedente paragrafo 4 lettera a) ha natura obbligatoria poiché necessario per l’esecuzione del contratto; in difetto non sarà possibile consentirLe l’iscrizione al Programma.

 

Il conferimento del consenso per le finalità di cui al paragrafo 4 lettere b) e c) ha natura facoltativa e il mancato conferimento dello stesso non preclude né comporta conseguenze in merito alla Sua iscrizione al Programma, ma non ci consentirebbe di farLe conoscere tempestivamente tutti i vantaggi riservati agli iscritti del Programma tramite comunicazioni commerciali.

 

Per le finalità di cui al paragrafo 4 lettere d), ed e) non Le è richiesto un nuovo e specifico conferimento, poiché i Contitolari perseguiranno la presente ulteriore finalità, ove necessario, trattando i Dati Personali raccolti per le finalità di cui sopra, ritenute compatibili con la presente (anche in ragione del contesto in cui i Dati sono stati raccolti, del rapporto tra Lei e i Contitolari, della natura dei Dati stessi e delle garanzie adeguate per il loro trattamento, oltre che del nesso tra le finalità di cui sopra, da A. a C., e le predette ulteriore finalità).

 

 

6. COME MANTENIAMO SICURI I SUOI DATI PERSONALI

I Contitolari utilizzano una vasta gamma di misure di sicurezza al fine di migliorare la protezione e la manutenzione della sicurezza, dell’integrità e dell’accessibilità dei Suoi Dati Personali.

 

I Contitolari hanno individuato nella società capogruppo Alitalia il soggetto a cui attribuire la responsabilità della gestione delle infrastrutture, dei sistemi e delle relative misure di sicurezza legate al Programma e al sito internet www.alitalia.com e, a tal fine, Alitalia Loyalty ha nominato Alitalia, con separato accordo scritto, Responsabile del trattamento ex art. 28 del GDPR.

 

Tutti i Suoi Dati Personali sono conservati su server sicuri (o copie cartacee sicure) dei Contitolari o dei nostri fornitori o dei nostri Partner Commerciali, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori o Partner Commerciali).

 

Laddove i Contitolari Le abbiano fornito (o Lei abbia scelto) una password che Le consenta l’accesso alla Sua area personale del nostro Sito, alle applicazioni o ai servizi da noi forniti, Lei sarà responsabile per la segretezza di tale password e per la conformità ad ogni altra procedura di sicurezza di cui Le dessimo notizia.

 

 

7. PER QUANTO TEMPO CONSERVIAMO LE SUE INFORMAZIONI

Conserviamo i Suoi Dati Personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Pertanto, se i Dati Personali sono trattati per due differenti finalità, conserveremo tali dati fino a che non cesserà la finalità con il termine più lungo, tuttavia non tratteremo più i Dati Personali per quella finalità il cui periodo di conservazione sia venuto meno.

 

Limitiamo l’accesso ai Suoi dati personali solamente a coloro che necessitano di utilizzarli per finalità rilevanti.

 

I Suoi Dati Personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o distrutti in modo sicuro.

 

Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:

 

Dati anagrafici e di contatto, Dati relativi alle transazioni e raccolti e Interessi e Dati da Lei forniti volontariamente trattati per l’iscrizione e la gestione operativa del Programma: saranno conservati dai Contitolari per tutta la durata della Sua iscrizione al Programma e comunque non oltre i successivi 10 anni dalla cancellazione del Programma per i documenti e relativi dati di natura civilistica, contabile e fiscale come previsto dalla normativa applicabile.

 

Interessi e Dati da Lei forniti volontariamente e Dati relativi alle transazioni per finalità di profilazione: qualora Lei abbia rilasciato il consenso per il trattamento di questi dati personali per finalità di profilazione, tali dati saranno conservati per 36 mesi dalla raccolta, tuttavia sarà nostra cura rinfrescare periodicamente il Suo consenso per tale finalità così da rispettare le Sue scelte.

 

Dati anagrafici e di contatto e Dati relativi alle transazioni trattati per finalità di marketing: in caso di trattamento dei Suoi Dati Personali per finalità di marketing, che prevede l’utilizzo dei soli Dati anagrafici e di contatto, questi saranno conservati per 36 mesi dalla raccolta all’interno del database marketing; tuttavia sarà nostra cura rinfrescare periodicamente il Suo consenso per tale finalità così da rispettare le Sue scelte.

 

Dati di navigazione: tali Dati Personali saranno conservati fino a quando sarà attivo il Suo profilo MilleMiglia. I tempi di conservazione dei vari cookies eventualmente utilizzati, sono consultabili nell’apposita informativa Cookie presente al seguente link.

 

Con particolare riferimento alla tutela in sede giudiziaria dei nostri diritti ovvero in caso di richieste dell’autorità, i Dati Personali trattati saranno conservati per il tempo necessario a dar corso alla richiesta ovvero per perseguire la tutela del proprio diritto.

 

 

8. CON CHI POSSIAMO CONDIVIDERE I SUOI DATI PERSONALI

Ai Suoi Dati Personali possono avere accesso i dipendenti debitamente autorizzati, nonché i fornitori esterni, nominati, se necessario, responsabili del trattamento, che forniscono supporto per l’erogazione dei servizi connessi al Programma ovvero quali autonomi titolari del trattamento.

 

Possono altresì venire a conoscenza dei Suoi Dati Personali, per le finalità sopra specificate:

 

  •  soggetti che possono accedere ai Dati Personali in forza di disposizione di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui sono soggetti i Contitolari;
  • società del Gruppo Alitalia, come Alitalia CityLiner S.p.A. in A.S.;
  • banche e società di pagamento;
  •  soggetti terzi come studi legali e pubbliche autorità a cui ci rivolgiamo affinché sia rispettato o applicato il contratto stipulato e per salvaguardare ogni altro nostro legittimo interesse;
  •  soggetti terzi come polizia e Autorità nazionali per proteggere i nostri diritti;
  • pubbliche autorità e forze dell’ordine a seguito di una richiesta validamente effettuata;
  • società che offrono infrastrutture informatiche e servizi di assistenza e consulenza informatica nonché progettazione e realizzazione di software e siti internet;
  • società che offrono servizi utili a personalizzare e ottimizzare i nostri servizi, ivi comprese quelle per erogare e gestire il servizio clienti;
  • società che offrono servizi utili per analizzare e sviluppare i dati ed elaborare e condurre ricerche di mercato.

 

L’eventuale comunicazione dei Dati Personali avverrà nel pieno rispetto delle disposizioni di legge previste dal GDPR.

 

La preghiamo di contattarci agli indirizzi di seguito riportati se desidera chiedere di poter visionare la lista dei responsabili del trattamento e degli altri soggetti cui comunichiamo i Dati Personali.

 

I Suoi Dati Personali non saranno oggetto di diffusione a terzi.

 

 

9. TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI

Per lo svolgimento di talune delle attività di trattamento dei Suoi Dati personali i Contitolari comunicano gli stessi a soggetti esterni situati in paesi che non appartengono all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE) (di seguito i “Paesi Terzi”).

 

In particolare, i Contitolari La informano che i Dati Personali potrebbero essere trasferiti in, Paese Terzi; la liceità di tale trasferimento è, in ogni caso, garantita tramite gli strumenti previsti dall’art. 46 del GDPR, avendo i Contitolari sottoscritto le Clausole Contrattuali Standard approvate dalla Commissione europea (integrate da misure supplementari di tipo tecnico/organizzativo/legale).

 

Tali soggetti esterni tratteranno i Suoi Dati Personali in qualità di titolari autonomi del trattamento oppure in qualità di responsabili del trattamento, regolarmente nominati dai Contitolari in conformità alla normativa in materia di protezione dei dati personali (a seconda del ruolo che svolgono in relazione al trattamento).

 

Può scrivere ai Contitolari in ogni momento, usando i dati di contatto di seguito riportati, chiedendo quali sono i soggetti cui vengono comunicati i Dati Personali, nonché di ricevere copia delle garanzie adottate per il trasferimento.

 

 

10. EVENTUALI PROCESSI DECISIONALI AUTOMATIZZATI

I Contitolari non utilizzano processi decisionali automatizzati, ivi compresa la profilazione, in assenza del Suo consenso. 

 

11. I SUOI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI E IL SUO DIRITTO DI AVANZARE RECLAMI DINNANZI ALL’AUTORITÀ DI CONTROLLO

Alle condizioni previste dal GDPR Lei ha il diritto di chiedere ai Contitolari:

 

  • l’accesso ai Suoi Dati Personali, come previsto dall’art. 15 del GDPR,
  • la rettifica e l’integrazione dei Suoi Dati Personali in nostro possesso ritenuti inesatti, come previsto dall’art. 16 del GDPR,
  • la cancellazione dei Dati Personali per il quale non abbiamo più alcun presupposto giuridico per il loro trattamento, come previsto dall’art. 17 del GDPR,
  • la limitazione del modo in cui trattiamo i Suoi Dati Personali qualora ricorrano una delle ipotesi previste nell’art. 18 del GDPR,
  • la copia dei Dati Personali che Lei ci ha fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico per i trattamenti basati sul rapporto contrattuale (c.d. portabilità), come previsto dall’art. 20 del GDPR,
  •  di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato compresa la profilazione, che producano effetti giuridici che la riguardino, qualora non abbia espresso il Suo preventivo consenso, come previsto dall’art. 22 del GDPR,
  • la revoca del Suo consenso in qualsiasi momento, nel caso in cui il trattamento sia fondato sul consenso. Si precisa che l’eventuale revoca del consenso avrà effetto soltanto con riferimento ai successivi trattamenti, non pregiudicando la liceità del trattamento precedentemente svoltosi prima di tale revoca.

 

Diritto di opposizione: oltre ai diritti in precedenza elencati, Lei ha sempre facoltà di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati svolti per il perseguimento dell’interesse legittimo interesse dei Contitolari e per il trattamento effettuato per finalità di marketing, compresa la profilazione nella misura in cui sia connessa a tale marketing.

 

In caso di Suo decesso, i diritti di cui sopra potranno essere esercitati anche da chiunque abbia un interesse proprio, o agisca a Sua tutela, in qualità di Suo mandatario, o per ragioni familiari meritevoli di protezione, ex art. 2-terdecies del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (“Codice Privacy”). Lei può vietare espressamente l’esercizio di alcuni o tutti i suddetti diritti da parte dei Suoi aventi causa inviando una dichiarazione scritta ai Contitolari ai recapiti riportati nel successivo paragrafo “CONTATTI” di seguito riportati. Tale Sua dichiarazione può essere revocata o modifica in ogni momento e nelle medesime modalità.

 

Per l’esercizio dei summenzionati diritti nei confronti dei Contitolari, Lei (o il Suo avente causa, nei limiti di cui sopra) può indirizzare la Sua comunicazione presso Alitalia Loyalty Data Protection Officer, Piazza Almerico da Schio n. 3, Palazzina Bravo, 00054 Fiumicino (RM) oppure può scrivere al seguente indirizzo di posta elettronica: dpo.alitalialoyalty@alitalia.com, specificando, in entrambi i casi, (i) il Suo nome e cognome (ii) il suo codice MilleMiglia, (iii) i dettagli della richiesta, fatto comunque salvo il Suo diritto di esercitare i predetti diritti nei confronti di ciascun Contitolare.

 

L’esercizio di tali diritti soggiace ad alcune eccezioni finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di crimini) e di nostri interessi (ad esempio il mantenimento del segreto professionale). Nel caso in cui Lei esercitasse uno qualsiasi dei summenzionati diritti, sarà nostro onere verificare che Lei sia legittimato ad esercitarlo e Le daremo riscontro, di regola, entro un mese.

 

Nel caso ritenga che il trattamento dei Dati Personali a Lei riferiti avvenga in violazione di quanto previsto dal GDPR, Lei ha diritto di proporre reclamo al Garante per la protezione dei dati personali, utilizzando i riferimenti disponibili sul sito internet www.garanteprivacy.it o di adire le opportune sedi giudiziarie.

 

 

12. CONTATTI DEI CONTITOLARI E DEI RESPONSABILI DELLA PROTEZIONE DEI DATI / DATA PROTECTION OFFICER (“RPD” o “DPO")

I dati di contatto dei Contitolari sono i seguenti:

 

  • Alitalia Loyalty S.p.A., Piazza Almerico da Schio, 3, Palazzina Bravo, 00054 Fiumicino (RM)
  • Il Responsabile della protezione dei dati personali (DPO) nominato da Alitalia Loyalty può essere contattato al seguente indirizzo di posta elettronica: dpo.alitalialoyalty@alitalia.com
  • Alitalia – Società Aerea italiana S.p.A. in A.S., via A. Nassetti s.n.c., Palazzina Alfa, 00054 Fiumicino (RM)
  • Il Responsabile della protezione dei dati personali (DPO) nominato da Alitalia – Società Aerea italiana S.p.A. in A.S. può essere contattato al seguente indirizzo di posta elettronica: dpo@alitalia.com.

 

Gestione del Suo profilo MilleMiglia – Aggiornamento e Cancellazione al Programma

 

Laddove volesse formulare richieste inerenti alla gestione operativa del Suo profilo MilleMiglia, nonché all’aggiornamento dei dati ivi contenuti o alla cancellazione della Sua iscrizione al Programma, Lei potrà inviare una comunicazione al seguente indirizzo di posta elettronica: profilomillemiglia@alitalia.com, specificando (i) il numero della tessera MilleMiglia, (ii) il dettaglio della Sua richiesta e fornendo (iii) la copia di un Suo documento di identità in corso di validità, come previsto dal Regolamento del Programma.