Informativa privacy - Art. 13 del Regolamento (UE) 2016/679

Gentile Cliente,

 

Alitalia – Società Aerea Italiana S.p.A. in a.s. desidera informarla che, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito “Regolamento Europeo”), ha necessità di procedere al trattamento dei Suoi dati personali forniti attraverso la sottoposizione al tampone molecolare (RT PCR) o antigenico.

 

1.      TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è Alitalia – Società Aerea Italiana S.p.A. in a.s., in persona del legale rappresentante, domiciliato presso la sede legale di Via A. Nassetti s.n.c., Pal. Alfa, 00054 Fiumicino (RM) (di seguito “Alitalia” o “Titolare del trattamento”).

 

2.       DATA PROTECTION OFFICER

In ragione delle attività di trattamento svolte da Alitalia, il Titolare del trattamento ha ritenuto necessario designare, ai sensi dell’art. 37 del Regolamento Europeo, un Responsabile della protezione dei dati che potrà contattare al seguente indirizzo: Alitalia Data Protection Officer, Via A. Nassetti s.n.c., Pal. Alfa, 00054 Fiumicino (RM), oppure inviando una email all’indirizzo dpo@alitalia.com

 

3.      FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I dati personali ed eventualmente quelli particolari raccolti da Alitalia saranno trattati al solo fine di consentire la corretta operatività dei voli “Covid Tested” e l’emissione del rimborso o del voucher su richiesta del passeggero nel rispetto degli obblighi previsti dalla normativa vigente in materia di trattamento dei dati personali e sanitari, in conformità con quanto previsto dall’ordinanza della Regione Lazio.  

La base giuridica su cui si fonda questo trattamento è l’adempimento di obblighi di legge cui è soggetto il Titolate del trattamento.

 

4.      PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

Alitalia si impegna a verificare regolarmente la necessità di conservazione dei dati acquisiti, anche a seconda dell’evoluzione della pandemia da COVID-19 e dalle indicazioni provenienti dagli organismi pubblici preposti. Pertanto, i Suoi dati personali potrebbero essere trattati fino al termine dello stato d’emergenza. Ciò, fatto salvo il caso in cui Alitalia avrà bisogno di mantenere tali dati per adempire ad obblighi normativi, oppure per accertare, esercitare o difendere concretamente un nostro diritto in sede giudiziaria.

 

5.      CATEGORIE DI SOGGETTI DESTINATARI DEI DATI

I dati trattati non saranno oggetto di diffusione a terzi. Possono comunque venire a conoscenza dei Suoi dati, in relazione alle finalità di trattamento precedentemente esposte:

 

  • soggetti che possono accedere ai dati in forza di disposizione di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetto il Titolare del trattamento;
  • soggetti che svolgono, all’interno dei confini dell’Unione Europea, in totale autonomia, come distinti Titolari del trattamento, ovvero in qualità di Responsabili del trattamento all’uopo nominati da Alitalia, finalità ausiliarie alle attività e ai servizi di cui al paragrafo 3., ovvero istituti assicurativi, studi legali, istituti di sanità pubblica e privata, centri di servizio, società o consulenti incaricati di fornire servizi al Titolare del trattamento, nei limiti delle finalità per le quali sono stati raccolti.

 

Inoltre, potrà venire a conoscenza dei Suoi dati personali anche il nostro personale dipendente, purché sia precedentemente designato come soggetto che agisce sotto l’autorità del Titolare del trattamento a norma dell’art. 29 del Regolamento Europeo o come Amministratore di Sistema.

L’eventuale comunicazione dei Suoi dati personali avverrà nel pieno rispetto delle disposizioni di legge previste dal Regolamento Europeo e delle misure tecniche e organizzative predisposte dalla Federazione per garantire un adeguato livello di sicurezza.

 

6.      TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI

Il Titolare del trattamento non intende trasferire i Suoi dati personali verso Paesi terzi. L’intero trattamento dei dati personali, infatti, si svolge all’interno dei confini del territorio italiano, oppure in alcuni e limitati casi entro quelli dell’Unione Europea.

 

7.      EVENTUALI PROCESSI DECISIONALI AUTOMATIZZATI

Il Titolare del trattamento non intende utilizzare processi decisionali automatizzati, ivi compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, del Regolamento Europeo. Pertanto, il Titolare del trattamento ritiene di non dover fornire informazioni sulla logica utilizzata, nonché sull’importanza e le conseguenze per l’interessato relative a questo tipo di trattamento.

 

8.      NATURA DEL CONFERIMENTO

Il conferimento dei Suoi dati personali per le finalità di cui al paragrafo 3 ha natura obbligatoria, in quanto la mancata autorizzazione al loro trattamento, potrebbe comportare l’impossibilità per la Società di adempiere agli obblighi di legge, nonché di consentire il suo imbarco sul volo “Covid Tested”.

 

9.      DIRITTI DELL’INERESSATO

In relazione al trattamento dei Suoi dati personali, ai sensi del Regolamento Europeo, l’interessato ha il diritto di:

 

  • revocare il consenso al trattamento in qualsiasi momento, per tutti i trattamenti ulteriori e non necessari al fine dell’erogazione del contratto di servizio. Occorre evidenziare, tuttavia, che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca, così come previsto dall’art. 7, comma 3, del Regolamento Europeo;
  • chiedere al Titolare del trattamento l’accesso ai dati personali, così come previsto dall’art. 15 del Regolamento Europeo;
  • ottenere dal Titolare del trattamento la rettifica e l’integrazione dei dati personali ritenuti inesatti, anche fornendo una semplice dichiarazione integrativa, così come previsto dall’art. 16 del Regolamento Europeo;
  • ottenere dal Titolare del trattamento la cancellazione dei dati personali qualora sussista anche solo uno dei motivi previsti dall’art. 17 del Regolamento Europeo, per tutti i trattamenti ulteriori e non necessari al fine dell’erogazione del contratto di servizio;
  • ottenere dal Titolare del trattamento la limitazione del trattamento dei dati personali qualora ricorrano una delle ipotesi previste dall’art. 18 del Regolamento Europeo; per tutti i trattamenti ulteriori e non necessari al fine dell’erogazione del contratto di servizio;
  • ricevere dal Titolare del trattamento i dati personali che la riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, così come previsto dall’art. 20 del Regolamento Europeo;
  • opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali svolto ai sensi dell’art. 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni, così come previsto dall’art. 21 del Regolamento Europeo;
  • non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che la riguardino, qualora non abbia preventivamente ed esplicitamente acconsentito, così come previsto dall’art. 22 del Regolamento Europeo. A mero titolo esemplificativo e non esaustivo, rientra in questa categoria qualsiasi forma di trattamento automatizzato di dati personali teso ad analizzare o prevedere aspetti riguardanti le scelte di consumo e di acquisto, la situazione economica, gli interessi, l’affidabilità, il comportamento;
  • proporre reclamo ad un’autorità di controllo, qualora ritenga che il trattamento che la riguarda violi il Regolamento Europeo. Il reclamo può essere proposto nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione, così come previsto dall’art. 77 del Regolamento Europeo.

 

Per esercitare ciascuno dei suoi diritti, può contattare il Titolare del trattamento, nella persona del legale rappresentante, indirizzando una comunicazione presso la sede legale di Via A. Nassetti s.n.c., Pal. Alfa, 00054 Fiumicino (RM).

 

Alternativamente, può contattare il Data Protection Officer indirizzando una comunicazione presso Alitalia Data Protection Officer, Via A. Nassetti s.n.c., Pal. Alfa, 00054 Fiumicino (RM), oppure inviando una email al seguente indirizzo dpo@alitalia.com