유럽의회와 유럽이사회 규칙 2016/679 13조에 따른 지침서(개인정보 보호 지침)

                                                        회사 소개

                            피우미치노(로마) Piazza Almerico da Schio, 3에 등기 사무소가 있는 회사 Alitalia Loyalty S.p.A(이하 “Loyalty”)는 MilleMiglia 프로그램(본 “프로그램”)과 그 회원들과의 관계를 관리합니다.

                            Alitalia Societa Aerea Italiana s.p.a.가 Alitalia Loyalty s.p.a.와의 유한책임 파트너십 하에 추진하는 본 "프로그램"에 따라, 그리고 그에 의거하여, Alitalia와 Alitalia Loyalty(이하 "동 회사들")는 양사 모두 본 프로그램의 "프로모터"이자, 입법령 196/2003(개인정보보호법) 및 유럽연합 규정 2016/679의 26조에 따라 앞서 언급한 "프로그램"에 등록한 회원들의 개인 데이터를 처리하는 "공동 컨트롤러)입니다.

                             

                            동 회사들은 자사의 사업을 수행함에 있어 본 프로그램에 등록된 회원 개인 데이터의 안전과 기밀성에 최대한 주의를 기울입니다.

                            따라서 동 회사들은 이 웹 사이트(또는 문서 양식)를 통해 수집한 개인 데이터를 처리하는 "데이터 컨트롤러"에 해당합니다.

                             

                                                        귀하가 우려할 만한 유형의 수집 대상 데이터

                            본 프로그램 관련 이니셔티브에 등록하려면, 그리고 그 과정에서 법적 의무를 준수하려면, 본 프로그램의 등록 양식에 별표(*)로 표시된 개인 데이터를 제공하여야만 합니다.                                   

                            당사는 귀하가 우려할 만한 다음 범주의 개인 데이터를 수집할 수 있습니다.

                            -          연락처 데이터 – 이름, 출생지, 출생연도, 성별, 주소, 전화번호, 휴대폰 번호, 이메일 주소 관련 정보

                            -          기타 개인 데이터  회사 이름과 관련하여 귀하가 제공하는 정보, 선호하는 연락 방식이나 기타 개인 데이터.

                             

                                                        당사의 개인 데이터 수집 방식

                            동 회사들은 다음의 경우에 귀하의 개인 데이터를 수집하고 처리합니다.

                            -          귀하가 본 프로그램 전용 www.alitalia.com 웹사이트의 특별 섹션을 통해 본 프로그램에 등록하는 경우,

                            -          당사가 제공하거나 후자가 제공한 문서 양식을 통해 본 프로그램에 등록하는 경우

                            -          본 프로그램에 등록하기 위해 귀하가 전화로 당사에 전화로 연락하신 경우.

                             

                            귀하가 다른 사람을 대신하여 개인 정보를 제공하는 경우에는 해당 이해 당사자가 본 개인정보보호정책을 읽었는지 반드시 확인해야 합니다.

                            귀하의 개인정보에 일체의 변화가 있으면 변경 내용을 항시 당사에 알려 귀하의 정보를 최산 상태로 유지하도록 도와주십시오.

                             

                                                        개인 데이터의 잠재적 사용 용도

                            개인 데이터는 아래에 설명한 것처럼 반드시 개인정보 보호에 적용되는 법적 요건 중 하나에 의해 정당화되는 범위 안에서 처리되어야 합니다.

                             

                                                 a)    귀하의 본 프로그램 등록을 관리하는 데 필요한 운영 관리 및 목적에 부합하는 용도

                                   동 회사들은 귀하의 본 프로그램 등록 및 그 기능을 관리할 목적으로 귀하의 개인 데이터를 수집함

                                          처리 관련 요건: 계약상의 의무 준수

                            당사가 귀하의 요청에 따르려면 데이터 제공이 필수입니다. 따라서 데이터를 제공하지 않으시면 귀하의 요청을 처리할 수 없습니다.

                             

                                                 b)   귀하의 요청을 충족하기 위한 마케팅 정보와 귀하의 기호에 따른 판촉 행사 정보 제공 용도

                            동 회사들은 귀하의 연락처 데이터를 마케팅 및 광고 목적에 이용할 수 있습니다. 이러한 마케팅 및 광고는 판촉 행사 정보를 알리기 위한 것으로, 그 과정에서 자동 연락 방법(전자 메일, 문자 메시지 및 기타 대량 전송 메시지 도구 등)과 전통적인 연락 방법(예, 상담사와의 전화 통화)을 통해 진행되는 판촉 행사 계획을 귀하에게 알리거나, 귀하가 명시적으로 동의하고 관련 공식에 설명된 범위 안에서 시장 연구조사 및 통계 조사를 진행하게 됩니다.

                                                  

                            또한, 귀하의 선호도에 따라(그리고 귀하의 습관과 구매 취향을 분석하여) 비즈니스 커뮤니케이션을 보내기 위하여 동 회사들이 귀하의 연락처 데이터, 관심사 및 기타 개인 데이터를 처리할 수도 있습니다. 이러한 작업은 앞서 언급한 데이터의 통계 처리를 통해 생성된 개인 프로필을 토대로 진행되며, 귀하가 추가로 동의하고 관련 공식에 설명된 범위 안에서 이뤄집니다.

                                          처리 관련 요건: 동의, 동의를 제공하지 않는다고 하여도 계약상 관계에는 아무런 영향을 미치지 않으며,

                            동의는 언제든지 철회할 수 있습니다.

                                                 c)       마케팅 목적으로 진행되는 스폰서 및 비즈니스 파트너와의 커뮤니케이션

                            동 회사들은 귀하의 연락처 데이터를 스폰서 및 비즈니스 파트너들에게 그들의 마케팅 및 광고에 사용하기 위한 목적으로 전할 수 있습니다. 이러한 마케팅 및 광고는 판촉 행사 정보를 알리기 위한 것으로 그 과정에서 자동 연락 방법(전자 메일, 문자 메시지 및 기타 대량 전송 메시지 도구 등)과 전통적인 연락 방법(예, 상담사와의 전화 통화)을 통해 진행되는 판촉 행사 계획을 귀하에게 알리거나, 귀하가 명시적으로 동의하고 관련 공식에 설명된 범위 안에서 시장 연구조사 및 통계 조사를 진행하게 됩니다.

                            이 경우 스폰서와 파트너는 독립적인 데이터 컨트롤러의 자격으로 귀하의 데이터를 처리할 것입니다.

                                          처리 관련 요건: 동의, 동의하지 않는다고 하여도 계약상 관계에는 아무런 영향을 미치지 않으며,

                            동의는 언제든지 철회할 수 있습니다.

                                                 d) 법적 의무, 규정 또는 사법기관의 규정을 이행하고 법원에서 권리를 지키기 위해 법적 구속력 있는 요청 준수 용도

                            동 회사들은 법적 의무를 준수하기 위해, 그리고/또는 법원에서 권리를 지키기 위해 귀하의 연락처 데이터를 수집합니다

                                          처리 관련 요건: 당사가 준수할 책임이 있는 법적 의무.

                             

                                                        당사의 개인 데이터 저장 방식

                            동 회사들은 개인 정보의 안전성, 무결성 및 접근 가능성을 보호하고 유지 관리하기 위해 광범위한 안전 조치를 사용합니다.

                            Alitalia Società Aerea Italiana S. p. A.는 유한책임 파트너십 하에 본 프로그램의 공동 프로모터로서 프로그램 및 www.alitalia.com웹 사이트와 관련한 인프라, 시스템 및 안전 조치를 관리합니다.

                                   모든 개인 데이터는 당사나 당사의 공급업체나 비즈니스 파트너의 보안 서버(또는 보안 문서 사본)에 저장되며 당사 표준 및 당사의 안전 정책(또는 공급업체나 비즈니스 파트너의 등가 표준 정책)에 따라 접속하고 사용할 수 있습니다.

                             

                                                        정보 보관 기간

                            당사는 데이터를 수집한 목적을 달성하는 데 필요한 기간, 또는 그에 관련된 기타 법적인 이유로 필요한 기간만 귀하의 개인 데이터를 저장합니다. 따라서 개인 데이터가 두 개의 다른 목적으로 처리되는 경우 더 오랜 기간 보관을 요하는 목적을 다하는 기간이 끝날 때까지 해당 정보를 저장하며 수집한 개인정보의 저장 기간이 더 짧은 개인정보는 필요한 기간을 넘겨 저장하지 않습니다.

                            당사는 관련 용도로 반드시 사용해야 하는 사람들에 한하여 귀하의 개인 정보에 대한 액세스를 제공합니다.

                            더 이상 필요하지 않거나 법적 요건을 준수하는 데 더 이상 저장할 필요가 없는 개인 데이터는 복구 불가능한 형태(그럼으로써 여전히 저장될 수 있음)로 익명 처리하거나 안전한 방식으로 파기합니다.

                            다음은 위에서 언급한 여러 용도를 충족하는 데 필요한 저장 기간입니다.

                                          a)    귀하의 본 프로그램 등록을 관리하는 데 필요한 운영 관리 및 목적에 부합하는 경우: 계약 상 의무를 준수하기 위한 목적으로 처리된 데이터는 회계 기록(예, 송장)을 포함하여 미결 사안을 점검하기 위한 목적으로 전체 계약 기간 동안 저장할 수 있습니다. 다만 10년을 초과해서는 안 됩니다.

                                          b) 고객 만족도 설문조사 용도: 이러한 용도로 처리된 데이터는 귀하가 해당 용도에 동의한 날로부터 24개월간 저장될 수 있습니다(추가 통신을 받지 않는 경우는 제외). 이전 단락의 (c)항과 조율함

                                          c) 마케팅 용도, 프로필 기준 마케팅 포함: 마케팅 용도로 처리되는 개인 데이터는 귀하로부터 해당 용도에 대해 동의를 얻은 날로부터 24개월간 저장할 수 있습니다(추가 통신을 받지 않는 경우는 제외), 다만 프로필 기준 마케팅의 목적상, 개인 데이터는 12개월간 저장됩니다.

                                          e) 분쟁 발생 시: 당사의 법적 방어권을 행사하거나, 회사 운영을 위해서나, 귀하나 제3자에 대한 불만과 관련하여 법적 조치를 제기해야 하는 경우, 당사는 그러한 목적을 수행하는 프로세스에 필요한 것으로 간주되는 개인 데이터는 그러한 소송을 진행하는 기간 동안 저장할 수 있습니다.

                             

                                                        당사가 개인 데이터를 공유할 수 있는 대상

                            필요한 범위 안에서 정식으로 권한을 부여받은 직원은 물론, 서비스에 필요한 지원을 제공하기 위해 데이터 컨트롤러로 임명된 외부 공급업체들이 귀하의 개인 데이터에 액세스할 수 있습니다.

                            또한, 특정 계약적 합의 내용에 근거하여 Alitalia Group 계열사들이 마케팅 용도로, 또는 귀하의 동의를 얻어, 귀하의 개인 정보에 액세스할 수 있습니다(이전의 (d)항 참조).   

                            당사가 데이터를 공유하는 데이터 컨트롤러나 다른 사람의 목록을 확인하시려면 Alitalia Loyalty S.p.A., Piazza Almerico da Schio, 3, Palazzina Bravo, 00054 Fiumicino (RM) 또는 이메일 dpo.alitalialoyalty@alitalia.com에연락하십시오.

                             

                                                        연락처

                            데이터 컨트롤러로서의 Alitalia Loyalty와 개인 데이터 보호 책임자(즉 DPO)의 연락처 정보는 다음과 같습니다.

                                   Alitalia Loyalty S.p.A., Piazza Almerico da Schio, 3, Palazzina Bravo, 00054 Fiumicino (RM),

                            데이터 보호 책임자: dpo.alitalialoyalty@alitalia.com.

                            Mille Miglia 프로그램과 관련하여 본인의 권리를 행사하시려면 이메일 주소 privacy@alitalia.com에 이메일을 전송하십시오. 이 이메일 주소는 귀하의 요청에 신속하게 응답하기 위해 동 회사들이 관리합니다. 아니면 다음 주소로 DPO에게 연락하십시오. dpo.alitalialoyalty@alitalia.com, 두 경우 모두 다음의 자료를 첨부하십시오. (i) Mille Miglia 카드번호, (ii) 요청 사안과 관련한 세부 정보, (iii) 유효한 신분증 사본

              원하시면 언제든지 MilleMiglia 프로그램 등록을 취소하실 수 있습니다.고객 센터 892010 또는 전용 고객 서비스에 연락하거나 전자 메일을 작성하여 privacy@alitalia.com에전송하거나, 이 이메일 주소로 DPO에게 연락하십시오. dpo.alitalialoyalty@alitalia.com웹 사이트와 관련한 인프라, 시스템 및 안전 조치를 관리합니다.

                             

                                                        귀하의 데이터 보호 관련 권리 및 규제당국에 불만을 제출할 권리

                             

                            특정 조건 하에서 귀하는 다음 사항을 요청할 권리가 있습니다.

                             

·                                     본인의 게인 데이터에 대한 액세스,

·                                     당사에 제공한 개인 데이터의 사본(이른바 "이식성"),

·                                     당사가 보유한 데이터의 수정,

·                                     당사가 법적 요건 준수를 위해 더 이상 처리할 이유가 없는 데이터의 제거,

·                                     준거법에 따른 처리 반대,

·                                     처리가 귀하의 동의에 기초한 경우, 동의 취소,

·                                     개인정보 보호에 관한 법률에서 규정한 범위 내에서 당사의 개인정보 처리 방식에 대한 제한

                             

                            그러한 권리의 행사에는 공공이익(예 : 범죄 예방 또는 식별) 및 당사의 이익(예, 전문적 기밀 유지)을 보호하는 몇몇 예외 조항이 적용됩니다. 상기 권리를 행사할 경우, 당사에는 귀하가 권리를 주장할 자격이 있는지 확인할 책임이 있으며, 규칙에 따라 1개월 이내에 답변을 제공할 것입니다.

                            귀하의 데이터 처리 방법에 대한 불만이나 신고 사항이 있는 경우, 당사는 귀하가 우려하시는 사항에 응답하기 위해 최선을 다할 것입니다. 그럼에도 불구하고, 귀하가 원하실 경우, 데이터 보호를 담당 규제기관에 불만을 접수하거나 신고하실 수 있습니다. 관련 연락처는 다음과 같습니다. 게인 데이터 보호 보증인 - Piazza di Monte Citorio n. 121 - 00186 ROME - 팩스: (+39) 06.69677.3785 - 전화: (+39) 06.696771 - 이메일: garante@gpdp.it - 공인 이메일: protocollo@pec.gpdp.it웹 사이트와 관련한 인프라, 시스템 및 안전 조치를 관리합니다.