ИНФОРМАЦИОННОЕ СООБЩЕНИЕ О ПЕРСОНАЛЬНЫХ ДАННЫХ В ПРОГРАММЕ MILLEMIGLIA ALITALIA

ИНФОРМАЦИОННОЕ СООБЩЕНИЕ О ПЕРСОНАЛЬНЫХ ДАННЫХ в программе MilleMiglia сделано В СООТВЕТСТВИИ СО СТАТЬЯМИ 13 И 14 РЕГЛАМЕНТА (ЕС) 2016/679 (GDPR)

 

 

1. О НАС

Компания Alitalia — Società Aerea Italiana S.p.A. in A.S., юридический адрес: via A. Nassetti s.n.c., Palazzina Alfa, 00054 Fiumicino (RM) (именуемая далее Alitalia) и компания Alitalia Loyalty S.p.A., юридический адрес: Piazza Almerico da Schio n. 3, Palazzina Bravo, 00054 Fiumicino (RM) (именуемая далее Alitalia Loyalty) 9 июля 2019 года подписали соглашение о статусе Совместных держателей персональных данных, выписка из которого доступна по следующей ссылке: www.alitalia.com, регулирующее в соответствии со статьей 26 GDPR порядок обработки персональных данных участников программы MilleMiglia (именуемой далее «Программа») в указанных ниже целях.

 

Компании Alitalia и Alitalia Loyalty, действующие в качестве совместных держателей персональных данных участников Программы (именуемые далее «Совместные держатели»), уделяют максимальное внимание безопасности и конфиденциальности персональных данных участников Программы и намерены предоставить вам некоторую информацию, касающуюся обработки ваших персональных данных (определение которых приводится ниже), которые указанные компании смогут обрабатывать после вашей регистрации в Программе.

 

2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ СОБИРАЕМ

 

Совместные держатели собирают следующие категории касающихся вас персональных данных (под термином «Персональные данные» подразумеваются все приведенные ниже категории данных, рассматриваемые вместе):

 

·         Анкетные и контактные данные – имя, фамилия, дата рождения, пол, почтовый адрес, номер стационарного и мобильного телефона, адрес электронной почты.

·         Данные о транзакциях – сведения о ваших транзакциях (история транзакций), относящихся к выполненным полетам, приобретенным услугам, совершенным действиям и заключенным сделкам со спонсорами и коммерческими партнерами Совместных держателей.

·         Данные об интересах и другие данные, предоставленные вами на добровольной основе – сведения, которые вы предоставляете нам относительно ваших предпочтений во время путешествия или других интересов, наименование вашей компании, ваша профессия, предпочтительный способ связи и другие Персональные данные.

 

Данные о навигации – информация о том, как вы пользуетесь веб-сайтом, открываете или пересылаете наши уведомления, включая информацию, собранную посредством файлов cookie (наше информационное сообщение об использовании файлов cookie доступно по следующей ссылке).

 

3. КАКИМ ОБРАЗОМ МЫ СОБИРАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Совместные держатели собирают и обрабатывают ваши персональные данные при следующих обстоятельствах:

 

·         если вы регистрируетесь в Программе через онлайн-форму в разделе MilleMiglia на веб-сайте www.alitalia.com

·         если вы регистрируетесь в Программе посредством бумажного носителя или через электронную форму (например, с помощью планшета), предоставленную вам Совместными держателями или уполномоченными ими компаниями.

 

Если вы предоставляете Персональные данные от имени других лиц, необходимо предварительно удостовериться в том, что заинтересованные лица ознакомились с настоящим Информационным сообщением о персональных данных.

Просим вашего содействия в вопросе поддержания актуальности ваших персональных данных посредством информирования нас о любых изменениях в них.

 

4. В КАКИХ ЦЕЛЯХ МОГУТ ИСПОЛЬЗОВАТЬСЯ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Обработка Персональных данных должна быть узаконена на основании одной из юридических предпосылок, предусмотренных действующими нормами в сфере защиты персональных данных, как описано ниже.

 

а) Оперативное управление вашей регистрацией в Программе и цели, тесно связанные с данной регистрацией.

Совместные держатели собирают и обрабатывают ваши анкетные и контактные данные, данные о транзакциях и данные об интересах и другие данные, предоставленные вами на добровольной основе, в следующих целях: (i) рассмотрение и управление вашим заявлением о регистрации в Программе; (ii) направление служебных уведомлений, необходимых вам как участнику Программы, а также в соответствующих случаях уведомлений об истечении сроков и (или) льготах, предусмотренных Программой; (iii) исполнение любых договорных обязательств и в соответствующих случаях ваших запросов, относящихся к Программе.

 

Предпосылка для обработки: исполнение договора, стороной которого вы являетесь, или исполнение преддоговорных действий, позволяющее вам зарегистрироваться в Программе.

 

б) Маркетинговая деятельность, направленная на удовлетворение ваших потребностей, и информирование вас о рекламных акциях, в том числе с учетом ваших предпочтений

На основании вашего прямого согласия Совместные держатели обрабатывают ваши анкетные и контактные данные в целях осуществления маркетинговой деятельности и отправки рекламных уведомлений для информирования вас о рекламных акциях или для исследования рынка Совместными держателями и проведения ими статистического анализа. Совместные держатели обрабатывают вышеуказанные данные также для того, чтобы направлять вам уведомления о рекламных акциях своих спонсоров и коммерческих партнеров. Нажмите здесь для отображения списка спонсоров и коммерческих партнеров Программы.

 

Отправка маркетинговых уведомлений с использованием контактных данных может осуществляться автоматизированным способом (электронная почта, СМС-сообщения, мгновенные сообщения, социальные сети, push-уведомления и другие способы отправки массовых сообщений) и обычным способом (например, телефонный звонок от оператора).

 

Предпосылка для обработки: наличие согласия; отсутствие согласия не препятствует вашей регистрации в Программе и не влечет за собой каких-либо последствий в связи с регистрацией.

В порядке, предусмотренном следующим пунктом «ВАШИ ПРАВА В СФЕРЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И ВАШЕ ПРАВО НА ПРЕДЪЯВЛЕНИЕ ПРЕТЕНЗИЙ В КОНТРОЛИРУЮЩИЙ ОРГАН», вы вправе в любой момент отозвать свое согласие применительно к обработке персональных данных в будущем. Кроме того, вы вправе в любой момент указать предпочтительный способ связи из числа указанных выше, а также вправе возражать против получения рекламных уведомлений с использованием всех или некоторых способов связи.  

 

в) Профилирование

На основании вашего отдельного и специального согласия Совместные держатели обрабатывают ваши анкетные и контактные данные, данные о транзакциях, данные об интересах и другие данные, предоставленные вами на добровольной основе, и данные о навигации в целях профилирования посредством статистической проработки вышеуказанных Персональных данных на основе анализа ваших интересов, привычек и потребительского выбора, анализа данных о пользовании веб-сайтом в целях создания вашего индивидуального профиля.

Предпосылка для обработки: наличие согласия; отсутствие согласия не препятствует вашей регистрации в Программе и не влечет за собой каких-либо последствий в связи с регистрацией.

В порядке, предусмотренном следующим пунктом «ВАШИ ПРАВА В СФЕРЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И ВАШЕ ПРАВО НА ПРЕДЪЯВЛЕНИЕ ПРЕТЕНЗИЙ В КОНТРОЛИРУЮЩИЙ ОРГАН», вы вправе в любой момент отозвать свое согласие применительно к обработке персональных данных в будущем. Кроме того, вы вправе в любой момент указать предпочтительный способ связи из числа указанных выше, а также вправе возражать против получения рекламных уведомлений с использованием всех или некоторых способов связи.

 

г) Цели, которые связаны с обязательствами, предусмотренными законами, подзаконными актами и нормативными актами ЕС, положениями (требованиями), изданными органами, которые имеют соответствующие полномочия на основании закона, и (или) органами надзора и контроля

Совместные держатели вправе обрабатывать ваши Персональные данные в целях исполнения предусмотренных законом обязательств, которым они должны соответствовать.

Предпосылка для обработки: исполнение обязанностей, предусмотренных законом.

 

д) Защита прав в ходе проведения судебных, административных и внесудебных процессов, а также в рамках споров, возникших в связи с Программой и относящимися к ней услугами.

Совместные держатели вправе обрабатывать ваши Персональные данные для защиты собственных прав или совершения действий (включая предъявление претензий) в отношении вас или третьих лиц.

Предпосылка для обработки: законные интересы Совместных держателей по защите собственных прав.  

 

5. ОБЯЗАТЕЛЬНОЕ ИЛИ ДОБРОВОЛЬНОЕ ПРЕДОСТАВЛЕНИЕ ДАННЫХ И ПОСЛЕДСТВИЯ ОТКАЗА ОТ ИХ ПРЕДОСТАВЛЕНИЯ

Предоставление Персональных данных, предусмотренных формой регистрации в Программе и помеченных звездочкой (*), является обязательным, поскольку они необходимы для вашей регистрации в программе. Отказ в предоставлении указанных Персональных данных влечет за собой невозможность завершения процесса регистрации. Предоставление остальных Персональных данных, не помеченных звездочкой (*), является добровольным, и отказ от их предоставления не влечет за собой каких-либо последствий, связанных с вашей регистрацией в Программе.

 

Предоставление Персональных данных для целей, предусмотренных вышеуказанным пунктом 4, подпунктом а), является обязательным, поскольку это необходимо для исполнения договора. В противном случае ваша регистрация в Программе будет невозможна.

 

Предоставление Персональных данных для целей, предусмотренных пунктом 4, подпунктами б) и в), является добровольным, и отказ от их предоставления не препятствует вашей регистрации в Программе и не влечет за собой каких-либо последствий в связи с регистрацией, однако не позволит нам своевременно информировать вас посредством рекламных уведомлений обо всех преимуществах, предусмотренных для участников Программы.

Предоставление Персональных данных для целей, предусмотренных вышеуказанным пунктом 4, подпунктом г), является обязательным, поскольку в случае отказа от их предоставления Совместные держатели не смогут исполнять определенные обязательства, предусмотренные законом.

 

6. КАКИМ ОБРАЗОМ МЫ ОБЕСПЕЧИВАЕМ БЕЗОПАСНОСТЬ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Совместные держатели используют широкий спектр мер безопасности в целях улучшения защиты и поддержания безопасности, сохранности и доступности ваших Персональных данных.

Совместные держатели назначили в головной компании Alitalia лицо, ответственное за управление инфраструктурой, системами и соответствующими мерами безопасности, связанными с Программой и веб-сайтом www.alitalia.com. Для этого компания Alitalia Loyalty на основании отдельного письменного соглашения назначила компанию Alitalia Ответственным субъектом за обработку персональных данных в соответствии со статьей 28 GDPR.

Все ваши персональные данные хранятся на безопасных серверах (или на безопасных бумажных носителях) Совместных держателей или наших поставщиков или наших коммерческих партнеров. Доступ к Персональным данным и их использование осуществляется в соответствии с нашими стандартами политиками безопасности (или эквивалентными стандартами наших поставщиков или коммерческих партнеров).

Если Совместные держатели предоставили вам (или вы выбрали самостоятельно) пароль для доступа в личный кабинет на нашем сайте, к приложениям или к предоставляемым нами услугам, вы несете ответственность за сохранение пароля в тайне и за соблюдение прочих процедур безопасности, о которых мы вас уведомляем.

 

7. СРОК ХРАНЕНИЯ ВАШИХ ДАННЫХ

Мы храним ваши Персональные данные только в течение срока, необходимого для достижения целей, в которых они были собраны, или для достижения любых других законных связанных целей. Поэтому если Персональные данные обрабатываются для двух различных целей, мы храним такие данные до тех пор, пока не будет достигнута более долгосрочная цель, при этом мы прекращаем обработку Персональных данных для цели, в отношении которой срок хранения Персональных данных истек.

Доступ к вашим Персональным данным ограничен только теми субъектами, которым необходимо использовать их для соответствующих целей.

Ваши Персональные данные, которые больше не являются необходимыми или для хранения которых больше нет юридической предпосылки, безвозвратно обезличиваются (и в таком виде продолжают храниться) или надежно уничтожаются.

Ниже приводятся сроки хранения Персональных данных для указанных выше целей:

Собранные анкетные и контактные данные, данные о транзакциях и данные об интересах и другие данные, предоставленные вами на добровольной основе, обрабатываемые для регистрации и оперативного управления Программой: хранятся Совместными держателями на протяжении всего срока вашей регистрации в Программе и в любом случае не более 10 лет с момента прекращения участия в Программе применительно к гражданско-правовым, бухгалтерским и фискальным документам и данным в соответствии с применимыми нормами.

Данные об интересах и другие данные, предоставленные вами на добровольной основе, и данные о транзакциях: если вы дали согласие на обработку этих Персональных данных для целей профилирования, такие данные хранятся 12 месяцев с момента их сбора, однако мы периодически обновляем ваше согласие для таких целей, чтобы с уважением относиться к вашему выбору.

 

Анкетные и контактные данные, собранные и обрабатываемые в маркетинговых целях: в случае обработки ваших Персональных данных в маркетинговых целях, что предусматривает использование только анкетных и контактных данных, они хранятся 24 месяца с момента поступления в маркетинговую базу данных; однако мы периодически обновляем ваше согласие для таких целей, чтобы с уважением относиться к вашему выбору.

Данные о навигации: эти Персональные данные хранятся до тех пор, пока ваш профиль MilleMiglia остается активным. Сроки хранения файлов cookie, используемых в соответствующих случаях, представлены в специальном информационном сообщении об использовании файлов cookie, доступном по следующей ссылке.

В том, что касается судебной защиты наших прав или требований органов власти, Персональные данные хранятся в течение срока, необходимого для исполнения требований или осуществления защиты нашего права.

 

8. КОМУ МЫ МОЖЕМ ПЕРЕДАВАТЬ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Доступ к вашим Персональным данным могут иметь надлежащим образом уполномоченные сотрудники, а также внешние поставщики, назначенные в необходимых случаях ответственными за обработку персональных данных, которые поставляют услуги, связанные с Программой, или действуют в качестве самостоятельных держателей персональных данных.

Помимо этого, для вышеуказанных целей ваши Персональные данные могут быть раскрыты следующим субъектам:

 

·         субъекты, имеющие право доступа к Персональным данным в силу положений закона, предусмотренных правом Европейского союза или правом государства-члена ЕС, в котором находятся Совместные держатели;

·         компании группы Alitalia, например, Alitalia CityLiner S.p.A. in A.S.;

 

·         банки и платежные компании;

·         третьи лица, например юридические фирмы и органы государственного управления, в которые мы обращаемся в целях соблюдения или применения заключенного договора и для защиты любых других наших законных интересов;

·         третьи лица, например полиция и национальные органы власти, для защиты наших прав;

·         органы государственного управления и правоохранительные органы по итогам надлежащим образом сделанных запросов;

·         третьи лица, осуществляющие в качестве самостоятельных Держателей персональных данных или Ответственных за обработку вспомогательные функции в отношении деятельности и услуг, предусмотренных вышеуказанным пунктом 4, например компании, предлагающие компьютерную инфраструктуру и услуги по технической поддержке и информационному консультированию, а также проектированию и изготовлению программного обеспечения и интернет-сайтов, компании, предлагающие услуги, необходимые для персонализации и оптимизации наших услуг, в том числе по работе службы поддержки клиентов, компании, предлагающие услуги, необходимые для анализа и разработки данных, а также для подготовки и проведения исследований рынка.

 

Раскрытие Персональных данных в соответствующих случаях осуществляется при полном соблюдении положений закона, предусмотренных GDPR.

Если вам необходимо ознакомиться со списком лиц, ответственных за обработку данных, и других субъектов, которым мы сообщаем Персональные данные, просим связаться с нами по указанным ниже контактным данным. Ваши Персональные данные не будут разглашены посторонним лицам.

 

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ В ТРЕТЬИ СТРАНЫ

Совместные держатели могут передавать ваши Персональные данные в третьи страны в целях надлежащего функционирования и работы Программы. По этой причине передача Персональных данных может быть необходима для исполнения договора, заключенного с Совместными держателями, и договора, стороной которого вы являетесь, а также в некоторых случаях для исполнения предусмотренных законом обязательств Совместных держателей.

В случае передачи ваших Персональных данных за пределы Европейского союза Совместные держатели обязуются:

 

·         включить в наши договоры с такими третьими лицами стандартные оговорки о защите данных, одобренные Европейской комиссией, касающиеся передачи персональных данных за пределы Европейского экономического пространства (речь идет о положениях, одобренных в соответствии со статьей 46.2. GDPR); или

·         удостовериться в том, что Европейская комиссия оценила уровень защиты данных в стране, где будет осуществляться обработка персональных данных, как надлежащий в соответствии со статьей 45 GDPR; или

·         убедиться в том, что получатель участвует в программе по защите конфиденциальности, согласно которой он обязан обеспечить аналогичную защиту любых персональных данных, которыми обмениваются Европа и США (в случае передачи персональных данных заинтересованных лиц получателю в США). 

 

Для получения более подробной информации о правилах передачи данных за пределы Европейского экономического пространства, включая используемые нами механизмы, посетите веб-сайт Европейской комиссии по ссылке.

 

Для получения более подробной информации о странах, в которые Совместные держатели могут передавать ваши Персональные данные, свяжитесь с Совместными держателями, используя контактные данные, указанные ниже в разделе «КОНТАКТЫ».

 

10. АВТОМАТИЗИРОВАННЫЕ ПРОЦЕССЫ ПРИНЯТИЯ РЕШЕНИЙ

Совместные держатели не пользуются автоматизированными процессами принятия решений, включая профилирование, без вашего согласия. 

 

11. ВАШИ ПРАВА В СФЕРЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И ВАШЕ ПРАВО НА ПРЕДЪЯВЛЕНИЕ ПРЕТЕНЗИЙ В КОНТРОЛИРУЮЩИЙ ОРГАН

 

На условиях, предусмотренных GDPR, вы имеете право требовать от Совместных держателей:

 

·         доступ к вашим Персональным данным в соответствии со статьей 15 GDPR;

·         корректировку и дополнение ваших Персональных данных, которые находятся в нашем распоряжении и которые будут сочтены неточными, в соответствии со статьей 16 GDPR;

·         удаление Персональных данных, применительно к которым у нас перестали действовать какие-либо юридические предпосылки для их обработки, в соответствии со статьей 17 GDPR;

·         ограничение способа обработки нами ваших Персональных данных при наличии одного из случаев, предусмотренных статьей 18 GDPR;

·         копию предоставленных вами Персональных данных в структурированном, универсальном и машиночитаемом формате для обработки в соответствии с договорными отношениями (так называемая переносимость данных), в соответствии со статьей 20 GDPR;

·         не быть субъектом решений, которые основаны только на автоматической обработке, в том числе профилировании, и которые в отношении вас создают правовые последствия, если вы не выразили свое предварительное согласие, в соответствии со статьей 22 GDPR;

·         отзыв вашего согласия в любой момент, если обработка основана на этом согласии. Следует уточнить, что отзыв согласия на обработку имеет последствия только применительно к обработке в будущем и не препятствует правомерности обработки, которая осуществлялась до отзыва согласия.

 

 

Право на возражение: кроме вышеперечисленных прав, у вас есть также право на возражение в любой момент в связи с вашей конкретной ситуацией против обработки ваших данных, осуществляемой в целях соблюдения законных интересов Совместных держателей и в маркетинговых целях, включая профилирование в той мере, в которой оно связано с такими маркетинговыми целями.

 

В случае вашей смерти вышеуказанные права может осуществить также любое лицо, имеющее собственный интерес или действующее в целях вашей защиты в качестве вашего доверенного лица или по семейным обстоятельствам, заслуживающим защиты, в соответствии со статьей 2-terdecies законодательного постановления 196/2003 (с учетом изменений, внесенных законодательным постановлением 101/2018 («Кодекс о персональных данных»). Вы вправе прямо запретить осуществление некоторых или всех вышеуказанных прав своими правопреемниками, направив письменное заявление Совместным держателям, используя контактные данные, указанные ниже в разделе «КОНТАКТЫ». Данное заявление в любой момент может быть отозвано или изменено аналогичным образом.

 

Для осуществления вышеупомянутых прав в отношении Совместных держателей вы (или ваш правопреемник с учетом вышеуказанных ограничений) вправе направить уведомление ответственному за защиту данных компании Alitalia Loyalty по адресу: Piazza Almerico da Schio n. 3, Palazzina Bravo, 00054 Fiumicino (RM) или написать электронное письмо по следующему адресу: dpo.alitalialoyalty@alitalia.com, указав в обоих случаях: (i) ваше имя и фамилию; (ii) номер удостоверения участника программы MilleMiglia; (iii) подробное описание вашего требования, при этом вы можете осуществить свои вышеуказанные права в отношении каждого Совместного держателя.

 

При осуществлении данных прав действуют некоторые ограничения, направленные на охрану общественных (например, предотвращение или выявление преступлений) и наших (например, сохранение профессиональной тайны) интересов. Если вы осуществите любое из вышеупомянутых прав, мы обязаны проверить ваши полномочия на их осуществление и ответить вам, как правило, в течение одного месяца.

 

Если вы посчитаете, что обработка относящихся к вам Персональных данных осуществляется с нарушением положений, предусмотренных GDPR, вы имеете право подать претензию Гаранту защиты персональных данных, используя ссылки на веб-сайте www.garanteprivacy.it, или обратиться в компетентный суд.

 

12. КОНТАКТЫ СОВМЕСТНЫХ ДЕРЖАТЕЛЕЙ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОТВЕТСТВЕННЫХ ЗА ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Контакты Держателей персональных данных:

 

·         Alitalia Loyalty S.p.A., Piazza Almerico da Schio, 3, Palazzina Bravo, 00054 Fiumicino (RM)

·         С ответственным за защиту персональных данных, назначенным компанией Alitalia Loyalty, можно связаться по следующему адресу электронной почты: dpo.alitalialoyalty@alitalia.com

·         Компания Alitalia — Società Aerea Italiana S.p.A. in A.S., via A. Nassetti s.n.c., Palazzina Alfa, 00054 Fiumicino (RM)

·         С ответственным за защиту персональных данных, назначенным компанией Alitalia – Società Aerea italiana S.p.A. in A.S., можно связаться по следующему адресу электронной почты: dpo@alitalia.com.

 

Управление вашим профилем MilleMiglia – Обновление и удаление профиля в Программе

 

Если вы намерены представить запросы, связанные с оперативным управлением вашим профилем MilleMiglia, а также обновлением содержащихся в нем данных или удалением вашего профиля в Программе, вы можете направить уведомление по следующему адресу электронной почты: profilomillemiglia@alitalia.com, указав: (i) номер удостоверения участника программы MilleMiglia, (ii) подробное описание вашего запроса и предоставив (iii) копию действующего документа, удостоверяющего вашу личность, в соответствии с регламентом Программы.