ABC Bedarfsflug GmbH, Fürstenweg 176, Tyrolean Center, 6020 Innsbruck, Austria, è il titolare del trattamento per questo sito, le richieste, la relativa corrispondenza e le preferenze descritte qui. Operiamo con il nome FlyTyrol.
Contatta Yann-Guillaume Jaccard all’indirizzo [email protected], scrivi a [email protected] oppure invia una lettera ad ABC all’indirizzo indicato. Per assistenza chiama +43 512 26 30 40 (24/7). Non sono richiesti un modulo o un oggetto specifici. Gli ulteriori trattamenti necessari per un volo o un servizio di gestione sono illustrati nella fase pertinente.
02
Le tue informazioni e perché le utilizziamo
I campi obbligatori ci consentono di comprendere la tua richiesta e rispondere; senza di essi potremmo non riuscire a gestirla. Gli altri campi sono facoltativi. L’invio di una richiesta tramite il sito non è generalmente un obbligo legale. Le richieste e i contatti collegati sono conservati nel nostro sistema di gestione delle richieste; la relativa corrispondenza è conservata anche nella posta elettronica.
Informazioni e finalità
Base giuridica
Nome, email e messaggio sulla gestione, oppure tratta charter, date e numero di passeggeri; telefono, società, dettagli dell’aeromobile, orari e note facoltativi. Utilizzati per rispondere e preparare un servizio.
Articolo 6, paragrafo 1, lettera b), GDPR per le misure richieste in vista di un tuo contratto. Per richieste aziendali o presentate da rappresentanti, articolo 6, paragrafo 1, lettera f): il nostro legittimo interesse a rispondere e coordinare il servizio proposto.
Dati di connessione, registri delle richieste e identificativi per prevenire gli abusi. Utilizzati per far funzionare e proteggere il sito.
Articolo 6, paragrafo 1, lettera f): il nostro legittimo interesse a un servizio sicuro e affidabile e alla prevenzione degli abusi.
Documenti pertinenti relativi a servizi, contabilità e pretese giuridiche.
Articolo 6, paragrafo 1, lettera c), per uno specifico obbligo di conservazione; articolo 6, paragrafo 1, lettera f), quando necessario per accertare, esercitare o difendere una specifica pretesa giuridica.
03
Aggiornamenti email facoltativi
La casella marketing, non preselezionata, registra l’interesse per notizie e offerte di ABC Bedarfsflug GmbH sui voli charter e sulla gestione di aeromobili FlyTyrol. Conserviamo la scelta, il testo esatto e la sua versione, la lingua, la fonte e l’orario. Si tratta di una richiesta in attesa, non di un’iscrizione attiva; prima dell’inizio delle comunicazioni marketing è necessaria una conferma email separata.
Trattiamo la preferenza in attesa e le prove limitate ai sensi dell’articolo 6, paragrafo 1, lettera f), per rispettare la tua scelta. L’iscrizione attivata si basa sul tuo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), e sulla normativa applicabile alle comunicazioni. Puoi revocare il consenso tramite il contatto privacy; le email marketing attive includono anche un’opzione di disiscrizione. La revoca non pregiudica la liceità del trattamento precedente.
Il marketing è facoltativo e distinto dai messaggi di servizio e dalla presa visione dell’informativa sulla privacy. La tua scelta non autorizza il marketing di altre società del gruppo o le tecnologie pubblicitarie. Una casella non selezionata non annulla una preferenza già esistente.
04
Informazioni fornite da un’altra persona
Un organizzatore, datore di lavoro, assistente o rappresentante autorizzato può fornire i tuoi recapiti e i dettagli del viaggio. Li utilizziamo per gestire il servizio proposto. L’articolo 6, paragrafo 1, lettera b), si applica solo al tuo contratto o alle misure da te richieste, anche tramite un rappresentante; essere indicato come passeggero non è sufficiente. Negli altri casi, ove appropriato, l’articolo 6, paragrafo 1, lettera f), sostiene il nostro legittimo interesse a gestire una richiesta autorizzata.
Forniamo la fonte pertinente, le categorie di dati e le informazioni sulla privacy entro un mese, o prima al primo contatto o alla prima comunicazione dei dati, salvo una specifica eccezione prevista dal GDPR. Puoi anche chiederci informazioni sulla fonte.
05
Dati tecnici e posizione
I fornitori del sito trattano informazioni di connessione e del browser/dispositivo per fornire e proteggere il servizio. Utilizziamo registri tecnici limitati e identificativi protetti per prevenire abusi. I controlli automatici possono rifiutare richieste non valide o eccessive; non decidono se stipulare un contratto di volo o di gestione.
I moduli usano indicazioni regionali per suggerire il prefisso telefonico nazionale. La funzione opzionale di localizzazione utilizza informazioni basate sull’IP relative a paese, regione, città e fuso orario fornite da Cloudflare, con IPinfo disponibile come alternativa opzionale. Può essere eseguita all’apertura del modulo; le informazioni disponibili possono essere salvate con una richiesta inviata per coordinare le risposte. La base proposta è l’articolo 6(1)(f) GDPR: il nostro legittimo interesse a gestire le richieste nel loro contesto regionale, previa verifica di necessità e bilanciamento prima dell’attivazione.
La misurazione separata delle prestazioni di Cloudflare è descritta nell’Informativa sui cookie.
06
Chi riceve le informazioni
Destinatario
Finalità e limiti
Personale ABC autorizzato
Gestire richieste, comunicazioni e servizi.
Team IT Simply Jet e personale di supporto autorizzato
Amministrare e supportare il sito e i sistemi ABC, con accesso limitato alle proprie attività.
Fornitori di hosting, database, posta elettronica e sicurezza; Cloudflare e, ove abilitato, IPinfo
Fornire e proteggere il servizio, conservare le comunicazioni e offrire le funzioni di localizzazione descritte sopra.
Consulenti professionali e autorità competenti
Ricevere informazioni pertinenti quando richiesto da obblighi legali o da una questione specifica.
Se un servizio richiede ulteriori destinatari, forniamo le informazioni pertinenti in quella fase. L’appartenenza al gruppo non consente marketing o accessi senza limiti.
07
Trattamento internazionale
L’hosting del sito e le email transazionali utilizzano la regione AWS di Zurigo, in Svizzera, coperta da una decisione di adeguatezza dell’UE. Cloudflare gestisce una rete globale di distribuzione e sicurezza; il trattamento può avvenire fuori dal SEE, anche negli Stati Uniti. Cloudflare descrive le garanzie per i trasferimenti nel proprio accordo sul trattamento dei dati: https://www.cloudflare.com/cloudflare-customer-dpa/.
Puoi chiedere al contatto privacy quali destinatari, paesi e garanzie si applicano ai tuoi dati, inclusi gli accessi autorizzati di assistenza e le eventuali interrogazioni IPinfo attive. La sede dell’hosting non determina tutti i luoghi del trattamento.
08
Per quanto tempo conserviamo le informazioni
Il seguente piano di conservazione è proposto per la revisione prima della pubblicazione in produzione. I periodi non indicano che la cancellazione automatica sia già implementata. I dati vengono cancellati o anonimizzati prima se non più necessari; una revisione o un messaggio promozionale senza risposta non fa ripartire il periodo.
Dato
Periodo o criterio proposto
Richieste di potenziali clienti e relativi contatti/corrispondenza
Fino a tre anni dall’ultima interazione significativa con te. I documenti necessari per un progetto o servizio specificamente in corso possono essere conservati per tale finalità, con revisione annuale.
Richieste non confermate di aggiornamenti via email
Fino a 90 giorni dalla richiesta, poi rimozione della preferenza in sospeso se non confermata. Una richiesta di servizio giustificata separatamente segue il proprio periodo.
Marketing attivo, prove del consenso e delle opposizioni
Marketing solo finché l’autorizzazione è valida. Conservare solo le prove necessarie per dimostrare il consenso e rispettare revoca o opposizione; ciò non giustifica conservare l’intera richiesta.
Documenti contabili e corrispondenza soggetta a conservazione
Generalmente sette anni dalla fine dell’anno solare pertinente; più a lungo se richiesto da procedimenti o altri obblighi. Non è un periodo applicabile a ogni contatto commerciale.
Dati di localizzazione basati sull’IP allegati alle richieste
Fino a 90 giorni dalla raccolta, poi rimozione o anonimizzazione, salvo necessità per uno specifico incidente documentato.
Registri ordinari dell’applicazione e di sicurezza
Fino a 30 giorni; isolare le prove di incidenti pertinenti solo per il tempo necessario. Verificare prima del lancio le scadenze separate dei registri dei fornitori.
Copie di ripristino
Finestra di ripristino del database di 30 giorni. I file di backup possono durare più a lungo se necessari al ripristino; verificarne separatamente la scadenza. Limitare le copie al ripristino e riapplicare le cancellazioni dopo il recupero.
I documenti necessari per servizi, operazioni/aeronavigabilità e specifiche controversie seguono il relativo obbligo o finalità. La conservazione non autorizza mai il marketing.
09
I tuoi diritti
Alle condizioni previste dal GDPR, puoi richiedere accesso, rettifica, cancellazione, limitazione o portabilità e opporti al trattamento basato sul legittimo interesse. Puoi opporti in qualsiasi momento al marketing diretto. Il consenso può essere revocato senza pregiudicare la liceità del trattamento precedente.
Contattaci tramite la sezione 1. Rispondiamo senza ingiustificato ritardo ed entro un mese. Se la complessità o il numero di richieste richiede una proroga fino a due ulteriori mesi, la spieghiamo entro il primo mese. Possiamo richiedere informazioni proporzionate per verificare l’identità; non inviare un documento d’identità con la richiesta iniziale.
Puoi presentare reclamo a un’autorità di controllo competente, inclusa l’Autorità austriaca per la protezione dei dati su dsb.gv.at.
10
Limita le informazioni sensibili
Non inviare dati di carte di pagamento, documenti d’identità o cartelle cliniche dettagliate tramite il modulo di richiesta generale. Contatta prima l’ufficio per l’assistenza al viaggio e per individuare un modo adeguato di fornire le informazioni necessarie. L’invio del modulo generale non costituisce consenso al trattamento di dati sanitari.
11
Aggiornamenti
Aggiorniamo questa informativa quando cambiano i nostri trattamenti e forniamo un’adeguata comunicazione delle modifiche sostanziali.
