Protezione dati

Il titolare del trattamento dei suoi dati personali descritti nella presente Informativa sulla privacy ai sensi del GDPR è:

Austrian Airlines AG
Office Park 2
PO Box 100
1300 Aeroporto di Vienna
Austria

Per qualsiasi ulteriore domanda sulla protezione dei dati in relazione al nostro sito Internet o ai servizi e prodotti qui offerti, contatti il nostro responsabile della protezione dei dati utilizzando il modulo di seguito:

Il nostro rappresentante in Svizzera, ai sensi dell’art. 14 della Legge federale svizzera sulla protezione dei dati, è Swiss International Air Lines AG, PO Box, Data Protection, ZRHS/CJ, CH-8058 Aeroporto di Zurigo, Svizzera.

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile che lei ci fornisce o che raccogliamo. Tra questi rientrano, in particolare:

Dati della prenotazione: se prenota un volo o un servizio correlato al volo con noi, saranno trattati i dati relativi ai contenuti da lei inseriti e i dati relativi ai contenuti raccolti su di lei (in particolare nome, dati di contatto, data di nascita e dati di pagamento), nonché le informazioni che le forniamo. Inoltre, raccogliamo informazioni su orario, ambito e, ove applicabile, luogo della prenotazione. In singoli casi saranno raccolte anche informazioni sulla sua nazionalità e informazioni volontarie sui programmi frequent flyer. Se prenota servizi di trasporto, potremmo elaborare informazioni sulle disposizioni di trasporto che potrebbero rivelare indirettamente dati sensibili, ad esempio le informazioni sulla necessità di una sedia a rotelle. Se vengono effettuate prenotazioni per minori, saranno raccolti anche i dati di contatto dei tutori legali.

Dati del check-in: nell’ambito delle procedure di check-in e imbarco, trattiamo i dati relativi alla sua prenotazione, le informazioni sul suo bagaglio, i dati di sicurezza (ad es. orario di imbarco, stato dei controlli di sicurezza, registrazioni temporali relative alla procedura di check-in), i dati relativi ai suoi documenti per l’ingresso (passaporto, visto, ecc.), ove applicabile, nonché eventuali altri dati di contatto, come il suo contatto di emergenza.

Dati API: i dati API (Advanced Passenger Information) contengono le informazioni del suo documento di viaggio (ad es. passaporto), come nome, data di nascita, nazionalità, numero di passaporto e sesso.

Dati PNR: i dati PNR (Passenger Name Record) vengono raccolti ed elaborati da noi quando operiamo determinati voli. Ciò include, a titolo esemplificativo ma non esaustivo, il suo nome, i dati di contatto, le informazioni sul bagaglio, i dati API, i dettagli di pagamento, le informazioni sull’itinerario di viaggio e la cronologia delle modifiche alla prenotazione. Un elenco dettagliato dei possibili elementi dei dati è disponibile nell’Allegato I della direttiva PNR (UE) 2016/681.

Dati SSR: informazioni relative a richieste di servizi speciali, come dati relativi alla salute nell’ambito degli ausili per la mobilità o informazioni sulla religione per la fornitura di pasti a bordo. 

Dati relativi ai contenuti: quando utilizza i servizi sul nostro sito Internet o nella nostra app, come i moduli di contatto, il servizio assistenza, le newsletter o la partecipazione a concorsi o sondaggi, saranno trattati i dati relativi ai contenuti da lei inseriti e i dati relativi ai contenuti raccolti su di lei, nonché le informazioni che le forniamo. 

Dati relativi ai cookies: dati raccolti tramite i cookies che utilizziamo durante la sua visita al sito Internet o all’app.

Dati di accesso: alcuni servizi sul nostro sito Internet o nella nostra app richiedono la registrazione (ad es. Travel ID, newsletter via e-mail). A tal fine, alcune informazioni sono obbligatorie (ad es. indirizzo e-mail), mentre altre informazioni possono essere aggiunte volontariamente (ad es. sesso, nome). Nell’ambito del processo di registrazione, raccogliamo anche l’indirizzo IP e l’ora della registrazione.

Dati di registro del server: quando utilizza i nostri siti Internet, i dati (come la data e l’ora della visita, le pagine consultate e i file richiesti, il tipo e la versione del browser web utilizzato, la tipologia e il sistema operativo del dispositivo utilizzato e il suo indirizzo IP) vengono temporaneamente archiviati in un file di registro sui nostri server. Se accede all’offerta tramite la nostra app, la tipologia e il sistema operativo del suo dispositivo mobile e il suo indirizzo IP saranno salvati in aggiunta alle informazioni sulla sua visita all’app. 

Dati medici: le informazioni sul trattamento dei dati personali relativi ai passeggeri che necessitano di autorizzazione medica e il nostro Modulo di assistenza medica sono disponibili qui:

Generalmente riceviamo questi dati personali direttamente da lei, ad esempio quando effettua una prenotazione, utilizza il nostro sito Internet o la nostra app, ci contatta o utilizza i nostri servizi. Potremmo inoltre raccogliere automaticamente dati personali dal suo dispositivo o derivanti dall’uso dei nostri siti Internet, delle nostre app e degli altri nostri servizi. Inoltre, ove necessario e consentito dalla legge vigente, potremmo ricevere dati personali da:

• società del Lufthansa Group e altre società (ad es. fornitori di servizi di viaggio, fornitori di servizi di pagamento) coinvolte nella fornitura dei servizi prenotati
• persone che agiscono per suo conto, come familiari, rappresentanti legali o agenzie di viaggio
• autorità pubbliche, tribunali e altre parti nell’ambito di procedimenti ufficiali o giudiziari.

Se ci fornisce dati personali relativi a un’altra persona, come un familiare o un’altra persona in viaggio, deve assicurarsi di avere l’autorizzazione a farlo e che la persona interessata sia stata informata della presente Informativa sulla privacy.

Se prenota con noi un volo e/o servizi aggiuntivi correlati al volo (come prenotazione del posto, trasporto di bagagli o animali, lounge, ecc.), trattiamo i suoi dati di prenotazione allo scopo di emettere un biglietto aereo o la conferma di prenotazione del servizio relativo al volo prenotato. In caso di cambio prenotazione o cancellazione del volo o del servizio aggiuntivo relativo al volo, tratteremo i dati della prenotazione di conseguenza. 

La base giuridica del trattamento è la conclusione e l’esecuzione di un contratto con lei per l’operazione di un volo o di servizi correlati al volo, ai sensi dell’art. 6, par. 1, lett. b) del GDPR. 

Qualora, al momento della prenotazione di servizi aggiuntivi correlati al volo, sia necessario trattare categorie particolari di dati personali (ad es. dati relativi alla salute per la prenotazione di ausili per la mobilità o informazioni sulla religione per la prenotazione di pasti a bordo), il trattamento si basa sul suo consenso esplicito (art. 6, par. 1, lett. a) del GDPR). Il trattamento delle categorie particolari di dati personali pertinenti è inoltre consentito ai sensi dell’eccezione prevista dall’art. 9, par. 2, lett. a) del GDPR. 

In singoli casi siamo inoltre tenuti per legge e per contratto a trattare i dati necessari dei passeggeri disabili o con mobilità ridotta al fine di garantire il trasporto (Regolamento (CE) n. 1107/2006, art. 6, par. 1, lett. b) e c), art. 9, par. 2, lett. g) del GDPR). 

Tali dati saranno cancellati qualora non siano più necessari per l’esecuzione del contratto (ivi inclusi il servizio assistenza e l’eventuale esercizio di diritti in sede giudiziaria prima della scadenza dei termini di prescrizione), fatti salvi i casi in cui siamo tenuti per legge a conservarli, ad esempio in virtù degli obblighi di conservazione previsti dalla normativa commerciale o fiscale. 

Se desidera raccogliere miglia con il nostro programma frequent flyer Miles & More quando prenota un volo, trasmetteremo i dati della sua prenotazione, compreso il numero della sua tessera Miles & More, a Miles & More GmbH (si veda anche la Sezione 5.2). La base giuridica del trattamento dei dati è l’esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR). 

Per maggiori informazioni sul trattamento in relazione al programma frequent flyer Miles & More, consulti l’Informativa sulla privacy di Miles & More.

Per effettuare i voli che ha prenotato e fornire altri servizi correlati al volo, trattiamo i dati relativi alla sua prenotazione già ricevuti e i dati relativi al check-in. Può anche ricevere notifiche relative al volo, come variazione del gate o istruzioni per l’ingresso/il bagaglio. In caso di irregolarità, come ritardi o cancellazioni, che dovessero compromettere il suo viaggio, riceverà informazioni sulla situazione, nonché sulle misure correttive proposte per garantire compensazione e assistenza ai sensi del Regolamento sui diritti dei passeggeri del trasporto aereo (UE) 261/2004. Ove necessario, in relazione alla gestione del volo e in conformità con le leggi e gli accordi nazionali e internazionali, trasferiremo i dati API o i dati PNR alle autorità competenti in Germania e all’estero allo scopo di prevenire, rilevare, indagare e perseguire atti di terrorismo e reati gravi e combattere l’immigrazione illegale.

La base giuridica per il trattamento è la conclusione e l’esecuzione di un contratto con lei per l’operazione di un volo o la fornitura di servizi correlati al volo, ai sensi dell’art. 6, par. 1, lett. b) del GDPR. Per quanto riguarda il trasferimento dei suoi dati API e PNR, la base giuridica applicabile nei singoli casi è costituita da un obbligo di legge (art. 6, par. 1, lett. c) del GDPR, in combinato disposto con la normativa nazionale o internazionale applicabile o con gli accordi da cui derivano obblighi di legge a nostro carico). Ad esempio, in casi specifici siamo obbligati a trasferire i dati API dell’utente alle autorità competenti in Austria e i suoi dati PNR in conformità con la Sezione 2 della Legge sul trattamento e il trasferimento dei dati del codice di prenotazione (Passenger Name Record Act, “PNR-G”) e alle autorità competenti in Francia in conformità con l’Articolo L. 232-7 del Codice di sicurezza interno francese (Code de la Sécurité Intérieure) in combinato disposto con il Decreto n. 2014-1095 del 26 settembre 2014 e il Decreto n. 2018-714 del 3 agosto 2018, alle autorità competenti in Francia, nonché, ove applicabile, alle autorità in Paesi terzi sulla base degli accordi PNR esistenti (Stati Uniti, Canada, Regno Unito), prima della partenza di un volo verso il Paese in questione. I Paesi terzi sono Paesi al di fuori dello Spazio economico europeo. 

Ha anche la possibilità di memorizzare i dati di contatto di una persona che sarà contattata in caso di emergenza (contatto di emergenza). Il trattamento di tali dati di contatto è effettuato sulla base del consenso dell’interessato (art. 6, par. 1, lett. a) del GDPR). A tal proposito, fornendo i dati di contatto, conferma di aver ottenuto il consenso dell’interessato. 

Qualora, nell’ambito della fornitura di servizi correlati al volo, sia necessario trattare categorie particolari di dati personali (ad es. dati SSR), la base giuridica del trattamento di tali dati è il suo consenso ai sensi dell’art. 9, par. 2, lett. a) del GDPR.

Questi dati saranno conservati per tutto il periodo durante il quale potranno essere fatti valere in giudizio diritti derivanti da una specifica prenotazione. Saranno cancellati allo scadere di tale periodo o alla conclusione di eventuali procedimenti giudiziari in corso che si protraggano oltre il normale periodo di archiviazione. Qualora lei abbia revocato il consenso prestato, i suoi dati saranno cancellati, a meno che non siamo tenuti o autorizzati per legge a conservarli, ad esempio in virtù degli obblighi di conservazione previsti dalla normativa commerciale o fiscale.

Trattiamo i dati personali per finalità di sicurezza e protezione. 

Ad esempio, utilizziamo sistemi di videosorveglianza in determinate strutture per rilevare e perseguire atti criminosi. In conformità ai requisiti applicabili in materia di sicurezza dell’aviazione, monitoriamo inoltre l’area immediatamente antistante la porta della cabina di pilotaggio.

Per “Passeggeri indisciplinati” si intendono i passeggeri il cui comportamento inappropriato, aggressivo o violento, il cui mancato rispetto delle istruzioni, le cui minacce o altre condotte illecite costituiscono un pericolo o una minaccia per la sicurezza del volo, dell’equipaggio, degli altri passeggeri o di terzi. 

Registriamo gli incidenti rilevanti in un rapporto sugli incidenti causati da passeggeri (Passenger Disturbance Report, “PDR”). A seconda della natura e della gravità dell’incidente o della condotta scorretta, il PDR può includere i dettagli dell’incidente e, ove necessario, le informazioni riportate nei documenti di viaggio del passeggero necessarie per identificarlo. Potremmo utilizzare tali informazioni per documentare, valutare e prevenire gli incidenti, tutelare la sicurezza dei nostri voli, dell’equipaggio e dei passeggeri e salvaguardare i nostri diritti.

Potremmo comunicare le informazioni pertinenti alla polizia e ad altre autorità e, nei casi più gravi, rifiutare il trasporto, vietare al passeggero di viaggiare sui nostri voli (divieto di volo) o informare l’equipaggio di precedenti incidenti. Ove necessario e consentito dalla legge vigente, potremmo inoltre scambiare informazioni pertinenti all’interno del Lufthansa Group e con altre linee aeree per documentare, analizzare e prevenire frodi e incidenti che coinvolgono Passeggeri indisciplinati, nonché comunicare alle autorità e alle compagnie di assicurazione informazioni relative a danni, lesioni o atti criminosi.

Il trattamento si basa sul nostro legittimo interesse a garantire la sicurezza e la protezione (art. 6, par. 1, lett. f) del GDPR).

Se ci invia richieste di informazioni tramite modulo di contatto, e-mail, chat o chiamate al servizio clienti, trattiamo i dati relativi ai contenuti per rispondere alla sua richiesta e, se del caso, l’indirizzo IP, la data e l’ora della richiesta per prevenire l’uso improprio del modulo di contatto. Con il suo esplicito consenso, potremmo registrare la chiamata per finalità di controllo qualità e formazione. Se ci segnala eventuali errori sul sito Internet o sull’app, utilizzeremo i dati da lei inseriti e, se del caso, i dati del suo dispositivo per analizzare e correggere l’errore da lei segnalato. 

La base giuridica del trattamento è l’art. 6, par. 1, lett. f) del GDPR. Il nostro e il suo (legittimo) interesse al trattamento di tali dati deriva dalla finalità di rispondere alle sue richieste, risolvere eventuali problemi e mantenere e promuovere così la sua soddisfazione in qualità di cliente o utente del nostro sito Internet o della nostra app. Qualora la sua richiesta sia finalizzata alla conclusione o all’esecuzione di un contratto, l’ulteriore base giuridica del trattamento è l’art. 6, par. 1, lett. b) del GDPR. La base giuridica del trattamento delle richieste relative alla protezione dei dati è l’art. 6, par. 1, lett. c) del GDPR, in quanto tale trattamento è necessario per adempiere agli obblighi di legge. Per quanto riguarda la registrazione delle telefonate, la base giuridica è il suo consenso, ai sensi dell’art. 6, par. 1, lett. a) del GDPR. 

Qualora il trattamento si basi sul legittimo interesse prevalente (art. 6, par. 1, lett. f) del GDPR), lei può opporsi al trattamento dei suoi dati (si veda la Sezione 7 sottostante). Possiamo continuare a trattare i suoi dati personali qualora siamo in grado di dimostrare l’esistenza di motivi legittimi cogenti che prevalgono sui suoi interessi, diritti e libertà, oppure qualora il trattamento sia necessario per accertare, esercitare o difendere diritti in sede giudiziaria. 

Questi dati saranno cancellati al termine della nostra comunicazione con lei, ossia quando la questione in oggetto sarà stata definitivamente chiarita e non sussisterà più alcun interesse legittimo alla loro conservazione né ulteriori obblighi di legge in tal senso. Conserveremo le comunicazioni intercorse con il nostro chatbot per 30 giorni. Se comunica con il nostro personale, conserveremo i dati per 90 giorni o fino a quando la questione in oggetto non sarà stata definitivamente chiarita.

Trattiamo i suoi dati per inviarle comunicazioni di marketing.

Ad esempio, sul nostro sito Internet può ricevere informazioni sui nostri prodotti e servizi anche senza un Travel ID. Oltre alla nostra newsletter, può anche iscriversi all’Alert miglior prezzo per essere informato sul miglior prezzo per il suo itinerario di volo. Inoltre, se lo desidera, può ricevere altre comunicazioni di marketing, come notifiche relative a prenotazioni di voli che non ha ancora completato.

L’iscrizione alla pubblicità via e-mail entrerà in vigore a partire dalla sua conferma. Per farlo, deve fare clic su un link che le invieremo nella nostra e-mail di conferma al momento della registrazione alla newsletter. 

La base giuridica del trattamento dei suoi dati di contatto è il suo consenso (art. 6, par. 1, lett. a) del GDPR). Può revocare in qualsiasi momento il suo consenso a ricevere le nostre comunicazioni promozionali.

In assenza di uno specifico consenso alla ricezione di comunicazioni di marketing, contattiamo individualmente via e-mail i clienti che hanno già effettuato una prenotazione con noi, fornendo informazioni su offerte e servizi analoghi da noi proposti. Tuttavia, riceverà tali informazioni solo se e nella misura in cui (a) abbiamo ricevuto il suo indirizzo e-mail da lei nell’ambito della vendita di un bene o di un servizio; (b) utilizziamo tale indirizzo e-mail per attività di marketing diretto relative a nostri beni o servizi analoghi; e (c) lei non si sia opposto/a alla ricezione di tali comunicazioni. 

La base giuridica del trattamento è il nostro legittimo interesse (art. 6, par. 1, lett. f) del GDPR). 

Lei può opporsi in qualsiasi momento al trattamento dei suoi dati personali per finalità di marketing e sviluppo di prodotti, in tutto o in parte, o revocare qualsiasi consenso fornito.

Può opporsi come segue:

• In caso di comunicazioni via e-mail, può utilizzare il link per annullare l’iscrizione incluso in ciascuna di esse. 
• In alternativa, può inviare un messaggio (parola chiave: protezione dei dati) tramite il modulo di contatto sul nostro sito Internet e nella nostra app o per iscritto o via e-mail all’indirizzo e-mail nella Sezione 2 di cui sopra.

I suoi dati saranno cancellati a seguito della sua opposizione o della revoca di eventuali consensi da lei prestati o al più tardi quando avremo cessato di utilizzarli; in alternativa, saranno conservati esclusivamente in forma aggregata e anonimizzata. Ove necessario, memorizzeremo la sua opposizione e i suoi dati di contatto per evitare di contattarla nuovamente. In caso di opposizione o revoca del consenso al marketing, aggiorneremo le sue preferenze relative alle comunicazioni di marketing. Si noti che un’opposizione al marketing non comporta automaticamente la cancellazione dei dati relativi alla prenotazione o dei dati del Travel ID (art. 6, par. 1, lett. b) del GDPR).

Trattiamo i suoi dati per ottimizzare i nostri servizi e prodotti. 

Ad esempio, trattiamo i suoi dati relativi alla prenotazione (esclusi eventuali dati sensibili in essi contenuti) e i dati relativi ai contenuti che raccogliamo nelle comunicazioni con lei (si veda la Sezione 4.5), per l’ulteriore sviluppo e l’ottimizzazione dei nostri servizi, delle nostre offerte e degli strumenti di IA che utilizziamo (come il nostro Chat Assistant), nonché per finalità statistiche interne. Questo trattamento viene utilizzato in particolare per ottimizzare il nostro servizio assistenza, per elaborare le sue richieste in modo efficiente e per migliorare l’esperienza cliente con noi e la nostra offerta di servizi.

La base giuridica del trattamento è costituita dai nostri legittimi interessi all’ulteriore sviluppo e all’ottimizzazione dei nostri servizi e delle nostre offerte, nonché alla compilazione di statistiche interne (art. 6, par. 1, lett. f) del GDPR). Può opporsi al trattamento per finalità di ulteriore sviluppo e ottimizzazione in qualsiasi momento (si veda la Sezione 7 sottostante).

Generalmente, trattiamo i suoi dati per queste finalità in forma anonimizzata e li cancelliamo dopo due anni. Se, ad esempio a causa di irregolarità nella fornitura dei servizi, è necessario conservare i suoi dati al fine di rispettare gli obblighi di conservazione previsti dalla legge (ad es. in conformità con la Sezione 132 del Codice tributario federale austriaco e della Sezione 232 del Codice commerciale austriaco), conserveremo i dati pertinenti per un massimo di 10 anni. 

I dati personali raccolti durante le sue interazioni con il nostro Chat Assistant o attraverso i canali del servizio assistenza possono essere utilizzati, solo in forma anonimizzata e aggregata, allo scopo di sviluppare e migliorare ulteriormente gli strumenti di IA che utilizziamo. Per l’addestramento o il fine-tuning dei modelli di IA non vengono utilizzati dati personali che la identifichino direttamente, né categorie particolari di dati ai sensi dell’art. 9 del GDPR (compresi eventuali dati relativi alla salute o alla mobilità forniti nell’ambito di una richiesta di servizi speciali).

Potremmo invitarla a partecipare a panel di clienti, attività di ricerca di mercato o sondaggi sulla soddisfazione dei clienti per raccogliere opinioni e migliorare i nostri servizi e prodotti, nonché l’esperienza cliente. La partecipazione è volontaria. Trattiamo i dati personali da lei forniti in questo contesto, comprese le sue risposte e qualsiasi dato di contatto o partecipazione correlato. Il trattamento si basa sul suo consenso (art. 6, par. 1, lett. a) del GDPR), che lei può revocare in qualsiasi momento con effetto futuro.

Al fine di proteggere e ottimizzare il processo di prenotazione, nonché per prevenire le frodi e limitare il rischio di mancati pagamenti, durante il processo di prenotazione e, ove applicabile, nell’ambito di eventuali operazioni di compensazione o rimborso, trattiamo in particolare i suoi dati di pagamento, il suo nome e il suo indirizzo per verificare l’eventuale presenza di rischi o anomalie. Inoltre, in caso di cancellazione dell’ordine, i dati accumulati fino al momento della cancellazione dell’ordine vengono archiviati per l’ottimizzazione (tecnica) del processo di ordine, per il rilevamento di schemi di frode e per poter rispondere alle richieste della clientela in merito alle procedure di ordinazione. 

La base giuridica del trattamento dei dati descritto nella presente sezione è costituita dall’art. 6, par. 1, lett. b) e lett. f) del GDPR. Il legittimo interesse deriva dalla tutela della sua identità, dalla riduzione al minimo del rischio di mancato pagamento e dalla prevenzione dei tentativi di frode.

Tali dati vengono conservati solo per il tempo necessario per le finalità indicate. Qualora vengano rilevate transazioni sospette nell’ambito delle prenotazioni e i dati siano trattati nel sistema di gestione delle frodi, il periodo di conservazione è di tre anni a decorrere dalla data di registrazione dei dati pertinenti. I dati saranno conservati per un periodo più lungo esclusivamente qualora e per tutto il tempo in cui sussistano obblighi di conservazione previsti dalla legge o qualora un’ulteriore conservazione sia necessaria per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria.

Al fine di far valere i nostri diritti e tutelare la nostra posizione giuridica, trattiamo, nei singoli casi, i dati personali necessari per l’esercizio o la difesa di tali diritti. Tra questi possono rientrare, tra gli altri, i dati relativi alla prenotazione. 

La base giuridica del trattamento è il nostro legittimo interesse a far valere i nostri diritti e a tutelare la nostra posizione giuridica (art. 6, par. 1, lett. f) del GDPR). 

I dati necessari a tal fine saranno cancellati al termine della controversia legale o allo scadere del periodo di conservazione previsto dalla legge.

Il trattamento dei dati di registro del server è finalizzato alla fornitura tecnica del sito Internet o della nostra app e, successivamente, a garantire la sicurezza del sistema e la protezione dell’infrastruttura tecnica, al fine di rilevare accessi dannosi al nostro sito Internet o alla nostra app.

La base giuridica del trattamento è il nostro legittimo interesse a fornire il sito Internet/la nostra app con i relativi servizi e a proteggere la nostra infrastruttura tecnica (art. 6, par. 1, lett. f) del GDPR). Il trattamento è assolutamente necessario per l’utilizzo del nostro sito Internet e della nostra app.

Questi dati saranno cancellati al più tardi 180 giorni dopo la fine della sessione.

Nell’ambito dei trattamenti dei dati sopra descritti e delle rispettive basi giuridiche, i suoi dati potrebbero essere comunicati alle seguenti categorie di destinatari:

In alcuni casi ci avvaliamo di service provider, nel rispetto dei requisiti di legge, in qualità di responsabili del trattamento, ossia sulla base di un contratto che prevede che agiscano per nostro conto, secondo le nostre istruzioni e sotto il nostro controllo.

I responsabili del trattamento sono, in particolare:

• agenti ausiliari, ad esempio service provider che forniscono servizi di assistenza a terra, società che gestiscono i reclami o altri servizi aggiuntivi in questo ambito
• centri di servizio assistenza (call center, servizi di gestione delle e-mail, fornitori di servizi di chat)
• altri service provider, ad esempio per la gestione del sito Internet, l’invio di newsletter, la gestione dei feedback, l’elaborazione di statistiche sull’aviazione internazionale
• service provider di servizi cloud e di hosting (per la conservazione dei dati e l’infrastruttura)
• service provider per il funzionamento e la manutenzione dei sistemi informatici
• service provider tecnici che utilizziamo per la gestione del nostro sito Internet e della nostra app e delle relative funzionalità, ad esempio cookies tecnicamente necessari
• service provider per la realizzazione pratica di attività pubblicitarie e di marketing, ad esempio fornitori di servizi per l’invio di e-mail e cookies di analisi

In questi casi restiamo responsabili del trattamento dei dati; la comunicazione dei dati personali ai nostri responsabili del trattamento e il trattamento dei dati da parte loro avvengono sulla base giuridica che ci consente di trattare i dati in ciascun caso. Non è richiesta una base giuridica separata.

Alcuni dei suoi dati saranno inoltre trasferiti ad altre società del Lufthansa Group. In questo caso possiamo essere contitolari del trattamento insieme alle linee aeree interessate al trattamento di questi dati specifici in conformità all’art. 26 del GDPR. 

In singoli casi i destinatari sono Air Dolomiti S.p.A Linee Aeree Regionali Europee (Dossobuono di Villafranca (VR), Via Paolo Bembo 70, Italia), Brussels Airlines NV/SA (Kompaslaan 26, 1831 Machelen, Belgio), Deutsche Lufthansa AG (Venloer Straße 151-153, 50672 Colonia, Germania), Edelweiss Air AG (The Circle 32, 8058 Aeroporto di Zurigo, Svizzera), Eurowings GmbH (Waldstraße 249, 51147 Colonia, Germania), EW Discover GmbH (Hugo-Eckener-Ring 1, FAC Building, 60549 Francoforte sul Meno, Germania), Italia Trasporto Aereo S.p.A. (Via Venti Settembre 97, Roma, 00187, Italia), Lufthansa CityLine GmbH (Aeroporto di Monaco, FOC, Südallee 15, 85356 Monaco, Germania), Lufthansa City Airlines GmbH (Aeroporto di Monaco, FOC, Südallee 15, 85356 Monaco, Germania) e Swiss International Air Lines AG (Obstgartenstrasse 25, 8302 Kloten, Svizzera) – complessivamente “Compagnie aeree del Lufthansa Group”. 

Inoltre, potremmo trasferire i suoi dati ad altre società del gruppo, come Miles & More GmbH (si veda la Sezione 4.3 di cui sopra), nonché ad altre società del gruppo coinvolte nella fornitura di servizi.

Ad esempio, i suoi dati saranno trasmessi alle compagnie aeree del Lufthansa Group se ciò è necessario per l’operazione del volo prenotato. Se prenota con noi un volo operato da un’altra linea aerea del Lufthansa Group, comunichiamo i suoi dati a tale linea aerea per adempiere al contratto con lei stipulato (art. 6, par. 1, lett. b) del GDPR). Inoltre, sulla base del nostro legittimo interesse, condividiamo informazioni relative alle persone soggette a divieti di volo (art. 6, par. 1, lett. f) del GDPR).

Al fine di sviluppare e ottimizzare ulteriormente i nostri servizi e le nostre offerte (si veda anche la Sezione 4.7 di cui sopra), potremmo trasmettere i suoi dati alle compagnie aeree del Lufthansa Group. La base giuridica della comunicazione è costituita dal legittimo interesse delle linee aeree coinvolte (art. 6, par. 1, lett. f) del GDPR) a migliorare in futuro i propri servizi per lei e per gli altri clienti e ad adeguare la propria offerta alle sue esigenze.

I contitolari del trattamento hanno stipulato un accordo ai sensi dell’art. 26 del GDPR che determina le rispettive responsabilità in relazione all’adempimento degli obblighi previsti dal presente Regolamento. L’essenza di tale accordo è la seguente: Deutsche Lufthansa AG funge da principale punto di contatto per l’esercizio dei diritti dell’interessato con riferimento ai dati trattati congiuntamente; le richieste presentate a qualsiasi altra compagnia aerea del Lufthansa Group saranno inoltrate senza indebito ritardo all’entità competente. Il testo completo dell’accordo è disponibile su richiesta contattando il responsabile della protezione dei dati indicato nella Sezione 2 di cui sopra. Tuttavia, i suoi diritti ai sensi della Sezione 7 della presente Informativa sulla privacy possono essere esercitati nei confronti di qualsiasi società del gruppo coinvolta.

Inoltre, comunichiamo i suoi dati a terzi, ossia a partner che forniscono servizi in qualità di titolari del trattamento autonomi.

Questi partner sono, in particolare:

• altre linee aeree, partner ferroviari e fornitori di servizi di trasporto a terra che svolgono parte del trasporto (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. b) del GDPR)
• service provider di pagamento con i quali collaboriamo e con l’aiuto dei quali lei può effettuare la prenotazione del volo con noi (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. b) del GDPR)
• fornitore di servizi di comunicazione che gestisce il portale di Inflight Entertainment a bordo e fornisce accesso a Internet e a contenuti di intrattenimento, ad esempio FlyNet (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. b) del GDPR) 
• banche e service provider di pagamento con cui collaboriamo per trattare, ove necessario, i dati relativi alla prenotazione, ai pagamenti, ai contatti e i dati tecnici al fine di rendere più sicuro e ottimizzare il processo di prenotazione, prevenire le frodi, rilevare attività sospette e limitare il rischio di mancati pagamenti (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. f) del GDPR)
• autorità e istituzioni statali, ad esempio sulla base dei requisiti di ingresso o nell’ambito di attività e indagini di polizia (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. b) o c) del GDPR)
• service provider coinvolti in caso di interruzioni dei servizi, ad esempio hotel (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. f) del GDPR)

In alcuni casi trasferiamo dati personali a destinatari che non rientrano nell’ambito di applicazione diretto del GDPR, ma che si trovano in Paesi terzi (si veda la Sezione 4.4 di cui sopra). A meno che la Commissione europea non abbia stabilito che tali Paesi garantiscono un livello adeguato di protezione giuridica dei dati personali dell’utente, dobbiamo garantire l’adozione di garanzie adeguate per la protezione dei suoi dati personali oppure verificare che sia applicabile una delle eccezioni previste dalla legge.

In conformità all’art. 46, par. 2, lett. c) del GDPR, utilizziamo regolarmente le clausole contrattuali standard dell’UE adottate dalla Commissione europea con destinatari situati in Paesi terzi che non sono riconosciuti come sicuri. Tuttavia, in alcuni Paesi terzi sussiste il rischio che le autorità nazionali possano richiedere ai destinatari l’accesso ai suoi dati per finalità di controllo e monitoraggio, senza che i relativi requisiti siano chiaramente disciplinati o che siano disponibili mezzi di ricorso giuridici adeguati. Nella misura in cui sussistano rischi di questo tipo considerati irragionevoli dalla giurisprudenza dei tribunali europei (ad es., come avviene in alcune circostanze nel caso degli Stati Uniti), adotteremo, per quanto possibile, ulteriori garanzie e concluderemo ulteriori accordi. Per ulteriori informazioni su questi trasferimenti verso Paesi terzi e, in particolare, per ottenere una copia delle Clausole Contrattuali Standard, può fare riferimento ai dati di contatto indicati nella Sezione 2.

In alcuni casi trasferiamo inoltre i suoi dati sulla base dell’art. 49, par. 1 del GDPR. Ciò può consistere, ad esempio, nel suo consenso esplicito ai sensi dell’art. 49, par. 1, primo comma, lett. a) del GDPR al trasferimento dei dati a destinatari situati in Paesi terzi non sicuri, ad esempio qualora i nostri partner utilizzino cookies o tecnologie analoghe sul nostro sito Internet. Prima che presti il consenso, la informiamo esplicitamente che il trasferimento comporta possibili rischi per lei in quanto nel Paese terzo non sono disponibili un livello adeguato di protezione dei dati né garanzie appropriate. Se fornisce il suo consenso, accetta che i rischi descritti sopra, in particolare l’accesso ai suoi dati da parte delle autorità estere, si verifichino senza che siano concordate ulteriori garanzie o siano adottate ulteriori misure protettive. In altri casi potremmo trasferire i suoi dati personali ad autorità di Paesi terzi ai sensi dell’art. 49, par. 1, primo comma, lett. b) del GDPR, al fine di adempiere alla prenotazione del volo effettuata con noi.

Il processo decisionale automatizzato (inclusa la profilazione) è un trattamento dei dati nell’ambito del quale una decisione viene presa automaticamente, senza alcun intervento umano o valutazione del contenuto.

Ai sensi dell’art. 22, non ricorriamo a processi decisionali basati esclusivamente sul trattamento automatizzato che producano effetti giuridici nei suoi confronti o che incidano in modo analogo significativamente sulla sua persona. 1 del GDPR. Nel caso in cui dovessimo utilizzare tale sistema in futuro, la informeremo in conformità con gli obblighi di legge.

In relazione al trattamento dei suoi dati personali da parte nostra, lei gode dei seguenti diritti:

Diritto di accesso (art. 15 del GDPR): lei ha il diritto di ottenere da noi la conferma che sia o meno in corso il trattamento dei suoi dati personali. Se i suoi dati personali vengono trattati da noi, ha il diritto di ottenere informazioni su questi dati, nonché sulle finalità del trattamento, le categorie di dati, i destinatari dei dati, il periodo di archiviazione, l’origine dei dati, le informazioni sui suoi diritti e l’esistenza di un processo decisionale automatizzato, compresa la profilazione.

Diritto alla rettifica (art. 16 del GDPR): se i suoi dati personali sono errati o incompleti, ha il diritto di ottenerne la rettifica. 

Diritto alla cancellazione (art. 17 del GDPR): lei ha il diritto di chiedere la cancellazione dei suoi dati personali. Tale diritto è noto anche come diritto all’oblio. Non sussiste un diritto generale alla cancellazione di tutti i dati personali. Ad esempio, potremmo essere legalmente tenuti a continuare a trattare singoli dati personali, oppure il trattamento potrebbe essere necessario per tutelare i nostri interessi in caso di azioni legali.

Diritto alla limitazione del trattamento (art. 18 del GDPR): lei ha il diritto di richiedere la limitazione del trattamento dei suoi dati personali. In caso di limitazione del trattamento, i dati saranno bloccati. 

Diritto alla portabilità dei dati (art. 20 del GDPR): se il trattamento si basa sul suo consenso o se i dati personali devono essere trattati con mezzi automatizzati per l’esecuzione di un contratto, ha il diritto di ricevere i dati personali che ci ha fornito in un formato strutturato, di uso comune e leggibile elettronicamente o di trasmettere questi dati a un altro titolare del trattamento.

Diritto di revoca (art. 7, par. 3 del GDPR): se ha acconsentito al trattamento sulla base di una dichiarazione corrispondente, può revocare il suo consenso in qualsiasi momento per il futuro. La legittimità del trattamento dei dati effettuato sulla base del consenso prima della revoca non viene pregiudicata.

Diritto di opposizione (art. 21 del GDPR): nella misura in cui trattiamo i suoi dati per tutelare interessi legittimi, lei può opporsi in qualsiasi momento a tale trattamento tramite la Richiesta relativa ai diritti dell’interessato, qualora sussistano motivi connessi alla sua situazione particolare che si oppongano al trattamento dei dati da parte nostra. Ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali per finalità di marketing diretto, senza fornire alcuna motivazione. Il trattamento dei dati sarà quindi interrotto a meno che Austrian Airlines AG non sia in grado di dimostrare motivi legittimi cogenti per il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, o se il trattamento serve a stabilire, esercitare o difendere un diritto in sede giudiziaria.

Per esercitare i suoi diritti, la preghiamo di contattare noi o il responsabile della protezione dei dati aziendali utilizzando i dati di contatto forniti nelle Sezioni 1 e 2.

In caso di domande, dubbi o reclami relativi al trattamento dei suoi dati personali, la invitiamo a contattare prima il nostro responsabile della protezione dei dati e il nostro team tramite la Richiesta relativa ai diritti dell’interessato.

Ciò non pregiudica il suo diritto di proporre reclamo all’autorità di controllo competente in materia di protezione dei dati. L’autorità di controllo competente per Austrian Airlines AG è:

Österreichische Datenschutzbehörde 
Barichgasse 40-42 
1030 Vienna

+43 1 52 152-0
dsb@dsb.gv.at