PRIVACY POLICY
Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679
Ultimo aggiornamento: 10 luglio 2026
La presente informativa descrive le modalità con cui FLY FREE AIRWAYS S.R.L. raccoglie, utilizza, conserva, comunica e protegge i dati personali degli utenti che visitano il sito www.flyfreeairways.com, utilizzano i moduli online, richiedono preventivi, prenotazioni, servizi di volo privato, elicotteri, voli sanitari, cargo, concierge, business travel, turismo, hotel, NCC, ristoranti, servizi accessori, candidature, comunicazioni commerciali o qualsiasi altro servizio collegato all’attività della Società.
1. Titolare del trattamento
Il Titolare del trattamento è:
FLY FREE AIRWAYS S.R.L.
Società a responsabilità limitata
Sede legale: Piazza Gentile da Fabriano 15, 00196 Roma (RM)
Sede operativa / unità locale: Via Caprera 28, 10136 Torino (TO)
Codice fiscale e Partita IVA: 15489481000
REA: RM – 1594704
PEC: flyfreeairways@legalmail.it
Sito web: www.flyfreeairways.com
Email: info@flyfreeairways.it
Telefono: +39 351 5957244
WhatsApp: +39 333 3008006
SDI: KJSRCTG
Amministratore Unico e rappresentante dell’impresa: D’Alessandro Francesco
Referente interno per il trattamento dei dati: D’Alessandro Francesco
Licenza Agenzia Viaggi & Tour Operator A+B: n. 12472 del 20.03.2020, pratica Regione Piemonte AP-1/S130-2020-62.
Per ogni richiesta relativa al trattamento dei dati personali, l’interessato può scrivere a:
info@flyfreeairways.it
oppure via PEC a flyfreeairways@legalmail.it
2. Ambito di applicazione
La presente informativa si applica ai dati personali trattati attraverso:
www.flyfreeairways.com;
le pagine di prenotazione e richiesta preventivo;
i moduli di contatto;
la pagina “Lavora con noi”;
i canali email, PEC, telefono, WhatsApp e social collegati alla Società;
eventuali app, piattaforme digitali, sistemi di prenotazione, concierge digitale, strumenti AI, CRM e sistemi gestionali usati dalla Società;
i rapporti contrattuali, precontrattuali, commerciali, operativi, amministrativi e post-vendita con clienti, passeggeri, aziende, agenzie, partner, fornitori, candidati e soggetti interessati.
Fly Free Airways opera nel settore del luxury travel, private aviation, business travel, turismo, charter, voli sanitari, cargo, servizi accessori, hotel, NCC, ristoranti, eventi e concierge H24.
3. Categorie di dati personali trattati
La Società può trattare, nei limiti di quanto necessario rispetto alle finalità indicate, le seguenti categorie di dati.
3.1 Dati identificativi e di contatto
Nome, cognome, luogo e data di nascita ove necessari, nazionalità, codice fiscale, documento di identità, passaporto, visto, carta di soggiorno, indirizzo, email, numero di telefono, contatto WhatsApp, azienda di appartenenza, ruolo aziendale, dati del referente, dati del richiedente e dati dei passeggeri.
3.2 Dati relativi a richieste di viaggio, volo e servizi accessori
Tratta, aeroporto di partenza e arrivo, date e orari, numero passeggeri, numero bagagli, preferenze di viaggio, budget indicativo, finalità del viaggio, richiesta jet privato, elicottero, viaggio business, biglietteria, pacchetto volo e hotel, cargo, volo sanitario, presenza di animali, richiesta taxi/NCC, hotel, ristoranti, visite guidate, scorta armata o non armata, esigenze di sicurezza, richieste di catering, lounge, fast track, servizi VIP, concierge, eventi, turismo esperienziale e ulteriori informazioni liberamente fornite dall’utente. Tali categorie risultano coerenti con i moduli presenti sul sito.
3.3 Dati necessari per prenotazioni e conferme operative
Copie di passaporti o documenti dei passeggeri, visti, carte di soggiorno, lettere di consenso per minori che viaggiano soli, contratti firmati, prove di pagamento, dati fiscali, dati di fatturazione, dati relativi a carte di credito a garanzia, dati necessari per operatori aerei, handling, FBO, autorità aeroportuali, autorità doganali, autorità di frontiera, compagnie, hotel, NCC, assicurazioni e partner operativi. Il sito indica che, dopo la conferma della prenotazione, possono essere richiesti passaporti, documentazione aggiuntiva, lettere per minori, contratto firmato, prova di pagamento o carta di credito a garanzia.
3.4 Dati particolari ai sensi dell’art. 9 GDPR
La Società può trattare dati appartenenti a categorie particolari solo quando strettamente necessario e nei limiti consentiti dalla legge. Rientrano in questa categoria, a titolo esemplificativo:
dati sanitari relativi a voli sanitari, aeroambulanza, eliambulanza, trasporto pazienti, cartelle cliniche, condizioni cliniche, esigenze mediche, necessità di assistenza, presenza di medici o infermieri, trasporto organi, plasma, salme, rimpatri sanitari;
dati relativi ad allergie, intolleranze, esigenze alimentari, assistenza a persone con disabilità o ridotta mobilità;
eventuali dati da cui possano desumersi informazioni sensibili fornite spontaneamente dall’interessato.
I dati sanitari sono trattati solo quando necessari per organizzare o gestire il servizio richiesto, per tutelare interessi vitali, per eseguire misure precontrattuali o contrattuali richieste dall’interessato, per adempiere a obblighi di legge o per consentire l’intervento di professionisti sanitari, strutture sanitarie, operatori specializzati, assicurazioni e soggetti competenti. Il sito descrive servizi di voli sanitari, trasporto pazienti ospedalizzati, aeroambulanza, eliambulanza, consulenze mediche, trasferimento cartelle cliniche e assistenza sanitaria con personale medico.
3.5 Dati relativi a minori
La Società non rivolge i propri servizi online direttamente a minori. Tuttavia, può trattare dati di minori quando questi siano passeggeri, beneficiari di servizi di viaggio, soggetti trasportati, assistiti o indicati da genitori, tutori, esercenti la responsabilità genitoriale, aziende, agenzie o altri soggetti autorizzati. In caso di minori che viaggiano soli, possono essere richiesti documenti specifici e autorizzazioni genitoriali.
3.6 Dati relativi a candidature
Per la pagina “Lavora con noi” e per candidature spontanee possono essere trattati dati identificativi, di contatto, curriculum vitae, esperienze professionali, titoli di studio, competenze, foto, portfolio, eventuali referenze e ulteriori dati liberamente inseriti dal candidato.
3.7 Dati tecnici e di navigazione
Indirizzo IP, identificativi del dispositivo, browser, sistema operativo, data e ora di accesso, pagine visitate, log tecnici, dati relativi alla sicurezza informatica, cookie tecnici, preferenze cookie, dati statistici aggregati e ulteriori informazioni generate dalla navigazione sul sito.
3.8 Dati marketing, profilazione e preferenze commerciali
Consensi prestati, preferenze commerciali, storico delle richieste, interessi dichiarati, budget indicativo, servizi di interesse, aperture e interazioni con comunicazioni commerciali, richieste di contatto, iscrizioni, revoche del consenso, opposizioni e preferenze relative a email, telefono, SMS, WhatsApp, messaggi, social, app e altri canali digitali. Le pagine del sito prevedono consensi distinti per marketing, comunicazione a terzi e profilazione/ricerche di mercato.
4. Fonte dei dati
I dati possono essere raccolti:
direttamente dall’interessato;
tramite moduli del sito;
tramite email, PEC, telefono, WhatsApp, social, app o altri canali digitali;
tramite aziende, assistenti personali, executive assistant, travel manager, familiari, accompagnatori, agenzie, tour operator, partner, operatori aerei, operatori sanitari, compagnie assicurative o soggetti che agiscono per conto dell’interessato;
tramite fonti pubbliche, database professionali, eventi, fiere, relazioni commerciali, contatti B2B e campagne autorizzate;
tramite soggetti terzi che dichiarano di aver raccolto e comunicato i dati nel rispetto della normativa applicabile.
Chi fornisce dati personali di terzi, inclusi passeggeri, familiari, dipendenti, collaboratori, ospiti, pazienti o candidati, garantisce di essere autorizzato a farlo e si impegna a informarli del trattamento secondo la presente informativa, salvo che ciò sia impossibile o richieda uno sforzo sproporzionato nei casi previsti dalla legge.
5. Finalità e basi giuridiche del trattamento
Finalità
Navigazione del sito, funzionamento tecnico, sicurezza informatica, prevenzione frodi, gestione log
Risposta a richieste di informazioni, contatto, preventivo o prenotazione
Organizzazione e gestione di voli privati, elicotteri, charter, cargo, business travel, turismo, concierge, hotel, NCC, ristoranti, eventi e servizi accessori
Identificazione passeggeri, verifica documentale, trasmissione dati a operatori aerei, handling, aeroporti, autorità, dogane e soggetti operativi
Gestione voli sanitari, trasporto pazienti, aeroambulanza, eliambulanza, rimpatri sanitari, assistenza medica, cartelle cliniche e dati sanitari
Gestione di minori passeggeri o assistiti
Gestione cargo, trasporto animali, merci speciali, sdoganamento e pratiche connesse
Pagamenti, fatturazione, contabilità, fiscalità, recupero crediti
Assistenza clienti, gestione reclami, contestazioni, cancellazioni, riprotezioni, assicurazioni e sinistri
Invio di comunicazioni commerciali, newsletter, offerte, inviti, promozioni, marketing e telemarketing
Comunicazione dei dati a partner terzi per finalità autonome di marketing e telemarketing
Profilazione commerciale, analisi preferenze, ricerche di mercato e segmentazione non invasiva
Gestione candidature e CV
Tutela giudiziale, stragiudiziale, assicurativa, compliance, audit, controlli interni
Gestione sistemi digitali, app, AI concierge, CRM e automazioni operative
Base giuridica
Legittimo interesse del Titolare; obblighi di legge
Esecuzione di misure precontrattuali richieste dall’interessato; legittimo interesse
Esecuzione del contratto o misure precontrattuali; obblighi di legge; legittimo interesse
Esecuzione del contratto; obblighi di legge; interesse legittimo; motivi di interesse pubblico ove applicabile
Consenso esplicito; esecuzione del contratto richiesto; tutela di interessi vitali; finalità di medicina/assistenza sanitaria tramite professionisti autorizzati; obblighi di legge
Esecuzione del contratto; obblighi di legge; consenso o autorizzazione del genitore/tutore ove necessario
Esecuzione del contratto; obblighi doganali, fiscali e amministrativi; legittimo interesse
Esecuzione del contratto; obblighi di legge; legittimo interesse
Esecuzione del contratto; obblighi di legge; legittimo interesse; difesa di diritti
Consenso dell’interessato; soft spam nei limiti consentiti per servizi analoghi già acquistati
Consenso specifico, libero, separato e revocabile
Consenso specifico, libero, separato e revocabile
Esecuzione di misure precontrattuali; obblighi di legge; consenso solo ove necessario per dati non pertinenti o categorie particolari
Legittimo interesse; obblighi di legge; accertamento, esercizio o difesa di un diritto
Esecuzione del contratto; legittimo interesse; consenso ove richiesto
6. Natura del conferimento
Il conferimento dei dati è facoltativo. Tuttavia, il mancato conferimento dei dati necessari può impedire alla Società di:
rispondere a richieste di informazioni;
formulare preventivi;
organizzare voli, viaggi o servizi accessori;
adempiere a obblighi aeroportuali, doganali, fiscali, sanitari, assicurativi o contrattuali;
gestire pagamenti, fatture, rimborsi, reclami, assistenza e riprotezioni;
valutare candidature.
Il consenso al marketing, alla comunicazione a terzi per marketing e alla profilazione è sempre facoltativo. Il mancato consenso non impedisce la navigazione del sito, la richiesta di preventivo, la prenotazione o l’esecuzione del servizio richiesto.
7. Modalità del trattamento
Il trattamento avviene con strumenti cartacei, elettronici, informatici, telematici, telefonici, digitali, CRM, sistemi di messaggistica, piattaforme web, sistemi gestionali, cloud, app e strumenti di supporto operativo.
La Società adotta misure tecniche e organizzative adeguate al rischio, tra cui:
controllo degli accessi;
autenticazione degli utenti autorizzati;
limitazione dei privilegi;
riservatezza contrattuale di dipendenti, collaboratori e fornitori;
backup;
protezione dei sistemi informatici;
misure di sicurezza fisica, logica e organizzativa;
istruzioni interne agli autorizzati al trattamento;
minimizzazione dei dati;
conservazione limitata;
separazione, ove possibile, dei dati particolari e sanitari;
verifica periodica delle procedure.
I dati sono trattati secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.
8. AI concierge, automazioni e strumenti digitali
La Società può utilizzare strumenti digitali, sistemi di automazione, CRM, assistenti virtuali, sistemi di AI concierge o strumenti di supporto alla gestione delle richieste.
Tali strumenti possono essere utilizzati per:
organizzare richieste ricevute;
agevolare la risposta ai clienti;
classificare preferenze espresse dall’utente;
predisporre preventivi o riepiloghi;
gestire assistenza, follow-up e attività operative;
migliorare qualità, tempi di risposta e continuità del servizio.
La Società non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull’interessato senza intervento umano.
L’utente è invitato a non inserire in chat, form, email o sistemi digitali dati sanitari, documenti, dati di pagamento o informazioni particolarmente riservate se non strettamente necessari al servizio richiesto e, ove possibile, solo attraverso i canali indicati dalla Società.
9. Marketing, telemarketing e comunicazioni commerciali
Con consenso libero, specifico e revocabile, la Società può trattare i dati per inviare comunicazioni commerciali, promozionali, informative, inviti, offerte, newsletter, proposte di viaggio, aggiornamenti su servizi, programmi premium, card, pacchetti ore, eventi, partnership, luxury travel, business travel, voli privati, hotel, NCC, esperienze, servizi sanitari, cargo, assicurazioni, concierge e servizi affini.
Le comunicazioni possono avvenire tramite:
email;
telefono con operatore;
SMS;
MMS;
WhatsApp;
messaggistica;
posta ordinaria;
social network;
notifiche app;
altri canali digitali indicati nei moduli.
La Società rispetta le opposizioni dell’interessato, le revoche del consenso e, ove applicabile, le regole del Registro Pubblico delle Opposizioni, esteso anche ai numeri cellulari nazionali.
L’interessato può revocare il consenso in qualsiasi momento scrivendo a info@flyfreeairways.it o flyfreeairways@legalmail.it.
10. Comunicazione a terzi per finalità di marketing
Solo con consenso specifico, libero, separato e revocabile, la Società può comunicare dati identificativi e di contatto a partner terzi, che li tratteranno come autonomi titolari per proprie finalità di marketing e telemarketing.
Le categorie di partner possono includere, nei limiti del consenso prestato:
operatori del settore viaggi, turismo e luxury travel;
compagnie aeree, broker aeronautici, operatori charter, handling e servizi aeroportuali;
hotel, resort, ristoranti, concierge, NCC, transfer, mobilità premium;
eventi, intrattenimento, esperienze, yacht, hospitality;
assicurazioni, assistenza, servizi sanitari e di rimpatrio ove coerenti con il servizio richiesto;
partner commerciali, convenzionati o appartenenti a programmi premium collegati ai servizi Fly Free Airways.
L’eventuale partner terzo, una volta ricevuto il dato come autonomo titolare, dovrà fornire la propria informativa privacy e gestire direttamente eventuali opposizioni, revoche o richieste dell’interessato.
11. Profilazione e ricerche di mercato
Con consenso specifico, la Società può trattare dati relativi a preferenze, interessi, budget, storico richieste, tipologia di viaggio, frequenza, destinazioni, servizi richiesti, aperture email e interazioni digitali per:
personalizzare comunicazioni e proposte;
migliorare offerte e servizi;
effettuare ricerche di mercato;
creare segmenti commerciali non invasivi;
valutare l’interesse verso determinati servizi.
La profilazione non comporta decisioni esclusivamente automatizzate con effetti giuridici o significativamente pregiudizievoli per l’interessato.
Il consenso può essere revocato in qualsiasi momento.
12. Comunicazione dei dati per l’esecuzione dei servizi
Per l’esecuzione dei servizi richiesti, i dati possono essere comunicati a:
operatori aerei, compagnie aeree, proprietari o gestori di aeromobili;
broker, handling agent, FBO, aeroporti, autorità aeroportuali, doganali, di frontiera, immigrazione e sicurezza;
ENAC, ENAV, autorità estere o organismi competenti quando necessario;
hotel, resort, ristoranti, NCC, taxi, transfer, concierge, guide, eventi, fornitori turistici;
tour operator, agenzie di viaggio, operatori incoming e outgoing;
compagnie assicurative, società di assistenza, mutue, provider sanitari e operatori di rimpatrio;
medici, infermieri, ambulanze, aeroambulanze, eliambulanze, strutture sanitarie e soggetti coinvolti nei voli sanitari;
fornitori cargo, spedizionieri, doganalisti, vettori, magazzini, operatori logistici;
banche, payment provider, Stripe, PayPal e altri gestori di pagamento;
commercialisti, consulenti fiscali, legali, revisori, consulenti assicurativi e consulenti del lavoro;
fornitori IT, hosting provider, web agency, CRM, email provider, sistemi cloud, piattaforme di automazione, cybersecurity, backup e manutenzione;
società collegate, partner, collaboratori, consulenti e incaricati autorizzati, nei limiti delle rispettive mansioni;
autorità pubbliche, giudiziarie, fiscali, amministrative o di controllo, quando previsto dalla legge.
Tali soggetti possono agire, secondo i casi, come responsabili del trattamento, autorizzati al trattamento, autonomi titolari o contitolari, in base al ruolo concretamente svolto.
13. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Poiché i servizi di Fly Free Airways possono riguardare voli, viaggi, hotel, aeroporti, operatori, autorità e fornitori in tutto il mondo, i dati personali possono essere trasferiti anche fuori dallo Spazio Economico Europeo.
Il trasferimento può avvenire:
quando necessario per eseguire il contratto o misure precontrattuali richieste dall’interessato;
quando necessario per concludere o eseguire un contratto nell’interesse dell’interessato;
quando necessario per importanti motivi di interesse pubblico, sicurezza, immigrazione, dogane, sanità, trasporto aereo o autorità competenti;
quando necessario per tutelare interessi vitali dell’interessato o di altre persone;
sulla base di decisioni di adeguatezza, clausole contrattuali standard, garanzie appropriate o ulteriori strumenti previsti dal GDPR.
In caso di trasferimenti operativi necessari per l’esecuzione del viaggio o del servizio richiesto, i dati trasmessi saranno limitati a quanto strettamente necessario.
14. Conservazione dei dati
I dati sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo imposto dalla legge o necessario alla tutela dei diritti della Società.
Categoria di dati
Dati di navigazione e log tecnici
Richieste di contatto o preventivo non convertite in contratto
Preventivi, trattative, offerte e comunicazioni commerciali precontrattuali
Contratti, ordini, prenotazioni, fatture, pagamenti e documentazione fiscale
Documenti passeggeri, passaporti, visti, carte soggiorno, lettere minori
Dati sanitari e documentazione medica
Dati marketing
Dati di profilazione
Prova dei consensi, revoche e opposizioni
CV e candidature
Reclami, sinistri, contestazioni, recupero crediti, difesa giudiziale o stragiudiziale
Periodo indicativo di conservazione
Fino a 12 mesi, salvo esigenze di sicurezza o accertamento illeciti
Fino a 24 mesi dall’ultimo contatto utile
Fino a 36 mesi dall’ultimo contatto, salvo opposizione
10 anni, salvo termini maggiori per contenziosi o obblighi specifici
Per il tempo necessario alla gestione del servizio e comunque, di regola, non oltre 24 mesi dalla conclusione del servizio, salvo obblighi di legge, contestazioni o difesa di diritti
Per il tempo strettamente necessario al servizio sanitario richiesto; successivamente solo se necessario per obblighi di legge, assicurazioni, reclami, contenziosi o tutela di diritti, con accesso ristretto
Fino a 24 mesi dal consenso o dall’ultimo rinnovo/interazione utile, salvo revoca o opposizione
Fino a 12 mesi, salvo rinnovo del consenso
Fino a 5 anni dalla revoca o dall’ultimo trattamento utile, salvo esigenze di difesa
Fino a 24 mesi dall’invio, salvo instaurazione del rapporto o richiesta di cancellazione
Per il tempo necessario alla gestione della posizione e fino alla prescrizione dei diritti
Decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati o resi non più riconducibili all’interessato, salvo obblighi di legge o esigenze di difesa.
15. Dati di pagamento
I dati di pagamento sono trattati per gestire acconti, saldi, cauzioni, garanzie, rimborsi, fatturazione e obblighi contabili.
La Società può utilizzare banche, payment provider, PayPal, Stripe o altri intermediari autorizzati. I dati completi delle carte di pagamento, ove trattati dal provider, sono gestiti secondo le procedure di sicurezza del relativo intermediario. La Società conserva solo le informazioni necessarie a dimostrare il pagamento, gestire la contabilità, eventuali rimborsi, contestazioni o obblighi di legge.
16. Dati sanitari e voli sanitari
In caso di voli sanitari, aeroambulanza, eliambulanza, rimpatrio sanitario, trasporto pazienti, trasporto organi, plasma, salme o servizi connessi, l’interessato o chi agisce legittimamente per suo conto deve fornire solo i dati strettamente necessari.
I dati sanitari possono essere comunicati a medici, infermieri, ambulanze, strutture sanitarie, compagnie assicurative, operatori specializzati, autorità competenti, compagnie aeree, handling e soggetti coinvolti nel servizio.
Quando possibile, la Società richiede consenso esplicito al trattamento dei dati sanitari. Nei casi urgenti, di emergenza o impossibilità di acquisire tempestivamente il consenso, il trattamento può avvenire nei limiti necessari alla tutela degli interessi vitali dell’interessato o di altra persona fisica.
L’accesso ai dati sanitari è limitato ai soggetti che devono conoscerli per gestire il servizio.
17. Minori
I servizi del sito non sono destinati direttamente a minori.
Quando un minore è passeggero, viaggiatore, assistito o beneficiario del servizio, i dati devono essere forniti da chi esercita la responsabilità genitoriale, da soggetto autorizzato o da chi abbia titolo a gestire la prenotazione.
In caso di minori che viaggiano soli o in situazioni che lo richiedano, la Società può richiedere documenti, autorizzazioni, lettere di consenso, dati dei genitori o tutori e documentazione ulteriore necessaria per adempiere agli obblighi contrattuali, aeroportuali, di sicurezza o di legge.
18. Candidature e “Lavora con noi”
I dati trasmessi tramite candidatura sono utilizzati solo per valutare il profilo professionale e l’eventuale instaurazione di un rapporto di lavoro, collaborazione, consulenza o partnership.
Il candidato è invitato a non inserire dati non pertinenti, dati sanitari, dati giudiziari, informazioni sensibili o dati di terzi non necessari alla valutazione professionale.
Se il curriculum contiene dati particolari non necessari, la Società potrà non utilizzarli e potrà cancellarli, salvo che siano indispensabili per adempiere a obblighi di legge o esercitare diritti specifici.
19. Cookie e strumenti di tracciamento
Il sito può utilizzare cookie tecnici necessari al funzionamento, alla sicurezza, alla navigazione, alla gestione delle preferenze e alla corretta erogazione dei servizi.
Il sito può inoltre utilizzare, solo nei casi consentiti e previo consenso ove richiesto:
cookie analitici;
cookie statistici;
cookie di marketing;
cookie di profilazione;
pixel;
tag;
strumenti di retargeting;
plugin social;
strumenti di terze parti.
I cookie tecnici non richiedono consenso. I cookie di profilazione, marketing, retargeting o altri strumenti non tecnici richiedono consenso preventivo, libero, specifico e revocabile. Le Linee guida del Garante disciplinano informativa e acquisizione del consenso per cookie e altri strumenti di tracciamento.
L’utente può gestire o revocare le preferenze cookie attraverso il banner o il comando “Personalizza”, ove presente sul sito. La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca.
20. Link esterni, social e piattaforme terze
Il sito può contenere link a social network, WhatsApp, YouTube, LinkedIn, Instagram, Facebook, App Store, Google Play, partner, assicurazioni, operatori, fornitori e siti terzi.
Quando l’utente clicca su link esterni o interagisce con piattaforme terze, tali soggetti possono trattare dati personali come autonomi titolari secondo le rispettive informative privacy.
La Società non risponde dei trattamenti effettuati autonomamente da siti, piattaforme, social network o soggetti terzi non controllati direttamente.
21. Sicurezza, riservatezza e data breach
La Società tratta i dati con misure adeguate a ridurre i rischi di accesso non autorizzato, perdita, distruzione, divulgazione, modifica non autorizzata o uso improprio.
In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, la Società effettuerà le valutazioni previste dal GDPR e, ove necessario, procederà alla notifica all’Autorità Garante e alla comunicazione agli interessati nei casi richiesti.
22. Registro dei trattamenti e accountability
La Società applica il principio di responsabilizzazione e mantiene, ove richiesto o opportuno, documentazione interna relativa ai trattamenti, alle finalità, alle basi giuridiche, alle categorie di dati, ai destinatari, ai tempi di conservazione e alle misure di sicurezza. Il Registro delle attività di trattamento è uno strumento previsto dall’art. 30 GDPR e il Garante lo qualifica come documento contenente le principali informazioni sulle operazioni di trattamento svolte dal titolare o dal responsabile.
23. Diritti dell’interessato
L’interessato può esercitare, nei limiti e alle condizioni previste dal GDPR, i seguenti diritti:
diritto di accesso ai dati personali;
diritto di ottenere copia dei dati;
diritto di rettifica dei dati inesatti;
diritto di integrazione dei dati incompleti;
diritto alla cancellazione;
diritto alla limitazione del trattamento;
diritto di opposizione;
diritto alla portabilità dei dati;
diritto di revocare il consenso in qualsiasi momento;
diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati;
diritto di proporre reclamo al Garante per la protezione dei dati personali.
Il Garante indica che l’interessato può chiedere conferma dell’esistenza di un trattamento, copia dei dati, informazioni su finalità, categorie, destinatari e periodo di conservazione; il termine ordinario di risposta per l’esercizio dei diritti è di un mese, estendibile nei casi previsti.
Le richieste devono essere inviate a:
info@flyfreeairways.it
oppure
flyfreeairways@legalmail.it
La Società potrà richiedere informazioni aggiuntive per verificare l’identità del richiedente, soprattutto quando la richiesta riguarda dati sensibili, documenti, dati sanitari, dati di passeggeri o dati di terzi.
24. Reclamo all’Autorità Garante
L’interessato ha diritto di proporre reclamo al:
Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma
Sito web: www.garanteprivacy.it
Il reclamo può essere presentato nei casi e con le modalità previste dalla normativa applicabile.
25. Revoca del consenso
Il consenso eventualmente prestato per marketing, telemarketing, comunicazione a terzi, profilazione, cookie non tecnici o altri trattamenti fondati sul consenso può essere revocato in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
La revoca può essere esercitata scrivendo a:
info@flyfreeairways.it
oppure
flyfreeairways@legalmail.it
Per le comunicazioni email, l’interessato può utilizzare anche il link di disiscrizione eventualmente presente in calce alla comunicazione ricevuta.
26. Opposizione al marketing
L’interessato può opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto, telemarketing, invio di comunicazioni commerciali, ricerche di mercato e profilazione connessa al marketing.
In caso di opposizione, la Società cesserà il trattamento per tali finalità, salvo l’eventuale conservazione minima dei dati necessari a dimostrare e rispettare l’opposizione.
27. Veridicità e aggiornamento dei dati
L’utente garantisce che i dati forniti sono corretti, aggiornati, pertinenti e lecitamente comunicati.
In caso di variazione dei dati, l’utente è invitato a comunicarla tempestivamente alla Società per consentire la corretta gestione del servizio.
La Società non risponde di conseguenze derivanti da dati inesatti, incompleti, non aggiornati o comunicati da soggetti non autorizzati.
28. Dati di terzi forniti dall’utente
Quando l’utente comunica dati di passeggeri, familiari, collaboratori, dipendenti, clienti, pazienti, ospiti, minori, candidati o altri terzi, dichiara:
di avere titolo per comunicarli;
di aver informato tali soggetti, ove richiesto;
di aver ottenuto eventuali consensi necessari;
che i dati sono corretti, pertinenti e limitati a quanto necessario;
di manlevare la Società da contestazioni derivanti da comunicazioni non autorizzate, salvo dolo o colpa della Società.
29. Aggiornamenti della presente informativa
La Società può aggiornare la presente informativa per adeguarla a modifiche normative, tecniche, organizzative, operative o commerciali.
La versione aggiornata sarà pubblicata sul sito www.flyfreeairways.com e riporterà la data dell’ultimo aggiornamento.
L’utilizzo del sito e dei servizi dopo la pubblicazione dell’aggiornamento comporta presa visione della nuova informativa, ferma restando la necessità di acquisire nuovi consensi ove richiesto dalla legge.