INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PER FINALITÀ DI MARKETING E COMUNICAZIONE

ai sensi dell’art. 13 del Reg. UE 2016/679 cosiddetto GDPR

(aggiornata al 27.10.2021)

Gentile utente,

la presente informativa ha lo scopo di informarLa circa i trattamenti dei dati personali effettuati esclusivamente nell’ambito dell’attività di marketing e comunicazione promossa dai contitolari del trattamento. I Suoi dati personali saranno trattati secondo quanto disposto dalla normativa prevista dal Regolamento UE n. 2016/679 (General Data Protection Regulation – GDPR), relativo alla protezione delle persone fisiche con riguardo ai trattamenti dei dati personali nel rispetto dei diritti ed obblighi conseguenti.

A tal fine, i contitolari La informano, ai sensi dell’art. 13 GDPR, che:

1. Identità e dati di contatto dei Contitolari

1.1 La società Alha Servizi S.r.l., con sede legale in Via Di Gonfienti 5/c/8-9 Prato, C.F. e P.IVA: 01759680489, telefono: 0574-51741, indirizzo PEC: alhaservizi@pec.alhagroup.com;

ha stipulato un accordo di contitolarità avente ad oggetto il trattamento dei dati personali con le seguenti società:

Alha Airport MXP S.p.A., con sede in Aeroporto Intercontinentale Malpensa - Cargo City - Moduli E /F - 21015 Lonate Pozzolo (Va), C.F. e P.IVA 02234010029, indirizzo PEC: alhaairport.mxp@pec.alhagroup.com;

Alha Airport FCO S.p.A, con sede in P.Le Caduti Italiani In Bosnia Snc - Aeroporto L.Da Vinci Cargo City - Fiumicino (Rm), C.F. e P.IVA 12723761008, indirizzo PEC: alhaairport.fco@pec.alhagroup.com;

Alha Air Lines Handling Agents S.p.A, con sede in Via Di Gonfienti 5/C/8-9, Prato, C.F. e P.IVA 00442740486, indirizzo PEC: alha@pec.alhagroup.com;

Alha Academy S.r.l., con sede in Via Di Gonfienti 5/C/8-9, Prato, C.F. e P.IVA 02459490971, indirizzo PEC: academy@pec.alhagroup.com.

2. Responsabile della protezione dei dati (DPO)

2.1 Il Responsabile della protezione dei dati (DPO), designato dal titolare ai sensi dell’art. 37 GDPR, è Sicurdata S.r.l - P.Iva: 06387650481 - nella figura del DPO Agostino Oliveri con sede in Scandicci (FI), Via E. Codignola, 10/A, 50018.

2.2 Il responsabile della protezione dei dati, a cui Lei potrà rivolgersi, ai sensi dell’art. 38.4 GDPR, per tutte le questioni relative al trattamento dei tuoi dati personali e all’esercizio dei tuoi diritti derivanti dal GDPR è contattabile ai seguenti recapiti: a) telefono: 055750808; b) e-mail: dpo.sicurdata@opendata.it

Telefono: +39 3487035239

E-mail: dpo.sicurdata@opendata.it

3. Accordo di contitolarità

3.1 I contitolari stabiliscono che il regime di contitolarità vige limitatamente al trattamento dei dati che avviene per finalità di seguito indicate (punto 4.1 e 4.2);

3.2 I contitolari del trattamento hanno stabilito nel loro Accordo di contitolarità, redatto ai sensi dell’art. 26 del Regolamento UE 2016/679, che ciascun contitolare del trattamento risponderà in proprio delle modalità di trattamento dei dati personali degli interessati;

3.2.1 Le parti convengono che il punto di contatto tra gli interessati e contitolari, anche al fine dell’esercizio dei diritti da parte degli stessi interessati, è Alha Servizi Srl, con sede in Via Di Gonfienti 5/c/8-9 Prato, per il mezzo dei presenti contatti: telefono: 0574-51741 - indirizzo PEC: alhaservizi@pec.alhagroup.com;

3.3 Si dà atto che i contitolari hanno stipulato un Accordo di contitolarità che stabilisce gli obblighi e le responsabilità dei contitolari in riferimento al trattamento dei suoi dati personali esclusivamente per finalità di marketing e comunicazione: ciascun contitolare si impegna a mettere in atto tutte le misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali raccolti, trattati o utilizzati nell’ambito del rapporto di contitolarità;

3.3.1 Ai sensi dell’art. 26, par. 2 del Regolamento UE 2016/679, le parti si impegnano a mettere a disposizione dell’interessato il contenuto essenziale dell’accordo di contitolarità;

3.3.2 I contitolari si sono impegnati a mantenere la riservatezza dei dati personali raccolti, trattati e utilizzati in relazione al rapporto di contitolarità.

4. Finalità del trattamento, relativa base giuridica e natura del conferimento

4.1 Finalità: promuovere l’immagine e i servizi offerti dalle Contitolari, offrire agli interessati sconti, promozioni, contenuti gratuiti di interesse del settore di riferimento, inviare comunicati e segnalazioni su novità ed eventi che coinvolgono le Contitolari del trattamento e/o il settore di riferimento attraverso e-mail (servizio newsletter) con finalità di marketing; base giuridica: consenso ai sensi dell’art. 6.1 lett. a) GDPR; natura del conferimento: facoltativa ma necessaria per l’erogazione del servizio. Si potrà revocare il consenso, ai sensi dell’art. 7 GDPR, in qualsiasi momento; la revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca stessa; 

4.2 Finalità: esecuzione di un contratto/servizio o per attività finalizzate alla conclusione di un contratto/servizio (esecuzione del servizio offerto dalla Contitolare); base giuridica: art. 6 lett. b del GDPR, natura del conferimento: il conferimento dei dati è necessario al fine della stipula del contratto/servizio. Il mancato conferimento comporterà l’impossibilità di dare esecuzione al contratto/servizio.

5. Eventuale destinatari dei dati personali

5.1 I suoi dati personali potranno essere comunicati a:

a) soggetti che agiscono tipicamente in qualità di responsabili del trattamento ossia:

  a.1) soggetti che operano sotto l’autorità dei contitolari (i dipendenti) che si siano impegnati alla riservatezza e abbiano un adeguato obbligo legale di riservatezza, formalmente incaricati ai sensi dell’art. 29 GDPR;

  a.2) persone, società o studi professionali che prestano attività di assistenza e consulenza ai contitolari debitamente nominati.

  a.3) soggetti debitamente nominati con i quali sia necessario interagire per l’erogazione dei servizi;

  a.4) soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica) debitamente nominati;

b) soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;

5.2 L'elenco completo dei responsabili del trattamento è disponibile inviando una richiesta scritta a Alha Servizi Srl, con sede in Via Di Gonfienti 5/c/8-9 Prato, per il mezzo dei presenti contatti:- telefono: 0574-51741 - PEC: alhaservizi@pec.alhagroup.com;

6. Trasferimento dei dati

6.1 I dati non saranno trasferiti all’estero, a meno che ciò non sia previsto da specifici obblighi di legge;

6.2 I dati non saranno oggetto di comunicazione a terzi o di diffusione se non nei casi previsti dalla normativa vigente.

7. Periodo di conservazione

7.1 I Suoi dati saranno conservati per il tempo necessario previsto dalla legge;

7.2 Se non sussistono requisiti legali, il periodo di conservazione sarà congruo con le finalità alla loro raccolta e con i consensi forniti;

7.3 In particolare:

a) per finalità di marketing (punto 4.1) fino alla revoca del Suo consenso; b) per finalità contrattuali/precontrattuali (punto 4.2) secondo gli obblighi di legge e la normativa in materia di conservazione della documentazione amministrativa. 

7.4 Al termine di tale periodo, i dati saranno cancellati oppure anonimizzati.

8. Diritti dell’interessato

8.1 Lei potrà esercitare i seguenti diritti:

a) il diritto di accesso, espressamente previsto dall’art. 15 GDPR, ossia la possibilità di accedere a tutte informazioni di carattere personale che la riguardano;

b) il diritto di rettifica, espressamente previsto dall’art. 16 GDPR, ossia la possibilità di ottenere l’aggiornamento di dati personali inesatti che la riguardano senza giustificato ritardo;

c) il diritto all’oblio, espressamente previsto dall’art. 17 del Regolamento UE 2016/679, consistente nel diritto alla cancellazione dei dati personali che riguardano il diretto interessato;

d) il diritto di limitazione di trattamento quando ricorre una delle ipotesi previste dall’art. 18 GDPR;

e) il diritto a ricevere l’attestazione che le operazioni effettuate a norma degli artt. 16, 17 e 18 GDPR siano state portate a conoscenza di coloro ai quali i dati sono stati comunicati, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato;

f) il diritto alla portabilità dei dati, espressamente previsto dall’art. 20 del Regolamento UE 2016/679, ossia il diritto ad ottenere in un formato interoperabile i propri dati e/o il diritto a veder trasmessi i propri dati personali a un altro titolare del trattamento senza impedimenti da parte dei contitolari;

g) il diritto di opposizione al trattamento dei dati personali, espressamente previsto dall’art. 21 del Regolamento UE 2016/679;

h) il diritto di revoca del consenso in qualsiasi momento, espressamente previsto dall’art. 7 del GDPR;

i) il diritto di proporre reclamo al GDPD Autorità Garante per la Protezione dei Dati Personali italiana, Piazza Venezia n. 11, Roma - https://www.garanteprivacy.it/ ai sensi dell’art. 77 GDPR;

j) il diritto a proporre ricorso giurisdizionale ai sensi degli artt. 78 e 79 GDPR.

9. Esercizio dei diritti

9.1 Qualora desideri esercitare i diritti riconosciuti dalla legge, Lei potrà inviare, senza alcuna formalità, una e-mail all’indirizzo dpo.sicurdata@opendata.it o scrivere a Alha Servizi Srl, con sede in Via Di Gonfienti 5/c/8-9 Prato, utilizzando l’indirizzo PEC alhaservizi@pec.alhagroup.com, specificando la propria richiesta e fornendo le informazioni necessarie a identificarla. Il titolare avrà cura di fornirle riscontro entro 30 giorni.

9.2 Qualora il contitolare non riuscisse a fornire riscontro entro il termine sopra indicato, quest’ultimo lo comunicherà per iscritto; nel caso di negato accoglimento della richiesta, il contitolare fornirà in maniera dettagliata le motivazioni per le quali non può soddisfare la richiesta.