INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell’articolo 13 del Regolamento (UE) 2016/679
La presente informativa viene resa da d-flight Spa (di seguito, la “Società” o il “Titolare”) in qualità di titolare del trattamento ai sensi del Regolamento (UE) n. 679/2016 (di seguito, il “GDPR”) e del Decreto Legislativo n. 196/2003 e sue ss. mm. ii. (di seguito, il “Codice” e congiuntamente al GDPR, la “Normativa Privacy “
ENAC è titolare del trattamento in relazione all’erogazione dei servizi tramite la piattaforma d-flight [www.d-flight.it/web-app]
ENAV Spa è responsabile del trattamento
d-flight Spa è sub responsabile del trattamento dei dati personali.
Identità e dati di contatto del titolare del trattamento
ENAC, con sede legale in Roma, via Castro Pretorio 118, è titolare del trattamento per l’erogazione dei servizi tramite la piattaforma d-flight cui ci si potrà rivolgere per l’esercizio dei diritti riconosciuti dal Regolamento (UE) 2016/679 ai seguenti punti di contatto:
- telefono: (+39) 0644596200
- e-mail: segreteria.presidente@enac.gov.it
- e-mail: segreteria@d-flight.it
Responsabile della protezione dei dati
Ciascun Titolare ha nominato il Responsabile della protezione dei dati, anche denominato Data Protection Officer (DPO), che potrà essere contattato, utilizzando i recapiti forniti nella presente informativa, per ricevere maggiori informazioni sul trattamento dei dati personali e per ottenere assistenza in relazione ad ogni istanza rivolta al Titolare in materia di protezione dei dati personali.
- Il Responsabile d-flight della protezione dei dati (DPO) è reperibile al seguente indirizzo email: dpo@enav.it
- Il Responsabile ENAC della protezione dei dati (DPO) è reperibile al seguente indirizzo email: privacy.dpo@pec.enac.gov.it
Dati personali trattati
d-flight in relazione alle attività connesse al marketing, tratterà le seguenti categorie di dati personali, a titolo esemplificativo e non esaustivo:
- dati identificativi e di contatto quali: nome, cognome, indirizzo mail, recapito telefonico.
Conseguenze della mancata comunicazione dei dati personali
Nei casi in cui il conferimento dei dati personali (in particolare i dati anagrafici, l’indirizzo di posta elettronica) è necessario, l’eventuale rifiuto di indicare i dati personali comporta l’impossibilità di dare seguito alle richieste dell’interessato ovvero di fornire i servizi disponibili o, ancora, di adempiere correttamente agli obblighi gravanti sul titolare del trattamento ai sensi dell’applicabile normativa.
Finalità e base giuridica
I dati personali saranno trattati da ENAC in relazione ai servizi relativi alla registrazione degli utenti della piattaforma e dei servizi erogati attraverso di essa, alla registrazione degli operatori dei Sistemi a Pilotaggio Remoto (SAPR) e al servizio di identificazione elettronica dei SAPR, ove previsto dai regolamenti vigenti emanati dall’ENAC.
Le basi giuridiche del trattamento dei dati personali sono individuate:
- nell’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679);
- nell’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento (articolo 6, paragrafo 1, lettera e), del Regolamento (UE) 2016/679).
I dati personali saranno inoltre trattati da d-flight in relazione alle attività connesse al marketing (ad es.: inviti ad eventi, presentazione di nuovi prodotti e/o servizi, invio periodico di newsletter), in presenza di un’idonea base giuridica individuata nel consenso espresso dell’interessato (articolo 6, paragrafo 1, lettera a), del Regolamento (UE) 2016/679);
Conservazione dei dati personali
I dati saranno conservati per il tempo necessario a conseguire gli scopi per cui sono stati raccolti e per tutta la durata del servizio richiesto.
Trasferimento dei dati personali verso paesi terzi o organizzazioni internazionali
I dati personali oggetto del trattamento non saranno diffusi e non saranno trasferiti all’estero verso Paesi al di fuori dello Spazio Economico Europeo (SEE).
Modalità del trattamento
Il trattamento dei dati personali verrà effettuato mediante idonei strumenti elettronici e/o telematici, con logiche strettamente correlate alle citate finalità, nel rispetto delle regole di sicurezza previste dalla legge e/o dai regolamenti interni e, comunque, in modo tale da garantire la sicurezza e riservatezza dei dati.
La gestione e la conservazione dei dati personali avvengono su server ubicati presso Enav e/o su server esterni di fornitori di alcuni servizi necessari alla gestione tecnico-amministrativa, nominati Responsabili del trattamento, che, ai soli fini della prestazione richiesta, potrebbero venire a conoscenza dei dati personali degli interessati.
I dati personali sono trattati da dipendenti d-flight e collaboratori di società a tal fine nominati incaricati del trattamento, e/o Responsabili del trattamento nominati ai sensi dell’art. 28 del GDPR.
I dati saranno trattati con l’impiego di misure di sicurezza atte a garantire la riservatezza al soggetto interessato cui i dati si riferiscono, e a evitare l’indebito accesso da soggetti terzi o da personale non autorizzato.
È fatta salva, in ogni caso, la comunicazione dei dati degli interessati a tutti i soggetti cui sia riconosciuta dalla legge la facoltà di accedere a detti dati.
La presente informativa è resa anche per l’eventuale raccolta di dati personali individuali (nome, cognome, indirizzo di posta elettronica, ecc.) attraverso le procedure informatizzate implementate attraverso l’utilizzo delle caselle di posta e dei servizi online messi a disposizione da d-flight.
L’invio facoltativo, esplicito e volontario di posta elettronica o di form online comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. La base giuridica del trattamento evidenziato è rinvenibile nel legittimo interesse del titolare ai sensi dell’articolo 6, paragrafo 1, lettera f) del Regolamento (UE) 2016/679.
Diritti dell’interessato
Ciascun interessato in relazione ai dati personali comunicati, in qualsiasi momento, potrà esercitare i diritti che Le sono riconosciuti dagli artt. 7 (revoca del consenso in qualsiasi momento) e da 15 a 21 del GDPR tra cui in particolare:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che la riguardano;
- accedere e chiedere copia alle seguenti informazioni: le finalità del trattamento, le categorie di dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati (compresi destinatari di paesi terzi o organizzazioni internazionali), il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo, l’origine dei dati personali ove non raccolti presso l’interessato, l’esistenza di un processo decisionale automatizzato compresa la profilazione e informazioni sulla logica utilizzata;
- richiedere la rettifica dei dati personali inesatti;
- richiedere la cancellazione (diritto all’oblio);
- ottenere la limitazione del trattamento;
- opporsi al trattamento;
- integrazione dei dati personali incompleti;
- ottenere la portabilità dei dati, attraverso un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento, ove tecnicamente fattibile.
L’interessato potrà esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679, ove applicabili, mediante richiesta inoltrata al Titolare o al Responsabile della Protezione dei Dati (DPO) ai contatti indicati nella presente informativa.
Diritto di proporre reclamo
Qualora l’interessato ritenesse che i trattamenti effettuati dal Titolare possano aver violato le norme vigenti in materia di protezione dei dati personali, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’articolo 77 del Regolamento (UE) 2016/679 come previsto dal sito internet istituzionale dell’Autorità.