INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell’articolo 13 del Regolamento (UE) 2016/679

La presente informativa viene resa da d-flight Spa (di seguito, la “Società” o il “Titolare”) in qualità di titolare del trattamento ai sensi del Regolamento (UE) n. 679/2016 (di seguito, il “GDPR”) e del Decreto Legislativo n. 196/2003 e sue ss. mm. ii. (di seguito, il “Codice” e congiuntamente al GDPR, la “Normativa Privacy “

ENAC è titolare del trattamento in relazione all’erogazione dei servizi tramite la piattaforma d-flight [www.d-flight.it/web-app]

ENAV Spa è responsabile del trattamento

d-flight Spa è sub responsabile del trattamento dei dati personali.

Identità e dati di contatto del titolare del trattamento

ENAC, con sede legale in Roma, via Castro Pretorio 118, è titolare del trattamento per l’erogazione dei servizi tramite la piattaforma d-flight cui ci si potrà rivolgere per l’esercizio dei diritti riconosciuti dal Regolamento (UE) 2016/679 ai seguenti punti di contatto:

• telefono: (+39) 0644596200
• e-mail: segreteria.presidente@enac.gov.it

d-flight Spa, con sede legale in Roma, via Salaria 716, è titolare del trattamento in relazione alle attività connesse al marketing al quale ci si potrà rivolgere per l’esercizio dei diritti riconosciuti dal Regolamento (UE) 2016/679 ai seguenti punti di contatto:

• e-mail: segreteria@d-flight.it

Responsabile della protezione dei dati

Ciascun Titolare ha nominato il Responsabile della protezione dei dati, anche denominato Data Protection Officer (DPO), che potrà essere contattato, utilizzando i recapiti forniti nella presente informativa, per ricevere maggiori informazioni sul trattamento dei dati personali e per ottenere assistenza in relazione ad ogni istanza rivolta al Titolare in materia di protezione dei dati personali.

• Il Responsabile d-flight della protezione dei dati (DPO) è contattabile al seguente indirizzo e-mail: dpo@enav.it
• Il Responsabile ENAC della protezione dei dati (DPO) è contattabile al seguente indirizzo e-mail: privacy.dpo@pec.enac.gov.it

Dati personali trattati

d-flight con riferimento alle attività di marketing nonché alle funzioni di supporto e assistenza agli utenti, tratterà le seguenti categorie di dati personali, a titolo esemplificativo e non esaustivo:

• dati identificativi e di contatto quali: nome, cognome (invio tramite email  di Carta di identità) , indirizzo mail, recapito telefonico;
• dati relativi all’ordine effettuato, ad esclusione dei dati relativi al pagamento.

Conseguenze della mancata comunicazione dei dati personali

Nei casi in cui il conferimento dei dati personali (in particolare i dati anagrafici, l’indirizzo di posta elettronica) è necessario, l’eventuale rifiuto di indicarli comporterebbe l’impossibilità di dare seguito alle richieste dell’interessato ovvero di fornire i servizi disponibili o, ancora, di adempiere correttamente agli obblighi gravanti sul titolare del trattamento ai sensi dell’applicabile normativa.

Finalità e base giuridica

I dati personali saranno trattati da ENAC in relazione ai servizi relativi alla registrazione degli utenti della piattaforma e dei servizi erogati attraverso di essa, alla registrazione degli operatori dei Sistemi a Pilotaggio Remoto (SAPR) e al servizio di identificazione elettronica dei SAPR, ove previsto dai regolamenti vigenti emanati dall’ENAC.

Le basi giuridiche del trattamento dei dati personali sono individuate:

• nell’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679);
• nell’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento (articolo 6, paragrafo 1, lettera e), del Regolamento (UE) 2016/679).

I dati personali saranno inoltre trattati da d-flight in relazione alle attività connesse al marketing (ad es.: inviti ad eventi, presentazione di nuovi prodotti e/o servizi, invio periodico di newsletter), in presenza di un’idonea base giuridica individuata nel consenso espresso dell’interessato (articolo 6, paragrafo 1, lettera a), del Regolamento (UE) 2016/679);

Comunicazione dei dati

I dati personali sono trattati dal personale d-flight, incaricato del trattamento e debitamente istruito. I citati dati potranno essere comunicati ad eventuali soggetti terzi, in qualità di Responsabili del trattamento, opportunamente nominati ai sensi dell’art. 28 del GDPR. È fatta salva, in ogni caso, la comunicazione dei dati degli interessati a tutti i soggetti cui sia riconosciuta dalla legge la facoltà di accedere. Inoltre, durante la fase del pagamento, l’utente viene reindirizzato a un ambiente esterno al sito d-flight, gestito direttamente dal fornitore del sistema di pagamento selezionato, il quale tratta i dati in qualità di titolare autonomo.

Conservazione dei dati personali

I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e comunque nei limiti temporali stabiliti dalla normativa vigente. I dati trattati in ambiente cloud sono conservati per 30 gg. dalla richiesta di cancellazione esercitata dall’utente tramite apposita funzionalità d-flight. I dati relativi agli ordini verranno conservati, in coerenza con la normativa fiscale in materia, per un periodo di 5 anni con possibilità di estensione ove il dato assuma rilevanza contabile o probatoria. Conformemente a quanto previsto dalla normativa e saranno distrutti decorsi i termini dalla data in cui è venuto meno il motivo del loro trattamento.

Trasferimento dei dati personali verso paesi terzi o organizzazioni internazionali

I dati personali oggetto del trattamento non saranno diffusi e non saranno trasferiti all’estero verso Paesi al di fuori dello Spazio Economico Europeo (SEE). Qualora, per esigenze tecniche o operative, si rendesse necessario il trasferimento dei dati verso Paesi terzi, il trasferimento avverrà nel rispetto delle disposizioni di cui al Capo V del GDPR, mediante l’adozione di garanzie adeguate, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea, ovvero solo in presenza di altro requisito conforme alla normativa italiana ed europea applicabile.

Modalità del trattamento

Il trattamento dei dati personali verrà effettuato mediante idonei strumenti elettronici e/o telematici, anche tramite infrastruttura cloud, e sono adottate misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati. I dati personali sono conservati su server ubicati nello Spazio Economico Europeo (SEE), e/o su ulteriori infrastrutture e servizi di fornitori tecnici necessari alla gestione tecnico-amministrativa.,

Trattamento dei dati forniti attraverso i servizi online di d-flight

La presente informativa è resa anche per l’eventuale raccolta di dati personali individuali (nome, cognome, indirizzo di posta elettronica, ecc.) attraverso le procedure informatizzate implementate attraverso l’utilizzo delle caselle di posta e dei servizi online messi a disposizione da d-flight. L’invio facoltativo, esplicito e volontario di posta elettronica o di form online comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. La base giuridica del trattamento evidenziato è rinvenibile nel legittimo interesse del titolare ai sensi dell’articolo 6, paragrafo 1, lettera f) del Regolamento (UE) 2016/679.

 Diritti dell’interessato

Ciascun interessato in relazione ai dati personali comunicati, in qualsiasi momento, potrà esercitare i diritti riconosciuti dagli artt. 7 (revoca del consenso in qualsiasi momento) e da 15 a 21 del GDPR tra cui in particolare:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali che la riguardano;
• accedere e chiedere copia alle seguenti informazioni: le finalità del trattamento, le categorie di dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati (compresi destinatari di paesi terzi o organizzazioni internazionali), il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo, l’origine dei dati personali ove non raccolti presso l’interessato, l’esistenza di un processo decisionale automatizzato compresa la profilazione e informazioni sulla logica utilizzata;
• richiedere la rettifica dei dati personali inesatti;
• richiedere la cancellazione (diritto all’oblio);
• ottenere la limitazione del trattamento;
• opporsi al trattamento;
• integrazione dei dati personali incompleti;
• ottenere la portabilità dei dati, attraverso un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento, ove tecnicamente fattibile.

L’Interessato potrà esercitare i diritti riconosciuti dal GDPR, ove applicabili, mediante richiesta inoltrata al Titolare o al Responsabile della Protezione dei Dati (DPO) utilizzando i dati di contatto forniti nella presente informativa. 

 Diritto di proporre reclamo

Qualora l’interessato ritenesse che i trattamenti effettuati dal Titolare possano aver violato le norme vigenti in materia di protezione dei dati personali, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’articolo 77 del Regolamento (UE) 2016/679 ai seguenti punti di contatto:

• Indirizzo: Piazza Venezia 11, 00187 Roma
• Phone: (+39) 06.696771
• Posta certificata:  protocollo@pec.gpdp.it
• E-mail: protocollo@gpdp.it

Ultimo aggiornamento maggio 2026