Aeroporti di Puglia S.p.A. (nel seguito, il “Titolare”, “Società” o “AdP”), ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (nel seguito, “GDPR”), rilascia le informazioni relative al trattamento dei dati personali (nel seguito, anche “Dati”) degli utenti del sito web www.aeroportidipuglia.it (di seguito, il “Sito”).
Si precisa che la Privacy Policy si applica ai soli trattamenti effettuati sul Sito e non anche a trattamenti svolti su altri siti web diversi e ulteriori, pur accessibili per mezzo di link presenti all’interno del Sito stesso.
Il Titolare del trattamento è Aeroporti di Puglia S.p.A., con sede legale in Palese, Bari, viale Enzo Ferrari – 70128, C.F./P.IVA 03094610726. Il Titolare può essere contattato al seguente indirizzo e-mail: privacy@aeroportidipuglia.it.
Il Titolare ha provveduto alla nomina di un proprio Data Protection Officer (“DPO”), il quale può essere contattato al seguente indirizzo e-mail: dpo@aeroportidipuglia.it.
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti dalla Società o da terzi, permettere di identificare gli utenti del Sito.
In questa categoria di dati personali rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (“Uniform Resource Identifier”) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al fine di controllare il corretto funzionamento del Sito, per identificare anomalie e/o abusi. I dati di navigazione potrebbero essere utilizzati dal Titolare per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.
Il Sito raccoglie e tratta Dati utilizzando cookie o tecnologie similari. Per ulteriori informazioni sull’uso dei cookie, La invitiamo a visitare la “Cookie Policy” del Sito.
Il Sito offre agli utenti la possibilità di fornire volontariamente informazioni personali attraverso, la compilazione di form di registrazione oppure contattando la Società tramite i recapiti telefonici e e-mail forniti nelle varie sezioni del Sito. I dati personali che potrebbero essere trattati sono: nome, cognome, nome della società, paese, regione, indirizzo, cap, città, indirizzo e-mail, password, la PEC e/o lo SDI, ulteriori Dati forniti dall’utente, quali ad esempio dati relativi al volo e/o Dati anche appartenenti a categorie particolari (ex art. 9 del GDPR), quali ad esempio dati relativi allo stato di salute, origine razziale o etnica, convinzioni religiose, etc.
Qualora l’interessato decidesse di fornire Dati di terzi, si prega di assicurarsi che questi soggetti siano stati preventivamente e adeguatamente informati sulle modalità e le finalità di trattamento qui indicate. In relazione a tale ipotesi, l’interessato si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, l’interessato conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire ad AdP da terzi soggetti i cui dati personali siano stati trattati, attraverso l’utilizzo del Sito, in violazione della normativa applicabile.
Relativamente ai pagamenti inseriti dagli utenti, AdP tratta solo i dati trasmessi dalle società di pagamento digitale, ovverosia le informazioni di ritorno sullo status legato al pagamento (a buon fine/rifiutato). Tutte le informazioni ulteriori relative al conto sono memorizzate dagli enti che gestiscono il relativo servizio, i quali non sono autorizzati ad usare i dati personali ricevuti tramite il Sito per altri scopi.
Alcune aree del Sito sono riservate a soggetti terzi affinché possano consultare documentazione rilevante messa a disposizione dal Titolare. Ai fini dell’accesso all’intranet aziendale all’utente è richiesto necessariamente il conferimento dei seguenti dati personali: ID utente e Password.
Finalità del trattamento: consentire all’utente l’iscrizione e l’accesso all’area riservata del Sito. L’iscrizione all’area riservata permette all’utente di usufruire di specifiche funzionalità offerte dal Sito, fra cui: visualizzare gli ordini recenti; gestire gli indirizzi di spedizione e fatturazione, modificare la password e visualizzare i dettagli dell’account. Il conferimento dei dati personali per questa finalità è facoltativo, ma in mancanza non sarà possibile consentire all’utente di registrarsi al Sito.
Base giuridica del trattamento: esecuzione di un contratto di cui l’interessato è parte (art. 6(1)(b) GDPR).
Tempi di conservazione: i dati personali saranno conservati sino al momento dell’eventuale richiesta di cancellazione dell’account, fatta pervenire dall’utente all’indirizzo e-mail privacy@aeroportidipuglia.it, e successivamente, fino al tempo previsto dalla normativa italiana (ex art. 2946 e ss. del Codice Civile) a tutela degli interessi del Titolare da possibili reclami relativi ai servizi.
Finalità del trattamento: consentire a soggetti terzi ad AdP l’accesso a determinate aree riservate del Sito ad esempio, “Manuale Aeroporto”, “Consultazione annuale diritti e PRM” o “Sicurezza”.
Base giuridica del trattamento: esecuzione di un contratto di cui l’interessato è parte (art. 6(1)(b) GDPR).
Tempi di conservazione: I dati personali saranno conservati per tutta la durata del rapporto contrattuale con AdP, oppure fino al momento dell’eventuale richiesta di cancellazione dell’account. In caso di inattività dell’account per 2 anni, si provvederà alla sua cancellazione automatica.
Finalità del trattamento: gestire ed eseguire gli ordini di acquisto dei servizi disposti dall’utente sul Sito, ivi compresa la relativa attività di pagamento. Il conferimento dei dati personali per questa finalità è facoltativo, ma in mancanza non sarà possibile gestire ed eseguire gli ordini d’acquisto effettuati dall’interessato sul Sito.
Base giuridica del trattamento: la base giuridica del trattamento è quella relativa all’esecuzione di un contratto di cui l’interessato è parte (art. 6(1)(b) GDPR).
Tempi di conservazione: i dati personali sono conservati per il tempo strettamente necessario al raggiungimento della finalità di gestione ed esecuzione degli ordini di acquisto. In ogni caso, trattandosi di trattamenti svolti per la fornitura di prodotti/servizi, i dati personali sono conservati fino al tempo permesso dalla normativa italiana per la tutela dei propri interessi in caso di reclami relativi ai servizi (art. 2946 e ss. del Codice civile).
Finalità del trattamento: fornire riscontro alle richieste di informazioni avanzate dall’utente tramite contatto telefonico e/o contatti e-mail resi disponibili sul sito web. Il conferimento dei dati personali per questa finalità è facoltativo, ma in mancanza non sarà possibile gestire e riscontrare le richieste di informazioni e/o supporto trasmesse dall’interessato.
Base giuridica del trattamento: esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dello stesso (art. 6(1)(b) GDPR).
Tempi di conservazione: i dati personali sono conservati per il tempo strettamente necessario al raggiungimento della finalità di gestione delle richieste di informazioni. In ogni caso, trattandosi di trattamenti svolti per la fornitura di servizi, i dati personali sono conservati fino al tempo permesso dalla normativa italiana per la tutela dei propri interessi in caso di reclami relativi ai servizi (art. 2946 e ss. del Codice civile).
Finalità: il Titolare, ove necessario, tratta i dati personali degli interessati, raccolti per mezzo del Sito, al fine di garantire il rispetto degli obblighi di legge, regolamenti e norme comunitarie a cui è soggetto.
Base giuridica del trattamento: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare (art. 6(1)(c) GDPR).
Tempi di conservazione: i dati personali saranno conservati per il periodo strettamente necessario a consentire al Titolare di adempiere agli obblighi di legge a cui lo stesso è soggetto.
Finalità: il Titolare, ove necessario, tratta i dati personali degli interessati, raccolti per mezzo del Sito, al fine di accertare, esercitare o difendere un proprio diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.
Base giuridica del trattamento: il trattamento è necessario per il perseguimento del legittimo interesse del Titolare. (art. 6(1)(f) GDPR)
Tempi di conservazione: i dati personali saranno conservati per il periodo strettamente limitato alla durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
I dati personali possono essere condivisi con i seguenti destinatari:
Soggetti autorizzati al trattamento
I Dati possono essere trattati dal personale e dagli operatori della Società deputati al perseguimento delle finalità sopra indicate, i quali siano stati espressamente autorizzati al trattamento da parte del Titolare, abbiano ricevuto debite istruzioni operative e siano tenuti al segreto professionale.
6. TRASFERIMENTO DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO (SEE)
Alcuni dei dati personali sono condivisi con Destinatari che potrebbero trovarsi al di fuori dello Spazio Economico Europeo. AdP assicura che il trattamento dei Dati da parte di questi Destinatari avviene nel rispetto del GDPR. Invero, i trasferimenti si possono basare su una decisione di adeguatezza, sulle Standard Contractual Clauses approvate dalla Commissione Europea o su un’altra idonea base giuridica. Maggiori informazioni sono disponibili presso il Titolare, scrivendo all’indirizzo privacy@aeroportidipuglia.it.
7. DIRITTI DELL’INTERESSATO
Contattando la Società via e-mail all’indirizzo privacy@aeroportidipuglia.it, l’utente può chiedere al Titolare l’accesso ai Dati che lo riguardano, la loro cancellazione, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché effettuare opposizione al trattamento, per motivi connessi alla sua situazione particolare, nelle ipotesi di legittimo interesse del Titolare.
Inoltre, nel caso in cui il trattamento sia basato sul consenso dell’utente o su un contratto di cui l’utente è parte e sia effettuato con strumenti automatizzati, l’utente ha il diritto di ricevere i Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
L’utente ha inoltre il diritto di proporre reclamo all’Autorità di controllo competente, ai sensi dell’art. 77 del GDPR, qualora ritenga che il trattamento dei suoi Dati sia in contrasto con la normativa in vigore.
8. AGGIORNAMENTO DELLA PRIVACY POLICY
La presente Privacy Policy potrà subire modifiche nel tempo, anche connesse all’eventuale entrata in vigore di nuove normative di settore, all’aggiornamento o erogazione di nuovi servizi, ovvero ad intervenute innovazioni tecnologiche. Tali modifiche saranno rese note da AdP al momento della loro introduzione e si considereranno vincolanti non appena pubblicate nel Sito. AdP invita, quindi, a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy, in modo da essere sempre aggiornati sui dati personali raccolti e sull’uso che ne fa il Titolare.
