INFORMATIVA UTENTI DEL SITO INTERNET PER IL TRATTAMENTO DI DATI PERSONALI – FORMAT DI CONTATTO

Ai sensi dell’art. 13 del Regolamento UE 2016/679

 

La presente informativa è resa da WHIPAIR S.R.L. (nella persona del suo rappresentante legale pro tempore) in qualità di Titolare del trattamento dei dati personali, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”), in relazione ai dati personali raccolti presso i propri utenti nel format di contatto. I dati forniti saranno trattati nel pieno rispetto dei principi di liceità, correttezza, trasparenza e tutela della riservatezza.

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è WHIPAIR S.R.L, con sede legale in Via Tiziano, 6 – 24055 Cologno al Serio (BG), CF e P.IVA 04778900169.

OGGETTO DELL’INFORMATIVA

La presente informativa riguarda esclusivamente il trattamento dei dati personali raccolti tramite il form di contatto per il noleggio di auto presente sul sito internet di Whipair. Una volta finalizzato il noleggio e stipulato il contratto, si applica la specifica informativa privacy per i clienti, disponibile sul sito internet aziendale. Per le altre finalità relative al sito internet, consultare la privacy e cookie policy.

CATEGORIE DI DATI PERSONALI TRATTATI

• Dati anagrafici ed identificativi (nome, cognome, indirizzo, città, cap, data di nascita, codice fiscale, patente di guida, passaporto, carta di identità, numero di telefono);
• Dati di contatto (indirizzo e-mail, numero di telefono);
• Indirizzo di consegna del veicolo e ritiro a fine contratto;
• Eventuale indicazione del numero di volo dell’utente.

FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA.

I dati personali raccolti attraverso il form di prenotazione vengono trattati per consentire a WHIPAIR di gestire la richiesta dell’utente e procedere con la stipula del contratto di noleggio. La base giuridica del trattamento è l’interesse legittimo di WHIPAIR a gestire il processo precontrattuale e fornire un servizio adeguato all’utente, ai sensi dell’art. 6, par. 1, lett. f) del GDPR. La base giuridica è costituita anche dal consenso dell’utente, espresso mediante flag presente sul sito internet (art. 6, comma 1 lett. a del GDPR). Il mancato conferimento del consenso non consentirà all’utente di procedere per il servizio richiesto.

 

MODALITÀ DI TRATTAMENTO.

Il trattamento dei dati personali avviene, sotto l’autorità del Titolare, da parte di soggetti specificamente incaricati, autorizzati ed istruiti al trattamento ai sensi dell’art. 29 del GDPR, mediante strumenti informatici e/o cartacei, con modalità strettamente correlate alle finalità e comunque in modo da garantire la riservatezza e la sicurezza dei dati personali ai sensi dell’art. 32 GDPR. Il trattamento dei dati personali può altresì avvenire, per conto del Titolare, ad opera di Responsabili del trattamento appositamente designati ai sensi dell’art. 28 del Regolamento. L’elenco aggiornato degli incaricati e dei soggetti esterni nominati come Responsabili del trattamento è conservato presso la sede del Titolare il quale, in caso di Sua espressa richiesta, provvederà immediatamente a renderglielo disponibile.

Ai sensi dell’art. 5 GDPR, i Suoi dati personali saranno:

• trattati in modo lecito, corretto e trasparente nei confronti dell’Interessato;
• raccolti e registrati per finalità determinate, esplicite e legittime, e successivamente trattati in termini compatibili con tali finalità;
• adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
• esatti e, se necessario, aggiornati;
• trattati in maniera da garantire un adeguato livello di sicurezza;
• conservati in una forma che consenta l’identificazione dell’Interessato per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono trattati.

TRASFERIMENTO DEI DATI ALL’ESTERO

Il trattamento dei dati personali avviene all’interno del territorio dell’Unione Europea, garantendo così un livello di protezione conforme alle normative vigenti. Qualora la società si avvalga di fornitori o responsabili del trattamento che utilizzano strumenti o servizi (come server o piattaforme cloud) localizzati al di fuori dell’Ue, il Titolare del trattamento si impegna a verificare che tali trasferimenti avvengano nel pieno rispetto degli articoli 44 e seguenti del Regolamento (UE) 2016/679 (GDPR).

CONSERVAZIONE DEI DATI

I dati personali vengono conservati per il tempo strettamente necessario a conseguire le finalità per le quali sono stati raccolti e trattati, e comunque per un periodo non superiore ai termini previsti dalla legge, in ossequio al cd. “principio di minimizzazione dei dati” previsto dal Reg. Ue 2016/679 (GDPR). In ogni caso, i dati saranno conservati per massimo 6 mesi, dopodiché verranno cancellati, salvo necessità di conservazione per ulteriori obblighi legali o difesa di un diritto in sede giudiziaria.

DIRITTI DELL’INTERESSATO.

Gli Interessati possono esercitare i diritti previsti dagli articoli 15-22 del GDPR, in particolare:

• l’accesso ai dati personali, come previsto dall’art. 15 del GDPR; 
• la rettifica o l’integrazione dei Dati personali in possesso della Società ritenuti inesatti, come previsto dall’art. 16 del GDPR; 
• la cancellazione dei dati personali per il quale la Società non ha più alcun presupposto giuridico per il trattamento, come previsto dall’art. 17 del GDPR; 
• la limitazione del modo in cui la società tratta i dati personali, qualora ricorra una delle ipotesi previsti dall’art. 18 del GDPR; 
• la copia dei dati personali da forniti alla società, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché la trasmissione di tali dati personali ad un altro titolare del trattamento (cd. portabilità), come previsto dall’art. 20 del GDPR;
• diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali per il perseguimento del proprio legittimo interesse, come previsto dall’art. 21 del GDPR;
• il diritto di non essere sottoposto a decisioni automatizzate, inclusa la profilazione, come previso dall’articolo 22 del GDPR.

L’ interessato può esercitare tali diritti in qualsiasi momento, attraverso l’invio di una e-mail avente ad oggetto “diritti privacy” alla mail [email protected] o tramite PEC a [email protected].

Qualora ritenga che il trattamento dei Suoi dati personali sia effettuato dal Titolare in violazione del Regolamento e/o della normativa applicabile, potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali secondo le modalità riportate sul sito www.garanteprivacy, senza che ciò precluda il Suo diritto a ricorrere in ogni altra sede amministrativa e/o giurisdizionale.

MODIFICHE

La presente informativa potrebbe essere soggetta a modifiche, anche in ragione di cambiamenti legislativi intervenuti. Qualora necessario, il Titolare del trattamento avviserà l’interessato delle eventuali modifiche apportate.