Politica di protezione dei dati

SIA Baltic Business Aviation Center (numero di registrazione 40003752570, Dzirnieku iela 15, Aeroporto internazionale di Riga, Marupe, distretto di Marupe, LV-1053, Lettonia — BBAC, «noi», «nostro») si impegna a tutelare la riservatezza di tutte le persone i cui dati personali tratta. La presente Politica illustra, in termini generali, le modalità con cui BBAC raccoglie, utilizza, condivide e protegge i dati personali, nonché i diritti di cui dispongono le persone fisiche in relazione agli stessi.

La presente Politica è adottata in conformità al Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati o GDPR), alla legge lettone sul trattamento dei dati personali e alla restante normativa applicabile in materia di protezione dei dati, nonché alle eventuali condizioni in materia di protezione dei dati concordate tra BBAC e i propri clienti.

1. Definizioni

• GDPR — Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016.
• Dati Personali — qualsiasi informazione riguardante una persona fisica identificata o identificabile (un Interessato).
• Interessato — una persona fisica identificata o identificabile.
• Cliente — la persona fisica o giuridica alla quale BBAC presta i Servizi, o che comunque fornisce Dati Personali a BBAC.
• Trattamento — qualsiasi operazione compiuta su Dati Personali, quale la raccolta, la conservazione, l'uso, la comunicazione o la cancellazione.
• Titolare del trattamento / Responsabile del trattamento — come definiti nel GDPR.
• Violazione dei Dati Personali — come definita nel GDPR.
• Servizi — i servizi di assistenza agli aeromobili, di assistenza a terra (ground handling) e i servizi connessi prestati da BBAC in forza di un contratto con un Cliente o sulla base delle istruzioni documentate di un Cliente.
• Autorità di Controllo — in Lettonia, l'Ispettorato statale per la protezione dei dati (Datu valsts inspekcija).
• Persona Responsabile — il referente di BBAC per le questioni relative alla protezione dei dati: privacy@bbac.aero

2. Principi di protezione dei dati

BBAC tratta i Dati Personali nel rispetto dei principi di cui all'articolo 5 del GDPR. I Dati Personali devono essere:

• trattati in modo lecito, corretto e trasparente;
• raccolti per finalità determinate, esplicite e legittime, e non ulteriormente trattati in modo incompatibile con tali finalità;
• adeguati, pertinenti e limitati a quanto necessario;
• esatti e, se necessario, aggiornati;
• conservati in una forma che consenta l'identificazione per un arco di tempo non superiore al necessario; e
• trattati in modo sicuro, mediante misure tecniche e organizzative adeguate.

3. Il nostro ruolo: Titolare e Responsabile del trattamento

• Il ruolo di BBAC dipende dal contesto in cui i Dati Personali sono trattati:
• In qualità di Responsabile del trattamento — quando BBAC presta Servizi a un Cliente in forza di un contratto o sulla base delle istruzioni documentate del Cliente, il Cliente è il Titolare del trattamento dei Dati Personali interessati e BBAC li tratta esclusivamente secondo le istruzioni ricevute e nei limiti delle stesse.
• In qualità di Titolare del trattamento — quando BBAC determina autonomamente le finalità e i mezzi del trattamento — ad esempio, nella gestione dei propri rapporti con clienti e fornitori, nella gestione del proprio sito web, nella tutela della sicurezza e della protezione presso le proprie sedi, nell'adempimento di obblighi legali e regolamentari o nell'invio di notizie e comunicazioni di marketing — BBAC agisce in qualità di Titolare del trattamento ed è responsabile del rispetto del GDPR in tale veste.

4. Dati Personali che raccogliamo

A seconda del contesto, BBAC può raccogliere e trattare categorie di Dati Personali quali: dati identificativi e di contatto; dati relativi a voli, prenotazioni e documenti di viaggio; dati di fatturazione e di pagamento; registrazioni dei sistemi di videosorveglianza (CCTV) e di controllo degli accessi presso le sedi di BBAC; corrispondenza e altre informazioni che un Cliente o un Interessato sceglie di condividere con BBAC. BBAC raccoglie esclusivamente i Dati Personali adeguati e pertinenti rispetto alla finalità in questione.

5. Finalità e basi giuridiche del trattamento

• BBAC tratta Dati Personali solo in presenza di una base giuridica ai sensi dell'articolo 6 del GDPR, in particolare:
• Esecuzione di un contratto — per prestare i Servizi richiesti da un Cliente o concordati con esso.
• Obbligo legale — per adempiere ai requisiti di legge in materia di sicurezza aerea, doganale, fiscale e di altra natura.
• Legittimo interesse — per gestire e proteggere l'attività e le sedi di BBAC (ad esempio, videosorveglianza, sicurezza informatica e prevenzione delle frodi), a condizione che su tali interessi non prevalgano gli interessi o i diritti fondamentali dell'Interessato.
• Consenso — ove l'Interessato abbia prestato uno specifico consenso, ad esempio per determinate comunicazioni di marketing; il consenso può essere revocato in qualsiasi momento.

6. Notizie, pubblicazioni ed eventi

Qualora i dati di contatto di un Cliente siano forniti a BBAC, BBAC può utilizzarli per inviare informazioni su notizie, eventi e Servizi di BBAC, sulla base del consenso del Cliente o del legittimo interesse di BBAC a mantenere i propri rapporti commerciali. Tali comunicazioni proseguiranno fino a quando il destinatario non chieda a BBAC di interromperle, il che può avvenire in qualsiasi momento e gratuitamente scrivendo a privacy@bbac.aero o utilizzando l'opzione di disiscrizione presente nella comunicazione.

7. Comunicazione dei Dati Personali e trasferimenti internazionali

BBAC può comunicare Dati Personali a terzi ove necessario per prestare i Servizi o per adempiere a obblighi di legge, tra cui: autorità aeroportuali, dogane, polizia di frontiera e altre autorità pubbliche; agenti di assistenza a terra, fornitori di carburante e altri subfornitori operativi che agiscono in qualità di Responsabili del trattamento per conto di BBAC; consulenti professionali o fornitori di servizi informatici. BBAC comunica soltanto i Dati Personali minimi necessari per la finalità pertinente.

BBAC tratta i Dati Personali principalmente all'interno dello Spazio economico europeo. Qualora i Dati Personali debbano essere trasferiti al di fuori del SEE — ad esempio perché lo richiede un volo o un'istruzione del Cliente — BBAC garantisce che il trasferimento avvenga su una valida base giuridica ai sensi del GDPR (quali le clausole contrattuali tipo della Commissione europea o un'altra garanzia approvata) e che siano applicate misure di sicurezza adeguate.

8. Conservazione dei dati

BBAC conserva i Dati Personali soltanto per il tempo necessario al conseguimento delle finalità descritte nella presente Politica o per il periodo prescritto dalla normativa applicabile (comprese le norme in materia aeronautica, fiscale e contabile). I periodi di conservazione sono stabiliti dalle regole interne di BBAC in materia di conservazione dei dati e sono riesaminati periodicamente; i Dati Personali non più necessari sono cancellati in modo sicuro o resi anonimi.

9. I vostri diritti

Fatte salve le condizioni e le eccezioni previste dal GDPR, gli Interessati hanno il diritto di:

• Accesso — ottenere conferma dei Dati Personali che BBAC detiene sul loro conto e riceverne copia.
• Rettifica — chiedere la rettifica dei Dati Personali inesatti o l'integrazione di quelli incompleti.
• Cancellazione — chiedere la cancellazione dei Dati Personali in determinate circostanze.
• Limitazione — chiedere che il trattamento dei propri Dati Personali sia limitato.
• Portabilità — ricevere determinati Dati Personali in un formato strutturato e di uso comune, od ottenerne la trasmissione a un altro titolare del trattamento.
• Opposizione — opporsi al trattamento fondato sul legittimo interesse, compreso il marketing diretto.
• Revoca del consenso — revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Reclamo — proporre reclamo all'Ispettorato statale per la protezione dei dati della Lettonia (www.dvi.gov.lv) o a un'altra autorità di controllo competente.

Qualora BBAC agisca in qualità di Responsabile del trattamento per conto di un Cliente, le richieste relative ai dati di tale Cliente sono di norma indirizzate al Cliente in quanto Titolare del trattamento; BBAC assisterà il Cliente nel fornire riscontro come previsto dalla legge. Per esercitare uno qualsiasi di tali diritti in relazione ai dati di cui BBAC è essa stessa Titolare del trattamento, scrivere a privacy@bbac.aero.

10. Sicurezza dei Dati Personali

BBAC adotta misure tecniche e organizzative adeguate per proteggere i Dati Personali da trattamenti non autorizzati o illeciti e dalla perdita, distruzione o danno accidentali, e richiede lo stesso a qualsiasi terzo che tratti Dati Personali per suo conto. In caso di Violazione dei Dati Personali che riguardi i dati di un Cliente, BBAC ne darà notifica al Cliente interessato senza ingiustificato ritardo e fornirà un'assistenza ragionevole per far fronte alla violazione.

11. Obblighi di BBAC in qualità di Responsabile del trattamento

Quando agisce in qualità di Responsabile del trattamento, BBAC:

• tratta i Dati Personali esclusivamente sulla base delle istruzioni documentate del Cliente;
• garantisce che il personale che ha accesso ai Dati Personali sia vincolato da obblighi di riservatezza;
• assiste il Cliente, nella misura ragionevolmente richiesta, nell'adempimento degli obblighi in materia di protezione dei dati e nel dare seguito alle richieste degli Interessati; e
• al termine dei Servizi, cancella o restituisce i Dati Personali trattati, salvo che la conservazione sia prescritta dalla legge.

12. Responsabilità del Cliente

Qualora il Cliente sia il Titolare del trattamento, il Cliente è responsabile di:

• disporre di una valida base giuridica per i Dati Personali che fornisce a BBAC;
• ottenere dagli Interessati gli eventuali consensi necessari;
• rispettare la normativa applicabile in materia di protezione dei dati e di riservatezza; e
• ove pertinente, effettuare le notifiche a qualsiasi autorità di regolamentazione, od ottenerne l'approvazione, in relazione agli accordi di trasferimento dei dati in questione.

13. Modifiche alla presente Politica

BBAC può aggiornare periodicamente la presente Politica per riflettere modifiche delle proprie prassi o della normativa applicabile. La versione vigente, con l'indicazione della data di ultima revisione, è pubblicata sul sito web di BBAC. L'utilizzo continuato dei Servizi di BBAC dopo un aggiornamento costituisce accettazione della Politica modificata.

14. Contatti

Domande, richieste o segnalazioni relative alla presente Politica o al trattamento dei Dati Personali da parte di BBAC possono essere inviate alla Persona Responsabile di BBAC all'indirizzo info@bbac.aero.

15. Legge applicabile

La presente Politica è disciplinata dalla legge lettone. Qualsiasi controversia derivante dalla presente Politica o ad essa relativa è soggetta alla giurisdizione esclusiva dei tribunali competenti della Lettonia.