Politica di protezione dei dati

SIA Baltic Business Aviation Center

SIA Baltic Business Aviation Center (codice entità: 40003752570; Dzirnieku street 15, Riga Airport, Marupe, distretto di Marupe, LV-1053, Lettonia) (di seguito — BBAC) si impegna a rispettare la vostra privacy e proteggere i vostri dati personali. La presente politica di protezione dei dati (di seguito — Politica) è in vigore dal 25 maggio 2018 (di seguito — Data di entrata in vigore).

Tutti i dati personali sono raccolti, conservati e trattati da BBAC in conformità con la presente Politica, con tutte le leggi e i regolamenti sulla protezione dei dati applicabili a BBAC (incluso, senza limitazioni, il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e che abroga la Direttiva 95/46/CE, la legge nazionale lettone applicabile sulla protezione dei dati e qualsiasi termine relativo alla protezione dei dati nei contratti tra BBAC e i suoi clienti per la fornitura di servizi e/o prodotti).

Definizioni

• GDPR — Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, che abroga la Direttiva 95/46/CE (Regolamento generale sulla protezione dei dati).
• Dati personali — qualsiasi informazione riguardante una persona fisica identificata o identificabile come definito dalla legge applicabile.
• Interessato — persona fisica identificata o identificabile.
• Cliente — persona fisica o giuridica che fornisce dati personali a BBAC.
• Leggi sulla protezione dei dati — in relazione ai dati personali significa GDPR e ogni altra legge applicabile.
• Titolare / Responsabile del trattamento — come definiti nel GDPR.
• Violazione dei dati personali — come definita nel GDPR.
• Trattamento — qualsiasi operazione o insieme di operazioni eseguite su dati personali (raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento, estrazione, consultazione, uso, comunicazione, diffusione, limitazione, cancellazione o distruzione).
• Servizi — qualsiasi azione svolta da BBAC per fornire i servizi relativi all'aeromobile in conformità ai contratti tra Cliente e BBAC, o alle istruzioni documentate del Cliente.
• Persona responsabile — responsabile della protezione dei dati personali in BBAC: privacy@bbac.aero.
• Registro dei sistemi — registro di tutti i sistemi o contesti in cui BBAC tratta dati personali.

Principi di protezione dei dati

BBAC si impegna a trattare i dati in conformità con le proprie responsabilità ai sensi del GDPR.

L'articolo 5 del GDPR richiede che i dati personali siano:

• trattati in modo lecito, corretto e trasparente nei confronti dell'interessato;
• raccolti per finalità determinate, esplicite e legittime e non ulteriormente trattati in modo incompatibile con tali finalità;
• adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
• esatti e, se necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti;
• conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità;
• trattati in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione da trattamenti non autorizzati o illeciti e dalla perdita, distruzione o danno accidentali, mediante misure tecniche e organizzative adeguate.

Disposizioni generali

La presente Politica si applica a tutti i dati personali trattati da BBAC.

La Persona responsabile è incaricata della costante conformità di BBAC alla presente politica.

I dati personali forniti saranno utilizzati solo in conformità con la presente Politica. La Politica si applica ai dati personali che raccogliamo, utilizziamo e trattiamo in relazione al rapporto BBAC con il Cliente (come cliente o cliente potenziale, all'uso dei Servizi BBAC, all'uso del sito web o delle app mobili BBAC, alla prenotazione dei Servizi tramite terzi).

La Politica si applica al Cliente BBAC indipendentemente dal fatto che i Servizi BBAC siano forniti occasionalmente o il Cliente abbia stipulato un contratto con BBAC. I Servizi acquistati saranno soggetti ai propri termini e condizioni. In caso di conflitto tra la presente Politica e i termini di tali Servizi, prevarranno i termini dei Servizi.

Modifiche alla Politica

La presente Politica è in vigore dalla Data di entrata in vigore. La data di ultima revisione è indicata in fondo alla Politica. Eventuali modifiche entrano in vigore con la Data di ultima revisione. Se la Politica viene modificata, l'ultima revisione viene pubblicata sul sito BBAC. Si invita il Cliente a verificare periodicamente eventuali modifiche.

L'accesso o l'uso dei Servizi BBAC è del tutto volontario. L'uso dei Servizi costituisce accettazione di tutti i termini descritti nella presente Politica.

Il Cliente non deve utilizzare i Servizi BBAC se non concorda con una qualsiasi parte della Politica.

Domande relative alla Politica possono essere indirizzate a privacy@bbac.aero.

Notizie, pubblicazioni ed eventi

BBAC utilizza le informazioni fornite dal Cliente per inviare notizie sulle ultime novità (notizie, eventi, ecc.) dell'azienda e sull'ambito dei servizi disponibili. I dati personali saranno utilizzati a questo scopo fino a quando il Cliente non comunichi a BBAC di non desiderare più ricevere tali informazioni.

Trattamento lecito, corretto e trasparente

Per garantire un trattamento dei dati personali lecito, corretto e trasparente, BBAC mantiene un Registro dei sistemi.

Il Registro dei sistemi viene rivisto almeno una volta all'anno.

BBAC tratta i dati personali sulla base di:

• consenso del Cliente;
• accordo legale tra BBAC e il Cliente che costituisce la base del trattamento;
• obblighi legali a cui BBAC è soggetto; e / o

Il trattamento dei dati personali è limitato alla finalità per cui i dati sono stati raccolti. L'accesso è limitato al personale che deve trattarli per le proprie responsabilità. I dati personali non sono conservati né trattati più a lungo del necessario per le finalità indicate.

BBAC ha adottato misure tecniche e organizzative adeguate a garantire la sicurezza del trattamento dei dati personali, la riservatezza e l'integrità.

Minimizzazione dei dati

BBAC garantisce che i dati personali siano adeguati, pertinenti e limitati a quanto necessario in relazione alle finalità per le quali sono trattati.

Archiviazione / cancellazione dei dati personali

Per garantire che i dati personali non siano conservati più a lungo del necessario, BBAC adotta una politica di archiviazione per ogni area in cui sono trattati e la rivede annualmente.

La politica di archiviazione considera quali dati personali debbano essere conservati, per quanto tempo e perché.

Obblighi di BBAC

Con riferimento ai Servizi, BBAC è il Responsabile del trattamento dei dati personali e il Cliente è il Titolare.

BBAC tratta i dati personali per eseguire i Servizi secondo istruzioni, accordi, specifiche e descrizioni documentate dal Cliente.

BBAC mantiene la riservatezza dei dati e adotta misure ragionevoli per garantire l'affidabilità di dipendenti, agenti o contraenti, limitando l'accesso a chi è necessario per i Servizi.

In caso di violazione dei dati personali nell'ambito dell'esecuzione dei Servizi, BBAC notificherà tempestivamente il Cliente.

BBAC fornirà ragionevole assistenza al Cliente su tutte le questioni di protezione dei dati nella misura richiesta dalla legge.

Al termine dei Servizi, BBAC cancella tutte le copie dei dati personali trattati in conformità con le procedure aziendali.

Su preavviso scritto del Cliente, BBAC mette a disposizione tutte le informazioni necessarie a dimostrare la conformità ai termini della Politica.

Responsabilità del Cliente

Nell'esecuzione dei Servizi per conto del Cliente, BBAC fa affidamento sulla veridicità e accuratezza delle seguenti informazioni:

• il Cliente è il Titolare e BBAC è il Responsabile che agisce per conto del Cliente;
• il Cliente rispetta le leggi e i regolamenti applicabili in materia di protezione dei dati e riservatezza;
• il Cliente è responsabile dell'ottenimento del consenso dell'Interessato per il trattamento dei dati personali;

Per quanto applicabile, il Cliente è responsabile della notifica o dell'ottenimento dell'approvazione di qualsiasi autorità regolamentare in merito agli accordi di trasferimento dei dati.

Luogo di trattamento dei dati personali

BBAC conserva e tratta principalmente i dati personali all'interno dell'Unione europea. Tuttavia, può talvolta essere necessario trasferire e conservare i dati al di fuori dell'UE, o farli trattare da responsabili che operano al di fuori dell'UE.

Fornendo i propri dati a BBAC o acconsentendo al loro trattamento, il Cliente accetta il trattamento, inclusi la conservazione e il trasferimento, al di fuori dell'UE per le finalità della Politica. BBAC adotta tutte le precauzioni ragionevoli per garantire la sicurezza del trasferimento conformemente alle Leggi sulla protezione dei dati.

Trasferimento a terzi

Per la natura dei Servizi forniti, i dati personali possono essere trasferiti a terzi, anche in Paesi con leggi sulla protezione dei dati diverse. Tale trasferimento a Paesi terzi è necessario per l'esecuzione dei Servizi contrattuali tra Cliente e BBAC. Il trasferimento è quindi legittimato dalla necessità dell'esecuzione del contratto. Tali fornitori terzi sono considerati Responsabili del trattamento.

Per quanto applicabile, BBAC potrebbe dover trasferire dati personali ad agenzie o autorità di terzi (tra cui: enti governativi, autorità aeroportuali, doganali, ecc.) (di seguito “Autorità”), eventualmente al di fuori dello SEE. Nella misura in cui le Autorità adottino decisioni autonome, agiscono come Titolari indipendenti e BBAC non è responsabile del loro trattamento.

I dati trasferiti sono limitati al minimo necessario per garantire la prestazione dei Servizi.

Accesso, revisione, trasferimento e cancellazione

BBAC rende disponibili i dati personali al Cliente per revisione su richiesta del Cliente. Tra gli altri diritti, il Cliente può richiedere a BBAC la cancellazione dei dati personali o la limitazione del trattamento.

Legge applicabile

Qualsiasi controversia derivante o relativa all'accettazione, interpretazione o osservanza della presente Politica è soggetta alla giurisdizione esclusiva del tribunale competente in Lettonia, che applicherà le leggi lettoni.