Politica sulla Sicurezza e sulla Privacy

A. Protezione dei dati personali
1. Che tipo di dati personali raccogliamo e trattiamo?
2. Per quali fini utilizziamo i tuoi dati personali?
3. Chi è il responsabile dell'elaborazione dei dati personali che raccogliamo?
4. Dove verranno inviati i tuoi dati personali?
5. Per quanto tempo conserviamo i tuoi dati personali?
6. Richieste riguardanti i tuoi dati personali
B. Sicurezza
C. Cookie
D. Modifiche alla nostra politica

A.    Protezione dei dati personali

Luxair, Société Luxembourgeoise de Navigation Aérienne S.A., una società per azioni (société anonyme) costituita e operativa secondo il diritto lussemburghese, con sede legale in 25 rue Gabriel Lippmann, L-5365 Munsbach, indirizzo postale L-2987 Luxembourg (Luxair) è responsabile del trattamento dei tuoi dati personali e si impegna al rispetto della tua privacy e a proteggere le tue informazioni personali conformemente alle vigenti norme di legge.

Luxair ha nominato un Responsabile della protezione dei dati personali per garantire che questi vengano elaborati nel modo corretto. È possibile contattare il responsabile della protezione dei dati personali in caso di domande o richieste relative al trattamento dei dati, inviando un'e-mail a data.protection@luxairgroup.lu

1. Che tipo di dati personali raccogliamo e trattiamo?

Luxair raccoglie informazioni personali su di te nel momento in cui utilizzi i nostri servizi, quando viaggi con noi, quando visiti i nostri siti web e le app o quando ti avvali dei nostri call center o delle applicazioni mobili. Questo include le informazioni che ci fornisci direttamente o indirettamente tramite terze parti. Le terze parti includono le seguenti categorie: aziende coinvolte nel tuo programma di viaggio quali agenzie di viaggi, hotel, altre compagnie aeree o operatori aeroportuali e aziende che ti forniscono servizi per conto di Luxair.

Luxair può trattare qualsiasi dato tu ci abbia comunicato, in modo diretto o indiretto, e in generale le seguenti categorie di dati:

•    Informazioni generiche su di te e le tue informazioni di contatto:

nome, sesso, indirizzo di casa/ufficio, numeri di telefono, indirizzi e-mail, nazionalità, data di nascita, passaporto e visto. Quando crei un account personale o ti registri, Luxair può inoltre registrare i tuoi dettagli di accesso e altre informazioni che compili nel tuo account personale o nel modulo di registrazione. Questo è il caso, ad esempio, quando si tratta dell'account MyLuxair;

•    Informazioni sulla tua prenotazione:

programma fedeltà, date e itinerario di viaggio, numero del posto a sedere, acquisti, reclami, ulteriore assistenza di cui hai bisogno, informazioni sugli accompagnatori e contatti di emergenza, altre informazioni relative al tuo viaggio con Luxair (per esempio upgrade, bagaglio extra ecc.);

•    Interazioni con te:

come ad esempio feedback, reclami, elogi, le tue affermazioni, risposte a indagini di mercato, registrazioni della corrispondenza, interazioni con noi e il nostro personale (di persona, online, per telefono o e-mail e tramite social media)

•    I tuoi interessi:

come le destinazioni che hai visitato e i prodotti che hai acquistato

•    Informazioni di navigazione:

laddove appropriato, le informazioni personali che fornisci quando visiti i nostri siti web o quando usi le app mobili, quando clicchi su una promozione e il modo in cui accedi ai servizi digitali, inclusi indirizzo IP del sistema operativo, gli identificatori online e i dettagli del browser;

•    Informazioni sulla salute e sulle abitudini alimentari:

puoi anche scegliere di condividere con noi dei dati personali sensibili riguardanti la tua salute, perché magari hai richiesto una specifica assistenza medica o altra forma di assistenza personalizzata, o a seguito delle richieste da parte di enti pubblici. Infine, per alcune destinazioni e a causa della situazione sanitaria legata alla pandemia da Covid-19, potremmo dover raccogliere e verificare, prima dell'imbarco o dello sbarco, la documentazione (come questionari, test Covid-19 negativo, ecc.) richiesta dalle autorità del paese di destinazione per gli scopi di salute pubblica.

Alcuni aspetti delle tue informazioni personali, per esempio i dettagli della documentazione di viaggio e le informazioni di contatto, sono necessari per molti dei nostri prodotti e servizi e, se non indichi tali informazioni, potremmo non essere in grado di fornirti per intero i prodotti e i servizi che hai richiesto.

2. Per quali fini utilizziamo i tuoi dati personali?

L'elaborazione dei tuoi dati personali viene effettuata per i seguenti scopi:

•    Per adempiere a un contratto stipulato con te o intraprendere azioni legate a un contratto stipulato con te. Ciò include:

o    fornire e gestire i nostri prodotti e servizi di viaggio. Ad esempio, quando prenoti un volo, ricevi più e-mail che riguardano la tua prenotazione (la conferma della prenotazione, le informazioni sul check-in, sull'imbarco...).
o    contattarti riguardo le tue prenotazioni, in caso di disagi e per altre disposizioni;
o    elaborare i pagamenti;
o    offrire assistenza alla clientela quale la gestione delle richieste o dei reclami; e
o    fornire informazioni relative al volo, come quotidiani e riviste in formato digitale (eJournal), e qualsiasi intrattenimento a bordo.

•    Per la gestione degli affari e per perseguire i nostri legittimi interessi, in particolare:

o    utilizzare i risultati di ricerca per sviluppare servizi e le offerte migliori per te e per migliorare il design e i contenuti dei nostri siti web e delle app mobili;
o    gestire i nostri siti web, le nostre app mobili e per operazioni interne, inclusa la risoluzione dei problemi;
o    monitorare e registrare le chiamate per perseguire il nostro legittimo interesse per un incremento qualitativo nell'erogazione dei servizi;
o    inviarti sondaggi via e-mail. Puoi decidere di annullare la sottoscrizione a questi sondaggi in qualsiasi momento, è sufficiente contattarci;
o    inviarti e-mail di servizio, ad esempio promemoria nel caso in cui tu non abbia concluso gli acquisti sul nostro sito o nelle app mobili;
o    personalizzare le nostre azioni di marketing, ad esempio inviandoti materiale informativo su luoghi che ti piacerebbe visitare, basandoci sui tuoi viaggi precedenti; e
o    prevenire e rilevare ogni attività fraudolenta

•    Previo tuo consenso, in particolare:

o    inviarti offerte che siano il più possibile attinenti alle tue preferenze.  Per esempio, con il tuo consenso, ti invieremo offerte personalizzate per il tuo prossimo viaggio; e
o    implementare ogni richiesta relativa all'assistenza durante un volo o per quanto riguarda le intolleranze alimentari.
Puoi decidere di annullare la sottoscrizione a questi annunci e offerte personalizzati in qualsiasi momento, cliccando sul link di cancellazione presente all'interno della e-mail. Se annulli la sottoscrizione, riceverai soltanto le e-mail necessarie per poter utilizzare i nostri servizi e che sono relative al tuo viaggio (ad esempio la conferma della prenotazione e il tuo biglietto elettronico).

•    Per ottemperare ai nostri obblighi legali. Ciò include:

o    gestire i reclami causati da disagi e altre problematiche
o    svolgere le nostre operazioni commerciali, ad esempio per scopi di tenuta dei registri, per prevenire o combattere le frodi o per risolvere le controversie.
o    fornire ai passeggeri informazioni circa i controlli di confine e l'immigrazione in determinati paesi. Ad esempio, secondo le normative comunitarie 2016/679 e 2004/82 e le leggi e direttive nazionali applicabili, abbiamo l'obbligo di inoltrare i dettagli dei codici PNR e API agli enti governativi, incluso le unità d'informazione sui passeggeri (UIP) dei diversi paesi. Le API (Informazioni Anticipate sui Passeggeri) riguardano le informazioni circa il tuo volo e i dettagli del tuo passaporto. Il codice di prenotazione PNR (Passenger Name Record) riguarda tutte le informazioni circa la tua prenotazione, come le informazioni del volo, il numero di passeggeri presenti nella prenotazione e le informazioni di pagamento.

Nel caso in cui ti rifiuti di fornire i dati personali di cui necessitiamo per adempiere al contratto stipulato con te o per ottemperare agli obblighi di legge, potremmo non essere in grado di fornirti tutti i servizi che hai richiesto. Di conseguenza, potremmo dover cancellare il tuo volo, o potremmo non essere in grado di offrirti i servizi aggiuntivi che hai richiesto.

3. Chi è il responsabile dell'elaborazione dei dati personali che raccogliamo?

Potremmo comunicare i tuoi dati personali alle seguenti categorie di terze parti:

•    Fornitori di servizi relativi ai viaggi:

Per gestire le tue prenotazioni e organizzare i tuoi viaggi e acquisti, spesso abbiamo bisogno di condividere i tuoi dati personali con i nostri partner, che si tratti di compagnie aeree, operatori aeroportuali o altre aziende coinvolte nel rendere il tuo viaggio più agevole (come addetti al check-in, movimentazione merci, assistenza specifica e trasporti a terra, personale delle lounge aeroportuali, servizio di autista o di catering). I tuoi dati personali verranno usati da queste terze parti in conformità con la loro Informativa sulla Privacy. Le Informative sulla Privacy delle nostre compagnie aeree partner si possono trovare nell'apposito archivio IATA (Associazione Internazionale dei Trasporti Aerei) al link http://www.iatatravelcenter.com/privacy. Per ulteriori approfondimenti, visita il sito web delle relative terze parti.

•    Istituti di emissione di carte di pagamento e fornitori di servizi antifrode:

Per processare i pagamenti dei tuoi viaggi e gli acquisti potremmo operare congiuntamente con terze parti che offrono pagamenti e servizi antifrode.

•    Programmi fedeltà partner:

Potremmo dover trasferire i tuoi dati personali a operatori di programmi fedeltà partner, al fine di facilitare la tua partecipazione nel relativo programma.

•    Agenzie governative:

Potremmo dover divulgare i tuoi dati personali a governi, autorità e organismi di regolamentazione e ad altri individui, enti e organizzazioni quali immigrazione, dogane, sicurezza delle frontiere, autorità aeroportuali, organismi per la risoluzione delle controversie, organi di perseguimento penale e forze dell'ordine, consulenti legali, organizzazioni che effettuano controlli su crediti, frodi e altri controlli sui passeggeri, nonché ad altri individui, enti e organizzazioni per adempiere ai nostri obblighi legali, ad esempio, laddove ci sia richiesto per legge, in determinati paesi, di rivelare i tuoi dati personali in relazione al tuo documento di viaggio, i tuoi dettagli della prenotazione e il tuo itinerario di volo (il cosiddetto codice PNR, Passenger Name Record, e/o le API, Informazioni Anticipate sui Passeggeri) alle relative autorità doganali e dell'immigrazione così come stabilito per legge. Per esigenze di salute pubblica, potremmo anche essere obbligati per legge a condividere i tuoi dati sanitari con le agenzie governative nei paesi del tuo itinerario.

•    Siti web di terze parti:

i nostri siti web e le app mobili contengono link a siti web di terze parti. Se segui questi link abbandoni i nostri siti web e le nostre app mobili. La presente Informativa sulla Privacy non si applica ai siti web di terze parti. Per ulteriori informazioni sulla loro gestione dei tuoi dati personali, verifica la loro Informativa sulla Privacy e/o sui cookie (se disponibile).

•     Fornitori di servizi di supporto:

Per offrire i nostri servizi utilizziamo il supporto o i servizi supplementari di terze parti, come ad esempio fornitori IT, fornitori di servizi social media, agenzie di marketing e fornitori di servizi di controllo. Inoltre, potremmo condividere i tuoi dati personali con studi legali e tribunali per far rispettare o applicare qualsiasi contratto in essere con te, e con la polizia per proteggere i nostri diritti e proprietà o la sicurezza dei nostri clienti, del personale e delle nostre risorse.

4. Dove verranno inviati i tuoi dati personali?

Il trasferimento dei tuoi dati personali a terze parti è relativo allo scopo e alla localizzazione identificati in questa politica. Luxair si propone di registrare e trasferire i dati personali quanto più possibile all'interno dell'Unione Europea, o a paesi terzi considerati dalla Commissione Europea come aventi adeguato livello di protezione. In ogni caso, alcuni dati personali potrebbero essere inviati a paesi terzi. Qualora i dati personali vengano trasferiti in un Paese non UE/SEE senza livelli soddisfacenti di protezione dei dati personali, applicheremo misure appropriate, di solito includendo una clausola contrattuale standard adottata dalla Commissione Europea.
Qualora si verifichi sia la mancanza di una decisione in merito agli adeguati livelli di protezione da parte della Commissione Europea, sia consolidate e appropriate garanzie sotto forma di clausole contrattuali standard conformemente a quanto sopra, trasferiremo i tuoi dati personali al di fuori dell'UE/SEE solo sulla base di una delle condizioni per i trasferimenti previsti dalla legislazione sulla protezione dei dati, ad es. se il trasferimento si renda necessario per soddisfare l'accordo in essere con te.

5. Per quanto tempo conserviamo i tuoi dati personali?

I tuoi dati personali saranno conservati per tutto il tempo necessario agli scopi descritti nella presente Informativa sulla Privacy, o nella misura in cui ciò sia necessario per il rispetto degli obblighi di legge e per la risoluzione delle controversie.

I periodi di conservazione applicati da Luxair tengono conto delle leggi e dei regolamenti che impongono uno specifico periodo di conservazione per determinate categorie di dati, nonché le linee guida CNPD relative a determinati tipi di trattamento dei dati. Il periodo di conservazione dei dati personali può durare fino a 10 anni. Inoltre, potremmo archiviare i tuoi dati fino alla scadenza dei termini di prescrizione previsti dalla legge (fino a 30 anni, in alcuni casi), a condizione che ciò sia necessario per l'accertamento, l'esercizio o la difesa dei diritti.

I dati raccolti in quanto parte della lotta contro la diffusione del virus COVID-19 verranno conservati in modo sicuro e per un massimo di 14 giorni dopo il volo, eccezion fatta per i casi in cui le normative applicabili prevedano un periodo di conservazione maggiore.

6. Richieste riguardanti i tuoi dati personali

Hai il diritto di richiedere a Luxair l'accesso e la rettifica dei tuoi dati. Laddove tu faccia richiesta di accedere ai tuoi dati personali, dal momento che Luxair tratta una grande quantità di informazioni così come consentito a norma di legge, potremmo richiederti, prima che le informazioni ti vengano inviate, di specificare le informazioni o le attività di elaborazione a cui la tua richiesta fa riferimento.

Hai inoltre il diritto, alle condizioni imposte per legge, di richiedere la cancellazione dei dati personali, la limitazione del trattamento dei dati che ti riguardano o di opporti al trattamento dei tuoi dati, così come hai il diritto di richiederne la portabilità.

Se hai fornito il consenso al trattamento dei dati personali, potrai in qualsiasi momento revocare tale consenso.

Puoi anche opporti, in modo gratuito, al trattamento futuro dei dati personali che ti riguardano utilizzati per finalità di marketing.

Per elaborare la tua richiesta potremmo chiederti di fornirci i seguenti elementi:

•    nome completo
•    fotocopia del passaporto o di un documento di identità in modo da poter verificare la tua identità;
•    indirizzi e-mail (passato e/o presente) utilizzati per prenotare
•    riferimento e date della prenotazione, laddove applicabili

Le informazioni di cui sopra devono essere inviate al seguente indirizzo:

Luxair S.A. – Data Protection Officer
25 Rue Gabriel Lippmann,
L-5365 Munsbach
Lussemburgo
Indirizzo postale: L-2987 Luxembourg

O al seguente indirizzo e-mail: data.protection@luxairgroup.lu

Luxair inizierà a elaborare la tua richiesta a partire dalla data in cui riceveremo le necessarie informazioni di cui sopra.  Eventuali informazioni mancanti possono ritardare l'elaborazione della richiesta.

Se desideri inoltrare un reclamo sul modo in cui Luxair ha gestito i tuoi dati personali, puoi contattare l'autorità di vigilanza in materia di protezione dati in Lussemburgo:

Commission Nationale pour la Protection des Données
1, avenue du Rock’n’Roll
L-4361 Esch-sur-Alzette

B.     Sicurezza

Per garantire la sicurezza dei dati personali raccolti, il nostro sito Web utilizza metodi di crittografia avanzati per la trasmissione dati tra il tuo browser e i nostri server Web. L'URL di un sito Web che utilizza connessioni crittografate rispetto al tuo browser inizia sempre con https://

Se il tuo attuale browser non supporta il metodo di crittografia, puoi scaricare le versioni più aggiornate per i browser più comuni sui rispettivi siti web.

Quando si paga per uno qualsiasi dei nostri servizi utilizzando una carta, tutte le informazioni vengono inviate tramite una connessione sicura per garantire la sicurezza dei tuoi dati personali. I partner con cui collaboriamo in termini di pagamenti con carta sono tutti certificati in conformità con lo standard di sicurezza internazionale PCI-DSS, che garantisce un livello molto alto di sicurezza per l'elaborazione dei dati della carta.

C.    Cookie

Per ulteriori informazioni sul nostro uso dei cookie, consulta la nostra Informativa sui cookie: https://www.luxair.lu/it/informazioni-leggero/politica-dei-cookie

D. Modifiche alla nostra politica

Le presenti Disposizioni sulla Sicurezza e sulla Privacy sostituiscono tutte le versioni precedenti. Le disposizioni possono essere modificate in qualsiasi momento: controlla regolarmente sui nostri siti web e le nostre app mobili per eventuali aggiornamenti.