APPLICAZIONE “FlyNAP”
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi della normativa vigente in materia di privacy (Regolamento Europeo 2016/679 “GDPR” e D. Lgs. 196/03 e successive modifiche e integrazioni) viene fornita la presente informativa privacy che ha lo scopo di descrivere le modalità di gestione dei dati personali degli utenti dell’applicazione
FlyNAP (“
App” o “
FlyNAP”).
FlyNAP fornisce informazioni in merito alle attività svolte da GESAC S.p.A. per conto dell’Aeroporto di Napoli, oltre ad alcuni ulteriori servizi aeroportuali destinati agli utenti.
Per utilizzare l’App non è necessario creare un account. Tuttavia, nell’ipotesi in cui l’utente intendesse procedere alla registrazione sull’App, GE.S.A.C. S.p.A. entrerà in possesso dei dati personali degli utenti registrati e avrà accesso ad alcune informazioni statistiche e tecniche sull’utilizzo dell’App, dopo che l’Utente avrà preso visione della presente informativa nonché dei termini e condizioni del servizio.
La presente informativa è fornita prima che l’Interessato abbia trasmesso al Titolare del Trattamento alcun dato personale.
1. Titolare del trattamento Il Titolare del Trattamento è GE.S.A.C. S.p.A., Uffici Direzionali GESAC - Aeroporto di Capodichino, 80144 – Napoli, P.IVA e C.F. 03166090633, (in seguito, “
GESAC” o il “
Titolare del Trattamento”).
2. Data Protection Officer GESAC ha nominato un Data Protection Officer (“DPO” o “Responsabile della Protezione Dati”), designato ai sensi dell’art. 37 GDPR, domiciliato per la carica presso la sede sociale e contattabile al seguente indirizzo di posta elettronica: dpo@gesac.it.
3. Tipologie di dati trattati È possibile scaricare e accedere all’App senza registrare un proprio profilo, al fine di poter usufruire di servizi che, per loro natura, non necessitano di autenticazione: in tal caso, l’utilizzo dell’App non comporterà alcun trattamento di dati personali, ad eccezione dei dati di navigazione.
L’App comporta (o può comportare) il trattamento delle seguenti categorie di dati personali (in seguito, i “Dati Personali”), a seconda delle diverse funzionalità utilizzate.
a) Dati di navigazione.
I sistemi informatici e le procedure software preposte al funzionamento dell’App acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l’accesso o l’uscita, le informazioni sulle pagine visitate dagli utenti all’interno dell’app, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati di carattere tecnico/informatico sono raccolti ed utilizzati esclusivamente in maniera aggregata e non immediatamente identificativa; essi potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni dell’app o su richiesta della pubblica autorità.
Qualora l’utente selezioni il servizio “SEGUIMI” dalla schermata “SEGUI VOLO”, attraverso notifiche push, GESAC potrà inviare segnalazione sullo stato del volo, sia in arrivo che in partenza: numero gate d’imbarco, orario decollo/atterraggio, eventuali ritardi ecc. In qualunque momento, l’Utente può revocare il proprio consenso all’invio di notifiche push .
b) Dati forniti per l’acquisto di prodotti o servizi tramite l’App.
Tramite l’App è possibile acquistare prodotti o servizi. Si rinvia alle specifiche sezioni dell’App per le informative privacy complete.
4. Finalità e base giuridica del trattamento I Dati Personali saranno utilizzati per le seguenti finalità:
a) utilizzo, analisi e monitoraggio dell’App, invio di richieste di supporto;
b) registrazione di un account personale sull’App;
c) acquisto di prodotti o servizi tramite l’App.
Il conferimento dei propri Dati Personali è necessario per le finalità di cui alle lettere a), b), c), in quanto strettamente funzionale al corretto utilizzo dell’App e, a seconda dei casi, alla fruizione dei servizi da essa offerti. L’eventuale rifiuto di fornire i propri Dati Personali comporta l’impossibilità per GESAC di svolgere il servizio richiesto.
La base giuridica per tali tipologie di trattamento è costituita dalla necessità del trattamento da parte del Titolare al fine di adempiere ad un obbligo contrattuale – in particolare costituito dall’iscrizione all’App o dall’esecuzione dei servizi richiesti dall’Utente – e dal legittimo interesse del Titolare del Trattamento di consentire il corretto funzionamento dell’App.
Per il dettaglio dei trattamenti di Dati Personali di cui alla lettera c) , si rimanda alle informative specifiche per ciascun servizio richiesto dall’Utente.
5. Modalità del trattamento I dati sono trattati nel rispetto delle norme vigenti a mezzo di strumenti informatici e telematici, con logiche strettamente connesse alle finalità indicate, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
6. Destinatari dei dati I Dati Personali sono trattati dai soli operatori incaricati da GESAC per l’esclusivo perseguimento delle finalità e degli oneri in capo a quest'ultima.
In linea con la normativa applicabile, i dati potranno essere messi a disposizione delle Autorità competenti, in veste di autonomi titolari del trattamento, e al fine di adempiere ad obblighi di legge.
Infine, possono avere accesso ai dati i fornitori specializzati di servizi tecnici, informatici e di manutenzione nominati Responsabili del trattamento, ai sensi dell’28 GDPR.
7. Tempi di conservazione Il trattamento dei Dati Personali con riferimento alle finalità di cui al precedente punto 4.a) avrà una durata pari a quella necessaria per l’esecuzione degli obblighi in capo a GESAC derivanti dall’erogazione del servizio, al quale dovrà essere sommato l’ulteriore periodo eventualmente previsto dalle leggi di natura civilistica, fiscale e tributaria vigenti.
I dati personali dell’Interessato raccolti per finalità di marketing, di cui alla finalità 4.b), e profilazione, di cui alla finalità 4.c), saranno conservati sino a revoca del consenso da parte dell’Interessato o sino a cessazione delle finalità per le quali sono stati raccolti, sempre che non si renda necessaria una proroga per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria ovvero per rispettare un obbligo di legge. I dati relativi al dettaglio degli acquisti saranno conservati per un periodo non superiore, rispettivamente, a 24 e 12 mesi dalla loro registrazione.
Alla suddetta scadenza, i dati collezionati direttamente dal Titolare del Trattamento verranno cancellati o, laddove i mezzi tecnici non lo consentano, anonimizzati al fine di non rendere più identificabile la persona fisica alla quale sono associati.
8. Trasferimento dei dati extra UE I dati personali non sono oggetto di diffusione e/o comunicazione verso soggetti terzi localizzati al di fuori dello Spazio Economico Europeo. Qualora ciò si rendesse necessario, il trasferimento avverrà nel rispetto delle garanzie previste dagli artt. 44 e ss. del GDPR e i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR.
9. Diritti dell’interessato Si informa, infine, che gli interessati dalle attività di trattamento di dati personali di cui alla presente informativa possono esercitare ai sensi del Reg. UE 2016/679 (GDPR): (i) il diritto di accesso (Art. 15); (ii) il diritto alla cancellazione dei dati (Art. 17); (iii) il diritto alla limitazione del trattamento (Art.18); (iv) il diritto alla portabilità dei dati (Art. 20): (v) il diritto di opposizione (Art. 21); (vi) il diritto di non essere sottoposto a decisioni automatizzate (Art. 22):
Per l’esercizio dei Suoi diritti potrà rivolgersi al Data Protection Officer (“DPO”) inviando una mail all’indirizzo: dpo@gesac.it
Oppure potrà inviare le proprie richieste al Titolare all’indirizzo privacy@gesac.it
Nel caso in cui il Titolare rifiuti di soddisfare le Sue richieste verranno fornite le ragioni del relativo rifiuto.
Resta fermo il diritto di proporre reclamo, al Garante per la protezione dei dati personali, così come previsto dall’art. 77 GDPR, tramite il sito web:
www.garanteprivacy.it o inviando una mail all’indirizzo
garante@gpdp.it, oppure
protocollo@pec.gpdp.it 10. Modifiche e aggiornamento Il Titolare si riserva di modificare/aggiornare la presente informativa.
