Informativa sulla protezione dei dati

Ai sensi della LPD e del GDPR, il titolare del trattamento per le operazioni descritte nella presente Informativa è:

Swiss International Air Lines Ltd.
Obstgartenstrasse 25
8302 Kloten
Svizzera

(di seguito denominata nella presente Informativa come “SWISS”, “noi” o “ci”)

Per qualsiasi ulteriore domanda sulla protezione dei dati in relazione al nostro sito Internet o ai servizi e prodotti da noi offerti, contatti il nostro Responsabile della protezione dei dati e il relativo team all’indirizzo dataprotection@swiss.com.

Le richieste non legate alla protezione dei dati come le richieste o i feedback su prenotazioni individuali o servizi non riceveranno risposta né saranno inoltrate dal nostro team addetto alla protezione dei dati. La invitiamo a contattare il servizio di assistenza clienti, a utilizzare l’apposito modulo di contatto oppure, se rappresenta un partner commerciale, a rivolgersi al suo referente SWISS.

Unsere Vertretung in der EU gemäß Art. 27 DSGVO ist die Swiss International Air Lines AG Niederlassung Frankfurt, Cargo City Süd 558 c, 60549 Frankfurt am Main.

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile che lei ci fornisce o che raccogliamo. Tra questi rientrano, in particolare:

Dati della prenotazione: se prenota un volo o un servizio correlato al volo con noi, saranno elaborati i dati del contenuto da lei inseriti e i dati del contenuto raccolti su di lei (in particolare nome, dettagli di contatto, data di nascita e dati di pagamento), nonché le informazioni da noi fornite. Inoltre, raccogliamo informazioni su orario, ambito e, ove applicabile, luogo della prenotazione. In singoli casi saranno raccolte anche informazioni sulla sua nazionalità e informazioni volontarie sui programmi frequent flyer. Se prenota servizi di trasporto, potremmo elaborare informazioni sulle disposizioni di trasporto che potrebbero rivelare indirettamente dati sensibili, ad esempio le informazioni sulla necessità di una sedia a rotelle. Se vengono effettuate prenotazioni per minori, saranno raccolti anche i dati di contatto dei tutori legali.

Dati del check-in: nell’ambito delle procedure di check-in e imbarco, trattiamo i dati relativi alla sua prenotazione, le informazioni sul suo bagaglio, i dati di sicurezza (ad es. orario di imbarco, stato dei controlli di sicurezza, registrazioni temporali relative alla procedura di check-in), i dati relativi ai suoi documenti per l’ingresso (passaporto, visto, ecc.), ove applicabile, nonché eventuali altri dati di contatto, come il suo contatto di emergenza.

Dati API: i dati API (Advanced Passenger Information) contengono le informazioni del suo documento di viaggio (ad es. passaporto), come nome, data di nascita, nazionalità, numero di passaporto e sesso.

Dati PNR: i dati PNR (codice prenotazione) vengono raccolti ed elaborati da noi quando operiamo determinati voli. Ciò include, a titolo esemplificativo ma non esaustivo, il suo nome, i dettagli di contatto, le informazioni sul bagaglio, i dati API, i dettagli di pagamento, le informazioni sull’itinerario di viaggio e la cronologia delle modifiche alla prenotazione. Un elenco dettagliato dei possibili elementi dei dati è disponibile nell’Allegato 1 della legge svizzera sui dati PNR e nell’Allegato I della direttiva PNR (UE) 2016/681.

Dati SSR: informazioni relative a richieste di servizi speciali, come dati relativi alla salute nell’ambito degli ausili per la mobilità o informazioni sulla religione per la fornitura di pasti a bordo.

Dati medici: informazioni sul trattamento dei dati personali relativi alle persone che necessitano di autorizzazione medica.

Dati relativi ai contenuti: quando utilizza i servizi sul nostro sito Internet o nella nostra app, come i moduli di contatto, il servizio assistenza, le newsletter o la partecipazione a concorsi o sondaggi, saranno trattati i dati relativi ai contenuti da lei inseriti e i dati relativi ai contenuti raccolti su di lei, nonché le informazioni che le forniamo.

Dati relativi ai cookies: dati raccolti tramite i cookie che utilizziamo durante la sua visita al sito Internet o all’app.

Dati di login: alcuni servizi sul nostro sito Internet o nella nostra app richiedono la registrazione (ad es. Travel ID, newsletter via e-mail). A tal fine, alcune informazioni sono obbligatorie (ad es. indirizzo e-mail), mentre altre informazioni possono essere aggiunte volontariamente (ad es. sesso, nome). Nell’ambito del processo di registrazione, raccogliamo anche l’indirizzo IP e l’ora della registrazione.

Dati di registro del server: quando utilizza i nostri siti Internet, i dati (come la data e l’ora della visita, le pagine consultate e i file richiesti, il tipo e la versione del browser web utilizzato, il tipo e il sistema operativo del dispositivo utilizzato e il suo indirizzo IP) vengono temporaneamente archiviati in un file di registro sui nostri server. Se accede alla nostra offerta tramite la nostra app, il tipo e il sistema operativo del suo dispositivo mobile e il suo indirizzo IP saranno salvati in aggiunta alle informazioni sulla sua visita all’app.

Generalmente riceviamo questi dati personali direttamente da lei, ad esempio quando effettua una prenotazione, utilizza il nostro sito Internet o la nostra app, ci contatta o utilizza i nostri servizi. Potremmo inoltre raccogliere automaticamente dati personali dal suo dispositivo o derivanti dall’uso dei nostri siti Internet, delle nostre app e degli altri nostri servizi. Inoltre, ove necessario e consentito dalla legge applicabile, potremmo ricevere dati personali da:

• società del Lufthansa Group e altre società (ad es. fornitori di servizi di viaggio o fornitori di servizi di pagamento) coinvolte nella fornitura dei servizi prenotati;
• persone che agiscono per suo conto, come familiari, rappresentanti legali o agenzie di viaggio;
• autorità pubbliche, tribunali e altre parti nell’ambito di procedimenti ufficiali o giudiziari.

Se ci fornisce dati personali relativi a un’altra persona, come un familiare o un’altra persona in viaggio, deve assicurarsi di avere l’autorizzazione a farlo e che la persona interessata sia stata informata della presente Informativa sulla protezione dei dati.

Se prenota con noi un volo e/o servizi aggiuntivi relativi al volo (come prenotazione del posto, trasporto di bagagli o animali, ecc.), elaboriamo i suoi dati di prenotazione allo scopo di emettere un biglietto aereo o la conferma di prenotazione del servizio relativo al volo prenotato. In caso di cambio prenotazione o cancellazione del volo o del servizio aggiuntivo correlato al volo, tratteremo i dati della prenotazione di conseguenza.

La base giuridica del trattamento è la conclusione e l’esecuzione di un contratto con lei per l’operazione di un volo o di servizi correlati al volo, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

Qualora, al momento della prenotazione di servizi aggiuntivi correlati al volo, sia necessario trattare categorie particolari di dati personali (ad es. dati relativi alla salute per la prenotazione di ausili per la mobilità o informazioni sulla religione per la prenotazione di pasti a bordo), il trattamento si basa sul suo consenso esplicito (art. 6, par. 1, lett. a) del GDPR). Il trattamento delle categorie particolari di dati personali pertinenti è inoltre consentito ai sensi dell’eccezione prevista dall’art. 9, par. 2, lett. a) del GDPR.

In singoli casi siamo inoltre tenuti per legge e per contratto a trattare i dati necessari dei passeggeri disabili o con mobilità ridotta al fine di garantire il trasporto (Regolamento (CE) n. 1107/2006, art. 6, par. 1, lett. b) e c), art. 9, par. 2, lett. g) del GDPR).

Se sceglie di pagare tramite fattura o a rate, trasmettiamo i dati personali necessari per gestire questa modalità di pagamento al relativo fornitore di servizi di pagamento. Tale fornitore agisce in qualità di titolare autonomo del trattamento e tratta i dati personali sotto la propria responsabilità, anche per finalità di identificazione, verifica della solvibilità, gestione del rischio di pagamento e prevenzione delle frodi. Selezionando questa opzione di pagamento accetta i termini e l’informativa sulla protezione dei dati del fornitore di servizi di pagamento. Laddove si applichi il GDPR, la trasmissione dei dati da parte nostra si basa sull’esecuzione del contratto con lei (art. 6, par. 1, lett. b) del GDPR). Il fornitore di servizi di pagamento determina le finalità e i mezzi del trattamento ed è responsabile del rispetto dei requisiti applicabili in materia di protezione dei dati.

Se desidera raccogliere miglia con il nostro programma frequent flyer Miles & More quando prenota un volo, trasmetteremo i dati della sua prenotazione, compreso il numero della sua tessera Miles & More, a Miles & More GmbH (si veda anche la Sezione 5.2). La base giuridica del trattamento dei dati è l’esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR).

Per effettuare i voli che ha prenotato e fornire altri servizi correlati al volo, trattiamo i dati relativi alla sua prenotazione già ricevuti, nonché i dati relativi al check-in. Può anche ricevere notifiche relative al volo, come variazione del gate o istruzioni per l’ingresso/il bagaglio. In caso di ritardo, cancellazione o altra irregolarità del volo, potremmo utilizzare i suoi dati personali per informarla sulla situazione, nonché per valutare e garantire le tutele e i servizi di assistenza previsti dalla legge sui diritti dei passeggeri, tra cui il Regolamento sui diritti dei passeggeri del trasporto aereo (UE 261/2004), se pertinente.

Ove necessario, in relazione alla gestione del volo e in conformità con le leggi e gli accordi nazionali e internazionali, trasferiremo i dati API o i dati PNR alle autorità competenti in Svizzera e all’estero allo scopo di prevenire, rilevare, indagare e perseguire reati terroristici e reati gravi e combattere l’immigrazione illegale.

La base giuridica per il trattamento è la conclusione e l’esecuzione di un contratto con lei per l’operazione di un volo o la fornitura di servizi correlati al volo, ai sensi dell’art. 6, par. 1, lett. b) del GDPR. Per quanto riguarda il trasferimento dei suoi dati API e PNR, la base giuridica applicabile nei singoli casi è costituita da un obbligo di legge (art. 6, par. 1, lett. c) del GDPR, in combinato disposto con la normativa nazionale o internazionale applicabile o con gli accordi da cui derivano obblighi di legge a nostro carico). Ad esempio, in casi specifici siamo obbligati a trasferire i suoi dati API alle autorità svizzere competenti ai sensi degli artt. 104–104b della legge federale svizzera sugli stranieri e la loro integrazione (LStrI; RS 154.20) e, una volta entrata in vigore, i suoi dati PNR ai sensi della legge federale svizzera sul trattamento dei dati relativi ai passeggeri aerei per la lotta al terrorismo e ad altri reati gravi (legge svizzera sui dati PNR; si veda il paragrafo seguente).

Per i voli da o verso la Svizzera, i suoi dati PNR saranno comunicati all’Ufficio federale di polizia svizzero (fedpol), compresa la relativa Unità d’informazione sui passeggeri, ai sensi della legge svizzera sui dati PNR. Ha il diritto di richiedere l’accesso ai suoi dati personali oggetto di trattamento ai sensi della legge svizzera sui dati PNR. I recapiti dedicati per l’esercizio di tale diritto saranno resi disponibili da fedpol all’entrata in vigore della legge svizzera sui dati PNR. Qualora i suoi dati PNR vengano comunicati a un’autorità estera in relazione a tale volo, le informazioni sullo Stato interessato e sulla relativa unità d’informazione sui passeggeri saranno fornite, se del caso, facendo riferimento all’elenco degli Stati tenuto da fedpol.

SWISS comunica i dati PNR alle unità d’informazione sui passeggeri degli Stati membri dell’UE, del Regno Unito, della Norvegia, della Turchia, degli Emirati Arabi Uniti (EAU), della Corea del Sud, degli Stati Uniti d’America (USA) e del Canada sulla base degli accordi internazionali applicabili, delle normative nazionali e delle direttive emanate dalle autorità svizzere. Esempi di basi giuridiche straniere sono la Direttiva PNR (UE) 2016/681 e le relative leggi nazionali di recepimento negli Stati membri dell’UE. In particolare, la Francia impone ai vettori aerei di informare i passeggeri come segue: “Ai sensi dell’articolo L 232-7 del Codice della sicurezza interna francese, si informa che i vettori aerei sono tenuti a trasmettere i dati relativi alla prenotazione, al check-in e all’imbarco raccolti sui passeggeri (PNR/API) ai servizi pubblici nazionali francesi e alle autorità competenti, per le finalità e alle condizioni definite dal Decreto n. 2014-1095 del 26/09/2014 e dal Decreto modificativo n. 2018-714 del 03/08/2018.”

Ove richiesto o consentito dalla normativa vigente, possiamo anche comunicare i dati pertinenti dei passeggeri alle autorità sanitarie competenti per finalità di prevenzione, rilevamento e gestione di minacce per la salute pubblica, quali i focolai di malattie trasmissibili e le relative misure di tracciamento dei contatti, rendendo possibile, ad esempio, l’individuazione dei soggetti a rischio di contagio per aver occupato posti vicini a una persona infetta nel corso del volo. Qualsiasi comunicazione di questo tipo rimane limitata ai soli dati necessari per le finalità di tutela della salute pubblica in questione. La base giuridica di tali comunicazioni risiede, a seconda dei casi, nell’adempimento di un obbligo di legge (art. 6, par. 1, lett. c) del GDPR) oppure nell’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri (art. 6, par. 1, lett. e) del GDPR), in combinato disposto con la normativa applicabile in materia di salute pubblica. Qualora le informazioni trattate costituiscano dati relativi alla salute, la comunicazione è consentita solo in presenza di una deroga ai sensi dell’art. 9, par. 2 del GDPR, in particolare dall’art. 9, par. 2, lett. i) del GDPR o di un’altra disposizione applicabile dell’art. 9, par. 2 del GDPR.

Ha anche la possibilità di memorizzare i dati di contatto di una persona che sarà contattata in caso di emergenza (contatto di emergenza). Il trattamento di tali dati di contatto è effettuato sulla base del consenso dell’interessato (art. 6, par. 1, lett. a) del GDPR). A tal proposito, fornendo i dati di contatto, conferma di aver ottenuto il consenso dell’interessato.

Qualora, nell’ambito della fornitura di servizi correlati al volo, sia necessario trattare categorie particolari di dati personali (ad es. dati SSR), la base giuridica del trattamento di tali dati è il suo consenso ai sensi dell’art. 9, par. 2, lett. a) del GDPR.

Ai sensi delle leggi e dei regolamenti applicabili, siamo tenuti a verificare che i nostri passeggeri siano in possesso dei documenti di viaggio necessari, nonché di eventuali documenti sanitari o di altra natura richiesti dalle disposizioni in vigore nei Paesi di partenza, destinazione e transito. Tali requisiti sono conformi all’Allegato 9 della Convenzione sull’aviazione civile internazionale dell’Organizzazione dell’aviazione civile internazionale (OACI), capitolo 3, sezione H, paragrafo 3.33.

In adempimento a tale obbligo, il personale dei nostri fornitori di servizi può verificare in aeroporto la presenza e l’apparente validità dei documenti di viaggio dei passeggeri. Per le destinazioni caratterizzate da un profilo di rischio elevato o qualora sussistano dubbi sull’autenticità di un documento presentato, il personale può scansionare e conservare copie dei documenti per ulteriori verifiche e/o come prova dell’avvenuto controllo.

Qualora vengano conservate copie, il periodo di conservazione è generalmente di una settimana. In presenza di una notifica di diniego di ingresso per una persona in viaggio, le copie pertinenti restano archiviate per l’intera durata delle indagini e degli eventuali procedimenti giudiziari correlati.

La base giuridica della verifica dei documenti di viaggio consiste nella necessità del trattamento per l’esecuzione del contratto di trasporto (art. 6, par. 1, lett. b) del GDPR). La conservazione delle copie dei documenti di viaggio a fini di verifica, per documentare il controllo effettuato e per accertare, esercitare o difendere diritti in sede giudiziaria si basa sui nostri legittimi interessi (art. 6, par. 1, lett. f) del GDPR). Laddove la legge applicabile ci imponga un obbligo specifico di esecuzione o documentazione di tali controlli, il trattamento si basa altresì sull'adempimento di un obbligo di legge (art. 6, par. 1, lett. c) del GDPR). Se i documenti contengono dati relativi alla salute, il trattamento resta soggetto anche a un’apposita deroga ai sensi dell’Art. 9 par. 2 del GDPR, in particolare l’art. 9 par. 2 lett. i) del GDPR qualora il trattamento risulti necessario per motivi di interesse pubblico nel settore della sanità pubblica.

Se attraversa il controllo di frontiera (compresi i ​sistemi informativi dell’area Schengen) per il suo volo in coincidenza all’aeroporto di Zurigo, potremmo scansionare la sua carta d’imbarco subito dopo il controllo di frontiera. Dalla scansione rileviamo le seguenti informazioni: data del volo; località di partenza e destinazione del volo; numero di volo; numero di sequenza del check-in; data e ora della scansione. Utilizziamo queste informazioni per agevolare le procedure di transito e gestire le nostre operazioni a terra, compreso il carico dei bagagli, nonché per contribuire a evitare ritardi.

La base giuridica di questo trattamento è rappresentata dal nostro legittimo interesse ad agevolare i viaggi in coincidenza, gestire le operazioni a terra ed evitare ritardi (art. 6, par. 1, lett. f) del GDPR).

Per aumentare la sicurezza del trasporto aereo e ottimizzare la procedura d’imbarco, SWISS utilizza una tecnologia di conteggio supportata dall’IA. Questa tecnologia consente di verificare se il numero di persone che salgono a bordo dell’aeromobile corrisponde al numero di persone che hanno effettuato il check-in, garantendo un riscontro preciso e sicuro dei bagagli.

Il modello di IA è stato addestrato per distinguere le persone che si imbarcano sull’aeromobile dal personale di volo e di terra, senza identificare i singoli individui. Ciò consente un conteggio affidabile e automatico delle persone e dei loro bagagli a mano. Le registrazioni video delle persone che effettuano l’imbarco vengono sottoposte ad anonimizzazione al termine del conteggio e della verifica. Il modello di IA è addestrato esclusivamente sui dati anonimizzati.

Il conteggio automatizzato delle persone e dei bagagli a mano serve in particolare a identificare tempestivamente i bagagli appartenenti a persone che non salgono a bordo dell’aeromobile o che sbarcano prima della partenza. SWISS ricorre al conteggio delle persone in adempimento a tale requisito di sicurezza dell’aviazione ai sensi del Programma nazionale svizzero di sicurezza nell’aviazione civile e del Regolamento di esecuzione (UE) 2015/1998 della Commissione, recante disposizioni dettagliate per l’attuazione delle norme fondamentali comuni in materia di sicurezza dell’aviazione.

Nella misura in cui il conteggio automatizzato non sia prescritto dalla legge applicabile, la base giuridica del trattamento risiede nel nostro legittimo interesse ad aumentare la sicurezza del trasporto aereo e ottimizzare le procedure di imbarco, anche attraverso il conteggio delle persone e l’automazione delle relative procedure operative (art. 6, par. 1, lett. f) del GDPR).

Trattiamo i dati personali per finalità di sicurezza e protezione.

Ad esempio, utilizziamo sistemi di videosorveglianza in determinate strutture per rilevare e perseguire atti criminosi. In conformità ai requisiti applicabili in materia di sicurezza dell’aviazione, monitoriamo inoltre l’area immediatamente antistante la porta della cabina di pilotaggio.

Per “Persone indisciplinate” si intendono persone il cui comportamento inappropriato, aggressivo o violento, il cui mancato rispetto delle istruzioni, le cui minacce o altre condotte illecite costituiscono un pericolo o una minaccia per la sicurezza del volo, dell’equipaggio, di altre persone o di terze parti.

Registriamo gli incidenti rilevanti in un rapporto sugli incidenti causati da passeggeri (Passenger Disturbance Report, “PDR”). A seconda della natura e della gravità dell’incidente o della condotta scorretta, il PDR può includere i dettagli dell’incidente e, ove necessario, le informazioni riportate nei documenti di viaggio della persona necessarie per identificarla. Potremmo utilizzare tali informazioni per documentare, valutare e prevenire gli incidenti, tutelare la sicurezza dei nostri voli, dell’equipaggio e dei passeggeri e tutelare i nostri diritti.

Potremmo comunicare le informazioni pertinenti alla polizia e ad altre autorità e, nei casi più gravi, rifiutare il trasporto, vietare alla persona di viaggiare sui voli SWISS (divieto di volo) o informare l’equipaggio di precedenti incidenti. Ove necessario e consentito dalla legge applicabile, potremmo inoltre scambiare informazioni pertinenti all’interno del Lufthansa Group e con altre linee aeree per documentare, analizzare e prevenire frodi e incidenti che coinvolgono Persone indisciplinate, nonché comunicare alle autorità e alle compagnie di assicurazione informazioni relative a danni, lesioni o atti criminosi.

Il trattamento si basa sul nostro legittimo interesse a garantire la sicurezza e la protezione (art. 6, par. 1, lett. f) del GDPR).

Se ci invia richieste di informazioni tramite modulo di contatto, e-mail, chat o chiamate al servizio clienti, trattiamo i dati relativi ai contenuti per rispondere alla sua richiesta e, se del caso, l’indirizzo IP, la data e l’ora della richiesta per prevenire l’uso improprio del modulo di contatto. Con il suo esplicito consenso, potremmo registrare la chiamata per finalità di controllo qualità e formazione. Se ci segnala eventuali errori sul sito Internet o sull’app, utilizzeremo i dati da lei inseriti e, se del caso, i dati del suo dispositivo per analizzare e correggere l’errore da lei segnalato.

La base giuridica del trattamento è l’art. 6, par. 1, lett. f) del GDPR. Il nostro e il suo (legittimo) interesse al trattamento di tali dati deriva dalla finalità di rispondere alle sue richieste, risolvere eventuali problemi e mantenere e promuovere così la sua soddisfazione in qualità di cliente o utente del nostro sito Internet o della nostra app. Qualora la sua richiesta sia finalizzata alla conclusione o all’esecuzione di un contratto, l’ulteriore base giuridica del trattamento è l’art. 6, par. 1, lett. b) del GDPR. La base giuridica del trattamento delle richieste relative alla protezione dei dati è l’art. 6, par. 1, lett. c) del GDPR, in quanto tale trattamento è necessario per adempiere agli obblighi di legge. Per quanto riguarda la registrazione delle telefonate, la base giuridica è il suo consenso, ai sensi dell’art. 6, par. 1, lett. a) del GDPR.

Qualora il trattamento si basi sul legittimo interesse prevalente (art. 6, par. 1, lett. f) del GDPR), lei può opporsi al trattamento dei suoi dati per motivi connessi alla sua situazione particolare (si veda la Sezione 7 sottostante). Possiamo continuare a trattare i suoi dati personali qualora siamo in grado di dimostrare l’esistenza di motivi legittimi cogenti che prevalgono sui suoi interessi, diritti e libertà, oppure qualora il trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Questi dati saranno cancellati al termine della nostra comunicazione con lei, ossia quando la questione in oggetto sarà stata definitivamente chiarita e non sussisterà più alcun interesse legittimo alla loro conservazione né ulteriori obblighi di legge in tal senso. Conserveremo le comunicazioni intercorse con il nostro chatbot per 30 giorni. Se comunica con il nostro personale, conserveremo i dati per 90 giorni.

Trattiamo i suoi dati per inviarle comunicazioni di marketing.

Ad esempio, sul nostro sito Internet può ricevere informazioni sui nostri prodotti e servizi anche senza un Travel ID. Oltre alla nostra newsletter, può anche iscriversi all’Alert miglior prezzo per ricevere informazioni sul miglior prezzo per il suo itinerario di volo. Inoltre, se lo desidera, può ricevere altre comunicazioni di marketing, come notifiche relative a prenotazioni di voli che non ha ancora completato.

L’iscrizione alla pubblicità via e-mail entrerà in vigore a partire dalla sua conferma. Per farlo, deve fare clic su un link che le invieremo nella nostra e-mail di conferma al momento della registrazione alla newsletter.

La base giuridica del trattamento dei suoi dati di contatto è il suo consenso (art. 6, par. 1, lett. a) del GDPR). Può revocare in qualsiasi momento il suo consenso a ricevere le nostre comunicazioni promozionali.

In assenza di uno specifico consenso alla ricezione di comunicazioni di marketing, contattiamo individualmente via e-mail le persone che hanno già effettuato una prenotazione con noi, fornendo informazioni su offerte e servizi analoghi da noi proposti. Tuttavia, riceverà tali informazioni solo se e nella misura in cui (a) abbiamo ricevuto il suo indirizzo e-mail da lei nell’ambito della vendita di un bene o di un servizio; (b) utilizziamo tale indirizzo e-mail per attività di marketing diretto relative a nostri beni o servizi analoghi; e (c) non vi sia stata opposizione alla ricezione di tali comunicazioni.

La base giuridica del trattamento è il nostro legittimo interesse (art. 6, par. 1, lett. f) del GDPR).

Lei può opporsi in qualsiasi momento al trattamento dei suoi dati personali per finalità di marketing e sviluppo di prodotti, in tutto o in parte, o revocare qualsiasi consenso fornito.

Può opporsi come segue:

• In caso di comunicazioni via e-mail, può utilizzare il link per annullare l’iscrizione incluso in ciascuna di esse.
• In alternativa, può inviare un messaggio (parola chiave: protezione dei dati) tramite il modulo di contatto sul nostro sito Internet e nella nostra app o per iscritto o via e-mail all’indirizzo e-mail nella Sezione 2 di cui sopra.

I suoi dati saranno cancellati a seguito della sua opposizione o della revoca di eventuali consensi da lei prestati o, in ogni caso, al più tardi quando avremo cessato di utilizzarli; in alternativa, saranno conservati esclusivamente in forma aggregata e anonimizzata. Ove necessario, memorizzeremo la sua opposizione e i suoi dati di contatto per evitare di contattarla nuovamente. In caso di opposizione o revoca del consenso al marketing, aggiorneremo le sue preferenze relative alle comunicazioni di marketing. Si noti che un’opposizione al marketing non comporta automaticamente la cancellazione dei dati relativi alla prenotazione o dei dati del Travel ID (art. 6, par. 1, lett. b) del GDPR).

Trattiamo i suoi dati per ottimizzare i nostri servizi e prodotti.

Ad esempio, trattiamo i suoi dati relativi alla prenotazione (esclusi eventuali dati sensibili in essi contenuti), nonché i dati relativi ai contenuti che raccogliamo nelle comunicazioni con lei (si veda la sezione 4.5), per l’ulteriore sviluppo e l’ottimizzazione dei nostri servizi, delle nostre offerte e degli strumenti di IA che utilizziamo (come il nostro Chat Assistant), nonché per finalità statistiche interne. Questo trattamento viene utilizzato in particolare per ottimizzare il nostro servizio assistenza, per elaborare le sue richieste in modo efficiente e per migliorare l’esperienza cliente con noi e la nostra offerta di servizi.

La base giuridica del trattamento è costituita dai nostri legittimi interessi all’ulteriore sviluppo e all’ottimizzazione dei nostri servizi e delle nostre offerte, nonché alla compilazione di statistiche interne (art. 6, par. 1, lett. f) del GDPR). Può opporsi al trattamento per finalità di ulteriore sviluppo e ottimizzazione in qualsiasi momento (si veda la Sezione 7 sottostante).

Generalmente, elaboriamo i suoi dati per queste finalità in forma anonima e li cancelliamo dopo due anni. Se, ad esempio a causa di irregolarità nella fornitura dei servizi, è necessario conservare i suoi dati al fine di rispettare gli obblighi di conservazione previsti dalla legge (ad es. in conformità con le normative applicabili in materia contabile e fiscale), conserveremo i dati pertinenti per il periodo di conservazione previsto dalla legge.

I dati personali raccolti durante le sue interazioni con il nostro Chat Assistant o attraverso i canali del servizio assistenza possono essere utilizzati, solo in forma anonima e aggregata, allo scopo di sviluppare e migliorare ulteriormente gli strumenti di IA che utilizziamo. Per l’addestramento o il fine-tuning dei modelli di IA non vengono utilizzati dati personali che la identifichino direttamente, né categorie particolari di dati ai sensi dell’art. 9 del GDPR (compresi eventuali dati relativi alla salute o alla mobilità forniti nell’ambito di una richiesta di servizi speciali).

Potremmo invitarla a partecipare a panel di clienti, attività di ricerca di mercato o sondaggi sulla soddisfazione dei clienti per raccogliere opinioni e migliorare i nostri servizi e prodotti, nonché l’esperienza dei clienti. La partecipazione è volontaria. Trattiamo i dati personali da lei forniti in questo contesto, comprese le sue risposte e qualsiasi dato di contatto o partecipazione correlato. Il trattamento si basa sul suo consenso (art. 6, par. 1, lett. a) del GDPR), che lei può revocare in qualsiasi momento con effetto per il futuro.

Utilizziamo cookies e tecnologie simili sui nostri siti Internet e sulle nostre app, tra cui i siti Internet SWISS Magazine, per finalità tecniche, analitiche e di marketing, tra cui la visualizzazione e la misurazione delle prestazioni pubblicitarie (anche per annunci di terze parti), nonché la sicurezza dei sistemi, la prevenzione delle frodi e la risoluzione di errori. La pubblicità personalizzata e gli altri trattamenti soggetti a consenso avvengono esclusivamente previa autorizzazione, laddove stabilito dalla legge applicabile.

Al fine di proteggere e ottimizzare il processo di prenotazione, nonché per prevenire le frodi e limitare il rischio di mancati pagamenti, durante il processo di prenotazione e, ove applicabile, nell’ambito di eventuali operazioni di compensazione o rimborso, trattiamo in particolare i suoi dati di pagamento, il suo nome e il suo indirizzo per verificare l’eventuale presenza di rischi o anomalie. Inoltre, in caso di cancellazione dell’ordine, i dati accumulati fino al momento della cancellazione dell’ordine vengono archiviati per l’ottimizzazione (tecnica) del processo di ordine, per il rilevamento di schemi di frode e per poter rispondere alle richieste della clientela in merito alle procedure di ordinazione.

La base giuridica del trattamento dei dati descritto nella presente sezione è costituita dall’art. 6, par. 1, lett. b) e lett. f) del GDPR. Il legittimo interesse deriva dalla tutela della sua identità, dalla riduzione al minimo del rischio di mancato pagamento e dalla prevenzione dei tentativi di frode.

Tali dati vengono conservati solo per il tempo necessario per le finalità indicate. Qualora vengano rilevate transazioni sospette nell’ambito delle prenotazioni e i dati siano trattati nel sistema di gestione delle frodi, il periodo di conservazione è di tre anni a decorrere dalla data di registrazione dei dati pertinenti. I dati saranno conservati per un periodo più lungo esclusivamente qualora e per tutto il tempo in cui sussistano obblighi di conservazione previsti dalla legge o qualora un’ulteriore conservazione sia necessaria per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria.

Al fine di far valere i nostri diritti e tutelare la nostra posizione giuridica, trattiamo, nei singoli casi, i dati personali necessari per l’esercizio o la difesa di tali diritti. Tra questi possono rientrare, tra gli altri, i dati relativi alla prenotazione.

La base giuridica del trattamento è il nostro legittimo interesse a far valere i nostri diritti e a tutelare la nostra posizione giuridica (art. 6, par. 1, lett. f) del GDPR).

I dati necessari a tal fine saranno cancellati al termine della controversia legale o allo scadere del periodo di conservazione previsto dalla legge.

Il trattamento dei dati di registro del server è finalizzato alla fornitura tecnica del sito web o della nostra app e, successivamente, a garantire la sicurezza del sistema e la protezione dell’infrastruttura tecnica, al fine di rilevare accessi dannosi al nostro sito Internet o alla nostra app.

La base giuridica del trattamento è il nostro legittimo interesse a fornire il sito Internet/la nostra app con i relativi servizi e a proteggere la nostra infrastruttura tecnica (art. 6, par. 1, lett. f) del GDPR). Il trattamento è assolutamente necessario per l’utilizzo del nostro sito Internet e della nostra app.

Questi dati saranno cancellati al più tardi 180 giorni dopo la fine della sessione.

Conserviamo i dati personali per i periodi indicati nella presente Informativa sulla protezione dei dati o, qualora non sia indicato un periodo specifico, per il tempo necessario alle finalità per le quali sono stati raccolti. Possiamo conservare i dati personali più a lungo laddove richiesto dalla legge o se necessario per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria. Alla scadenza del periodo di conservazione applicabile, si procede alla cancellazione o all’anonimizzazione dei dati, salvo diverse disposizioni di legge che ne consentano o ne impongano la prosecuzione della custodia.

In particolare, gli obblighi di conservazione previsti dalla normativa svizzera possono imporre la conservazione prolungata di determinati dati personali. Ad esempio, la normativa svizzera prescrive la conservazione di determinati documenti contabili per un periodo di dieci anni. Termini specifici di conservazione possono valere anche per la documentazione rilevante a fini fiscali, compresa quella relativa all’IVA. In genere, SWISS ha la facoltà di conservare i dati contrattuali pertinenti fino a dieci anni dal termine del rapporto contrattuale, laddove ciò risulti necessario per l’adempimento degli obblighi di conservazione previsti dalla legge o per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria. A seconda della tipologia di dati e delle circostanze del singolo caso, possono trovare applicazione periodi di conservazione inferiori o superiori.

Nell’ambito dei trattamenti dei dati sopra descritti e delle rispettive basi giuridiche, i suoi dati potrebbero essere comunicati alle seguenti categorie di destinatari.

In alcuni casi ci avvaliamo di service provider, nel rispetto dei requisiti di legge, in qualità di responsabili del trattamento, ossia sulla base di un contratto che prevede che agiscano per nostro conto, secondo le nostre istruzioni e sotto il nostro controllo.

I responsabili del trattamento sono, in particolare:

• agenti ausiliari, ad esempio service provider che forniscono servizi di assistenza a terra, società che gestiscono i reclami o altri servizi aggiuntivi in questo ambito;
• centri di servizio assistenza (call center, servizi di gestione delle e-mail, fornitori di servizi di chat);
• altri service provider, ad es. per la gestione del sito Internet, l’invio di newsletter, la gestione dei feedback, l’elaborazione di statistiche sull’aviazione internazionale;
• service provider di servizi cloud e di hosting (per la conservazione dei dati e l’infrastruttura);
• service provider per il funzionamento e la manutenzione dei sistemi informatici;
• service provider tecnici che utilizziamo per la gestione del nostro sito Internet e della nostra app e delle relative funzionalità, ad es. cookies tecnicamente necessari;
• service provider per la realizzazione pratica di attività pubblicitarie e di marketing, ad es. fornitori di servizi per l’invio di e-mail e cookies di analisi.

In questi casi restiamo responsabili del trattamento dei dati; la comunicazione e il trattamento dei dati personali da parte dei nostri responsabili del trattamento avvengono sulla base giuridica che ci consente di trattare i dati in ciascun caso. Non è richiesta una base giuridica separata.

Alcuni dei suoi dati saranno inoltre trasferiti ad altre società del Lufthansa Group. In questo caso, possiamo essere corresponsabili del trattamento insieme alle linee aeree interessate al trattamento di questi dati specifici in conformità all’art. 26 del GDPR.

In singoli casi i destinatari sono Air Dolomiti S.p.A Linee Aeree Regionali Europee (Dossobuono di Villafranca (VR), Via Paolo Bembo 70, Italia), Austrian Airlines AG (Office Park 2, Postbox 100, 1300 Aeroporto di Vienna, Austria), Brussels Airlines NV/SA (Kompaslaan 26, 1831 Machelen, Belgio), Deutsche Lufthansa AG (Venloer Straße 151-153, 50672 Colonia, Germania), Edelweiss Air AG (The Circle 32, 8058 Aeroporto di Zurigo, Svizzera), Eurowings GmbH (Waldstraße 249, 51147 Colonia, Germania), EW Discover GmbH (Hugo-Eckener-Ring 1, FAC Building, 60549 Francoforte sul Meno, Germania), Italia Trasporto Aereo S.p.A. (Via Venti Settembre 97, Roma, 00187, Italia), Lufthansa CityLine GmbH (Aeroporto di Monaco, FOC, Südallee 15, 85356 Monaco, Germania) e Lufthansa City Airlines GmbH (Aeroporto di Monaco, FOC, Südallee 15, 85356 Monaco, Germania) – complessivamente “Compagnie aeree del Lufthansa Group”.

Inoltre, potremmo trasferire i suoi dati ad altre società del gruppo, come Miles & More GmbH (si veda la Sezione 4.3 di cui sopra), nonché ad altre società del gruppo coinvolte nella fornitura di servizi.

Ad esempio, i suoi dati saranno trasmessi alle compagnie aeree del Lufthansa Group se ciò è necessario per l’operatività del volo prenotato. Se prenota con noi un volo operato da un’altra compagnia aerea del Lufthansa Group, comunichiamo i suoi dati a tale compagnia aerea per adempiere al contratto con lei (art. 6, par. 1, lett. b) del GDPR). Inoltre, sulla base del nostro legittimo interesse, condividiamo informazioni relative alle persone soggette a divieti di volo (art. 6, par. 1, lett. f) del GDPR).

Al fine di sviluppare e ottimizzare ulteriormente i nostri servizi e le nostre offerte (si veda anche la Sezione 4.7 di cui sopra), potremmo trasmettere i suoi dati alle compagnie aeree del Lufthansa Group. La base giuridica della comunicazione è costituita dal legittimo interesse delle linee aeree coinvolte (art. 6, par. 1, lett. f) del GDPR) a migliorare in futuro i propri servizi per lei e per gli altri clienti e ad adeguare la propria offerta alle sue esigenze.

I contitolari del trattamento hanno stipulato un accordo ai sensi dell’art. 26 del GDPR che determina le rispettive responsabilità in relazione all’adempimento degli obblighi previsti dal presente Regolamento. L’essenza di tale accordo è la seguente: Deutsche Lufthansa AG funge da principale punto di contatto per l’esercizio dei diritti degli interessati con riferimento ai dati trattati congiuntamente; le richieste presentate a qualsiasi altra compagnia aerea del Lufthansa Group saranno inoltrate senza indebito ritardo all’entità competente. Il testo completo dell’accordo è disponibile su richiesta contattando il responsabile della protezione dei dati indicato nella Sezione 2 di cui sopra. Tuttavia, i suoi diritti ai sensi della Sezione 7 della presente Informativa sulla protezione dei dati possono essere esercitati nei confronti di qualsiasi società del gruppo coinvolta.

Inoltre, comunichiamo i suoi dati a terzi, ossia a partner che forniscono servizi in qualità di titolari del trattamento autonomi.

Questi partner sono, in particolare:

• altre linee aeree, partner ferroviari e fornitori di servizi di trasporto a terra che svolgono parte del trasporto (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. b) del GDPR);
• service provider di pagamento con i quali collaboriamo e con l’aiuto dei quali lei può effettuare la prenotazione del volo con noi (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. b) del GDPR);
• fornitore di servizi di comunicazione che gestisce il portale di Inflight Entertainment a bordo e fornisce accesso a Internet e a contenuti di intrattenimento, ad es. FlyNet (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. b) del GDPR); banche e service provider di pagamento con cui collaboriamo per trattare, ove necessario, i dati relativi alla prenotazione, ai pagamenti, ai contatti e i dati tecnici al fine di rendere più sicuro e ottimizzare il processo di prenotazione, prevenire le frodi, rilevare attività sospette e limitare il rischio di mancati pagamenti (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. f) del GDPR);
• autorità e istituzioni statali, ad es. sulla base dei requisiti di ingresso o nell’ambito di attività e indagini di polizia (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. b) o c) del GDPR);
• service provider coinvolti in caso di interruzioni dei servizi, ad es. hotel (la base giuridica della comunicazione dei dati è l’art. 6, par. 1, lett. f) del GDPR).

In alcuni casi trasferiamo dati personali a destinatari che non rientrano nell’ambito di applicazione diretto della legge federale svizzera sulla protezione dei dati (LPD) o del GDPR, ma che si trovano in Paesi terzi in tutto il mondo (si veda in particolare la Sezione 4.4 di cui sopra per quanto riguarda i dati dei passeggeri). A meno che il Consiglio federale svizzero e la Commissione europea non abbiano stabilito che tali Paesi garantiscono un livello adeguato di protezione giuridica dei dati personali dell’utente, dobbiamo garantire l’adozione di garanzie adeguate per la protezione dei suoi dati personali oppure verificare che sia applicabile una delle eccezioni previste dalla legge.

Ai sensi dell’art. 16, par. 2, lett. d) della LPD e dell’art. 46, par. 2, lett. c) del GDPR, ci avvaliamo di norma delle clausole contrattuali tipo dell’UE adottate dalla Commissione europea e riconosciute dall’Incaricato federale svizzero della protezione dei dati e della trasparenza per le trasmissioni verso destinatari situati in Paesi terzi per i quali non è stata adottata una decisione di adeguatezza. Tuttavia, in alcuni Paesi terzi sussiste il rischio che le autorità nazionali possano richiedere ai destinatari l’accesso ai suoi dati per finalità di controllo e monitoraggio, senza che i relativi requisiti siano chiaramente disciplinati o che siano disponibili mezzi di ricorso giuridici adeguati. Nella misura in cui sussistano rischi di questo tipo considerati irragionevoli dalla giurisprudenza dei tribunali europei (ad es., come avviene in alcune circostanze nel caso degli Stati Uniti), adotteremo, per quanto possibile, ulteriori garanzie e concluderemo ulteriori accordi. Per ulteriori informazioni su questi trasferimenti verso Paesi terzi e, in particolare, per ottenere una copia delle Clausole Contrattuali Standard, può fare riferimento ai dati di contatto indicati nella Sezione 2.

In alcuni casi, trasferiamo inoltre i suoi dati sulla base dell’art. 17, par. 1 della LPD e dell’art. 49, par. 1 del GDPR. Ciò può consistere, ad esempio, nel suo consenso esplicito ai sensi dell’art. 17, par. 1, lett. a) della LPD e dell’art. 49, par. 1, primo comma, lett. a) del GDPR al trasferimento dei dati a destinatari situati in Paesi terzi non sicuri, ad esempio qualora i nostri partner utilizzino cookies o tecnologie analoghe sul nostro sito Internet. Prima che presti il consenso la informiamo esplicitamente che il trasferimento comporta possibili rischi per lei in quanto nel Paese terzo non sono disponibili un livello adeguato di protezione dei dati né garanzie appropriate. Se fornisce il suo consenso accetta che i rischi descritti sopra, in particolare l’accesso ai suoi dati da parte delle autorità estere, si verifichino senza che siano concordate ulteriori garanzie o siano adottate ulteriori misure protettive. In altri casi potremmo trasferire i suoi dati personali ad autorità di Paesi terzi ai sensi dell’art. 17, par. 1, lett. b) della LPD e dell’art. 49, par. 1, primo comma, lett. b) del GDPR, al fine di adempiere agli obblighi relativi alla prenotazione del volo effettuata con noi.

Il processo decisionale automatizzato (inclusa la profilazione) è un trattamento dei dati nell’ambito del quale una decisione viene presa automaticamente, senza alcun intervento umano o valutazione del contenuto.

Non ricorriamo a processi decisionali basati esclusivamente sul trattamento automatizzato che producano effetti giuridici nei suoi confronti o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell’art. 21, par. 1 della LPD e dell’art. 22 del GDPR. 1 del GDPR. Nel caso in cui utilizziamo tale sistema in futuro, la informeremo in conformità con gli obblighi di legge.

In relazione al trattamento dei suoi dati personali da parte nostra, le spettano i seguenti diritti, purché ricorrano le condizioni previste e in assenza di eccezioni di legge:

Diritto di accesso: lei ha il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento dei suoi dati personali. Se i dati personali vengono trattati da noi, ha il diritto di ottenere informazioni su questi dati, nonché sulle finalità del trattamento, le categorie di dati, i destinatari dei dati, il periodo di archiviazione, l’origine dei dati, le informazioni sui suoi diritti e l’esistenza di un processo decisionale automatizzato, compresa la profilazione.

Diritto di rettifica: se i suoi dati personali sono errati o incompleti, ha il diritto di ottenerne la rettifica.

Diritto alla cancellazione: lei ha il diritto di chiedere la cancellazione dei suoi dati personali. Tale diritto è noto anche come diritto all’oblio. Non sussiste un diritto generale alla cancellazione di tutti i dati personali. Ad esempio, potremmo essere legalmente tenuti a continuare a trattare singoli dati personali oppure il trattamento potrebbe essere necessario per tutelare i nostri interessi in caso di azioni legali.

Diritto alla limitazione del trattamento: lei ha il diritto di richiedere la limitazione del trattamento dei suoi dati personali. In caso di limitazione del trattamento, i dati saranno bloccati.

Diritto alla portabilità dei dati: se il trattamento si basa sul suo consenso o se i dati personali devono essere trattati con mezzi automatizzati per l’esecuzione di un contratto, ha il diritto di ricevere i dati personali che ci ha fornito in un formato strutturato, comunemente usato e leggibile da dispositivo automatico o di trasmettere questi dati a un altro titolare del trattamento.

Diritto di revoca: se ha acconsentito al trattamento sulla base di una dichiarazione corrispondente, può revocare il suo consenso in qualsiasi momento per il futuro. La legittimità del trattamento dei dati effettuato sulla base del consenso prima della revoca non viene pregiudicata.

Diritto di opposizione: nella misura in cui trattiamo i suoi dati per tutelare interessi legittimi, lei può opporsi in qualsiasi momento a tale trattamento tramite il nostro modulo di contatto per la protezione dei dati, qualora sussistano motivi connessi alla sua situazione particolare che si oppongano al trattamento dei dati da parte nostra. Ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali per finalità di marketing diretto, senza fornire alcuna motivazione. Il trattamento dei dati sarà quindi interrotto a meno che SWISS non sia in grado di dimostrare motivi legittimi cogenti per il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, o se il trattamento serve a stabilire, esercitare o difendere un diritto in sede giudiziaria.

In caso di domande, dubbi o reclami relativi al trattamento dei suoi dati personali, la invitiamo a contattare prima il nostro responsabile della protezione dei dati e il nostro team all’indirizzo dataprotection@swiss.com.

Ciò non pregiudica il suo diritto di proporre reclamo all’autorità di controllo competente in materia di protezione dei dati. L’autorità di vigilanza competente per SWISS in Svizzera è:

Incaricato federale della protezione dei dati e della trasparenza (IFPDT)
Feldeggweg 1
3003 Berna, Svizzera
https://www.edoeb.admin.ch/en