Informativa sulla Privacy ai sensi del D. Lgs. n. 196 del 30 giugno 2003 in materia di protezione di dati personali

Informativa ai sensi delle disposizioni relative al “Codice in materia di protezione dei dati personali” introdotto con il D. Lgs. n. 196 del 30 giugno 2003 (in seguito “Legge sulla Privacy”).

A. Fonte dei dati personali
AirPlus International S.r.l. (in seguito “AirPlus” o la “Società”) raccoglie i dati personali direttamente presso i soggetti interessati (Voi) ovvero presso terzi. In quest’ultimo caso, Vi forniremo le informazioni contenute nella presente Informativa alla data della registrazione dei Vostri dati personali o, tutte le volte che sia prevista la loro comunicazione, non oltre la prima comunicazione.

In riferimento a specifiche operazioni (per esempio pagamento di quote associative a movimenti sindacali, partiti politici, associazioni o organizzazioni a carattere religioso o filosofico, etc.), la Società potrebbe raccogliere dei “dati sensibili”1, i quali possono essere trattati solo con il Vostro espresso consenso scritto e previa autorizzazione del Garante (Autorità Garante per la protezione dei dati personali).

B. Finalità del trattamento dei dati personali
I Vostri dati personali verranno trattati nell’ambito della normale attività della AirPlus, ovvero l’emissione e la gestione delle carte di credito e di altre modalità di pagamento e, specificamente, nell’ambito di tutte le attività connesse all’adempimento delle nostre obbligazioni ai sensi del Contratto di Account AirPlus, così come di ogni ulteriore attività strumentale, relativa o connessa a questa. In particolare raccogliamo i Vostri dati personali al fine di:

• 1. adempiere e gestire le nostre relazioni contrattuali con Voi in quanto soggetto interessato (per esempio, la raccolta di informazioni e dati personali necessari per l’esecuzione di qualsiasi accordo, o necessari per l’adempimento di ogni obbligazione derivante dal Contratto di Account, inclusi i reporting interni, l’attività di revisione e la gestione dei rischi all’interno delle società del gruppo AirPlus);
• 2. adempiere agli obblighi derivanti dalle leggi, regolamenti e normative comunitari e disposizioni impartite da Autorità a ciò legittimate (per esempio in tema di usura, di antiriciclaggio, etc.);
• 3. realizzare finalità accessorie all’attività della Società:
  a) rilevazione del grado di soddisfazione dei clienti sulla qualità dei servizi resi e sull’attività svolta;
  b) campagne promozionali, concorrenza e vendita di prodotti e servizi offerti dalla Società;
  c) indagini di mercato.

In riferimento alle finalità di cui ai punti B.1, B.2 e B.3 a), è obbligatorio che Voi ci forniate i Vostri dati personali, in quanto, in caso contrario, non saremo in grado di adempiere alle nostre obbligazioni derivanti dal Contratto di Account e pertanto non potremo né emettere la carta, né aprire l’Account.

In riferimento alle finalità di cui ai punti B.3 b) e c), siete liberi di fornirci il consenso al trattamento dei dati personali, in quanto in questo caso il consenso al trattamento dei Vostri dati personali è discrezionale.

C. Modalità di trattamento
In relazione alle sopraindicate finalità, il trattamento dei dati personali avverrà manualmente o a mezzo computer e, comunque, in osservanza alle disposizioni in vigore al fine di garantire la sicurezza e la riservatezza dei dati e di ridurre il rischio di (i) distruzione o perdita di dati, anche accidentale o (ii) accesso ovvero trattamento non autorizzato.

D. Trasferimento all’estero
I dati personali possono essere trasferiti alla holding in Germania e all’estero all’interno dell’Unione Europea, esclusivamente per le finalità specificate nel seguente articolo. I dati personali possono venir trasferiti dal territorio degli Stati a paesi esterni all’Unione Europea esclusivamente per le finalità menzionate, purché le leggi del paese di destinazione o di transito dei dati assicurino un adeguato livello di protezione degli individui.

E. Soggetti o categorie di soggetti ai quali i dati possono essere comunicati.
1. Al fine di adempiere ai nostri obblighi contrattuali di cui al Contatto di Company Account abbiamo bisogno di comunicare i Vostri dati personali alla nostra holding, la Lufthansa AirPlus Servicekarten GmbH. Tali comunicazioni sono necessarie per la gestione del Vostro Account, per l’emissione dell’estratto conto, così come per il controllo dei rischi fiscali, per i controlli interni etc., e/o per obblighi di comunicazione della Società previsti dalla legge;

1 Per “dati sensibili” si intendono i dati personali idonei a rivelare origini razziali o etniche, religiose, filosofiche o altre credenze, opinioni politiche, appartenenza a partiti, sindacati, associazioni o organizzazioni religiose, filosofiche o politiche o di carattere sindacale così come dati personali idonei a rivelare informazioni sulla salute e sulla vita sessuale.

2. Al fine di svolgere alcune delle nostre attività, possiamo rivolgerci a soggetti terzi, ai quali possiamo comunicare i Vostri dati personali,
come, per esempio, per:

• - l’esecuzione di Vostre disposizioni;
• - la gestione di servizi di pagamento;
• - la gestione di campagne incentivi e campagne a premi o concorsi connessi all’utilizzo della carta di credito;
• - il controllo del rischio finanziario e delle frodi, così come il recupero crediti.

3. Dobbiamo anche comunicare i dati:
a soggetti privati che gestiscono dei “sistemi privati di informazione sul credito”, i quali raccolgono e trattano dati al fine di proteggere il credito e di limitare i relativi rischi e in particolare, per valutare le Vostre condizioni economiche e finanziarie, il relativo merito di credito e l’affidabilità e puntualità dei pagamenti:

• - CRIF, Centrale Rischi Finanziaria S.p.A., Via Lame 15, 40122 Bologna;
• - CTC – Consorzio Tutela del Credito, Viale Tunisia 50, 20124 Milano;
• - Experian Scorex S.p.A., Viale dell’Esperanto 71, 00144 Roma;
• - Creditreform, Zeil 46, 60313 Francoforte sul Meno, Germania, o Via Giardini 466, 41100 Modena (Italy)

alle società di revisione ed ai soggetti che svolgono attività di consulenza per la Società;

La comunicazione dei Vostri dati personali alle società di cui ai punti E.1, E.2 ed E.3 è vincolante per l’adempimento e l’esecuzione delle operazioni di cui al Contratto di Company Account. Senza il Vostro consenso per la comunicazione dei Vostri dati personali ai soggetti terzi non siamo in condizione di emettere la carte di credito o di aprire l’Account. In conformità alla Legge sulla Privacy le sopramenzionate categorie di soggetti sono estranee all’originale trattamento dei dati ed utilizzeranno gli stessi come titolari ai sensi della Legge sulla Privacy.

Una lista dettagliata e aggiornata dei summenzionati soggetti è a disposizione presso i nostri uffici.

4. La Società può anche comunicare i Vostri dati personali a soggetti che effettuano attività per le finalità menzionate nel precedente punto

B.3. Per le finalità di cui al punto B.3 a) il consenso alla comunicazione dei dati non potrà negato, in quanto trattasi di attività necessarie connesse all’adempimento dei nostri obblighi contrattuali per migliorare sempre più il servizio a Voi offerto. Avete, invece, la facoltà di negare il consenso alla comunicazione dei dati a detti soggetti e al trattamento relativo solo per quanto concerne le attività elencate nei precedenti punti B.3 b) e c).

F. Titolare del trattamento
Il titolare del trattamento è la Airplus International S.r.l., Via della Salute 14/2, 40132 Bologna, codice fiscale, IVA e numero di iscrizione al registro delle imprese 08434751007. La AirPlus International S.r.l. è una società che appartiene al gruppo Lufthansa AG, di cui è socio unico. La Lufthansa AG ha la sede principale in Flughafen-Bereich West, 60546 Francoforte/M., Germania.

G. Responsabile del trattamento dei dati
Il responsabile del trattamento è Cecilia Stella and Roberto Pera.

H. Diritti personali dell’interessato
L’art. 7 della Legge sulla Privacy prevede alcuni diritti a Vostro favore, per il cui esercizio potete rivolgerVi al titolare del trattamento. Per agevolarVi riproduciamo il contenuto dell’art. 7 interamente qui di seguito:

“Articolo 7 – Diritto di accesso ai dati e altri diritti”

• “1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
• 2. L'interessato ha diritto di ottenere l'indicazione:
  a) dell'origine dei dati personali;
  b) delle finalità e modalità del trattamento;
  c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
  d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2;
  e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
• 3. L'interessato ha diritto di ottenere:
  a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
  b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non e' necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
  c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
• 4. L'interessato ha diritto di opporsi, in tutto o in parte:
  a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
  b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.”