Politica di confidenzialità Air France

Nella Politica, "AIR FRANCE" indica la Società AIR FRANCE una compagnia aerea francese con sede legale in 45, rue de Paris, 95 747 Roissy CDG Cedex, Francia. Per maggiori informazioni può consultare la nostra pagina dedicata sul sito corporate AIR FRANCE. "KLM"indica la Koninklijke Luchtvaart Maatschappij NV (che opera anche con il nome KLM Royal Dutch Airlines o KLM), una compagnia aerea olandese con sede legale in Amsterdamseweg 55, 1182 GP Amstelveen, Paesi Bassi. Per maggiori informazioni può consultare il sito internet www.klm.com, rubrica "Di più su KLM". Air France e KLM sono società del gruppo AIR FRANCE - KLM.  Proponiamo i nostri programme di fedeltà Flying Blue e BlueBiz in partnership con la compagnia aerea KLM. Nell'ambito della messa in opera di questi programmi, AIR FRANCE e KLM sono responsabili a pari titolo del trattamento dei dati a carattere personale e la rispettiva responsabilità è stata determinata da un accordo. Per esercitare i suoi diritti relativi al trattamento dei dati a carattere personale nell'ambito di questi programmi può contattare il dipartimento Protezione dei dati di AIR FRANCE o di KLM secondo le modalità definite nella Politica di confidenzialità Flying Blue o nella rubrica "9. COME ESERCITARE I PROPRI DIRITTI?" della presente Politica. Lavoriamo in stretta collaborazione con KLM per facilitare l'esercizio dei diritti dell'utente e trattare qualsiasi domanda o reclamo. Potrà trovare le informazioni sul trattamento dei dati a carattere personale relativi al programma Flying Blue nella Politica di confidenzialità dedicata sul sito internet Flying Blue e quelle relative al programma BlueBiz nella presente Politca nonché nella Politica di confidenzialità di KLM.

Il rispetto della privacy è una delle nostre principali preoccupazioni ed è al centro dell'esperienza che desideriamo offrire attraverso l'uso dei nostri servizi. Pertanto ci impegniamo a garantire un elevato livello di protezione dei dati a carattere personale dei nostri clienti attuali e potenziali, degli utenti del nostro sito web o delle nostre applicazioni mobili e, in generale, di qualsiasi altra persona sottoposta alle nostre operazioni di trattamento dati.   Ci impegniamo a rispettare la normativa applicabile a tutti i trattamenti di dati a carattere personale messi in opera, e in particolare le disposizioni della legge francese "Informatique et libertés" del 6 gennaio 1978 emendata, nonché il Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679) o "RGPD".  In particolare, ci impegniamo a rispettare i seguenti principi:

Ci impegniamo a mettere in opera le procedure interne idonee in modo da sensibilizzare tutti i nostri collaboratori e garantire il rispetto di queste regole all'interno della nostra organizzazione. Ci impegniamo inoltre a mettere in opera le misure tecniche ed organizzative idonee per garantire un livello di sicurezza adatto e proteggere i dati a carattere personale sin dalla progettazione delle nostre operazioni di trattamento.  Infine, imponiamo contrattualmente lo stesso livello di protezione dei dati a carattere personale ai nostri subappaltatori. Per controllare la corretta applicazione di queste regole, abbiamo nominato un corrispondente CIL (Informatica e Libertà) che lavora in stretta collaborazione con la Commissione Nazionale Informatica e Libertà (CNIL), l'ente di protezione dei dati a carattere personale in Francia.

3.1 Categorie comuni di dati personali Potremmo raccogliere ed elaborare le seguenti categorie di dati personali: a) Nome, numero di passaporto e altri dati identificativi Quando si effettua una prenotazione, i dati identificativi che raccogliamo possono includere il titolo, il cognome e il nome, il sesso, la data di nascita, la nazionalità, il paese di residenza, le informazioni sui documenti di viaggio (passaporto o carta d’identità nazionale). Se aggiunge altri passeggeri al suo dossier di prenotazione o prenota un volo per altre persone, raccogliamo anche i loro dati di identificazione. In questo caso, dovrà anche assicurarsi, se del caso, che queste persone siano consapevoli del fatto che raccogliamo i loro dati personali, di come li utilizziamo e di come possono esercitare i loro diritti. Nel caso di bambini non accompagnati, raccogliamo i dati identificativi dei genitori o del rappresentante legale, nonché delle persone responsabili di accompagnare il bambino all’aeroporto di partenza e di ritirarlo all’aeroporto di arrivo. Se ha creato un account personale, può salvare queste informazioni e scansionare il suo documento di viaggio nell’applicazione mobile di AIR FRANCE per utilizzarlo per le prenotazioni future. L’utilizzo di questa formalità è facoltativo. In ottemperanza alle leggi e ai regolamenti francesi ed internazionali, l’assenza di comunicazione o l’inesattezza di alcuni dati può portare al rifiuto d’imbarco o d’ingresso su un territorio straniero (su decisione, ad esempio, di un servizio doganale) senza alcuna responsabilità per AIR FRANCE. Per maggiori informazioni sulle formalità d’ingresso applicabili al paese di destinazione, consultare la sezioneFormalità. b) Informazioni di contatto, account personale o registrazione Le informazioni di contatto includono il numero di telefono e l’indirizzo e-mail. Quando si crea un account personale o ci si abbona a un servizio specifico, possiamo anche registrare il suo indirizzo postale, i suoi identificativi e qualsiasi altro dato che ci fornisce attraverso i relativi moduli di registrazione. Nel caso di minorenni non accompagnati, raccogliamo i dati di contatto dei genitori o del rappresentante legale, nonché quelli della persona responsabile di accompagnare il bambino all’aeroporto di partenza e di ritirarlo all’aeroporto di arrivo. Se viaggia per lavoro, possiamo anche raccogliere informazioni sulla sua azienda, come il nome e l’indirizzo, tramite numeri di contratto o riferimenti dell’account bluebiz corrispondenti. c) Informazioni sulle prenotazioni, sull’acquisto di biglietti o su altri servizi Quando il passeggero effettua una prenotazione su uno dei nostri voli, elaboriamo i dati forniti al momento della prenotazione. Questi dati contengono i dettagli dei voli, i prezzi e le date delle prenotazioni. Trattiamo anche le informazioni relative ai servizi che può scegliere in aggiunta, come il bagaglio extra e le opzioni sedile, nonché i dati necessari per completare e pagare la sua prenotazione. Quando acquista prodotti sul sito Air France Shopping, raccogliamo anche le informazioni relative a tali acquisti. d) Informazioni di viaggio Quando viaggia con noi, trattiamo le informazioni relative al suo viaggio, come l’itinerario, il check-in online o in aeroporto, la carta d’imbarco mobile o cartacea e le informazioni sui suoi accompagnatori. Potremmo, inoltre, raccogliere le sue specifiche esigenze di assistenza durante gli spostamenti in aeroporto e a bordo dei nostri aeromobili, nonché le sue preferenze in materia di pasti, se selezionate al momento della prenotazione. Al fine di agevolare il suo viaggio in aeroporto, di avvisarla sullo stato del volo e di garantirle un servizio affidabile e puntuale, potremmo anche raccogliere da alcuni enti di gestione aeroportuale (ad esempio l’aeroporto di Parigi) i dati relativi alla conferma del suo passaggio attraverso i vari punti di controllo che compongono il suo percorso in aeroporto. Per gli aeroporti che hanno implementato sistemi di controllo biometrico facoltativi, raccogliamo solo la conferma della verifica della sua identità nelle varie fasi del viaggio (check-in, consegna dei bagagli, imbarco), nonché i dati che ci consentono di collegare automaticamente la sua identità alla prenotazione e di completare l’imbarco. Non raccogliamo né elaboriamo alcun dato biometrico che la riguarda. Per ulteriori informazioni sulla raccolta e l’utilizzo dei dati personali nell’ambito di questi dispositivi biometrici di imbarco, si prega di consultare le politiche sulla privacy delle organizzazioni o delle autorità responsabili del trattamento. Infine, per alcune destinazioni e a causa del contesto sanitario legato all’epidemia di Covid-19, potremmo essere legalmente obbligati a raccogliere e controllare i documenti richiesti (certificati, documenti giustificativi, questionari, test negativo per il Covid-19) dalle autorità del paese di destinazione per scopi di salute pubblica prima dell’imbarco o dello sbarco. Per aiutarla a preparare il viaggio e ottenere un elenco dei documenti necessari, visiti il sitoTraveldoc. e) Informazioni relative ai nostri programmi di fedeltà Quando diventa socio dei nostri programmi di fedeltà Flying Blue e bluebiz, elaboriamo il suo numero di socio, il suo saldo di Miglia o Blue Credits, i suoi premi e vantaggi, il suo tipo di adesione, il suo stato e altre informazioni relative al suo account. Registriamo anche le transazioni con cui guadagna o spende Miglia o Blue Credits. Tra le altre cose, registriamo il tipo di transazione (ad esempio un volo), la data della transazione, le Miglia o i Blue Credits guadagnati o addebitati e il venditore (Air France, KLM o partner). Possiamo anche raccogliere informazioni sulla sua appartenenza a un altro programma partner al momento della prenotazione per fornirle i relativi vantaggi. Possiamo utilizzare le informazioni sulla sua adesione a Flying Blue per fornirle o promuoverle i nostri servizi (vedere sezione 5.1 di seguito). Per ulteriori informazioni può consultare la Politica sulla privacy Flying Blue riguardo ai dati personali che raccogliamo in relazione con la sua adesione al programma. f) Adesione alle nostre altre offerte o programmi (carta di Abbonamento, carta giovani o senior, carta Week-End, servizio Kids, servizio Saphir) Quando si iscrive a una delle nostre offerte o programmi, raccogliamo le informazioni necessarie per convalidare la sua iscrizione, fornirle il servizio e i relativi vantaggi durante il viaggio. g) Attivazione dei servizi di intrattenimento relativi al suo viaggio (Pass Wi-Fi Air France CONNECT e Air France Play) Quando si iscrive a una delle nostre offerte di intrattenimento, raccogliamo le informazioni necessarie per convalidare la sua iscrizione, fornirle il servizio e i relativi vantaggi durante il viaggio. I suoi dati di navigazione su Internet non vengono memorizzati. h) Interazioni, comunicazioni elettroniche o telefoniche Quando comunica con noi via e-mail, tramite “chat” direttamente online o sui social network, memorizziamo questi scambi per un periodo compreso tra uno e cinque anni. Possiamo anche registrare le telefonate quando contatta il nostro servizio clienti per telefono, nell’ambito del monitoraggio della qualità del nostro servizio o per scopi probatori o di prevenzione delle frodi. Queste registrazioni vengono conservate per un periodo di tre mesi dalla data della telefonata.

Registriamo anche le sue preferenze di comunicazione, ad esempio quando si iscrive o si cancellate da una delle nostre newsletter o quando sceglie di ricevere comunicazioni relative alla sua prenotazione (come carta d’imbarco e aggiornamenti sullo stato del volo) attraverso altri canali (come WhatsApp, Facebook, Messenger o WeChat). i) Informazioni che raccogliamo quando utilizza i nostri siti web, le nostre applicazioni mobili o altri servizi digitali Quando visita i nostri siti web o utilizza una delle nostre applicazioni mobili, possiamo registrare il suo indirizzo IP, il tipo di browser, il sistema operativo, il sito di riferimento e il comportamento di navigazione o di utilizzo dell’applicazione. Raccogliamo informazioni anche attraverso i cookie o altre tecnologie simili. Per saperne di più, può consultare la nostra Politica di gestione dei cookie. Registriamo l’apertura delle nostre e-mail o dei link in esse contenuti. Potremmo combinare queste informazioni con altri dati già in nostro possesso. Con il suo consenso, attraverso l’applicazione mobile di AIR FRANCE, potremmo anche ricevere i dati relativi alla sua posizione o accedere ad alcuni dati memorizzati sul suo telefono cellulare, come foto, contatti e dati di agenda. L’accesso ai contatti è utilizzato per permettere di compilare automaticamente i moduli “accompagnatori” o “iscrizione a Flying Blue”. In questo modo i dati personali possono essere compilati senza doverli inserire manualmente. È libero di non utilizzare queste funzioni. j) Informazioni relative alle reti sociali Per facilitare la creazione del proprio account e le connessioni future, ha la possibilità di collegare questo account alla maggior parte delle reti sociali (Facebook, Twitter, Instagram...). In questo modo, può beneficiare di una navigazione ottimizzata sul nostro sito web o sulle nostre applicazioni mobili. In questo caso, non condividiamo alcun dato personale su di lei con i fornitori di queste reti sociali. Riceviamo da Facebook statistiche sui visitatori della nostra pagina Facebook. Può trovare maggiori informazioni sui dati personali che riceviamo attraverso le reti sociali che utilizza, nonché su come modificare le sue impostazioni, sul sito web del suo fornitore di reti sociali e nella relativa politica sulla privacy. k) Altre informazioni che sceglie di condividere con noi Trattiamo le informazioni che sceglie di condividere con noi, ad esempio quando condivide i suoi interessi e le sue preferenze sul nostro sito web, lascia un commento sulla nostra pagina Facebook o completa un sondaggio sulla soddisfazione dei clienti. 3.2. Categorie particolari di dati personali Come discusso nella sezione precedente e al fine di offrirle il servizio appropriato, potremmo essere tenuti a raccogliere informazioni sensibili in relazione alle leggi applicabili in materia di protezione dei dati personali. Infatti, questi dati, come le esigenze specifiche di assistenza o le preferenze per i pasti, possono fornire indirettamente indicazioni sulla sua origine etnica, sulle sue convinzioni religiose o sul suo stato di salute e possono rientrare nell’ambito di applicazione dell’articolo 9 del GDPR. Questi dati vengono raccolti solo con il suo consenso - quando seleziona i servizi corrispondenti al momento della prenotazione - e vengono utilizzati solo per la fornitura del servizio in questione durante il suo viaggio. Naturalmente, può rifiutare di prestare il suo consenso al momento della raccolta di queste informazioni, ma ciò potrebbe comportare l’impossibilità di beneficiare di tali servizi o prestazioni.  Anche i dati biometrici sono soggetti a norme più severe. Tuttavia, come indicato nella sezione 3.1.d, non raccogliamo né elaboriamo alcun dato biometrico che la riguarda quando questi dispositivi sono implementati negli aeroporti da cui o verso cui operiamo. 3.3 Cookie e tecnologie simili Quando utilizza il nostro sito web o le nostre applicazioni mobili, raccogliamo informazioni tramite cookie e tecnologie simili. Per saperne di più, si prega di leggere la nostra Politica di gestione dei cookie. 3.4 Servizi, applicazioni, eventi, campagne o concorsi specifici Per alcuni servizi, applicazioni, eventi, campagne, giochi o concorsi specifici che possiamo offrire per migliorare l’esperienza del cliente, in aggiunta ai nostri servizi abituali, potremmo raccogliere altri tipi di dati oltre a quelli descritti nella presente Politica. In tal caso, in conformità alla normativa applicabile, le informazioni relative al trattamento di tali dati le potranno essere comunicate mediante una specifica informativa o Politica sulla privacy al momento del download dell’applicazione o dell’iscrizione al servizio, all’evento, alla campagna o al concorso mediante il modulo corrispondente. 3.5 Raccolta di dati su minori  Raccogliamo e trattiamo dati personali relativi a minori di età inferiore a 16 anni solo previo consenso dei loro genitori o tutori.   Se i dati personali di minori di 16 anni vengono raccolti senza il loro consenso attraverso il sito web, le applicazioni o i siti mobili di AIR FRANCE, i genitori o i tutori hanno la possibilità di opporsi al relativo trattamento o di richiedere la cancellazione di tali dati (vedere sezione 9 “COME ESERCITARE I PROPRI DIRITTI?”).

Nell'ambito delle nostre relazioni, potremmo aver bisogno di raccogliere le tipologie di dati a carattere personale citate sopra in vari modi: a) Raccogliamo i dati a carattere personale che l'utente ci fornisce direttamente Ad esempio, raccogliamo i dati a carattere personale in caso di prenotazione di un volo, acquisto online, check-in, creazione di un conto online, iscrizione ad uno dei nostri programmi di fedeltà, richiesta o reclamo, risposta ad un'indagine di soddisfazione, messaggio inviatoci sui network sociali, contatto del servizio clientela, conversazione online con un agente o "chatbot", abbonamento per ricevere le nostre mail o notifiche mobili, iscrizione ad uno dei nostri eventi, giochi, concorsi o campagne. b) Riceviamo i suoi dati a carattere personale da parte del suo tour operator o della sua agenzia di viaggi, dei nostri partner aerei o di altre società che sono intervenute nell'organizzazione e nella gestione dei suoi viaggi. Riceviamo i suoi dati da questi terzi attraverso il sistema di prenotazione (GDS o altre tecnologie) per poter mettere a sua disposizione i nostri servizi e le nostre prestazioni. Ad esempio, quando prenota un volo tramite un'agenzia di viaggi o un sito di prenotazione online riceviamo tutti i dati necessari per la gestione della prenotazione e la realizzazione del suo viaggio. Le società che intervengono nell'organizzazione e nella gestione dei suoi viaggi sono anche responsabili del trattamento dei suoi dati a carattere personale. Troverà maggiori informazioni sul modo in cui elaborano i dati a carattere personale nelle loro rispettive politiche di confidenzialità. c) Riceviamo dati a carattere personale dai partner che partecipano ai nostri programmi di fedeltà. I nostri programmi di fedeltà Flying Blue e BlueBiz sono proposti da AIR FRANCE e KLM (vedere anche "1. Chi siamo?"). In parecchi paesi proponiamo il programma Flying Blue in partnership con le compagnie aeree socie. Grazie ai nostri programmi di fedeltà può accumulare o utilizzare Miglia e Blue Credits quando usufruisce dei nostri servizi, di quelli delle compagnie aeree socie e di altri partner (come ad esempio le catene alberghiere o le società di autonoleggio). Per permetterle di usufruire di questi vantaggi condividiamo alcuni dei suoi dati a carattere personale con terzi. Ad esempio, se acquista un servizio presso uno dei nostri partner, quest'ultimo condivide con noi il numero di Miglia che lei ha accumulato, per consentirci di aggiornare il suo saldo. Troverà l'elenco delle compagnie aeree socie e dei nostri partner sui nostri sitiFlying Blue eBlueBiz. Queste compagnie aeree partecipanti e questi partner sono anch'essi responsabili del trattamento dei suoi dati a carattere personale. Troverà maggiori informazioni sul modo in cui elaborano i suoi dati a carattere personale nelle loro rispettive politiche di confidenzialità. d) Quando utilizza il nostro sito internet o le nostre applicazioni mobili raccogliamo dati tramite cookie e tecnologie simili. AIR FRANCE utilizza i propri cookie e i cookie di terze parti. Per maggiori informazioni, legga la nostra Politica di gestione dei cookie. e) Se utilizza i network sociali possiamo anche ricevere informazioni dal suo operatore. Per maggiori informazioni consulti la rubrica "3. Quali sono le tipologie di dati a carattere personale da noi trattate?

5.1 Finalità del trattamento Le principali finalità dell'utilizzo dei suoi dati a carattere personale sono: a) Fornirle i nostri servizi Generalità: Per gestire le sue prenotazioni, le sue modalità di viaggio e i suoi acquisti abbiamo bisogno di elaborare la maggior parte dei dati citati nella rubrica 3.1. Abbiamo bisogno tra l'altro dei suoi dati d'identificazione per identificarla ed emettere il biglietto. Per poterle comunicare tutte le informazioni legate al suo volo, alle varie fasi del suo viaggio (check-in, imbarco) e alle modifiche dello stato del volo, abbiamo bisogno dei suoi dati di contatto. Per fornirle una prestazione conforme alle sue aspettative, trattiamo anche tutti i dati relativi al suo viaggio e alle sue preferenze, in particolare se ha creato un conto personale. Base legale del trattamento:Trattiamo i suoi dati a carattere personale perché sono necessari all'esecuzione del suo contratto di trasporto e alla messa a disposizione dei nostri servizi. b) Gestire la sua iscrizione ai nostri programmi di fedeltà Generalità: Per fare in modo che lei e la sua azienda possiate usufruire degli sconti e dei premi previsti dai nostri programmi di fedeltà, trattiamo il suo cognome, il suo indirizzo, i suoi dati di socio, i dati relativi alle prenotazioni e, se necessario, qualsiasi interazione o comunicazione con i nostri servizi (vedere rubrica 3.1 a, b, c, e, f). Base legale del trattamento: Trattiamo i suoi dati a carattere personale perché sono necessari all'esecuzione del suo contratto di trasporto, alla gestione dei suoi conti e dei relativi vantaggi. c) Mettere a sua disposizione i nostri servizi online o quelli disponibili sulle nostre applicazioni mobile ed offrirle un'esperienza ottimale. Generalità: Utilizziamo ad esempio il suo cognome e le informazioni legate al suo volo quando effettua il check-in sulla nostra applicazione mobile. Alcuni dei nostri servizi online e l'applicazione utilizzano la sua posizione, per indicarle ad esempio l'ubicazione più vicina. Per semplificare l'uso dei nostri servizi online o delle nostre applicazioni ed offrirle un'esperienza ottimale, possiamo analizzare il suo uso dei media digitali che le proponiamo tramite i cookie ed altre tecnologie simili (vedere rubrica 3.1 g). Il nostro obiettivo, ad esempio, è capire quale canale digitale (email, network sociale) o quale apparecchio (laptop, tablet o smartphone) preferisce, in modo da adeguare la nostra comunicazione al canale o all'apparecchio digitale che utilizza di più. Se interrompe la sua sessione di prenotazione sul nostro sito internet, possiamo inviarle una email con un link verso la sua sessione per permetterle di continuare dal punto in cui si era fermato. Questo tipo di email le verrà inviata solo se lo ha chiesto o se ha accettato di ricevere i nostri aggiornamenti e le nostre offerte speciali via email (vedere sezione 4.1.e). Può annullare l'invio di queste "mail in qualsiasi momento cliccando sul link di disabbonamento, modificando le sue preferenze di comunicazione sul suo conto (se disponibile) o contattandoci (vedere sezione "9. COME ESERCITARE I PROPRI DIRITTI?" piu avanti). Base legale del trattamento: Trattiamo i suoi dati a carattere personale perché sono necessari all'esecuzione del suo contratto di trasporto e alla messa a disposizione dei nostri servizi, ma anche per gli interessi legittimi descritti sopra, in modo da poter offrirle i nostri migliori servizi attraverso il canale da lei scelto. I dati relativi alla sua posizione vengono trattati sulla base del suo consenso. d) Realizzare studi statistici e migliorare i nostri prodotti e servizi Generalità: Realizziamo studi sull'uso dei nostri servizi, dei programmi di fedeltà, dei siti internet, delle applicazioni mobili e dei network sociali, nonché sulle tendenze comportamentali e le preferenze dei nostri clienti ed utenti. Utilizziamo i risultati delle nostre ricerche per migliorare i servizi e le offerte ai clienti, i programmi di fedeltà, l'assistenza alla clientela, nonché la progettazione e il contenuto dei nostri siti web e delle nostre applicazioni mobili. Tipologie di dati a carattere personale: per effettuare le nostre ricerche, possiamo utilizzare le tipologie di dati a carattere personale descritte nella rubrica 3.1. Utilizziamo anche le varie indagini svolte per valutare la sua soddisfazione e capire meglio le sue aspettative. Ad esempio, utilizziamo i suoi dati di prenotazione e i vari servizi aggiuntivi da lei acquistati (bagagli supplementari ed opzioni sedile) per migliorare i nostri servizi e proporre offerte più pertinenti. Se le nostre analisi mostrano ad esempio che i viaggiatori su alcuni voli sono più propensi a selezionare delle opzioni sedile per avere più spazio, possiamo utilizzare queste informazioni per offrire un maggior numero di sedili dello stesso tipo sui voli simili. Base legale del trattamento: Trattiamo i suoi dati a carattere personale per gli interessi legittimi descritti sopra. In ottemperanza alla normativa vigente, ha il diritto di opporsi, in base a motivi relativi alla sua situazione particolare, al trattamento dei suoi dati a carattere personale ad uso statistico (consultare la rubrica "9. COME ESERCITARE I PROPRI DIRITTI?". e) Inviarle aggiornamenti ed offerte speciali in funzione dei suoi interessi Generalità: Se si è abbonato, le inviamo annunci ed offerte personalizzate via email per prodotti e servizi legati alla nostra compagnia. Può annullare l'abbonamento in qualsiasi momento (vedere condizioni più avanti). Canali: Utilizziamo vari canali come le email, le notifiche push mobili, la posta, gli spazi pubblicitari sui siti web e i network sociali. Ad esempio: -          Email relative alla sua prenotazione e alla gestione del suo volo: Se ha prenotato un volo con noi, riceverà varie email relative alla sua prenotazione (ad esempio, conferma della prenotazione, informazioni sul check-in e sull'imbarco). Questi messaggi contengno pubblicità ed offerte per prodotti e servizi legati alla nostra compagnia. -          Email contenenti agggiornamenti sull'attualità della compagnia ed offerte collegate ai nostri prodotti e servizi: Queste email contengono offerte relative ai nostri prodotti e servizi ma anche dei servizi analoghi offerti dai nostri partner. Previo consenso possiamo anche inviarle email in caso di promozioni particolari, come un'offerta speciale per il suo compleanno od offerte personalizzate per un prossimo viaggio nel mese successivo al suo ritorno. -          Email Flying Blue e BlueBiz: In quanto socio del nostro programma di fedeltà Flying Blue, riceve email contenenti tra l'altro la situazione del suo conto e tutte le informazioni necessarie per il funzionamento di base del programma. Ha inoltre la possibilità di abbonarsi per ricevere le ultime attualità del programma, offerte personalizzate da parte di Flying Blue ma anche da parte delle compagnie aeree socie o degli altri partner. Se è socio del nostro programma di fedeltà BlueBiz, riceve via email le ultime attualità del programma nonché le nostre offerte o quelle dei nostri partner. Può consultare la politica di confidenzialità Flying Blue per avere maggiori informazioni sui dati a carattere personale che raccogliamo in relazione alla sua iscrizione al programma. Troverà inoltre una panoramica delle compagnie aeree socie e dei nostri partner Flying Blue e BlueBiz sui siti web di Flying Blue e BlueBiz. -          Messaggi diretti tramite altri canali di comunicazione: A volte utilizziamo altri canali di comunicazione per inviare messaggi diretti contenenti pubblicità personalizzate ed offerte speciali, come ad esempio la posta, le notifiche push mobili o i network sociali (ad es. Messenger, WhatsApp o WeChat). -          Visualizzazione delle informazioni pertinenti e delle pubblicità personalizzate sui siti internet e le applicazioni: vedere la nostra politica dei cookie. Possiamo anche utilizzare i suoi dati a carattere personale per escluderla dalle pubblicità che non la riguardano più. Ad esempio, se si connette al nostro sito web attraverso il suo conto personale AIR FRANCE o il suo conto Flying Blue, o se va sui nostri siti via un link contenuto in una email, associeremo il suo comportamento di navigazione e di clic ai dettagli della sua prenotazione sulla nostra piattaforma di gestione dei dati. Utilizziamo questi dati soprattutto per escluderla da ulteriori pubblicità una volta che ha prenotato un volo. -          Selezione di un pubblico personalizzato attraverso le piattaforme dei media sociali: Può scegliere di ricevere pubblicità ed offerte personalizzate sulle piattaforme di network sociali che utilizza. Utilizziamo ad esempio il programma Facebook Custom Audience. Questo programma ci permette, tra l'altro, di visualizzare pubblicità ed offerte personalizzate nel suo flusso d'informazioni sulle piattaforme Facebook, in particolare Facebook Messenger e Instagram. Possiamo anche utilizzare questo programma per escluderla da campagne pubblicitarie sulle piattaforme Facebook se, ad esempio, ha già ricevuto pubblicità od offerte simili via email. Per permettere a Facebook di determinare se ha già un conto, convidiamo il suo indirizzo email e il suo numero telefonico in modalità protetta (hash) e pseudonimizzata. Non condividiamo altri dati con FacebooK. Inversamente, Facebook ci fornisce solo dati aggregati sull'efficacia di una campagna pubblicitaria. Si tratta di dati che non possono essere legati direttamente alla sua persona. Facebook non ci comunica se lei possiede o meno un conto Facebook. Facciamo quindi di tutto per garantire la protezione e la confidenzialità dei suoi dati a carattere personale. Per determinare il nostro pubblico target per una specifica campagna Facebook, possiamo utilizzare i dettagli della sua prenotazione o i dati che raccogliamo quando utilizza i nostri siti web, le nostre applicqazioni mobili o altri media digitali. Facebook potrebbe inoltre utilizzare i dati raccolti su di lei per reperire una audience simile, permettendoci di raggiungere un nuovo pubblico. Può consultare le pagine dedicate Facebook per sapere in che modo i suoi dati vengono utilizzati per il programma di audience personalizzato e in che modo può controllare i dati utlizzati da Facebook per personalizzare gli annunci che le vengono comunicati. Può anche consultare la Politica di confidenzialità di Facebook. A volte partecipare anche a programmi simili proposti da altri network sociali, come Google, Twitter, LinkedIn, Pinterest, Snapchat, WeChat, Kakaotalk e LINE. La preghiamo di consultare le rispettive politiche di confidenzialità di questi network sociali per saperne di più sul trattamento dei suoi dati. Se possiede un conto Air France, dopo essersi connesso può recarsi sulla pagina https://wwws.airfrance.it/profile/communication-preferences e modificare la preferenza "Offerte personalizzate di Air France" per disattivarla. Se non ha un conto Air France può contattarci (consultare la rubrica "9. COME ESERCITARE I PROPRI DIRITTI?" più avanti). Quando ci contatta, utilizzi l'indirizzo email per il quale desidera annullare il consenso. Forse ha anche accettato di ricevere pubblicità ed offerte personalizzate su piattaforme di network sociali accettando la nostra politica sui cookie. Può allora consultare la nostra Politica di gestione dei cookie per vedere in che modo annullare il consenso. Offerte personalizzate: Il nostro obiettivo è proporle delle offerte di servizi e prodotti conformi ai suoi centri d'interesse e pertinenti rispetto alle sue aspettative. A tale scopo, possiamo utilizzare le tipologie di dati a carattere personale descritte nella rubrica 3.1. Ad esempio, previo consenso possiamo inviarle unae mail dopo il suo ritorno da un viaggio con offerte basate sulla cronologia della sua prenotazione, per suggerirle un prossimo viaggio. Nello stesso tipo di comunicazione, possiamo anche proporre altri servizi analoghi come ad esempio un autonoleggio, prestazioni di assicurazione o di prenotazione di alberghi proposti dai nostri partner. In questo caso tutte le comunicazioni vengono inviate da AIR FRANCE. Nessun indirizzo viene condiviso con i nostri partner senza il suo consenso. Base legale del trattamento: A seconda del tipo di relazione che ha con la nostra compagnia (cliente attuale o potenziale) e del tipo di comunicazione che le inviamo, i suoi dati a carattere personale vengono trattati come descritto in questo paragrafo, ossia sulla base del suo consenso o per i nostri interessi legittimi o per quelli dei nostri partner (in conformità con le regole vigenti in materia di prospezione commerciale) in modo da promuovere i nostri servizi e realizzare azioni di marketing diretto consoni alla sua relazione commerciale con la nostra comagnia. Ha il diritto, in qualsiasi momento, di opporsi all'uso dei suoi dati a carattere personale a scopo di marketing diretto (vedere la rubrica "9. COME ESERCITARE I PROPRI DIRITTI?" più avanti). Disabbonamento: Può disabbonarsi per non ricevere più annunci ed offerte personalizzate. Troverà qui sotto una spiegazione su come disabbonarsi. –     Emails: Può disiscriversi in qualsiasi momento dalle nostre pubblicità ed offerte nelle nostre email relative alla prenotazione e al programma di fedeltà, nonché dalle mail a cui è abbonato cliccando sul link di disiscrizione. Se possiede un cont Flying Blue può anche disiscriversi modificando le sue preferenze di comunicazione sul suo profilo. In caso di disabbonamento riceverà solo le email necessarie per poter utilizzare i nostri servizi (ad esempio, la conferma di prenotazione, il memo viaggio e il biglietto elettronico). Oppure, se è socio del nostro programma di fedeltà Flying Blue, riceverà solo le mail legate al funzionamento del programma (ad esempio, i messaggi che indicano la situazione del suo conto). –     Posta: Può rifiutare di ricevere offerte personalizzate per lettera contattandoci (vedere rubrica "9 "COME ESERCITARE I PROPRI DIRITTI?" piu avanti). –     Altri canali di comunicazione: Se ha scelto di ricevere pubblicità ed offerte personalizzate attraverso notifiche mobili, può disiscriversi modificando i parametri del suo smartphone (per le notifiche push). Consulti il sito web del suo operatore per avere maggiori informazioni sul modo in cui disiscrversi dalle pubblicità ed offerte personalizzate inviate da network sociali (ad esempio Messenger, WhatsApp, Wechat). –     Contatti il nostro dipartimento Protezione dei dati: per disabbonarsi dai nostri messaggi contenenti pubblicità ed offerte può anche contattarci (vedere rubrica "9. COME ESERCITARE I PROPRI DIRITTI?" più avanti). f) Comunicare con lei Utilizziamo i suoi dati di contatto per inviarle comunicazioni in merito ai nostri servizi o programmi di fidelizzazione, per informarla sul suo volo, per rispondere alle sue domande e per gestire i suoi reclami, indipendentemente dal canale utilizzato: comunicazioni elettroniche e telefoniche, notifiche mobili, social network, chatbot, ecc. Base legale del trattamento: Trattiamo i suoi dati a carattere personale perché sono necessari all'esecuzione del suo contratto di trasporto e alla messa a disposizione dei nostri servizi. g) Garantire la sicurezza dei nostri voli Gli incidenti che rischiano di influire sulla sicurezza o la protezione del volo possono essere registrati a livello informatico e/o essere oggetto di una proposizione di querela e comportare, in caso di fatti gravi, un divieto di trasporto dei passeggeri interessati sui voli operati da Air France. Questa registrazione informatica viene effettuata principalmente per garantire la gestione degli eventi significativi legati alla sicurezza dei voli, in particolare per gli eventi relativi a comportamenti di passeggeri indisciplinati. In questo ambito, i dati delle persone interessate sono accessibili solo al personale abilitato di Air France e vengono conservati per 5 anni. In caso di proposizione di querela, i dati vengono utilizzati per effettuare il monitoraggio delle procedure legali in corso e conservati per tutta la durata delle procedure e misure emesse. Tali dati vengono inoltre utilizzati per studi statistici e analisi sistemiche in materia di sicurezza dei voli, in modo anonimizzato. Le persone a cui viene vietato il trasporto per fatti gravi vengono avvertite per lettera dalla compagnia sulla durata di queste misure speciali di sicurezza. Hanno la possibilità di inviare osservazioni entro i termini previsti dalla procedura legale. In questo caso la protezione dei dati viene rafforzata da misure tecniche ed organizzative ad hoc. Per maggiori informazioni sull'accesso a questi dati e sulla loro rettifica, fare riferimento alla rubrica "9. COME ESERCITARE I PROPRI DIRITTI?" piu avanti. Base legale del trattamento: Trattiamo questi dati per rispettare gli obblighi legali o regolamentari che ci incombono ma anche nel nostro legittimo interesse, al fine di garantire la sicurezza dei nostri voli e degli altri passeggeri. Il trattamento relativo al divieto di imbarco sugli apparecchi della compagnia è stato oggetto di un'autorizzazione della CNIL (Commissione Francese Informatica e Libertà, delibera N. 2016-240 del 21 luglio 2016). h) Gestire i nostri contenziosi, prevenire i casi di frode o adeguarci ai nostri obblighi legali Raccogliamo, conserviamo e utilizziamo i suoi dati a scopo commerciale interno, per il monitoraggio dei dossier, la gestione dei contenziosi, la prevenzione degli insoluti e la lotta contro la frode. In caso di frode, possiamo includere i suoi dati a carattere personale nei nostri sistemi di controllo interno e di allarme. Trattiamo inoltre i suoi dati a carattere personale in conformità con i nostri obblighi legali e fiscali. È possibile che delle disposizioni legali ci impongano di raccogliere e di condividere i suoi dati d'identificazione nonché i suoi dati di prenotazione e di viaggio con le autorità pubbliche o con organizzazioni governative per il controllo delle frontiere, l'immigrazione, l'ingresso sul territorio di uno stato, la sicurezza o la lotta contro il terrorismo. Base legale del trattamento: Trattiamo questi dati per rispettare gli obblighi legali o regolamentari che ci incombono ma anche nel nostro legittimo interesse, in particolare per la gestione dei contenziosi, la prevenzione degli insoluti o la lotta contro la frode. i) Verificare le condizioni necessarie per l'ottenimento del numero di accreditamento per la "tariffa residente" sulle linee di servizio pubblico di Air France e Air Corsica Se risiede in Corsica può usufruire di specifiche tariffe (dette "tariffe residente") sulle linee di servizio pubblico di Air France e di Air Corsica. Per avere diritto a queste tariffe occorre ottenere un numero di accreditamento, assegnato online dopo aver dimostrato la propria residenza fiscale ed effettiva in Corsica. I documenti scaricati dai passeggeri che hanno richiesto il numero di accreditamento "residente" attraverso il nostro sito vengono temporaneamente archiviati, per il tempo "strettamente necessario" alla verifica e all'assegnazione dell'eventuale numero di accreditamente. Dopo di che vengono sistematicamente distrutti. Per maggiori informazioni su questa procedura, può consultare la politica di confidenzialità dedicataBase legale di trattamento: Air France e Air Corsica hanno una resposabilità congiunta per il trattamento dati. Raccolgono ed elaborano i suoi Dati personali sulla base legale del suo consenso e nel suo interesse, allo scopo di fornire il seguente servizio: rilascio di un numero di accreditamento personale non cedibile, detto di "residente corso". Questo trattamento viene messo in opera per proporle un percorso cliente idoneo al momento dell'acquisto di biglietti aerei andata e ritorno in partenza dalla Corsica presso Air France e Air Corsica, sulle linee di servizio pubblico. j) Proporle servizi specifici, applicazioni, eventi, concorsi o campagne eccezionale Per servizi specifici, applicazioni, eventi, concorsi o campagne eccezionali, possiamo utilizzare i suoi dati a carattere personale per finalità diverse da quelle descritte nella presente politica di confidenzialità. Queste finalità le vengono comunicate quando si iscrive al servizio, all'evento, al concorso o alla campagna, o quando scarica la relativa applicazione. 5.2 Base legale Come indicato nelle finalità descritte sopra, possiamo trattare i suoi dati a carattere personale solo se disponiamo di una base legale per farlo. In molti casi la base legale del trattamento dei suoi dati è "necessaria per l'esecuzione del contratto di trasporto" e, in modo più generale, per l'implementazione dei nostri servizi. Alcuni trattamenti di dati a carattere personale possono richiedere il suo consenso. Può annullare il suo consenso in qualsiasi momento per il trattamento interessato (vedere la rubrica "9. COME ESERCITARE I PROPRI DIRITTI?" più avanti). In alcuni casi i suoi dati a carattere personale possono essere utilizzati in caso di interesse legittimo di Air France o di terzi. In questo caso valutiamo attentamente tutti gli interessi: i suoi, quelli di terzi e quelli della nostra compagnia. Su questa base, trattiamo ad esempio i suoi dati in conformità con la sicurezza dei nostri voli o a scopo di ricerca statistica o di marketing diretto o per offrire sconti ed offerte personalizzate (per maggiori informazioni vedere 5.1 d-f, h, i). A volte abbiamo l'obbligo legale di trattare i suoi dati, per espletare ad esempio le formalità dei servizi d'immigrazione (per maggiori informazioni vedere 5.1.h). Se rifiuta di fornire i dati personali di cui abbiamo bisogno per eseguire il contratto o rispondere ad un'esigenza legale, tale azione potrebbe provocare l'impossibilità di fornire tutti i servizi o una parte di essi. Possiamo ad esempio annullare un volo o non essere in grado di fornire i servizi aggiuntivi richiesti. Se ci invia dati incompleti o errati, possiamo negarle l'imbarco o l'ingresso su un territorio straniero, in ottemperanza alle leggi internazionali vigenti.

6.1. Generalità Per garantire la messa a disposizione dei nostri servizi e, viste le nostre attività in numerosi paese, per offrirle la stessa esperienza di volo per tutte le destinazioni, dobbiamo condividere i suoi dati a carattere personale con destinatari interni ed esterni. All'interno della nostra compagnia i suoi dati vengono elaborati da persone abilitate: personale di bordo, addetti ai nostri centri di contatto con la clientela, servizi commerciali, personale operativo, servizi informatici, ecc. Possiamo anche trasmettere i suoi dati a terzi, ad esempio le aziende del nostro Gruppo come KLM, le nostre compagnie aeree partner, le sue agenzie di viaggi, alcuni fornitori di servizi di pagamento, subappaltatori, ecc. per le finalità descritte al punto  A questo titolo ricordiamo che esigiamo da tutti i nostri subappaltatori l'applicazione di rigorose misure di confidenzialità e di protezione dei dati a carattere personale, che devono essere trattati in conformità con la normativa e con la presente Politica. 6.2 Condivisione dei suoi dati con terzi Possiamo trasmettere o condividere i suoi dati personali con terzi con le seguenti finalità: a) Facilitare le sue prenotazioni e la realizzazione dei suoi viaggi Per gestire i suoi acquisti, le sue prenotazioni o le modalità del suo viaggio potremmo aver bisogno di condividere i suoi dati a carattere personale con terzi che elaborano queste informazioni a nome nostro o ci aiutano a implementare i nostri servizi in tutto il mondo, come ad esempio i centri di contatto con la clientela o gli operatori aeroportuali, nonché le aziende che partecipano alla realizzazione del suo viaggio in quanto fornitori di sistemi di prenotazione (GDS o altre tecnologie) o le agenzie di viaggi. Può consultare le politiche di confidenzialità di questi terzi per ottenere maggiori informazioni. A seconda della prenotazione e dei voli che compongono il viaggio, i suoi dati potrebbero essere trasmessi anche ad altre compagnie aeree che operano alcuni di questi voli, nonché a fornitori di trasporti ferroviari e di terra. Potrebbe trattarsi di compagnie aeree del nostro Gruppo o partner esterni, in particolare membri della nostra alleanza SkyTeam. Questa condivisione può essere necessaria per la realizzazione del viaggio, ma permette anche di offrirle la continuità del servizio e il riconoscimento del suo status "Frequent Flyer" per l'intero percorso, facilita la gestione della sua prenotazione, in particolare in caso di interruzioni impreviste, e garantisce la sicurezza di tutte le operazioni di volo nel contesto dell'alleanza.  Per maggiori informazioni sulle aziende del nostro Gruppo e sulle compagnie aeree con cui lavoriamo, può consultare il nostro sito web corporate.airfrance.com. Può anche fare riferimento al punto b) nella rubrica "4. COME RACCOGLIERE I DATI A CARATTERE PERSONALE?". b) Supportare le nostre operazioni e la fornitura dei nostri servizi Per la fornitura dei nostri servizi abbiamo ricorso inoltre ad altri tipi di terzi, come i fornitori di specifici servizi informatici o di network sociali, nonché le agenzie marketing o i servizi esterni di rilevamento e di prevenzione delle frodi. Come per tutti i nostri subfornitori, questi terzi devono salvare i suoi dati personali in modo idoneo e trattarli solo in conformità con le nostre istruzioni, secondo la normativa e la presente Politica. All'interno del gruppo Air France-KLM, le nostre attività di trattamento si appoggiano su basi dati e sistemi centralizzati che possono essere ospitati o gestiti da una società del gruppo per il conto di altre società del gruppo. Inoltre, per una maggiore efficacia, oltre alla prestazioni legate al viaggio, alcune funzioni operative e commerciali possono essere espletate da una delle aziende del gruppo per altre aziende del gruppo. Ciò significa che le aziende del nostro gruppo potrebbero avere accesso ai suoi dati a carattere personale nell'ambito di queste operazioni di trattamento. Le società del nostro gruppo possono trattare i suoi dati a carattere personale solo nell'ambito di queste attività e in conformità con la presente Politica. c) Gestire i nostri programmi di fedeltà e i relativi vantaggi Per maggiori informazioni può consultare il capitolo "1. CHI SIAMO?" e il punto c) nella rubrica "4. COME RACCOGLIERE I DATI A CARATTERE PERSONALE?". d) Migliorare i nostri servizi online e le nostre applicazioni mobili Per maggiori informazioni può consultare il punto c) nella rubrica "5. PER QUALI FINALITÀ UTILIZZIAMO I DATI A CARATTERE PERSONALE?". e) Gestire i conti dei nostri clienti corporate e le loro politiche di viaggio Se prenota un volo utilizzando il conto della sua azienda, essa avrà accesso ad alcuni dettagli della prenotazione, come il prezzo del biglietto, le date del viaggio e la sua destinazione. La sua azienda è responsabile del trattamento dei suoi dati a carattere personale. f) Trattare i pagamenti e i rimborsi Per trattare i pagamenti e i rimborsi dei suoi acquisti e delle sue prenotazioni, possiamo comunicare alcuni dati a terzi come le banche o gli stabilimenti finanziari che offrono servizi di pagamento. In molti casi questi fornitori di servizi di pagamento effettuano controlli antifrode. Questi terzi hanno le proprie politiche di confidenzialità, applicabili all'utilizzo dei suoi dati a carattere personale. g) Effettuare marketing personalizzato attraverso le piattaforme dei network sociali Per maggiori informazioni può consultare il punto f) nella rubrica "5. PER QUALI FINALITÀ UTILIZZIAMO I DATI A CARATTERE PERSONALE?". h) Permettere ai nostri partner di fornirle i loro servizi e di adeguarli ai suoi bisogni Possiamo comunicare i suoi dati a terzi che propongono servizi o prodotti accessibili per il nostro tramite (ad esempio, un volo su un altro vettore, un pernottamento in albergo o un autonoleggio). Potremmo anche condividere alcune informaizoni non personalizzate (destinazione, data e durata del viaggio) con questi partner in modo che possano adeguare e migliorare i servizi forniti. In questo caso questi scambi avvengono con terzi di fiducia. I nostri partner hanno le proprie politiche di confidenzialità applicabili all'utilizzo dei suoi dati a carattere personale. 6.3 Servizi, applicazioni, eventi, campagne o concorsi particolari Per alcuni servizi, appllcazioni, eventi, campagne, giochi e concorsi specifici che proponiamo a volte per migliorare la sua esperienza di volo oltre ai nostri servizi abituali, potremmo condividere i suoi dati con terzi diversi da quelli descritti nella presente Politica (ad esempio, quando organizziamo una campagna o un evento in collaborazione con un partner o quando integriamo i loro servizi nelle nostre applicazioni). In questo caso, in ottemperanza alla normativa vigente, le informazioni relative al trattamento di questi dati possono essere comunicate attraverso specifiche menzioni o politiche di confidenzialità quando l'utente scarica l'applicazione o si iscrive al servizio, all'evento, alla campagna, al gioco o al concorso tramite l'apposito modulo. 6.4 Autorità pubbliche Come per qualsiasi compagnia aerea e conformemente alle leggi e ai regolamenti applicabili in Francia e a livello internazionale, Air France può essere tenuta a raccogliere e condividere i suoi dati d'identificazione (ad esempio, le informazioni relative al suo passaporto) nonché i dati relativi alla prenotazione e al viaggio, con le autorità pubbliche francesi (dogane, immigrazione, polizia, ecc.) o con le autorità dei paesi di partenza o di destinazione, allo scopo di espletare i controlli alle frontiere, le formalità d'immigrazione, d'ingresso sul territorio, di lotta contro il terrorismo o altri delitti gravi. Per i voli operati da Air France in partenza dalla Francia verso un paese non membro dell'Unione Europea o in partenza da un paese non membro dell'Unione Europea verso la Francia, conformemente alla Legge N. 78-18 del 6 gennaio 1978 relativa all'informatica, ai file e allie libertà emendata e all'articolo L. 232-7 del Codice di sicurezza interna, la informiamo che i dati qui sotto possono essere trasmessi all'Unità Informazione Passeggeri (UIP) secondo le modalità di trattamento e per le finalità fissate nel decreto N. 2014-1095 del 26/09/2014:

L'Unità Informazione Passeggeri (UIP) è un servizio amministrativo francese destinato a raccogliere i dati dei passeggeri aerei trasmessi dai vettori aerei, dalle agenzie di viaggi e dai tour operator che noleggiano un aereo o una parte di esso. Per ottenere maggiori informazioni, può consultare il sitoAPI-PNR FrancePer ottenere l'elenco degli altri stati membri dell'Unione Europea che raccolgono dati nell'ambito dell'applicazione della direttiva europea N. 2016/681 del 27 aprile 2016 relativa all'uso dei dati PNR, può cliccare sul seguente link: https://eur-lex.europa.eu/legal-contentPossiamo anche essere legalmente tenuti a condividere alcuni dei suoi dati con le autorità pubbliche dei paesi situati sul suo percorso per motivi di sanità pubblica (vedere sezione 3.1.d). In alcuni casi siamo obbligati a trasmettere alcuni dati agli organismi e poteri pubblici, funzionari di polizia, tribunali o terze parti autorizzate, se la divulgazione di questi dati è richiesta dalla legislazione, dalla normativa o dalle procedure giuridiche vigenti (come un mandato di comparizione o un'ingiunzione del tribunale), se è necessaria per la protezione e la difesa dei nostri diritti e dei diritti di terzi contro azioni legali, o per motivi d'interesse pubblico nel campo della sanità e della sicurezza pubblica. 6.5. Siti web di terzi I nostri siti web e le nostre applicazioni mobili contengono dei link verso siti di terze parti. Se segue questi link esce dai nostri siti web e dalle nostre applicazioni mobili. La presente politica di confidenzialità non è valida per i siti web di questi terzi. Per maggiori informazioni sul modo in cui questi terzi trattano i suoi dati a carattere personale, può consultare le loro politiche di confidenzialità e/o politiche in materia di gestione dei rispettivi cookie.

Ci impegniamo a conservare i dati a carattere personale per una durata che non superi quella necessaria per le finalità ricercate e descritte nella rubrica 5 della presente Politica. Queste durate di conservazione sono definite in funzione delle finalità di trattamento messe in opera da Air France e tengono conto tra l'altro delle disposizioni legali vigenti, che impongono una durata di conservazione precisa per alcune categorie di dati, di eventuali termini di prescrizione applicabili nonché di raccomandazioni emesse dalla CNIL, l'autorità di protezione dei dati in Francia, relativamente ad alcune categorie di trattamenti dati.

Per le finalità indicate nella rubrica 5 della presente Politica, possiamo aver bisogno di trasferire i suoi dati a caratteri personale (cognome, nome, numero di passaporto, dettagli del viaggio, ecc.) a destinatari che risiedono in paesi diversi dal suo e in particolare al di fuori dell'Unione Europea. Questi trasferimento vengono effettuati per proporle i nostri servizi, gestire la sua prenotazione, organizzare il suo viaggio e in generale per la corretta esecuzione del contratto di trasporto o perché le società del nostro gruppo, i nostri partner o i nostri fornitori di servizi operano da vari paese. Può trovare le nostre destinazioni sul nostro sito web nella rubrica "Destinazioni e rete AIR FRANCE". Le legislazioni dei paesi verso cui trasferiamo i suoi dati a carattere personale a volte non offrono lo stesso livello di protezione. Se questi trasferimenti sono necessari per offrirle i nostri servizi e trasportarla in questi paesi, ci impegniamo a garantire lo stesso livello di protezione dei dati a carattere personale, in conformità con le esigenze del regolamento RGPD, in particolare attraverso la firma di clausole contrattuali basate sul modello della Commissione Europea, o attraverso qualsiasi altro meccanismo descritto nel regolamento. Inoltre possiamo essere tenuti, se le legislazioni vigenti lo esigono, a trasferire i suoi dati a carattere personale, in particolare i dati d'identificazione o di viaggio, ad autorità pubbliche e o governative di paesi inclusi nel suo percorso e situati al di fuori dell'Unione Europea. Vedere il punto 6.4 della rubrica "6. CHI PUÒ' ACCEDERE AI SUOI DATI PERSONALI?".

9.1 I vostri diritti In conformità con la normativa vigente, in particolare con le disposizioni del GDPR e della legge francese “Informatique et libertés” del 6 gennaio 1978 come modificata, può contattarci (vedere sezione 9.4 di seguito) per esercitare i suoi diritti di (a) accesso, (b) rettifica, (c) cancellazione, (d) limitazione del trattamento dei dati, nonché i suoi diritti di (e) portabilità dei dati e (f) opposizione. Inoltre, ha il diritto legale di definire direttive relative alla sorte dei suoi dati personali dopo la sua morte.  a) Il diritto di accesso Ha il diritto di chiedere conferma se stiamo trattando dati personali che la riguardano e, in tal caso, di riceverne una copia. Quando rispondiamo a una richiesta di esercizio del diritto di accesso, le forniamo anche informazioni aggiuntive, quali le finalità del trattamento in questione, le categorie di dati personali e qualsiasi altra informazione relativa a tale trattamento. b) Il diritto di rettifica Ha il diritto di richiedere la rettifica dei suoi dati personali se ritiene che siano inesatti. Può inoltre, in considerazione delle finalità del trattamento in questione, richiedere l’integrazione degli stessi, che può comportare la comunicazione di ulteriori dati. c) Diritto alla cancellazione Ha il diritto di richiedere la cancellazione dei suoi dati personali. Questo diritto può essere esercitato solo in alcuni casi, quando si applica uno dei motivi di cui all’articolo 17 del GDPR. Ciò può riguardare, ad esempio, i dati personali che non sono più necessari per le finalità per cui sono stati raccolti o che sono stati trattati illegalmente. Se esercita questo diritto e se uno dei motivi è applicabile alla sua richiesta, procederemo a cancellare i suoi dati personali nel più breve tempo possibile. d) Il diritto alla portabilità dei dati Ha il diritto di richiedere la fornitura dei dati personali che ci ha comunicato direttamente in un formato strutturato, di uso comune e leggibile da dispositivo automatico, se il loro trattamento è automatizzato e basato sulla raccolta del suo consenso o sull’esecuzione di un contratto da lei sottoscritto. Questo diritto non si applica ad altre basi giuridiche per il trattamento. Ove opportuno e tecnicamente possibile, ha anche la possibilità di richiedere il trasferimento di tali dati direttamente a un altro responsabile del trattamento.    e) Diritto di limitare il trattamento dei dati Ha il diritto di limitare il trattamento dei suoi dati personali. Ciò significa che contrassegniamo questi dati, se effettivamente li conserviamo, al fine di sospenderne temporaneamente il trattamento. Tale diritto può essere esercitato per i motivi di cui all’articolo 18 del GDPR, in particolare nel caso in cui lei contesti l’esattezza dei suoi dati personali. Questo diritto non dà luogo alla loro cancellazione e siamo obbligati a informarla prima che la corrispondente restrizione di trattamento venga revocata. f) Diritto di opposizione Ha il diritto di opporsi al trattamento dei suoi dati personali. Ciò significa che può chiederci di interrompere il trattamento dei suoi dati personali. Per la nostra attività, questo diritto si applica solo nei casi in cui i nostri legittimi interessi (compresa l’eventuale profilazione che ne deriva) costituiscano la base giuridica del trattamento (vedere 5.2 “Base giuridica” sopra). Ad esempio, può opporsi in qualsiasi momento e gratuitamente al trattamento dei suoi dati personali per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Se esercita questo diritto, non tratteremo più i suoi dati personali per tali finalità. Può anche, quando è in contatto con il nostro servizio clienti, opporsi alla registrazione della telefonata ai fini del miglioramento della qualità del servizio, della prevenzione di controversie e di chiamate maliziose, informando direttamente l’agente. 9.2 Revoca del consenso Quando è richiesto dalla legge per determinate finalità del trattamento (ad esempio: prospezione elettronica), i suoi dati saranno utilizzati solo dopo aver ottenuto il suo esplicito consenso.  Può revocare il suo consenso in qualsiasi momento seguendo le istruzioni specifiche legate ai trattamenti interessati. Può revocare il consenso cliccando sul link di cancellazione contenuto nelle nostre e-mail (esempio: newsletter di AIR FRANCE), modificando le sue preferenze di comunicazione sull’account se l’opzione è disponibile (esempio: accedendo al suo account Flying Blue) o modificando le impostazioni dello smartphone per le notifiche push mobili e i dati di localizzazione. Per ulteriori informazioni su come può revocare il consenso ai cookie e ad altre tecnologie simili che utilizziamo quando visita i nostri siti web o utilizza le nostre applicazioni mobili, si prega di consultare la nostraPolitica di gestione dei cookie.  9.3 Rifiuto di determinate richieste I diritti sopra descritti non sono applicabili in tutte le situazioni. In conformità alle normative vigenti, potremmo avere il diritto di rifiutare alcune richieste. Per ogni richiesta, valutiamo attentamente se tale esenzione sia applicabile e la informiamo di conseguenza. Ad esempio, possiamo rifiutare la sua richiesta di accesso se ciò è necessario per proteggere i diritti e le libertà di altre persone o rifiutare di cancellare i suoi dati personali se il trattamento di tali dati è necessario per ottemperare ai requisiti di legge. Il diritto alla portabilità dei dati non si applica, ad esempio, se non è stato lei a fornire i dati personali o se trattiamo i dati in modo diverso da quello basato sul suo consenso o sull’esecuzione di un contratto. 9.4 Contatti per l’esercizio dei diritti Quando desidera esercitare i suoi diritti, è sufficiente inviare una richiesta al Dipartimento per la protezione dei dati di AIR FRANCE utilizzando ilmodulo dedicatoo per posta al seguente indirizzo: AIR FRANCE Délégué à la Protection des Données/Data Protection Officer - ST.AJ IL 45, rue de Paris 95747 Roissy CDG Cedex France Le richieste vengono trattate nel più breve tempo possibile e in conformità alla legge applicabile. Tuttavia, qualsiasi richiesta che non riguardi la protezione dei dati personali non può essere elaborata.

Può, inoltre, contattarci in caso di domande, commenti o reclami relativi alla presente Informativa. Per il trattamento dei dati personali effettuato congiuntamente a KLM, può inoltre esercitare i suoi diritti presso il Dipartimento per la protezione dei dati di KLMutilizzando il modulo dedicatoo per posta al seguente indirizzo: KLM Royal Dutch Airlines Privacy Office - AMSPI BP 7700 1117 ZL Aéroport de Schiphol Pays-BasAIR FRANCE et KLM collaboreront lorsque cela s’avèrera nécessaire pour garantir l’exercice de vos droits ou vous apporter les réponses à toutes vos questions ou réclamations. 9.5. Domande, commenti o reclami Per qualsiasi domanda o commento sulla presente Politica sulla privacy, non esiti a contattarci. Può inoltre presentare un reclamo alla Commission Nationale de l’Informatique et des Libertés (CNIL) in Francia o a qualsiasi altraautorità competente per la protezione dei dati.

10.1 Il nostro impegno È essenziale per noi tutelare la sicurezza e la confidenzialità dei dati personali che ci affida. Mettiamo quindi in opera tutte le misure tecniche ed organizzative utili - in conformità con le disposizioni legali applicabili (in particolare l'articolo 32 del RGPD) - rispetto al tipo dei dati a carattere personale comunicatici e ai rischi relativi al loro trattamento, per tutelarne la sicurezza e, in particolare, impedire la distruzione, la perdita, il danneggiamento, la divulgazione, l'intrusione o l'accesso non autorizzato a questi dati in modo fortuito o illecito. 10.2 Le nostre misure in materia di sicurezza Le transazioni bancarie Siamo tenuti ad adeguarci alle norme di sicurezza dati messe in opera dall'industria della carte di credito ("la norma PCI DSS") promulgata dal Consiglio delle norme di sicurezza PCI ("PCI SSC"). Questo standard è stato creato per aumentare il controllo delle informazioni del titolare della carta di credito, allo scopo di ridurre l'uso fraudolento dei mezzi di pagamento. Tutti i fornitori di AIR FRANCE che trattano dei dati relativi alle carte di credito devono rispettare la norma PCI DSS. Ci sforziamo di lottare contro le pratiche di usurpazione d'identità su internet. È per questa ragione che utilizziamo, ad esempio, un dispositivo di rilevazione dei pagamenti fraudolenti effettuati con la carta di credito. Lo scopo di questo dispositivo è proteggerla in caso di smarrimento o di furto della sua carta di credito. La protezione dei dati a carattere personale Siamo molto attenti alla sicurezza dei dati a carattere personale da lei affidatici e a questo titolo mettiamo in opera varie misure organizzative destinate a rinforzare la sensibilizzazione e la responsabilizzazione dei nostri collaboratori. Dei programmi dedicati ci permettono di sensibilizzarli nonché di condividere le best practice e gli standard di sicurezza. In questo ambito mettiamo a loro disposizione un ampio corpus documentario sulle implicazioni della sicurezza dell'informazione e della protezione della vita privata. Inoltre mettiamo in opera misure tecniche adatte al tipo di dati da lei comunicatici e ai rischi inerenti al loro trattamento. Controlliamo pertanto in modo rigoroso gli accessi fisici e logici ai server internet che ospitano o trattano i suoi dati a carattere personale. Proteggiamo la nostra rete con dispositivi materiali (Firewall, IDS, DLP, ecc.) ed architetture (inclusi i protocolli di tipo TLS 1.2) conformi allo stato dell'arte per prevenire e limitare il rischio di attacco informatico. L'evoluzione dei nostri dispositivi di sicurezza Disponiamo di processi interni basati sui migliori referenziali esistenti, e in particolare sulla famiglia di norme ISO 27000, per mantenere un livello di sicurezza conforme alle best practice. Ci basiamo su esperti dedicati in modo da garantire il migliore livello di protezione possibile. Abbiamo ad esempio una relazione privilegiata con l'ANSSI (Agenzia Nazionale di Sicurezza dei Sistemi Informatici) che ci permette di essere sostenuti dal migliore esperto francese in materia di attacchi informatici. 10.3 Come proteggerla? La sicurezza e la confidenzialità dei dati a carattere personale sono basate sul rispetto delle best practice. Quando effettua una prenotazione, le verrà comunicato il numero di riferimento del suo dossier. Questo numero di prenotazione deve rimanere confidenziale. Se lo divulga ad altri passeggeri, questi possono accedere ai suoi dati di prenotazione attraverso i nostri sistemi o quelli dei terzi che partecipano alla realizzazione del viaggio (ad esempio le agenzie di viaggi o i siti di ricerca e di prenotazione online). Se viaggia con altre persone con lo stesso dossier di prenotazione e non desidera che essi vengano a conoscenza dei suoi dati personali, le consigliamo di effettuare prenotazioni separate. La preghiamo inoltre di non comunicare a terzi le password che utilizza per accedere ai nostri servizi, di scollegarsi sistematicamente dal suo profilo e dal suo conto sociale (soprattutto in caso di conti abbinati) e di chiudere la finestra del suo browser alla fine di ogni sessione di lavoro, nella fattispecie se si collega ad internet da un computer condiviso con altre persone. Eviterà così l'accesso ai propri dati personali da parte di altri utenti. Per evitare rischi di pirateria con effetto rimbalzo, le consigliamo di utilizzare password diverse per ogni servizio online utilizzato. Non potremo essere ritenuti responsabili in caso di furto dei suoi identificativi su una piattaforma che non è gestita dai nostri servizi. Inoltre le sconsigliamo vivamente di diffondere a terzi o di pubblicare sui network sociali i documenti emessi da Air France che contengono i suoi dati personali (carta d'imbarco, numero di biglietto, ecc.). o qualsiasi informazione legata al suo viaggio. In questo caso, è ovvio che sarà responsabile della consultazione e della comprensione delle condizioni generali di utilizzo, delle pratiche in materia di sicurezza dell'informazione e della politica di confidenzialità applicabili a questi network sociali gestiti da terzi. Non potremo essere ritenuti responsabili per il modo in cui questi dati vengono trattati, archiviati o divulgati su queste piattaforme. Per conoscere le best practice da applicare in materia di sicurezza informatica, consultare il Portale della sicurezza informatica. Le condizioni generali relative ad alcuni servizi o prestazioni accessibili dai siti internet di Air France, dal suo sito mobile o dalle sue applicazioni mobili possono definire modalità più precise in materia di sicurezza dei dati a carattere personale. 10.4 Gestione degli incidenti di sicurezza Il rischio zero non esiste e anche se mettiamo in opera tutte le misure standard in materia di sicurezza, ci sono sempre degli imponderabili. Disponiamo pertanto di procedure e risorse specifiche che ci consentono di gestire gli incidenti di sicurezza nelle migliori condizioni. Abbiamo anche elaborato una procedura che permette di valutare l'eventuale violazione dei suoi dati a carattere personale, di avvertirla quando questa violazione rischia di generare un rischio importante per lei e di recare pregiudizio alla sua vita privata, e di segnalare la violazione all'autorità competente entro i termini previsti dalla legislazione. Vengono effettuati esercizi regolari per verificare il funzionamento delle installazioni di sicurezza e l'adeguamento delle procedure e dei dispositivi impiegati.

Per qualsiasi ulteriore domanda riguardante la presente informativa o sulle modalità di trattamento dei suoi dati, la invitiamo a contattare il nostro Dipartimento per la Protezione dei dati compilandoil modulo dedicato.

Questa versione è applicabile dal 15 luglio 2025.  Ci riserviamo il diritto di modificare periodicamente la presente Politica. Tutte le modifiche sono pubblicate sul nostro sito web. La invitiamo a consultarlo regolarmente, in particolare quando prenota nuovi voli con la nostra compagnia.