AI SENSI DELL’ART. 13 DEL REGOLAMENTO EUROPEO 2016/679
 
Il Regolamento UE 2016/679 (Regolamento Generale sulla Protezione dei Dati, “Regolamento”) e la normativa italiana vigente, incluso il Decreto Legislativo n. 196 del 30 giugno 2003 come modificato (Codice in materia di protezione dei dati personali), (congiuntamente “Normativa Applicabile”) stabiliscono il diritto di chiunque alla protezione dei dati personali che lo riguardino. La Normativa Applicabile, dunque, prescrive che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali nonché della dignità dell’utente, avendo precipuo riguardo al diritto alla riservatezza e alla protezione dei dati personali.
 
Società per azioni Esercizi Aeroportuali S.E.A., avente sede legale in Segrate (Milano) – 20054 – presso l’Aeroporto Milano-Linate, (“Società”) nell’erogazione dei servizi (tra i quali a titolo esemplificativo tracciamento voli, ricerca informazioni sui servizi disponibili nei singoli aeroporti, servizio di pianificazione viaggio da e per gli aeroporti, ecc.) dei quali è possibile usufruire mediante la navigazione e la registrazione sui portali www.milanomalpensacargo.eu, www.milanolinate-airport.com, www.milanomalpensa-airport.com, www.milanairports.com (“Servizio/i”), tratta i dati personali forniti liberamente dagli utenti ai sensi della Normativa Applicabile.

Per trattamento di dati personali si intende, ai sensi dell’art. 4, comma 1, n. 2) del Regolamento, qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'elaborazione, la selezione, il blocco, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

La Società procederà, dunque, ai sensi della Normativa Applicabile, al trattamento per le finalità di seguito elencate, con sistemi automatizzati idonei a memorizzare e gestire i dati nel rispetto delle finalità suindicate e in modo da garantirne la sicurezza e la riservatezza.

1. Finalità e base giuridica del trattamento

I dati vengono acquisiti e trattati nel rispetto delle regole fissate dalla Normativa Applicabile per le seguenti finalità, con indicazione della relativa base giuridica:

• Permettere l’utilizzo di tutte le funzionalità del Servizio (v. successivo punto 3.1.): esecuzione di un contratto;
• Permettere la registrazione al Servizio (v. successivo punto 3.1.): esecuzione di un contratto;
• Ottemperare ad eventuali obblighi di legge (v. successivo punto 3.1.): obbligo di legge;
• Comunicazione dei dati a terzi per ottemperare ad eventuali obblighi di legge (v. successivo punto 3.1.): obbligo di legge;
• Utilizzare il servizio pianificazione viaggio da e per gli aeroporti (v. successivo punto 3.2.): consenso;
• Permettere l’accesso e l’utilizzo della rete wi-fi (v. successivo punto 3.3.): esecuzione di un contratto;
• Profilazione (v. successivo punto 3.4.): consenso;
• Inviare comunicazioni promozionali, commerciali e di marketing relative ai servizi della Società o di società partner (v. successivo punto 3.5.): consenso.

2. Comunicazione e diffusione dei dati personali per il perseguimento delle Finalità legate al Sito del trattamento.

I dati potranno essere comunicati a soggetti terzi quando la comunicazione sia obbligatoria in forza di legge, ivi incluso l’ambito di prevenzione/repressione di qualsiasi attività illecita. I dati potranno essere comunicati ai dipendenti/ collaboratori/consulenti, nonché a società terze della cui collaborazione la Società si avvale per lo svolgimento delle attività di trattamento descritte in questa informativa, debitamente designati quali responsabili del trattamento ai sensi dell’art. 28 del Regolamento o autorizzati al trattamento ai sensi dell’art. 29 del Regolamento. L’elenco aggiornato dei responsabili è a disposizione presso la sede della Società.

I dati non verranno diffusi ovvero non verranno divulgati al pubblico o, comunque, ad un numero indeterminato di soggetti.

3. Obbligatorietà o facoltatività del conferimento dei dati per il perseguimento delle finalità del trattamento

3.1. Utilizzo del Sito
 
La Società provvederà al trattamento dei dati personali dell’utente per permettergli l’accesso al Sito e l’utilizzo di tutte le funzionalità, inclusa la possibilità di creare un account e registrarsi al Sito.
 
Inoltre, la Società tratterà i dati personali dell’utente per l’adempimento degli obblighi di legge cui è soggetta.
 
Il conferimento dei dati personali per tali finalità è obbligatorio e un eventuale rifiuto di conferire i dati potrebbe comportare per la Società l’impossibilità di dar corso alla finalità per cui i dati personali sono raccolti. Il mancato, parziale o inesatto conferimento dei dati contrassegnati con asterisco (*) nel form di registrazione renderà impossibile la registrazione, nonché la possibilità di usufruire dei Servizi. Il mancato, parziale o inesatto conferimento dei dati non contrassegnati da asterisco non impedirà la registrazione né di usufruire dei Servizi.

3.2. Utilizzo della rete wi-fi
 
La Società mette a disposizione dell’utente una rete wi-fi libera, alla quale è possibile accedere senza registrazione.
 
I sistemi informatici e le procedure software preposte al funzionamento del servizio wi-fi acquisiscono, nel corso del loro normale esercizio e al momento della connessione da parte dell’utente, il mac address del dispositivo utilizzato. Connettendosi al wi-fi l’utente sarà reindirizzato alla Welcome Page del servizio wi-fi dove dovrà accettare i termini e le condizioni del servizio per poterlo utilizzare.
 
La Società rileverà il mac address del dispositivo che sarà utilizzato per abilitare la navigazione in rete. Oltre al mac address, la Società salverà anche l’informazione temporale relativa all’inizio della navigazione e la durata, rilevata al termine della navigazione. Questi dati non sono mai utilizzati per la profilazione dell’utente, ma potranno essere comunicati alle autorità competenti nel caso in cui venga commesso un illecito, al fine di identificare l’utente.
 
Il servizio wi-fi si avvale solo dei cookie tecnici e analytics indicati nell’Informativa cookie.
 
Il conferimento dei suddetti dati personali per tali finalità è obbligatorio e un eventuale rifiuto di conferire i dati potrebbe comportare per la Società l’impossibilità di dar corso alla finalità per cui i dati personali sono raccolti.

3.3. Finalità di profilazione
 
La Società, previo consenso dell’utente, tratterà i suoi dati personali per lo svolgimento di attività di profilazione, sulla base delle informazioni fornite all’atto della registrazione, per tale intendendosi ai sensi dell’art. 4, comma 1, n. (4) del Regolamento: “qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica”.
 
Laddove l’utente non intenda prestare il consenso per finalità di profilazione, la conseguenza sarà l’impossibilità per la Società di procedere al relativo trattamento. Il mancato conferimento del consenso non determinerà alcuna interferenza e/o conseguenza su altri eventuali rapporti negoziali, contrattuali o di altro tipo in essere con l’utente.

3.4. Finalità di Marketing
 
La Società, previo consenso dell’utente, tratterà i suoi dati personali per l’invio periodico di messaggi di posta elettronica contenenti pubblicità, comunicazioni relative a informazioni aeroportuali, nuove iniziative e materiale promozionale, nonché a servizi della Società, effettuato mediante sistemi automatizzati di contatto (SMS e/o e-mail).
 
Laddove l’utente non intenda prestare il consenso per finalità di marketing, la conseguenza sarà l’impossibilità per la Società di procedere al relativo trattamento. Il mancato conferimento del consenso non determinerà alcuna interferenza e/o conseguenza su altri eventuali rapporti negoziali, contrattuali o di altro tipo in essere con l’utente.

4. Trasferimento dei dati personali verso Paesi non appartenenti all'Unione Europea.

I dati personali raccolti e oggetto di trattamento non vengono trasferiti presso società o altri soggetti al di fuori del territorio comunitario.

5. Tempi di conservazione dei dati

Con riferimento ai dati personali trattati per il perseguimento delle finalità di cui al punto 3.1. e 3.3. gli stessi saranno conservati nel rispetto del principio di proporzionalità e fino a che non siano state perseguite le finalità del trattamento.

In ogni caso, con riferimento ai dati di cui al punto 3.1., gli stessi saranno conservati per un periodo non superiore a 2 anni fermo restando che, in caso di interazione con il Sito attraverso login, detto termine di conservazione decorrerà da quest’ultima interazione. Per revocare il consenso si applicano le modalità di cui al successivo paragrafo 7.
 
Con riferimento alle finalità di profilazione e marketing, di cui ai punti 3.4. e 3.5., i dati saranno conservati rispettivamente per un periodo di 12 mesi e 24 mesi.

6. Titolare del trattamento

Gli estremi identificativi della Società titolare del trattamento dei dati sono i seguenti:

Società per azioni Esercizi Aeroportuali S.E.A., avente sede legale in Segrate (Milano) – 20054 – presso l’Aeroporto Milano-Linate.

7. Responsabile della protezione dei dati (DPO)

È possibile contattare il Responsabile della protezione dei dati, anche per l’esercizio dei diritti degli interessati ex artt. 15-22 del Regolamento, inviando un’email all’indirizzo privacy@seamilano.eu.

8. Diritti dell’utente

In relazione al trattamento dei dati, è facoltà dell’utente esercitare i diritti di cui agli articoli da 15 a 22 del Regolamento. Nello specifico, l’utente ha il diritto di:
 
a) accedere e chiederne copia;
b) richiedere la rettifica;
c) richiedere la cancellazione;
d) ottenere la limitazione del trattamento;
e) opporsi al trattamento;
f) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento, ove tecnicamente fattibile.
 
Per l’esercizio dei diritti e per la revoca del consenso l’utente potrà inviare una comunicazione al Responsabile della protezione dei dati, nelle modalità indicate nel paragrafo 7 che precede, indicando inderogabilmente nell’oggetto “Revoca del consenso privacy”.
 
L’utente ha il diritto proporre un reclamo o una segnalazione a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione. Nell’eventualità in cui intenda adire il Garante per la Protezione dei Dati Personali, può farlo mediante:
 
a) raccomandata A/R indirizzata a Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma;
b) e-mail all'indirizzo: garante@gpdp.it, oppure protocollo@pec.gpdp.it;
c) fax al numero: 06/69677.3785.

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.