Marketing diretto

Potremmo utilizzare le informazioni personali per mantenere l’utente informato sui nostri prodotti e servizi o su quelli dei nostri partner preferiti, in linea con le sue preferenze personali. Possiamo farlo sulla base delle preferenze dell'utente, che possiamo ricavare dall’interazione dell’utente con noi sui Siti web di Etihad o in base alla sua autorizzazione, ove richiesto.

In genere invieremo questi messaggi di marketing via e-mail, ma potremmo scegliere di contattare l’utente in altri modi, ad esempio per telefono, posta, SMS e/o altri mezzi elettronici, qualora sia più appropriato. L’utente può richiedere di interrompere l'invio di materiale di marketing in qualsiasi momento contattandoci o facendo clic sul link "annulla iscrizione", che sarà disponibile nella parte inferiore delle nostre e-mail di marketing.

Gestire le preferenze di marketing

Per proteggere i diritti alla privacy e garantire che l’utente abbia il controllo sulle modalità con cui gestiamo il marketing con lo stesso:

• Adotteremo misure volte a limitare il marketing diretto a un livello ragionevole e proporzionato e invieremo all’utente solamente comunicazioni che riteniamo possano essere di suo interesse o pertinenza;
• L’utente può inoltre fare clic sul link "annulla iscrizione", che troverà su qualsiasi newsletter online ricevuta.
• L’utente può modificare il modo in cui il suo browser o dispositivo gestisce i cookie, che possono essere utilizzati per fornire pubblicità online, seguendo le impostazioni sul browser stesso, come spiegato di seguito. Consigliamo di rivedere regolarmente le informative sulla privacy e le impostazioni delle preferenze, disponibili su qualsiasi piattaforma di social media.

Maggiori informazioni su profilazione e analisi

Potremmo utilizzare alcune delle informazioni fornite dall’utente al fine di eseguire la profilazione e l'analisi con i dati, e lo faremo con il suo consenso o laddove sia nel nostro legittimo interesse.

Uno dei metodi per condurre queste analisi prevede l'istallazione e l'uso di cookie sul browser o dispositivo dell’utente. Per saperne di più su come modificare le impostazioni relative ai cookie sul proprio browser e dispositivo e sulla nostra Politica sui cookie, consultare la seguente sezione intitolata “Cookie”.

Alcuni degli scopi legittimi per i quali profiliamo e analizziamo i dati includono:

• consentirci di migliorare la nostra fornitura di servizi all’utente;
• fornire contenuti online su misura e ottimizzare l’esperienza dell’utente sui siti web;
• offrire prodotti personalizzati quando l’utente vola con noi o utilizza i nostri altri servizi;
• ottenere una migliore comprensione dei nostri clienti, cosa desiderano visualizzare e come possiamo migliorare i servizi che offriamo loro;
• condividere materiale pubblicitario che riteniamo possa essere di interesse dell’utente, anche da parte dei nostri partner di terze parti;
• consentirci di gestire i nostri servizi in modo più efficiente, anche per garantire che i nostri clienti più fedeli ottengano i migliori servizi.

Se l’utente è una persona interessata con diritti ai sensi del GDPR, adotteremo misure per garantire che, prima di profilare le sue informazioni ai fini di un interesse legittimo, i suoi interessi o diritti e libertà fondamentali non prevalgano su tale interesse. 

Gestiamo la nostra attività su base globale. I Paesi in cui divulghiamo solitamente le informazioni personali dell’utente includono gli Emirati Arabi Uniti (EAU), dove abbiamo la nostra sede centrale, gli Stati Uniti d’America (USA), il Regno Unito (UK) e i Paesi di origine e destinazione dei voli. Alcuni di questi Paesi, ad esempio gli Emirati Arabi Uniti e gli Stati Uniti, hanno leggi che non offrono, a giudizio della Commissione europea o di altre autorità di vigilanza, un livello adeguato di protezione dei dati.

Ci impegneremo sempre ad adottare i più elevati standard di protezione della privacy, ovunque si trovino le informazioni personali dell’utente, e ad adottare misure appropriate (coerenti con le leggi applicabili a livello locale) per garantire un livello adeguato di protezione della privacy. Adotteremo le dovute misure per assicurarci che il trasferimento dei dati personali avvenga nel pieno rispetto delle leggi applicabili e sia gestito con cura per proteggere gli interessi e i diritti alla privacy dell’utente. il trasferimento è limitato a Paesi che, secondo quanto ritenuto, offrono un adeguato livello di protezione ai sensi di legge o possiamo ritenerci soddisfatti dalle disposizioni alternative in essere per proteggere i diritti alla privacy dell'utente. A questo scopo:

• assicuriamo che i trasferimenti all'interno di Etihad Group siano regolati da un accordo sottoscritto dai membri dell'Etihad Group (chiamato accordo infragruppo), che obbliga ogni membro di Etihad Group a garantire che i dati personali ricevano un adeguato e costante livello di protezione in ogni trasferimento all'interno dell'Etihad Group;
• in caso di trasferimenti delle informazioni personali dell’utente al di fuori di Etihad Group o a parti terze che ci aiutano a fornire prodotti e servizi, imponiamo a tali parti degli obblighi contrattuali che proteggano queste informazioni. Alcune di queste garanzie includono le Clausole contrattuali tipo dell’UE, con l’Addendum del Regno Unito, ove applicabile, o schemi di certificazione ben riconosciuti come il "Quadro UE-USA per la privacy dei dati personali" con l’Estensione del Regno Unito per la protezione delle informazioni personali trasferite dall’Unione europea (UE) e dal Regno Unito agli Stati Uniti; o
• laddove riceviamo richieste di informazioni personali da enti governativi, organizzazioni internazionali o autorità di regolamentazione, valutiamo attentamente tali richieste per garantire che la condivisione delle informazioni richieste sia giuridicamente opportuna.

Per essere sicuro del livello di protezione dei suoi dati personali nei casi di trasferimento esposti sopra, l’utente può contattarci per avere maggiori informazioni sulle tutele poste in essere (incluso copie dei relativi accordi sottoscritti). Consultare anche la seguente sezione intitolata "Diritti dell’utente".

Come proteggiamo le informazioni fornite dall’utente

Investiamo un adeguato livello di risorse per proteggere la sicurezza e la riservatezza delle informazioni personali.

Offriamo l'uso di software di trasmissione di comunicazioni sicuro (noto come "livello di socket sicuro" o "SSL", da secure sockets layer) che crittografa tutte le informazioni immesse sul nostro Sito web prima che ci vengano inviate. SSL è un protocollo di crittografia standard del settore grazie al quale è possibile garantire che le informazioni siano ragionevolmente protette da intercettazioni non autorizzate.

Seguiamo inoltre rigorose procedure di sicurezza nella conservazione e divulgazione delle informazioni fornite dall’utente al fine di impedire l'accesso non autorizzato a tali informazioni.

Adottiamo tutte le misure ragionevoli e appropriate per proteggere le informazioni personali dell’utente, ma non possiamo garantire la sicurezza di tutti i dati che l’utente ci comunica via e-mail o online.

Memorizzazione delle informazioni personali

Conserveremo le informazioni personali dell’utente per tutto il tempo ragionevolmente necessario agli scopi per cui sono state raccolte, come spiegato nella presente informativa sulla privacy. Laddove le informazioni dell’utente non siano più necessarie, ci assicureremo che siano smaltite in modo sicuro. In alcune circostanze potremmo dover conservare le informazioni personali dell’utente per periodi di tempo più lunghi, ad esempio laddove siamo tenuti a farlo in conformità con i requisiti legali, normativi, fiscali, contabili applicabili.

In circostanze specifiche, potremmo conservare le informazioni personali dell’utente per periodi di tempo più lunghi in modo da avere una registrazione accurata dei suoi rapporti con noi in caso di reclami o dispute, oppure se riteniamo ragionevolmente che ci sia una prospettiva di contenzioso riguardo alle informazioni personali dell’utente o ai suoi rapporti con noi.

Se l’utente ha bisogno di informazioni in merito alle modalità con cui conserviamo determinate informazioni, può contattarci.

La nostra politica sui "cookie"

Un cookie è un piccolo file di testo inviato da un sito web al browser dell'utente, che lo memorizza nel suo sistema. I cookie possono raccogliere i dati personali dell’utente. I cookie ci consentono di capire chi ha visto quali pagine e annunci, di rilevare la frequenza con cui vengono visitate determinate pagine e di determinare le aree più popolari del nostro sito web. I cookie ci consentono inoltre di rendere i siti web di Etihad più intuitivi per l’utente, ad esempio indirizzandolo alla versione linguistica di ultimo utilizzo, in modo da potergli offrire un'esperienza migliore quando torna al nostro sito web.

Un cookie verrà posizionato sul dispositivo dell’utente quando visita i Siti web di Etihad, a meno che l'utente non indichi che non desidera che ciò accada o qualora abbia disattivato questa funzione nelle impostazioni del suo browser o dispositivo. Per ulteriori informazioni sul funzionamento dei nostri cookie e sulle modalità con cui gestire le relative impostazioni, consultare la nostra Politica sui cookie. 

L’utente potrebbe godere di determinati diritti legali in merito alle sue informazioni personali a seconda del Paese in cui si trova o al modo in cui interagiamo. Per saperne di più, consultare la presente sezione.

In base ai termini della presente Informativa sulla privacy, garantiamo che l’utente goda dei seguenti diritti fondamentali, ovunque si trovi:

Diritto di accesso alle proprie informazioni personali.Illustreremo all’utente quali informazioni personali conserviamo e possiamo fornirgliene una copia

Diritto di richiedere la rettifica di tali informazioni personali.Laddove le informazioni personali che conserviamo sull’utente siano imprecise, le correggeremo, su sua richiesta Si noti che questo diritto può essere limitato in termini di ambito dei dettagli che possiamo o potremo rettificare

Diritto di presentarci un reclamo.Riceveremo e gestiremo i reclami dell’utente in conformità con le migliori pratiche e ai sensi di qualsiasi legge applicabile, a seconda di dove si trova e se siamo tenuti a rispettarla

Se l’utente risiede nell’Unione europea, nel Regno Unito o beneficia in altro modo di diritti in qualità di persona interessata ai sensi del Regolamento generale sulla protezione dei dati (GDPR), godrà di alcuni diritti aggiuntivi in relazione alla nostra gestione delle sue informazioni personali.

• Diritto di cancellazione delle informazioni personali
• Diritto di limitazione del trattamento delle proprie informazioni personali
• Diritto di trasferimento delle informazioni personali a terze parti
• Diritto di opporsi al trattamento delle informazioni personali laddove si invochi un interesse legittimo come base giuridica per quel particolare uso dei dati
• Diritto di opporsi al modo in cui utilizziamo le informazioni personali per scopi di marketing diretto
• Diritto di ottenere una copia delle garanzie per le informazioni personali utilizzate per i trasferimenti al di fuori della propria giurisdizione
• Diritto di revocare il consenso in qualsiasi momento, qualora ci basiamo sul consenso per il trattamento dei dati personali
• Diritto di presentare un reclamo all’autorità di vigilanza locale se l'utente si trova nell’UE, oppure all’Information Commissioner’s Office si trova nel Regno Unito, in caso di dubbi su come trattiamo le informazioni personali
• Benché abbia il diritto di contattare l'autorità di vigilanza locale, chiediamo all'utente di provare prima a dirimere qualsiasi controversia direttamente con noi.
• Possiamo svolgere determinate attività che possono costituire un processo decisionale automatizzato per migliorare i nostri servizi e garantire un'esperienza di viaggio senza problemi. L’utente può chiederci di rivedere una decisione in qualsiasi momento contattandoci attraverso i dati di contatto riportati di seguito.

L’utente potrebbe godere di altri diritti a seconda del Paese in cui si trova; ad esempio, quello di presentare un reclamo a un’autorità locale per la privacy.

Al fine di avvalersi dei diritti di cui sopra, potremmo richiedere all’utente ulteriori dati personali per confermare la sua identità e per motivi di sicurezza, in particolare prima di mostrargli i suoi dati personali in nostro possesso. Ci riserviamo il diritto di rifiutare di fornire queste informazioni aggiuntive nel caso in cui la richiesta sia manifestamente infondata o eccessiva.

L’utente può esercitare i suoi diritti contattandoci. Faremo il possibile, entro i limiti di legge, per evadere la richiesta dell’utente nel minor tempo possibile o informarlo nel caso in cui siano necessari ulteriori dati personali per completare la sua richiesta.

In alcuni casi potrebbe non essere possibile finalizzare la richiesta dell’utente; per esempio, nel caso in cui tale richiesta possa condizionare il rapporto di riservatezza verso terze parti o in caso di obblighi di legge che ci impongono di evadere la richiesta in maniera differente.

Il principale punto di contatto per tutte le questioni derivanti dalla presente informativa sulla privacy è il Responsabile della protezione dei dati di Etihad. Il Responsabile della protezione dei dati può essere contattato nei seguenti modi:

Inviandoci un’e-mail all’indirizzo dataprivacy@etihad.ae, oppure una lettera al Responsabile della protezione dei dati, Etihad Airways PJSC, PO Box 35566, Abu Dhabi, Emirati Arabi Uniti..

È possibile utilizzare questo Modulo online per inoltrare le richieste relative ai diritti degli interessati..

Invitiamo l'utente a prendere contatto prima con noi in caso di domande, dubbi o reclami in merito alla nostra conformità con la presente informativa sulla privacy e con le leggi sulla protezione dei dati, oppure se desidera esercitare i suoi diritti. Indagheremo e cercheremo di risolvere reclami e controversie e faremo ogni ragionevole sforzo per onorare il desiderio dell’utente di esercitare i suoi diritti il più rapidamente possibile e, in ogni caso, nei tempi previsti dalle leggi sulla protezione dei dati.

Il nostro rappresentante nell'UE e nel Regno Unito

Etihad è rappresentata nell’UE dal suo ufficio francese e nel Regno Unito dal suo ufficio londinese. Il Responsabile della protezione dei dati del gruppo può essere contattato direttamente via e-mail o posta utilizzando i dettagli forniti nella sezione precedente, oppure scrivendo ai nostri rispettivi uffici:

UE:

All’attenzione del Direttore Generale Europa Meridionale

Etihad Airways PJSC

18 rue Trezel, 92300

Levallois-Perret

Francia

Regno Unito:

All’attenzione del Responsabile della protezione dei dati di Etihad Airways PJSC
Etihad Airways PJSC

3 Shortlands, Huddle

Hammersmith, W6 8DA

Londra

La presente sezione si applica alle persone che visitano il nostro sito web o utilizzano i nostri servizi dalla Repubblica di Corea. Laddove la presente sezione contraddica le disposizioni delle sezioni precedenti, prevarranno le disposizioni della presente sezione.

Distruzione delle informazioni personali non necessarie

Nel distruggere le informazioni personali, Etihad adotterà misure commercialmente ragionevoli e tecnicamente possibili al fine di renderle irrecuperabili o irriproducibili nei seguenti modi:

(a) Le informazioni personali contenute nei file elettronici saranno eliminate in modo permanente utilizzando un metodo tecnico che rende le informazioni irrecuperabili; e

(b) Qualsiasi altro supporto, stampa, documento o altro mezzo di registrazione sarà triturato o incenerito.

Nel caso in cui il periodo di trattamento/conservazione sia scaduto, ma le informazioni personali debbano essere conservate in maniera continuativa, le informazioni personali e i file pertinenti saranno archiviati/conservati separatamente da altre informazioni personali ove tecnicamente possibile.

È possibile consultare ulteriori informazioni sui nostri periodi di conservazione qui.

Diritti e rimedi per violazioni dei diritti dell’utente

L’utente può esercitare i diritti di accesso, correzione, eliminazione o sospensione del trattamento delle proprie informazioni personali in qualsiasi momento. Qualora desideri esercitare i suoi diritti, invitiamo l’utente a utilizzare il nostro Modulo online, e noi adotteremo le misure appropriate senza indugio. L’utente può esercitare i suoi diritti attraverso un agente, come un rappresentante legale o una persona autorizzata.

La richiesta di accesso e sospensione del trattamento delle informazioni personali può limitare il diritto del titolare delle informazioni ai sensi delle leggi e dei regolamenti applicabili, e la richiesta di correzione e cancellazione delle informazioni personali non può essere effettuata se le informazioni personali sono soggette a conservazione in virtù di altre leggi e regolamenti.

Etihad ha l’obbligo di confermare se la persona che ha presentato la richiesta di accesso, correzione, cancellazione e sospensione del trattamento delle informazioni personali è la persona stessa, oppure una persona provvista di appropriata autorizzazione.

L’utente ha il diritto di richiedere una risoluzione di una controversia, consultare autorità e agenzie e cercare una soluzione. I dati di contatto a cui rivolgersi sono:

Centro di segnalazione delle violazioni delle informazioni personali - https://privacy.kisa.or.kr/main.do

Ufficio del procuratore supremo - https://www.spo.go.kr/site/spo/main.do

Sistema elettronico di gestione e report sul crimine informatico - https://ecrm.police.go.kr/minwon/main

Raccolta di informazioni sensibili

Come spiegato nella nostra dichiarazione, raccogliamo diverse categorie di informazioni personali. Alcune delle informazioni personali che raccogliamo possono costituire informazioni personali sensibili in quanto potrebbero suggerire informazioni mediche, sanitarie o religiose. Quando trattiamo alcune delle informazioni descritte nel presente paragrafo ci affidiamo al consenso per soddisfare una richiesta speciale dell'utente (come una sedia a rotelle o un pasto preparato secondo determinate usanze religiose), mentre in altri casi ci affidiamo a leggi e regolamenti, come quando chiediamo una prova di vaccinazione, risultati di test (ad esempio PCR) e così via. Si prega di notare che, in quest'ultimo caso, ci affidiamo a regole e a regolamenti contenuti nel sistema IATA TIMATIC. Il sistema IATA TIMATIC viene utilizzato come standard di riferimento del settore per le compagnie aeree ogni volta che devono decidere se i passeggeri soddisfano i requisiti di ingresso specifici del Paese, ivi compreso se possiedono tutta la documentazione sanitaria richiesta.

Facciamo notare che, qualora l'utente abbia bisogno di assistenza medica, dovrà passare attraverso il processo di autorizzazione medica di Etihad. In tal caso, l’utente fornirà il suo consenso al trattamento delle informazioni personali sensibili attraverso tale processo.

Se l’utente ci contatta presentando una richiesta di servizio, un reclamo o un feedback, potremmo chiedergli di fornirci alcune informazioni sensibili per le quali abbiamo già ottenuto il suo consenso, potremmo richiedere un consenso separato oppure, laddove necessario per noi, di rispettare leggi e regolamenti (come spiegato in precedenza, ci affidiamo a IATA TIMATIC a questo scopo). Desideriamo precisare che non incoraggiamo le persone a fornirci informazioni sensibili, a meno che ciò non sia per noi necessario.

Come condividiamo le informazioni personali con terze parti

Potremmo richiedere il consenso per fornire informazioni personali a terze parti. È possibile visualizzare l'elenco di tali terze parti qui. Inoltre, laddove condividiamo le informazioni sensibili dell’utente con terze parti, potremmo richiedere il suo consenso. È possibile visualizzare l'elenco delle terze parti con cui condividiamo informazioni sensibili qui. Possiamo delegare il trattamento o la conservazione di informazioni personali (comprese le informazioni sensibili) a terze parti. L’elenco di tali terze parti è disponibile qui.

Il California Consumer Privacy Act (“CCPA”), il Virginia Consumer Data Protection Act (“CDPA”) e il Colorado Privacy Act (“CPA”) forniscono rispettivamente ai residenti di California, Virginia e Colorado i seguenti diritti relativi alle loro informazioni personali:

• Diritto di sapere: Il diritto di richiedere la divulgazione di informazioni specifiche relative alla raccolta e al trattamento di dati personali nei 12 mesi precedenti. Una volta ricevuta e confermata la richiesta verificabile da parte dell’utente, divulgheremo le categorie e le specifiche informazioni personali che abbiamo raccolto sull'utente, nonché le categorie di fonti da cui vengono raccolti tali dati, lo scopo per la loro raccolta, le categorie di terze parti con cui li condividiamo e le informazioni sulla nostra vendita o divulgazione a fini commerciali delle informazioni personali dell’utente a terze parti. Gran parte di queste informazioni sono state fornite in precedenza nella presente Informativa sulla privacy.
• Diritto di cancellazione: Il diritto di richiedere la cancellazione dei dati personali che abbiamo raccolto dall’utente e conservato, salvo alcune eccezioni. Una volta ricevuta e confermata la richiesta verificabile da parte dell’utente, elimineremo (e daremo istruzioni ai nostri fornitori di servizi a cancellare) le informazioni personali dell'utente dai nostri archivi, salvo eccezioni applicabili.
• Diritto di negare il consenso alla vendita: Nella misura in cui “vendiamo” informazioni personali, l’utente ha il diritto di negare il consenso alla vendita delle sue informazioni personali a terze parti. Ricordiamo che non vendiamo le informazioni personali di persone di età inferiore ai 16 anni senza autorizzazione affermativa. Per negare il consenso, l’utente può contattarci utilizzando i dettagli disponibili nella sezione Per contattarci di cui sopra. Inoltre, i residenti in Virginia e Colorado hanno l’ulteriore diritto di negare il consenso all’uso delle informazioni personali per finalità di pubblicità mirata e/o profilazione.
• Diritto alla portabilità dei dati: L’utente può richiedere i suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di trasferirli direttamente a un altro titolare del trattamento dei dati. Una volta ricevuta e confermata la richiesta verificabile da parte dell’utente di trasferire i suoi dati, risponderemo entro il tempo previsto dalla legge.
• Diritto alla non discriminazione: Il diritto di non essere discriminati per aver esercitato uno di questi diritti.
• Diritto di rettifica: Il diritto di richiedere la rettifica dei dati personali che abbiamo raccolto dall’utente e conservato, salvo alcune eccezioni. Una volta ricevuta e confermata la richiesta verificabile da parte dell’utente, rettificheremo (e daremo istruzioni ai nostri fornitori di servizi a rettificare) le sue informazioni personali dai nostri archivi, salvo eccezioni applicabili..

Se l'utente desidera esercitare uno o più dei diritti di cui sopra, è pregato di contattarci utilizzando i dettagli disponibili nella precedente sezione Per contattarci. Potremmo aver bisogno che l’utente fornisca ulteriori informazioni per verificare la sua richiesta, ad esempio fornendo determinati elementi di dati in modo da poter confermare che corrispondano alle informazioni personali già conservate da noi. Non utilizzeremo queste informazioni aggiuntive per scopi diversi dalla gestione della richiesta dell’utente. L'utente può designare un agente autorizzato per presentare per suo conto una richiesta in determinate circostanze. Tale agente autorizzato può essere tenuto alla registrazione presso l'ufficio statale appropriato. Ci impegneremo a rispondere a tutte queste richieste entro il tempo consentito dalle leggi o da altre normative applicabili, sebbene potrebbe verificarsi un breve ritardo nell'elaborazione di una richiesta per verificare che essa sia valida e provenga dall’utente, piuttosto che da una terza parte non autorizzata. Se abbiamo bisogno di più tempo, informeremo l’utente per iscritto in merito al motivo e al periodo di estensione.

Ove applicabile, la Sezione 1798.83 del Codice Civile della California consente agli utenti dei siti web che risiedono in California di richiedere determinate informazioni riguardanti la nostra divulgazione di informazioni personali a terze parti per i loro scopi di marketing diretto. Per effettuare tale richiesta, si prega di contattarci utilizzando i dettagli disponibili nella sezione Per contattarci di cui sopra.