Ha il diritto di ottenere conferma da noi se i tuoi dati personali sono oggetto di trattamento; Se è così, ha il diritto di accedere a questi dati personali, con alcune eccezioni limitate, come informazioni riservate o segreti commerciali, bozze interne e promemoria. In particolare, vi informeremo su:

• per quali finalità trattiamo i dati personali,
• con chi condividiamo queste informazioni e se tali informazioni possano esser trasferite in un Paese che non è ritenuto dotato di adeguate garanzie per la protezione dei dati personali,
• per quanto tempo conserviamo i dati personali;
• da chi riceviamo dati personali se non li abbiamo raccolti direttamente da te; e
• se usiamo i dati per decisioni automatizzate o profiling.

Se richiedi una copia dei dati personali che trattiamo, ti preghiamo di essere il più specifico possibile, poiché questo ci aiuterà a identificare queste informazioni più rapidamente.

Se ritieni che le informazioni che trattiamo su di te siano errate, puoi chiederci di correggerle e aggiornarle. Se abbiamo condiviso informazioni personali con terze parti, gli comunicheremo le correzioni appropriate.

Puoi chiederci di eliminare i dati personali. La cancellazione dei dati personali non è sempre legalmente possibile. Questo nel caso in cui, ad esempio, ciò ci impedisse di adempiere al nostro contratto con il cliente aziendale, oppure nel caso in cui fossimo soggetti a un obbligo legale o fossimo titolari un interesse legittimo a conservare informazioni rilevanti. Spiegheremo le conseguenze della cancellazione delle informazioni.

Se ritieni che stiamo trattando dati personali in modo illecito o errato, puoi richiedere che limitiamo il trattamento. Se i dati personali sono limitati in questo modo, li tratteremo solo con il tuo consenso, sulla base di un obbligo legale o per l'istituzione, l'esercizio o la difesa rispetto ad azioni legali. Se il trattamento è limitato, continueremo a conservare le informazioni.

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano, per motivi relativi alla tua situazione specifica e se non condividi un interesse legittimo su cui ci siamo basati per il trattamento dei dati. A quel punto smetteremo di trattare i dati a meno che non possiamo dimostrare motivi legittimi convincenti che prevalgono sui tuoi diritti o che il trattamento sia necessario per difendersi rispetto ad azioni legali.

Ha il diritto di opporti al marketing diretto.

Quando trattiamo dati personali basati sul tuo consenso, puoi revocare il tuo consenso in qualsiasi momento attraverso gli stessi canali che hai utilizzato per fornirlo. La revoca del consenso non influisce sulla legittimità del trattamento effettuato sulla base del consenso precedente alla revoca.

Ha il diritto di ricevere i dati personali che ci hai fornito in un formato strutturato, comunemente usato e leggibile da un dispositivo automatico e di trasmettere tali dati a un altro titolare senza ostacoli.

Il diritto alla portabilità dei dati non si applica se le informazioni:

• solo disponibili solo in formato cartaceo o come documento scansionato nell'archivio elettronico di AirPlus,
• violino i diritti di altre persone,
• non provengono direttamente da te come individuo, oppure
• è stato creato per uso interno tramite analisi o valutazioni.

Hai il diritto di presentarci in qualità di titolari del trattamento un reclamo riguardo al trattamento dei tuoi dati personali. Si prega di contattarci tramite i canali e i dettagli di contatto elencati nell'ultima sezione di questa Informativa Privacy.

In ogni caso, puoi contattare la tua Autorità nazionale responsabile per la protezione dei dati in qualsiasi momento. Per trovare i contatti dell'Autorità Garante per la Protezione dei Dati Personali, si prega di visitare garanteprivacy.it/home/footer/contatti.

Motivi per il trattamento dei tuoi dati personali

Per identificarti; per registrare e aggiornare il profilo cliente con le tue informazioni personali e i contatti; per gestire i contratti.

Base giuridica

Il trattamento si basa sul nostro legittimo interesse a garantire il corretto adempimento dei nostri obblighi contrattuali verso il cliente aziendale.

Categorie di dati personali raccolti da te

Dati identificativi, informazioni di contatto, nome, documento d'identità/passaporto nazionale, numero dipendente/numero dipendente (se applicabile), rapporto business-cliente/abbonato prodotto.

Categorie di dati personali da altre fonti

Aggiorniamo regolarmente le informazioni su nome e indirizzo tramite registri della popolazione.

Applicabile a (categorie di persone interessate)

Titolari di carta/utenti, utenti di portali e account, firmatari autorizzati, titolari effettivi, rappresentanti aziendali.

Motivi per il trattamento dei tuoi dati personali

Per elaborare i pagamenti; la creazione e gestione di account e portali; emettere carte; per elaborare le prenotazioni di viaggio; preparare rapporti; facilitare la gestione delle spese; per l'approvazione delle transazioni di pagamento; fornire informazioni contabili e di fatturazione.

Per fornire notifiche push all'interno delle nostre applicazioni mobili, elaboriamo degli identificativi che consentono di recapitare i messaggi al dispositivo corretto. Nello specifico, l'ID di installazione dell'app e il token push generato dal dispositivo. Hai sempre la possibilità di disattivare le notifiche dell'app.

Base giuridica

La lavorazione si basa sul nostro legittimo interesse di garantire il corretto adempimento dei nostri obblighi contrattuali verso il cliente aziendale, di garantire la funzionalità del prodotto e di accelerare e facilitare la gestione delle spese di viaggio e dell'acquisto/acquisto di beni.

Categorie di informazioni personali che raccogliamo da te

Dati di transazione, dati di conto, dati di fatturazione, dati di viaggio, dati di contatto, dati di accesso, identificatori di firmatari autorizzati, dati di carta.

I dati sulle transazioni includono: metodo/rete di pagamento, data e ora del pagamento, commerciante e località, importo dell'acquisto, informazioni descrittive e di fatturazione aggiuntive (DBI).

I dettagli della carta includono: numero della carta, nome, data di scadenza, CVC, identificatori e mezzi, e il limite di credito per verificare le transazioni.

Le informazioni di viaggio possono includere dati di fatturazione descrittivi in termini di numeri di biglietto, destinazioni, date di viaggio, orari e date di viaggio, costi correlati al viaggio, ecc.

Applicabile a (categorie di persone interessate)

Titolari/utenti della carta, utenti di portali e account, firmatari autorizzati.

Motivi per il trattamento dei tuoi dati personali

Effettuare controlli del credito per valutare l'affidabilità creditizia; esecuzione di analisi del rischio, inclusa la due diligence dei partner commerciali; monitorare il comportamento rischioso dei prestiti per prevenire perdite o insolvenze di credito; Valutazione della domanda di prestito.

Base giuridica

L'elaborazione si basa sul nostro legittimo interesse nella valutazione del rischio di credito; per valutare la probabilità di poter adempiere ai tuoi obblighi di pagamento (controllo del credito); prevenire insolvenze creditizie e garantire il corretto adempimento dei nostri obblighi contrattuali verso il cliente aziendale.

Categorie di dati personali raccolti da te

Informazioni finanziarie, dati su utenti e prodotti, dati identificativi, il tuo rapporto con il cliente aziendale.

Categorie di dati personali da altre fonti

Aggiorniamo regolarmente le informazioni su nome e indirizzo tramite registri della popolazione. Richiediamo informazioni a agenzie di credito, registri fiscali e registri aziendali.

Applicabile a (Categorie di persone interessate)

Firmatari autorizzati, rappresentanti aziendali, titolari di carta/utenti in caso di responsabilità privata.

Motivi per il trattamento dei tuoi dati personali

Condurre valutazione del rischio, inclusa la valutazione "Know your customer" e l’adeguata verifica sui clienti necessaria per rispettare le normative di prevenzione dei crimini finanziari; Identificazione dei titolari effettivi; Conformità alle liste delle sanzioni (screening sulle liste delle sanzioni).

Effettuiamo controlli KYC ottenendo le informazioni necessarie per rilevare e prevenire il riciclaggio di denaro e il finanziamento del terrorismo in conformità con la normativa antiriciclaggio Italiana.

Base giuridica

La procedura si basa sull'obbligo legale di rispettare le normative antiriciclaggio e antiterrorismo, nonché le linee guida e le leggi per il settore dei pagamenti.

Categorie di dati personali raccolti da te

Informazioni finanziarie, di identificazione, il tuo rapporto con il cliente aziendale, dati sulle relazioni commerciali, il tuo status di Persona Politicamente Esposta (PEP) e membri stretti della famiglia.

Categorie di dati personali da altre fonti

Aggiorniamo regolarmente le informazioni su nome e indirizzo tramite registri della popolazione. Informazioni dalla stampa, registri fiscali e registri commerciali, liste di sanzioni UE e ONU, e dati sui precedenti penali per effettuare controlli KYC.

Applicabile a (categorie di persone interessate)

Firmatari autorizzati, titolari effettivi.

Motivi per il trattamento dei tuoi dati personali

Monitoraggio delle transazioni; rilevamento delle frodi; Indagini per rilevare transazioni potenzialmente sospette in conformità con la legge antiriciclaggio e per contrastare il finanziamento del terrorismo.

I nostri esperti, supportati da un software, combinano l'esperienza delle transazioni fraudolente con un'analisi del comportamento delle tue transazioni precedenti. AirPlus Fraud Prevention utilizza un modello statistico matematico comprovato per rilevare transazioni fraudolente e verificare sospetti frodi.

Utilizziamo sistemi automatizzati per identificare e valutare i livelli di rischio legati a frodi, riciclaggio di denaro e altri reati finanziari. Questo include il monitoraggio continuo delle transazioni, che può portare a interrompere o bloccare un pagamento se è probabile che sia fraudolento o comunque illegittimo.

Base giuridica

Il trattamento si basa sul nostro legittimo interesse a garantire il corretto adempimento dei nostri obblighi contrattuali verso il cliente business, fornendo funzionalità sicure del prodotto e prevenendo riciclaggio di denaro e finanziamento del terrorismo. La gestione si basa anche sull'obbligo legale di rispettare le normative antiriciclaggio e antiterrorismo, nonché le linee guida e le leggi per il settore dei pagamenti.

Categorie di dati personali raccolti da te

Dati di transazione, informazioni, dati di log e dati di utilizzo/comportamento relativi all'uso della carta, inclusi l'uso previsto della carta (ad esempio, la media dell'utilizzo e input matematici per i sistemi di sicurezza delle carte), informazioni sul datore di lavoro e dati di log.

Applicabile a (categorie di persone interessate)

Titolari di carta/utenti, utenti di portali e account, firmatari autorizzati, proprietari finali.

Motivi per il trattamento dei tuoi dati personali

Trasferimento dei dati alle Autorità nazionali per rispettare gli obblighi legali, gli obblighi di reportistica, la valutazione delle sanzioni e la due diligence dei partner commerciali.

Base giuridica

Il trattamento si basa sul nostro obbligo legale di attuare misure precontrattuali e di trasferire dati personali alle Autorità pubbliche come Autorità finanziarie, polizia, procuratori e tribunali, dove previsto dalla legge.

Categorie di dati personali raccolti da te

Dati d'identità, dati sulle persone politicamente esposte (PEP), dati sulla lista delle sanzioni, dati finanziari.

Categorie di informazioni personali provenienti da altre fonti

Informazioni dalla stampa, dai registri fiscali così come dai registri delle società, dalle liste delle sanzioni UE e ONU, dai dati dei precedenti penali.

Applicabile a (categorie di persone interessate)

Titolari effettivi, titolari/utenti di carta, utenti del portale e utenti di account.

Motivi per il trattamento dei tuoi dati personali

Gestire tutte le questioni relative all'assistenza clienti e i reclami online tramite le nostre applicazioni mobili o telefonicamente, fornire supporto e correggere gli errori segnalati, gestire le richieste e le comunicazioni dei clienti, fornire assistenza clienti e registrare le chiamate di assistenza clienti a fini di miglioramento del servizio, qualità e monitoraggio.

In alcuni casi, potremmo chiederti il consenso alla registrazione delle chiamate a fini di miglioramento del servizio e formazione degli operatori. Potremmo anche chiederti il consenso per l'invio di notifiche nella nostra app.

Base giuridica

L'elaborazione delle registrazioni delle chiamate si basa sul tuo consenso o legittimo interesse, a seconda del Paese e della circostanza.

L'elaborazione del servizio clienti in generale si basa sul nostro legittimo interesse a fornire supporto ai nostri clienti.

Categorie di dati personali raccolti dalle tue

Comunicazioni, cronologia delle transazioni, identificatori, informazioni di contatto, il tuo rapporto con il cliente aziendale/abbonato al prodotto.
Informazioni vocali e vocali (dati audio) che condividete con noi al telefono.

Applicabile a (categorie di persone interessate)

Titolari di carta/utenti, utenti di portali e account, firmatari autorizzati, titolari effettivi, rappresentanti aziendali.

Motivi per il trattamento dei tuoi dati personali

Promuovere i nostri prodotti e servizi a imprese e potenziali clienti; Inviare comunicazioni e informazioni di marketing; Marketing per segmentare il pubblico; Organizzazione di eventi; Gestione delle preferenze.

Base giuridica

L'elaborazione si basa sul nostro legittimo interesse nella gestione del marketing e delle relazioni con i clienti, nonché nell'invio di pubblicità, promozioni e offerte su prodotti e servizi rilevanti per i nostri clienti.

Hai sempre il diritto di rinunciare al marketing diretto.

A seconda del mercato, basiamo il trattamento dei tuoi dati personali per la pubblicità sul tuo esplicito consenso via email o SMS.

Categorie di dati personali raccolti da te

Informazioni di contatto, informazioni di marketing, preferenze aziendali.

Categorie di dati personali da altre fonti:

Dati generati in relazione all'uso del nostro prodotto aziendale, comportamento di utilizzo del sito web tramite web analytics o consenso ai cookie.

Applicabile a (categorie di persone interessate)

Parti interessate, titolari di carta/utenti, utenti di account; Visitatori dell'evento, abbonati alla newsletter.

Motivi per il trattamento dei tuoi dati personali

Analisi dei dati per l'uso e il miglioramento dei nostri servizi e prodotti, compilazione e generazione di statistiche, sviluppo di prodotti e servizi e test, implementazione di indagini di soddisfazione e di mercato.

Non utilizziamo questi dati per trarre o utilizzare conclusioni o valutazioni su di te come individuo.

Base giuridica

Il trattamento si basa sul nostro legittimo interesse di sviluppare e offrire prodotti e servizi concorrenti.

Categorie di dati personali raccolti da

Dati di Utilizzo delle App Mobile, e Altri Servizi Online, inclusi ma non limitati a indirizzo IP, MAC ID, posizione geografica, Dati del Provider di Servizi Internet, Dati di Transazione, Dati di Utilizzo del Prodotto e Dati di Contatto.

Categorie di dati personali provenienti da altre fonti

Dati aggregati sull'utilizzo e dati tecnici raccolti da noi e dai nostri fornitori.

Applicabile a (categorie di persone interessate)

Titolari di carta/utenti e utenti dell'account.

Motivi per il trattamento dei tuoi dati personali

Fornire accesso sicuro alla gestione degli account online e ai servizi digitali; Effettuare l'autenticazione; Supervisione dell'accesso e della gestione delle autorizzazioni; Registrazione delle attività; Garantire il funzionamento del sistema, la manutenzione e la risoluzione dei problemi.

Implementazione di videosorveglianza nei locali AirPlus e negli edifici AirPlus per proteggere i nostri visitatori, dipendenti e altri beni (cfr. avvisi di protezione dati separati localmente).

Base giuridica

L'elaborazione si basa sul nostro legittimo interesse di garantire il corretto adempimento dei nostri obblighi contrattuali verso il cliente aziendale, mantenendo sistemi e servizi sicuri e aggiornati, fornendo funzionalità di prodotto sicure e proteggendo i nostri clienti da usi impropri.

Il trattamento nel contesto della videosorveglianza si basa sul nostro legittimo interesse a proteggere i nostri locali, beni, visitatori e dipendenti.

Categorie di dati personali raccolti da te

Dati di identificazione, il tuo rapporto con il cliente aziendale/abbonato al prodotto, dati di accesso, dati di autenticazione, dati di ruolo e accesso, indirizzi IP; Informazioni sul dispositivo e sul log.

Registrazioni video (registrazioni CCTV; cfr. avviso locale separato di protezione dei dati).

Applicabile a (categorie di persone interessate)

Titolari di carta/utenti, utenti di portali e account, firmatari autorizzati, titolari effettivi, rappresentanti aziendali.

Dipendenti e visitatori del nostro sito.

Motivi per il trattamento dei tuoi dati personali

Trattamento relativo alle richieste legali, gestione delle controversie, conservazione delle prove, gestione di questioni legali.

Base giuridica

Interesse legittimo nel promuovere, istituire e difendere da azioni legali.

Categorie di dati personali raccolti da te

Dati contrattuali e di comunicazione, documenti come prova.

Applicabile a (categorie di persone interessate)

Titolari/utenti della carta, utenti di portali e account, firmatari autorizzati, titolari effettivi.

AirPlus fornisce accesso per uno scopo specifico o condivide i tuoi dati personali con fornitori di servizi o fornitori di servizi accuratamente selezionati. Questi fornitori di servizi elaborano dati di prodotto e clienti per conto di AirPlus come cosiddetti responsabili e agiscono esclusivamente su istruzioni di AirPlus. I nostri fornitori di servizi sono contrattualmente obbligati a seguire queste istruzioni. AirPlus condivide i tuoi dati personali con le seguenti categorie di fornitori di servizi, in conformità con rigorosi obblighi di riservatezza:

• Fornitori di servizi IT (servizi di hosting e infrastruttura),
• Fornitori di servizi correlati alle transazioni (servizi di elaborazione ricevute), con sede in Europa
• Fornitori di assistenza clienti (servizi call center) con sede in Europa.

Per facilitare i pagamenti, i dati delle transazioni vengono scambiati tra le diverse parti coinvolte: il commerciante, l'acquirer del commerciante (spesso una banca), le reti di carte di credito (come VISA, UATP o Mastercard) e l'emittente della carta (come AirPlus).

Condividiamo i tuoi dati per facilitare accordi di sconto aziendali con broker tra compagnie di viaggio e compagnie aeree. Possiamo trasferire i dati del conto ai partner contrattuali su richiesta del cliente aziendale/abbonato al prodotto (solo conti centrali di saldo).

Possiamo condividere le tue informazioni con revisori, compagnie assicurative, avvocati e enti governativi secondo quanto richiesto dalla legge, ad esempio per audit, richieste assicurative, procedimenti legali o conformità legale.

Condividiamo dati personali su di te con altre entità legali e affiliati all'interno del Gruppo SEB (di cui AirPlus è parte) per una finalità specifica per rispettare i nostri obblighi legali e normativi, quali:

• Per i processi interni di approvazione,
• Per la misurazione, il controllo e la rendicontazione del rischio,
• Per la reportistica regolatorie e finanziarie,
• Prevenire i crimini finanziari e prevenire frodi esterne, in particolare per rispettare i nostri obblighi ai sensi delle normative sulla lotta al riciclaggio di denaro e il finanziamento del terrorismo (AML/TF),
• Offrirti il miglior servizio possibile e operare come un'unica entità bancaria e fornitore di servizi di pagamento.

I dati personali saranno trasferiti solo ai paesi al di fuori dell'Unione Europea o dello Spazio Economico Europeo ("Paesi Terzi") nella misura necessaria per la relativa finalità (ad esempio, abilitare transazioni o segnalare a clienti/abbonati aziendali) o come richiesto dalla legge (ad esempio, obblighi di rendicontazione imposti dalle leggi fiscali). Prima di qualsiasi trasferimento di dati personali a processori o terze parti in paesi terzi, AirPlus deve assicurarsi che esista un meccanismo di trasferimento (ad esempio le Clausole Contrattuali Standard/SCC fornite dalla Commissione Europea) per garantire un adeguato livello di protezione dei dati personali non coperti dal GDPR UE (garanzie appropriate).