Privacy Policy

1. TITOLARE DEL TRATTAMENTO Trifecta Partners Srl, con sede legale a Siracusa, Italia, operante con il marchio Syncravia Executive Aviation, è titolare del trattamento dei dati personali raccolti tramite questo sito. Contatto: [email protected]. 2. CATEGORIE DI DATI RACCOLTI Dati identificativi e di contatto: nome e cognome, email aziendale, numero di telefono o WhatsApp, paese di residenza, azienda, ruolo, profilo LinkedIn se fornito volontariamente. Dati di viaggio: aeroporti di partenza e arrivo, date e orari, numero di passeggeri, preferenze sull'aeromobile, flessibilità, eventi frequentati, disponibilità a condividere un charter. Dati di membership: ruolo nel settore, utilizzo annuo tipico di aviazione privata, aeroporti preferiti, fonte del referral. Dati tecnici: indirizzo IP, tipo di browser, pagine visitate e altri dati generati dal normale funzionamento del web server. In caso di prenotazione confermata possono essere trattati anche i dati dei passeggeri richiesti dal vettore per il manifesto di volo. 3. FINALITÀ E BASI GIURIDICHE (a) Rispondere alle richieste di charter e di contatto ed eseguire misure precontrattuali su richiesta dell'interessato — art. 6.1.b GDPR. (b) Valutare le candidature alla membership e gestire il rapporto con il Syncravia Club — art. 6.1.b GDPR. (c) Gestire gli alert Syncravia Shared e individuare opportunità di charter condiviso compatibili — art. 6.1.b GDPR; se la richiesta proviene da un soggetto non ancora membro, art. 6.1.f GDPR, legittimo interesse a valutare la richiesta. (d) Trasmettere all'operatore aereo selezionato i dati strettamente necessari all'esecuzione del volo — art. 6.1.b GDPR e, ove applicabile, art. 6.1.c GDPR per obblighi aeronautici e di sicurezza. (e) Adempiere agli obblighi legali, contabili e fiscali — art. 6.1.c GDPR. (f) Garantire la sicurezza e il corretto funzionamento del sito — art. 6.1.f GDPR. 4. DESTINATARI I dati possono essere comunicati a: operatori aerei e handling agent selezionati per il volo richiesto; broker e partner di sourcing contattati per ottenere preventivi; fornitori IT, di hosting, email e CRM che agiscono come responsabili ai sensi dell'art. 28 GDPR; consulenti professionali e autorità pubbliche ove previsto dalla legge. I dati non vengono venduti né utilizzati per marketing di terzi. 5. TRASFERIMENTI EXTRA-SEE Alcuni voli coinvolgono operatori o handling agent stabiliti fuori dallo Spazio Economico Europeo, ad esempio negli Emirati Arabi Uniti o nel Regno Unito. Anche alcuni fornitori tecnologici possono trattare dati fuori dal SEE. Tali trasferimenti avvengono sulla base di una decisione di adeguatezza, delle Clausole Contrattuali Standard adottate dalla Commissione Europea oppure dell'art. 49.1.b GDPR quando il trasferimento è necessario per eseguire il contratto richiesto dall'interessato. 6. CONSERVAZIONE Richieste di charter e di contatto senza prenotazione: 24 mesi dall'ultimo contatto. Candidature alla membership non approvate: 12 mesi dalla decisione. Membri attivi: per la durata della membership e per i 10 anni successivi, in linea con gli obblighi contabili e fiscali. Documentazione di prenotazione e fatturazione: 10 anni, come previsto dalla normativa italiana. Shared alert: fino allo svolgimento dell'evento e per ulteriori 12 mesi. Log del server: massimo 12 mesi. 7. DECISIONI AUTOMATIZZATE Le candidature alla membership sono valutate da una persona. La compatibilità Syncravia Shared è attualmente verificata manualmente dal nostro team: non viene assunta alcuna decisione basata unicamente su trattamento automatizzato che produca effetti giuridici o similmente significativi, né viene effettuata profilazione a fini pubblicitari. 8. COOKIE, CONSENSO E ANALYTICS Al primo accesso viene presentato un banner di consenso che permette di accettare tutto, rifiutare tutto o gestire le preferenze con pari evidenza. Nessuna tecnologia non necessaria viene attivata prima di una scelta esplicita: tutte le categorie facoltative sono preimpostate su disattivato e il rifiuto non comporta alcuna limitazione nell'uso del sito. Le categorie sono quattro. Necessari: cookie tecnici indispensabili al funzionamento e alla memorizzazione della lingua, sempre attivi, base giuridica art. 6, par. 1, lett. f) GDPR e art. 122 del Codice Privacy. Analytics: misurazione aggregata dell'audience, attivata solo con consenso. Personalizzazione: riconoscimento del dispositivo per continuità di esperienza, attivata solo con consenso. Marketing: attualmente non utilizzata; se in futuro venisse attivata, resterà subordinata al consenso. Con il consenso agli analytics registriamo la pagina visitata, la lingua del sito, il sito di provenienza, il tipo di dispositivo e di browser e il Paese dedotto dall'indirizzo IP, che non viene mai conservato. Alla sessione viene associato un identificativo casuale temporaneo, che si cancella alla chiusura del browser. Solo con il consenso alla Personalizzazione viene generato un identificativo di prima parte casuale, privo di qualsiasi informazione ricavata dal dispositivo o dall'indirizzo IP. Non utilizziamo fingerprinting né tecniche di hash su IP o browser. L'identificativo ha una durata massima fissa di dodici mesi che non si rinnova con le visite successive: alla scadenza viene eliminato definitivamente. Viene inoltre cancellato immediatamente in caso di revoca del consenso o di disattivazione della categoria Personalizzazione, e non viene mai condiviso con terzi né utilizzato su altri siti. Il riconoscimento di un visitatore di ritorno non incide in alcun modo su prezzi, disponibilità o condizioni proposte. Le scelte espresse vengono registrate insieme a data, versione dell'informativa e categorie accettate, a fini di prova del consenso. È possibile modificarle o revocarle in qualsiasi momento tramite il link "Preferenze cookie" presente nel footer di ogni pagina; la revoca ha effetto immediato per il futuro. I dati raccolti restano sulla nostra infrastruttura, sono utilizzati in forma aggregata e non sono mai ceduti a terzi. 9. DIRITTI DELL'INTERESSATO L'interessato ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento fondato sul legittimo interesse, ai sensi degli articoli da 15 a 22 del GDPR. Le richieste possono essere inviate a [email protected] e ricevono riscontro entro un mese. 10. RECLAMO ALL'AUTORITÀ DI CONTROLLO L'interessato può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità di controllo dello Stato di residenza abituale. 11. CONFERIMENTO DEI DATI Il conferimento dei dati indicati come obbligatori è necessario per gestire una richiesta di charter o una candidatura alla membership. In mancanza non è possibile dare seguito alla richiesta. Tutti gli altri dati sono facoltativi. La presente informativa può essere aggiornata. La versione vigente è quella pubblicata in questa pagina.