Informativa sulla privacy

Questa informativa

Spiega chi tratta i tuoi dati quando usi flyarea.eu o ci affidi una pratica di risarcimento per un volo, perché lo fa, per quanto tempo e quali diritti hai. Vale anche per i passeggeri che un'altra persona ha indicato nella richiesta. I cookie sono spiegati nella cookie policy (flyarea.eu/cookie).

1. Chi tratta i tuoi dati

Titolare del trattamento è Francesco Motta, in qualità di promotore della società FlyArea in costituzione. Quando la società sarà costituita, diventerà lei titolare e te lo comunicheremo.

Per qualunque domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a privacy@flyarea.eu.

Gli avvocati che ti assistono. Quando la tua pratica richiede una diffida firmata da un avvocato o un'azione in giudizio, l'avvocato indicato nel mandato tratta i dati necessari alla difesa come titolare autonomo. Lo fa con l'indipendenza e il segreto professionale che la legge gli impone.

2. Quali dati trattiamo e da dove vengono

Da te:

• nome, cognome, email, telefono;
• data e luogo di nascita, codice fiscale, residenza;
• i dati del volo e del disservizio, e il racconto di che cosa è successo;
• carte d'imbarco, prenotazioni, ricevute delle spese, documento d'identità;
• la firma che apponi sullo schermo su mandato e procura, con la data e il modo in cui hai firmato;
• l'IBAN su cui ricevere le somme.

Da altri: la persona che ha fatto la richiesta anche per te, che ci ha dato il tuo nome, i dati del viaggio e a volte i tuoi documenti; chi esercita la responsabilità genitoriale, se sei minorenne; la compagnia aerea, quando risponde alla nostra diffida; gli uffici giudiziari, se c'è un giudizio.

Quando visiti il sito: l'indirizzo IP e i dati tecnici della visita (punto 6) e, solo con il tuo consenso, le statistiche descritte nella cookie policy.

Possono emergere dati sulla salute, per esempio una spesa medica dopo un disservizio o un'assistenza speciale in aeroporto. Li trattiamo solo se servono a far valere il tuo diritto.

3. Perché li trattiamo, e su quale base

Ogni finalità ha la sua base giuridica, prevista dal Regolamento (UE) 2016/679 («GDPR»):

• valutare la tua richiesta e risponderti: misure precontrattuali che chiedi tu (art. 6.1.b);
• gestire la pratica fino all'incasso, con diffida, trattativa e pagamento: contratto e mandato (art. 6.1.b);
• agire in giudizio per il tuo diritto: contratto e mandato (art. 6.1.b); per i dati sulla salute, la difesa di un diritto in giudizio (art. 9.2.f);
• fatture, contabilità e altri obblighi di legge: obbligo di legge (art. 6.1.c);
• scriverti sull'andamento della pratica: contratto (art. 6.1.b);
• trattare i dati dei passeggeri indicati da altri finché non firmano: legittimo interesse a valutare la pratica di tutto il gruppo e a proporre il servizio a ciascuno (art. 6.1.f); poi il loro mandato;
• proteggere il sito e farlo funzionare, con i registri di accesso: legittimo interesse (art. 6.1.f);
• sapere quali nostre campagne portano richieste: legittimo interesse (art. 6.1.f);
• statistiche delle visite: il tuo consenso, dal banner dei cookie (art. 6.1.a).

Non ti mandiamo pubblicità, non creiamo profili, non vendiamo i tuoi dati.

Le campagne. Se arrivi da una nostra campagna, alla richiesta associamo il nome della campagna e il canale (per esempio «lancio-novembre», «google», «annuncio»), per sapere quali campagne funzionano. Nessun cookie, nessun identificativo del tuo dispositivo; ti puoi opporre scrivendo a privacy@flyarea.eu.

Per scrivere le news del sito leggiamo articoli già pubblicati sui disservizi aerei (legittimo interesse, art. 6.1.f). Se un articolo cita una persona privata, il suo nome non entra nelle nostre news e il testo dell'articolo non si conserva oltre la bozza.

La valutazione automatica. Quando fai la richiesta, il sito ti dà un primo esito calcolato sui dati del volo. Se l'esito è negativo, puoi chiedere a privacy@flyarea.eu che una persona lo riveda: la decisione di non seguire una pratica non è mai affidata solo a un calcolo.

4. L'intelligenza artificiale

Per comporre alcune parti degli atti, leggere le risposte delle compagnie aeree e tradurre nella tua lingua i messaggi che ti mandiamo, usiamo un modello di linguaggio di DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Cina).

Prima di inviargli un testo, il nostro sistema sostituisce con segnaposto neutri nomi e cognomi di tutte le persone della pratica, codici fiscali, email, numeri di telefono e IBAN. Li rimette al loro posto solo quando il testo torna da noi. Se dopo la sostituzione resta un dato riconoscibile, il testo non parte. Al modello non mandiamo mai documenti d'identità né immagini. Ogni testo prodotto lo legge e lo corregge una persona prima che venga usato.

5. A chi li comunichiamo

Per seguire la tua pratica: agli avvocati che ti assistono; alla compagnia aerea, con la diffida e la procura; agli uffici giudiziari e agli ufficiali giudiziari, se c'è un giudizio; alla banca, per pagarti.

Ai fornitori che lavorano per noi come responsabili del trattamento, con un accordo che li obbliga:

• DigitalOcean LLC: il server del sito e dell'archivio, a Francoforte (società statunitense);
• Brevo SAS: le email che ti mandiamo, con server nell'Unione europea;
• Aruba S.p.A.: la casella info@flyarea.eu, in Italia;
• InfoCert S.p.A.: la posta elettronica certificata degli avvocati, in Italia;
• Google Ireland Ltd: le statistiche delle visite, solo con il tuo consenso;
• DeepSeek: i testi del punto 4, senza i dati che ti identificano, in Cina.

Non comunichiamo i tuoi dati a nessun altro, salvo quando la legge ce lo impone.

6. Quando visiti il sito

Il server registra, per ogni pagina chiesta, l'indirizzo IP, la data e l'ora, la pagina, il browser e la pagina da cui arrivi. Serve a proteggere il sito dagli attacchi e a farlo funzionare. Dagli indirizzi registrati togliamo i codici d'accesso personali. Questi registri li legge solo chi amministra il server e si cancellano dopo 30 giorni.

7. Fuori dall'Unione europea

• Stati Uniti: DigitalOcean e Google aderiscono al Data Privacy Framework UE–USA, che la Commissione europea ha riconosciuto adeguato con la decisione del 10 luglio 2023; i loro accordi contengono anche le clausole contrattuali standard della Commissione.
• Cina: non c'è una decisione di adeguatezza. Per questo a DeepSeek mandiamo solo testi da cui sono stati tolti i dati che ti identificano (punto 4).

8. Per quanto tempo

• richiesta che non diventa una pratica: 24 mesi;
• account senza pratiche: 24 mesi dall'ultimo accesso;
• passeggero indicato da altri che non firma il mandato: 90 giorni dall'invito;
• pratica, mandato, firme e documenti: 10 anni dalla chiusura, quanto dura la possibilità di contestazioni (art. 2946 c.c.);
• fatture e contabilità: 10 anni (art. 2220 c.c.);
• documento d'identità: fino alla chiusura della pratica, poi solo se allegato a un atto depositato;
• registri di accesso al sito: 30 giorni;
• statistiche delle visite: 2 mesi presso Google.

Le copie di sicurezza si cancellano entro 14 giorni: un dato cancellato sparisce anche da lì.

9. I tuoi diritti

Puoi chiedere in qualunque momento di:

• accedere ai tuoi dati e averne copia;
• correggerli se sono sbagliati o incompleti;
• cancellarli, quando non servono più o non c'è più una base per tenerli;
• limitarne l'uso;
• riceverli in un formato leggibile da un computer (portabilità);
• opporti al trattamento basato sul legittimo interesse;
• ritirare il consenso alle statistiche, da «Preferenze cookie» in fondo a ogni pagina.

Scrivi a privacy@flyarea.eu: rispondiamo entro un mese. Alcuni diritti possono essere limitati finché servono a una causa in corso (art. 2-undecies del Codice privacy); in quel caso ti spieghiamo perché.

Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Se non ci dai i dati

Senza i dati del volo, i tuoi dati anagrafici, i documenti del viaggio e la firma di mandato e procura non possiamo seguire la pratica. Le statistiche sono invece facoltative.

11. Se questa informativa cambia

La aggiorniamo quando cambia qualcosa in come trattiamo i dati, e la data in alto lo dice. Se il cambiamento ti riguarda direttamente, per esempio il passaggio alla società, ti scriviamo.