Informativa sulla privacy

1. Benvenuto

2. Chi siamo e recapiti

3. Dove siamo nel mondo

4. Dati personali che raccogliamo sull’utente

5. Come utilizziamo i Dati personali dell’utente

6. Marketing e dati personali dell’utente

7. Come condividiamo i Dati personali dell’utente

8. Trasferimento internazionale dei Dati personali

9. Conservazione dei Dati personali

10. Sicurezza dei Dati personali

11. Diritti ai sensi della legge sulla protezione dei dati vigente

12. Aggiornamenti dell’Informativa sulla privacy

13. Glossario

1. Benvenuto

Benvenuto nella nostra pagina della nostra Informativa sulla privacy (“Informativa sulla privacy”). Noi di Priority Pass ("“noi, il nostro”") ci impegniamo a rispettare e proteggere i dati personali dell’utente. La nostra Informativa sulla privacy, insieme ai nostri Termini di utilizzo, ha lo scopo di informare l’utente su come raccogliamo, utilizziamo, archiviamo, divulghiamo e tuteliamo i dati dell’utente

1. Quando l’utente interagisce o utilizza il nostro sito web e l’app (collettivamente “Sito web”), o

2. Se l’utente usa qualsiasi prodotto, servizio o applicazione della nostra società (collettivamente “servizi”).

Per comodità, abbiamo diviso la nostra Informativa sulla privacy in sezioni. Al termine della nostra Informativa sulla privacy abbiamo anche incluso un Glossario per spiegare alcuni dei termini citati.

La presente Informativa sulla privacy potrebbe variare col tempo. In tal caso, pubblicheremo l’aggiornamento della policy sul nostro sito web e indicheremo la data di ultima revisione dell’Informativa sulla privacy. In caso di variazioni materiali, avviseremo ulteriormente. Si consiglia di consultare periodicamente la nostra Informativa sulla privacy per rimanere informati sulle nostre modalità di trattamento dei dati.

2. Chi siamo e recapiti

Priority Pass è una società registrata in Inghilterra e Galles con sede legale in 3 More London Riverside, Londra, SE1 2AQ, Regno Unito, numero di registrazione 02728518 e fa parte di Collinson Group Limited (“Collinson Group”).

Ai fini della legge sulla protezione dei dati personali vigente, la società è la Titolare del trattamento dei dati personali che elaboriamo. La società può anche agire come Responsabile del trattamento, se l’iscrizione dell’utente a Priority Pass è avvenuta tramite l’emittente della sua carta.

Il Collinson Group ha nominato un Responsabile della protezione dei dati personali del gruppo aziendale (“DPO”). Se l’utente ha domande sulla presente Informativa sulla privacy o se desidera sapere come trattiamo i suoi Dati personali, può contattare il DPO o il Data Protection Team per posta, al seguente indirizzo: The Data Protection Officer, 3 More London Riverside, Londra, SE1 2AQ, Regno Unito o con una e-mail a Data.Protection@prioritypass.com.

3. Dove siamo nel mondo

In qualità di società con una presenza globale, siamo soggetti ai diversi requisiti della legislazione sulla protezione dei dati e sulla privacy nei Paesi in cui operiamo. Se l’utente risiede in California, rispettiamo le leggi locali della California, ovvero il Californian Consumer Privacy Act (“CCPA”). Cliccando qui è possibile consultare l’Informativa CCPA.

4. Dati personali che raccogliamo sull’utente

Raccogliamo i Dati personali nei seguenti modi:

• Dall’utente, ad esempio, quando esprime il suo interesse o si registra per utilizzare i nostri servizi o ci fornisce le sue preferenze di marketing.

• Dai nostri clienti o potenziali clienti che ci inviano i dati personali dell’utente per consentirci di comunicare e autorizzare l’accesso ai nostri servizi.

• Dai dispositivi dell’utente, ad esempio, quando quest’ultimo si connette al nostro sito web o utilizza il nostro sito web.

• dai cookie che usiamo sui nostri siti web per assicurarci che il nostro sito web offra esperienze personalizzate.

• Da terze parti, come le piattaforme dei social media, su cui l’utente può interagire con le nostre pagine social, società di Collinson Group che ci assistono nei servizi che offriamo, provider che forniscono servizi per nostro conto, ad esempio partner per attività commerciali e di marketing, fornitori di servizi di implementazione dei dati

La tabella qui sotto indica le categorie di Dati personali che raccogliamo con esempi dei diversi tipi.

Non raccogliamo o richiediamo consapevolmente Dati personali ai minori di 18 anni. Nel caso in cui l’utente ha meno di 18 anni di età, non deve provare a registrarsi ai nostri servizi o a inviarci Dati personali. Se veniamo a sapere di aver raccolto Dati personali da un minore di 18 anni, cancelleremo tali informazioni il più rapidamente possibile. Se l’utente ritiene che un minore di 18 anni potrebbe averci fornito dei dati personali, lo preghiamo di contattarci inviando un’email a Data.Protection@prioritypass.com

5. Come utilizziamo i Dati personali dell’utente

Utilizziamo i Dati personali dell’utente nei seguenti casi:

• Eseguire un contratto sottoscritto con l’utente o in fase di sottoscrizione.

• Per il nostro legittimo interesse (o quello di terze parti), ma solo quando i diritti e le libertà dell’utente non prevalgano sul nostro legittimo interesse. Il nostro legittimo interesse è aiutarci a migliorare i nostri servizi e prodotti e ottenere un feedback dall’utente;

• per adempiere a un obbligo legale o normativo;

• laddove abbiamo il consenso dell’utente. Se l’utente ha acconsentito all’elaborazione dei suoi dati, ha il diritto di ritirare il suo consenso in qualsiasi momento, completando il nostro modulo online.

La tabella indica le basi giuridiche sulle quali operiamo per l’elaborazione dei Dati personali.

1. Potremmo anche conservare e usare i dati personali dell’utente per adempiere ai nostri obblighi legali, risolvere controversie e far rispettare i nostri accordi.

2. Potremmo accedere, utilizzare e conservare i dati personali dell’utente per rispettare le disposizioni di legge, in previsione di contenziosi, o proteggere i nostri diritti o proprietà o quelli di terze parti, anche nel caso in cui l’utente abbia chiesto di cancellare i suoi dati personali. Potremmo, inoltre, fornire i dati alle autorità preposte all’applicazione della legge per proteggere la sicurezza dell’utente, di altri utenti dei nostri servizi o di altri.

3. Vendita, acquisizione, fusione o cambio di proprietà. In caso di fusione con un’altra società o di vendita totale o parziale a terze parti di nostri titoli azionari o delle nostre attività, i Dati personali dell’utente potrebbero essere trasferiti all’acquirente o all’organismo successore. Comunicheremo a tutti gli utenti qualsiasi trasferimento a un diverso soggetto giuridico.

6. Marketing e Dati personali dell’utente

Comunicazioni di marketing ai nostri clienti o ad altre società

Inviamo e-mail commerciali a persone fisiche delle società dei nostri clienti o di altre aziende con cui desideriamo sviluppare o mantenere un rapporto d’affari o se, in precedenza, hanno espresso o mostrato interesse per i nostri servizi e non hanno rinunciato al marketing.

Marketing all’interno di Collinson Group

Noi facciamo parte di Collinson Group. Se l’utente acconsente a ricevere comunicazioni di marketing da altre società di Collinson Group, condivideremo i suoi Dati personali con queste società in modo che possano inviargli informazioni sui loro prodotti e servizi e qualsiasi novità che ritengono potrebbero essere di suo interesse. Ciascuna entità avrà un Titolare del trattamento separato per le comunicazioni di marketing, che invia ed elaborerà i Dati personali dell’utente e le eventuali rinunce, come indicato nella sua Informativa sulla privacy presente sul suo sito web.

Comunicazioni di marketing di terze parti

Con il consenso dell’utente potremmo condividere i suoi dati con terze parti e partner selezionati al di fuori di Collinson Group a fini di marketing. Se l’utente è d’accordo, condivideremo i suoi Dati personali con questi partner e terze parti. Questi ultimi elaboreranno i Dati personali dell’utente e le eventuali rinunce, come indicato nella loro Informativa sulla privacy presente nel loro sito web.

Rinunce alle comunicazioni di marketing

Qualora l’utente abbia acconsentito a ricevere comunicazioni a fini di marketing, ha il diritto di rinunciare. Può rinunciare a ricevere comunicazioni di marketing in qualsiasi momento, seguendo i link o l’opzione di cancellazione contenuti in tutti i messaggi di marketing che riceve, o completando il nostro modulo online.

Se rinuncia alle comunicazioni di marketing, cesserà di riceverle entro 30 giorni. Ricordiamo che questo non si applica alle comunicazioni di servizio, alle ricerche di mercato o ai sondaggi del cliente o a qualsiasi altro processo al di fuori del marketing.

Se l’utente rinuncia al marketing per posta, saranno necessari 30 giorni perché cessi l’invio delle comunicazioni.

Se l’utente acconsente a ricevere le comunicazioni di marketing da nostri partner selezionati, terze parti o società di Collinson Group, deve contattarli direttamente per rinunciare a ricevere le loro comunicazioni di marketing.

7. Come condividiamo i Dati personali dell’utente

Potremmo condividere i Dati personali dell’utente con i seguenti tipi di società, (titolari o responsabili del trattamento) per le ragioni specificate nella sezione 6.

Le società (responsabili del trattamento) con le quali condividiamo i Dati personali dell’utente includono:

• Fornitori di servizi IT, fornitori di servizi di smaltimento dati, fornitori di servizi di implementazione dati e fornitori di servizi di archiviazione dati.

• Fornitori di servizi di implementazione dei dati per migliorare i dati dell’utente attualmente in nostro possesso, al fine di prendere decisioni più informate e comprendere meglio l’utente in qualità di cliente, e per fornire consigli personalizzati sui prodotti oltre a messaggi specifici per l’utente.

• Società di Collinson Group che svolgono attività per nostro conto per aiutarci a fornire i nostri servizi all’utente, ad es., la nostra funzione di assistenza clienti per gestire le richieste dell’utente.

• I nostri provider, AWS, l’hosting del nostro sito web

• Le lounge o i punti vendita che l’utente visita nell’ambito dei vantaggi del programma, che possono così registrare e tracciare la visita.

• Condividiamo i dati personali dell’utente anche con fornitori di servizi di pagamento e di analisi dei dati

Nei casi in cui condividiamo i dati personali dell’utente con i nostri fornitori di servizi, sottoscriviamo contratti per assicurarci che proteggano i Dati personali, in linea con la legge sulla Protezione dei dati vigente e con la presente Informativa sulla privacy.

Le società (titolari del trattamento) con le quali condividiamo i Dati personali dell’utente includono:

• Società di Collinson Group per offrire servizi o prodotti, previo consenso dell’utente.

• Altre terze parti al di fuori di Collinson Group per offrire servizi o prodotti, previo consenso dell’utente.

• Qualora il servizio sia un vantaggio della carta di pagamento e quindi noi agiamo come responsabili del trattamento per gli emittenti, quest’ultimi, in quanto titolari del trattamento, potrebbero darci istruzioni di condividere i dati personali dell’utente con loro con i nostri partner o clienti che forniscono servizi di marketing congiunto

• Aziende che fanno parte del Collinson Group che forniranno i nostri prodotti e servizi.

Nel caso in cui condividiamo i Dati personali dell’utente con i titolari del trattamento sopra citati, sottoscriviamo contratti per assicurarci che i dati siano protetti; in quanto titolari del trattamento, avranno anche l’obbligo legale di proteggere tali dati.

Per aiutarci a proteggere l’utente e noi da azioni fraudolente, a combattere il riciclaggio di denaro e a proteggere il nostro sito web dall’uso illegale, condivideremo i Dati personali dell’utente con agenzie che combattono le frodi, fornitori di servizi di pagamento, banche, istituti finanziari o terze parti simili, perché controllino l’identità dell’utente monitorando il suo comportamento sul nostro sito web. Questi fornitori di servizi aggiuntivi sono titolari del trattamento e avranno l’obbligo di proteggere e assicurare i dati dell’utente, in linea con la legge sulla Protezione dei dati vigente.

Potremmo anche condividere i Dati personali dell’utente con autorità statutarie e preposte all’applicazione della legge, quando richiesto dalla normativa vigente nei seguenti casi:

• Per adempiere alla richiesta di informazioni da un ente governativo, come la polizia e altre autorità pubbliche.

• Per adempiere all’ordine del tribunale di rivelare i dati personali dell’utente.

• Per adempiere a una indagine normativa; e

• per stabilire, esercitare o difendere un diritto in via giudiziale (anche in relazione a un’indagine o una richiesta da parte di un ente regolatore competente).

Potremmo condividere i dati dell’utente con i suoi emittenti:

• laddove siamo titolari del trattamento e abbiamo l’obbligo contrattuale di condividere i dati dell’utente con gli emittenti;

• laddove agiamo come responsabili del trattamento per gli utenti, questi in quanto titolari del trattamento potrebbero richiederci di condividere i dati con loro.

Ci sono altri casi in cui condividiamo i Dati personali dell’utente:

• Il Collinson Group potrebbe trasferire tutti i dati personali dell’utente a una terza parte se l’operatore del sito web cambia, o se c’è una vendita di tutta o parte della sua attività o dei suoi beni o se cessiamo l’attività, dichiariamo bancarotta o subiamo qualche altro cambio di proprietà. Nel caso in cui avvenga uno qualsiasi di questi trasferimenti, la parte che acquista i dati assumerà i diritti e gli obblighi descritti nella presente Informativa sulla privacy.

• Potremmo condividere i Dati personali dell’utente con tribunali, forze dell’ordine e autorità governative e altre terze parti se richiesto dalla legge, da un mandato di comparizione, da una direttiva di un’autorità di regolamentazione o, come altrimenti necessario, per rispettare i requisiti legali o per proteggere i nostri diritti o proprietà o quelli di terze parti.

Condivisione/divulgazione di dati con piattaforme terze – Potremmo condividere i dati dell’utente con fornitori terzi assunti per svolgere compiti per nostro conto. Tra tali aziende figurano aziende di analisi dei dati web. A Priority Pass rimane la responsabilità di assicurarsi che tali agenti o fornitori di servizi terzi trattino i dati personali in conformità agli standard stabiliti dalle leggi vigenti, ivi incluso il GDPR

Geolocalizzazione Se l’utente apre o utilizza la nostra app sul suo dispositivo mobile e abbiamo il suo consenso, utilizzeremo i dati sulla posizione dal suo dispositivo mobile (ad esempio, latitudine e longitudine), per mostrare un elenco delle nostre esperienze negli aeroporti vicini.

Se l’utente sceglie di non concederci l’accesso ai dati sulla sua posizione, può comunque utilizzare l’app, ma non riceverà notifiche dettagliate sulle nostre esperienze negli aeroportivicini.

Useremo anche la posizione in background del dispositivo mobile per inviare notifiche all’utente relative alle nostre esperienze negli aeroporti vicini, come le nostreopzioni di ordinazione senza contatto, ready2order. Se l’utente ha attivato la “posizione in background”, la nostra app, di tanto in tanto, ci comunicherà la posizione del suo dispositivo, anche se non sta interagendo direttamente con l’app.

I dati sulla posizione dell’utente saranno utilizzati solo per gli scopi sopra indicati. Solo l’ID consumatore pseudonimizzato sarà condiviso con Google Analytics e Mixpanel. Per ulteriori informazioni sui dati della posizione, visitare la pagina Servizi di localizzazione e privacy di Apple per iOS e la pagina di come Google utilizza le informazioni sulla posizione per Android.

Potrebbero essere presenti link ad altri siti per promuovere i nostri partner e clienti. Si prega di leggere le rispettive Informative sulla privacy disponibili sul loro sito web per scoprire come trattano i Dati personali. La presente Informativa sulla privacy non copre il loro utilizzo dei dati personali.

8. Trasferimento internazionale dei Dati personali

Invieremo dati dell’utente a Paesi al di fuori del Regno Unito e del SEE (i trasferimenti al di fuori del SEE includono i trasferimenti nel Regno Unito), dove potrebbero essere applicate leggi diverse sulla protezione dei dati. Questi trasferimenti avverranno solo quando:

• utilizziamo società di fornitori di servizi al di fuori del Regno Unito o del SEE;

• esiste un obbligo legale o regolamentare;

• per adempiere ai nostri obblighi contrattuali in essere con l’utente o in fase di definizione; o

• laddove abbiamo il consenso dell’utente.

Nel caso in cui i dati dell’utente siano trasferiti a una società di servizi al di fuori del Regno Unito o del SEE, implementeremo le garanzie in modo che i dati continuino ad essere protetti. Proteggiamo i dati dell’utente assicurando che:

• il Paese disponga di una protezione dell’adeguatezza approvata dalla Commissione Europea o dal Regno Unito; o

• noi conduciamo una valutazione della sicurezza e del trasferimento della protezione dei dati e redigiamo un contratto adeguato, con clausole contrattuali standard approvate dal Regno Unito o dalla Commissione Europea tra l’azienda e noi.

9. Conservazione dei Dati personali

Non conserveremo i dati personali dell’utente per un periodo più lungo del necessario. Nella definizione del periodo di conservazione, prendiamo in considerazione vari fattori, il tipo e la sensibilità dei dati personali in questione, la ragione per la quale i dati sono stati raccolti e trattati, la nostra base giuridica per il trattamento dei dati personali, a chi si riferiscono i dati personali e i loro diritti e libertà. Consideriamo inoltre eventuali requisiti legali e normativi per la conservazione dei dati. Se la società e la Responsabile del trattamento, conserveremo e smaltiremo le informazioni su istruzioni del titolare.

Quando il periodo di conservazione è scaduto, eliminiamo i dati personali dell’utente in modo sicuro.

Se l’utente rinuncia a ricevere comunicazioni di marketing, alcuni Dati personali saranno conservati e aggiunti al nostro elenco di eliminazione, per garantire che non siano inviate di nuovo altre comunicazioni di marketing.

10. Sicurezza dei dati personali

Implementiamo le adeguate misure di sicurezza tecnica, organizzativa e amministrativa per proteggere qualsiasi informazione in nostro possesso da perdita, uso improprio, accesso o divulgazione non autorizzati, alterazione e distruzione. Le nostre politiche e procedure sono state messe per iscritto e regolarmente verificate. Le verifiche sono state condotte a livello dirigenziale.

Se saranno trasmessi via Internet, i dati personali saranno criptati. Se all’utente è stata fornita (o ha scelto) una password che permette di accedere ad alcune parti dei propri Dati personali, egli ne è responsabile per garantirne la riservatezza. L’utente non deve condividere la password con nessuno.

11. Diritti ai sensi della legge sulla protezione dei dati vigente

Ai sensi della legge sulla protezione dei dati vigente, l’utente deve avere determinati diritti. La tabella che segue indica i diritti dell’utente. Per richiedere di esercitare i propri diritti, occorre completare il nostro modulo online. La richiesta sarà esaminata e l’utente riceverà una risposta il più rapidamente possibile.

Ai sensi del CCPA, i residenti in California hanno anche diritti riguardo alla divulgazione, all’accesso e alla cancellazione dei propri dati personali. Si prega di consultare l’Informativa CCPA.

La tabella qui sotto indica le categorie di Dati personali che raccogliamo con esempi dei diversi tipi.

Conserveremo una copia di qualsiasi richiesta. Inoltre, potremmo addebitare una commissione ragionevole o rifiutarci di dare seguito a una richiesta se tale richiesta è eccessiva, ripetitiva o manifestamente infondata.

Se l’utente effettua una richiesta, ove necessario, confermeremo la sua identità e gli chiederemo di fornirci informazioni per aiutarci a gestire la sua richiesta. Abbiamo un mese dalla ricezione della richiesta per rispondere (purché sia stata verificata l’identità dell’utente).

Si prega di notare che per una richiesta complessa, potremmo prolungare il tempo di risposta fino a due mesi. Per esercitare i propri diritti, l’utente può contattare la società inviando un’e-mail a info@prioritypass.com

Presentare un reclamo

In caso di domande, dubbi o reclami sulla presente Informativa sulla privacy, l’utente può contattare il nostro Team di protezione dei dati e/o il nostro Responsabile della protezione dei dati all’indirizzo Data.Protection@prioritypass.com

Qualora la nostra risposta non fosse soddisfacente, l’utente può contattare l’autorità di vigilanza del Regno Unito, il Commissario per le informazioni, all’indirizzo:

Information Commissioner’s Office Wycliffe House Water Lane Wilmslow Cheshire, Regno Unito SK9 5AF

Telefono: +44 303 123 1113 (tariffa locale) o +34 1625 545 745 (tariffa nazionale)

Se l’utente risiede all’interno dell’UE, può anche presentare un reclamo alla nostra autorità di controllo principale a Malta all’indirizzo:

Officer of the Information and Data Protection Commissioner

Floor 2, Airways House, Triq Il-Kbira, Tas-Sliema SLM 1549, Malta

12. Aggiornamenti dell’Informativa sulla privacy

Aggiorniamo regolarmente la nostra Informativa sulla privacy e pubblichiamo ogni nuova versione disponibile nella pagina dell’Informativa sulla privacy sul nostro sito web. Ultimo aggiornamento dell’Informativa sulla privacy: 14 giugno 2024.

13. Glossario