Informativa sulla Protezione dei Dati Personali


1. Introduzione
In Thai Airways International Public Company Ltd. (THAI), 89 Vibhavadi Rangsit Road, Bangkok 10900, siamo consapevoli dell’importanza dei dati personali dei nostri clienti.

La presente informativa sulla protezione dei dati personali si applica alla raccolta ed al trattamento dei vostri dati personali in relazione

• all’utilizzo che fate dei nostri siti web agli indirizzi  www.thaiairways.com, www.royalorchidholidays.com e www.thaicargo.com.

• all’utilizzo che fate dei nostri prodotti e servizi commerciali quali voli, acquisto di biglietti, servizi di catering, servizi cargo, ed altri. 

• all’utilizzo che fate dei nostri servizi commerciali quali acquisto di biglietti e l’interazione con noi in relazione a questi stessi servizi e prodotti.

• all’utilizzo che fate del nostro programma fedeltà Royal Orchid Plus (“ROP”).

• alle vostre prenotazioni ed interazioni in connessione al nostro programma di organizzazione viaggi Royal Orchid Holidays (“ROH”).

• all’utilizzo che fate dell’applicazione mobile fornita da THAI.


La presente informativa sulla protezione dei dati personali descrive inoltre i vostri diritti in termini di  protezione dei dati. Ulteriori informazioni relative ai vostri diritti, e a come esercitarli, sono riportate alla sezione 7 che segue. 

2. Quali sono i dati che raccogliamo? 
in genere, raccogliamo i vostri dati personali, direttamente da voi o tramite rappresentanti autorizzati, attraverso i nostri siti web, i nostri servizi di telefonia mobile, ed altri canali tra cui le nostre biglietterie e le operazioni aeroportuali o tramite terze parti tra cui altre compagnie aeree, agenzie di viaggio, l’International Air Transport Association (IATA) e dai fornitori di servizi IT per l’industria mondiale del turismo e dei viaggi, che gestiscono, tra le altre cose, i sistemi telematici di prenotazione (computer reservations systems - CRS) per molte compagnie aeree.

Raccogliamo e processiamo i vostri dati personali in relazione a quando interagite con noi o con i nostri siti web e a quando acquistate da noi biglietti o altri prodotti e servizi. Questi includono:

• Informazioni di Base quali nome, sesso, data di nascita, numero di passaporto o di altri documenti di identità, immagini, fotografie, video, riprese a circuito chiuso, registrazioni vocali.
• Informazioni di Contatto quali indirizzo, numero di telefono, indirizzo di posta elettronica.
• Informazioni di Pagamento quali dati di carte di credito o di debito, tra cui nome del titolare della carta, numero di carta, indirizzo di fatturazione e data di scadenza.
• Informazioni di Viaggio quali dati relativi a volo/hotel/auto/itinerario, preferenze alimentari, sui posti a sedere o relative ad altri servizi, numero di prenotazione (PNR), numero del biglietto, numero di conferma ROH, numero del volo.
• Informazioni di Sottoscrizione quali numero di programma frequent-flyer, miglia accumulate.
• Informazioni di Feedback quali feedback, reclami, sondaggi.
• Informazioni di Registrazione e Dispositivo quali indirizzo IP, cookie.
• Informazioni di Tracciabilità quali cookie e altre tecnologie simili.
• Informazioni Sensibili quali referti medici.

In casi motivati, raccogliamo e trattiamo i dati personali relativi al vostro stato di salute. Qualora ci informaste in merito a vostre eventuali patologie (quali la necessità di cure specifiche), vi chiederemo il consenso al trattamento di tali dati.  

3. Come utilizziamo queste informazioni, e quali sono i principi legali su cui si basa tale utilizzo? 
Trattiamo i vostri dati conformemente alle seguenti finalità e limitatamente a quanto necessario per conseguirle: 

• per adempiere ad un contratto, o per intraprendere azioni connesse ad un contratto: ciò vale per quando prenotate un biglietto o prenotate od acquistate da noi altri prodotti e servizi. Questo include:
- la verifica della vostra identità;
- la registrazione dei pagamenti; 
- le comunicazioni con voi;
- la fornitura di servizi per i clienti, tra cui l’organizzazione del trasporto aereo, il trattamento dei vostri dati di viaggio, e la gestione del recapito di altri prodotti o servizi;
- il trattamento delle vostre sottoscrizioni al nostro programma frequent-flyer e la gestione dei vostri account;
- la conformità con i regolamenti di ingresso/uscita delle autorità di frontiera (Immigrazione, Dogana, ecc.). 

• per quanto necessario a condurre la nostra attività e perseguire i nostri interessi legittimi, nello specifico:

- utilizzeremo i vostri dati personali per fornirvi i prodotti e i servizi che richiederete, e per rispondere ai vostri commenti, alle vostre domande o ai reclami che potrete inviarci;
- monitoreremo l’utilizzo che fate dei nostri siti web e dei nostri servizi in rete, ed utilizzeremo queste informazioni perché ci aiutino a monitorare, migliorare e proteggere i nostri prodotti, contenuti, servizi e siti web, in rete come fuori; 
- utilizzeremo i dati che ci fornirete per personalizzare i nostri siti web, i nostri prodotti ed i nostri servizi sulle vostre preferenze; 
- in caso di pagamento tramite carta di credito o di debito, utilizzeremo anche terze parti per verificare la validità del codice di identificazione, del numero di conto e del numero di carta che fornirete, al fine di prevenire le truffe (vedere la condivisione dei dati al punto 6);
- tracceremo le attività del cliente al fine di prevenire, controllare e/o notificare eventuali truffe, false dichiarazioni, incidenti o crimini contro la sicurezza, in conformità con le leggi applicabili;
- utilizzeremo le informazioni che ci fornirete per analizzare qualsivoglia reclamo che riceveremo da voi o da altri, in relazione al nostro sito web o ai nostri prodotti o servizi;
- all’occorrenza, utilizzeremo i dati in connessione a ricorsi legali, ai fini della conformità e per scopi normativi ed investigativi (inclusa la divulgazione di tali dati in relazione a procedimenti giudiziari e contenziosi);
- utilizzeremo i dati di alcuni di voi per invitarvi a partecipare a ricerche di mercato;
- tratteremo i vostri dati ai fini contabili, di fatturazione e di revisione;
- utilizzeremo i vostri dati personali per garantire la sicurezza e la protezione dei nostri voli e per approntare piani per gestire e prevenire eventuali emergenze;
- in alcuni casi, utilizzeremo inoltre i vostri dati ai fini statistici ed analitici;
- in alcuni casi, sarete contattati per lo svolgimento di indagini sulla soddisfazione di prodotto o del cliente.

• laddove fornirete il vostro consenso:

- vi invieremo newsletter contenenti notizie relative alla compagnia aerea ed ai nostri prodotti, servizi e offerte speciali. 
- vi invieremo comunicazioni commerciali relative a nostri prodotti e servizi pertinenti, o ad altri prodotti o servizi forniti da noi, dalle nostre controllate - dai partner che avremo selezionato con cura. 
- inseriremo cookie ed utilizzeremo tecnologie simili in conformità con la nostra Politica dei Cookie e con le informazioni a voi fornite ogni qualvolta che queste tecnologie saranno utilizzate.
- creeremo un vostro profilo ai fini del marketing per recapitarvi messaggi pubblicitari che possano incontrare il vostro interesse. 
- in altre occasioni, chiederemo il vostro consenso per utilizzare i dati ai fini che di volta in volta vi espliciteremo.

ai fini richiesti dalla legge:

- in risposta alle richieste di autorità governative o giudiziarie che stiano conducendo un’indagine. 

4. Ritiro del consenso o obiezione al trattamento dei propri dati personali ai fini pubblicitari
Laddove il trattamento dei vostri dati personali da parte nostra sia soggetto al vostro consenso, avrete sempre la possibilità di ritirarlo, sebbene potremo, ai sensi di legge, dover trattare i vostri dati per altri fini, così come indicato in precedenza. 
Avete il diritto incondizionato ad opporvi, in ogni momento, al trattamento dei vostri dati personali ai fini pubblicitari. Potrete farlo seguendo le istruzioni incluse nelle comunicazioni che vi invieremo, o contattandoci utilizzando i dati di contatto riportati alla sezione 9.

5. Cookie
Questo sito utilizza cookie, ossia file molto piccoli inviati al vostro computer con lo scopo di raccogliere alcuni dati personali al fine di migliorare la vostra esperienza. Per ulteriori informazioni sui cookie, consultare la pagina: Informativa sui Cookies.

6. Con chi, dove e quando condivideremo i vostri dati personali? 
Se necessario a fornirvi i servizi richiesti, condivideremo i vostri dati con altri fornitori di servizi che, ciascuno per la propria area di competenza, parteciperanno alla relativa fornitura. Questi potrebbero includere:
• altre compagnie aeree, partner commerciali
• fornitori di servizi di assistenza a terra, che forniscono servizi quali il check-in e la movimentazione dei bagagli
• fornitori di sistemazioni alberghiere ed altri servizi turistici
• fornitori IT nel settore dell’aviazione
• agenzie governative laddove richiesto dalla rispettiva legge applicabile.

I vostri dati personali saranno anche condivisi con fornitori di servizi di terza parte che li tratteranno per conto di THAI per le finalità definite in precedenza. Tali terze parti includono i titolari del trattamento dei dati che utilizziamo per la fornitura di alcuni servizi tra cui quello che abilita i nostri clienti a prenotare voli, validare i pagamenti tramite carta di credito, così come fornitori di hosting e manutenzione di siti web, attività di call centre e accertamento dell’identità. In questo caso, utilizziamo salvaguardie ulteriori per proteggere i vostri dati quali l’ “Accordo relativo al Trattamento ed al Trasferimento dei Dati” e le “Clausole Contrattuali Tipo” per condividere i dati con titolari del trattamento esterni a EU/EEA.

Trattiamo i vostri dati per la maggior parte entro i confini europei e del Regno di Tailandia. Qualora acquistiate servizi che implichino il trasferimento dei vostri dati ad altri paesi, quali collegamenti con voli internazionali, trasferiremo i vostri dati anche a tali altri paesi. A tale riguardo, facciamo anche riferimento all’informativa generale sul trattamento dei dati personali dell’International Air Transport Association (IATA):
In alcuni casi, quando trasferiamo i vostri dati a paesi esterni a EU o EEA, utilizziamo salvaguardie ulteriori per proteggere i vostri dati quali le “Clausole Contrattuali Tipo” approvate dalla Commissione Europea. Una copia delle suddette clausole potrà esservi fornita presentando richiesta ai dati di contatto forniti alla sezione 9.

7. Quali sono i vostri diritti?
Avete il diritto di chiederci informazioni relative al trattamento dei vostri dati o una copia dei vostri dati personali; di correggere, cancellare o limitare il trattamento dei vostri dati personali; e di  ottenere i dati personali che ci fornite per un contratto o con il vostro consenso in formati leggibili meccanicamente. 

In aggiunta, potete opporvi al trattamento dei vostri dati personali in alcune circostanze (nello specifico, nei casi in cui il trattamento dei dati non sia relativo all’adempimento di requisiti legali o contrattuali, o nei casi in cui utilizziamo i vostri dati a fini pubblicitari). 

Tali diritti potrebbero essere limitati, per esempio nei casi in cui la soddisfazione della vostra richiesta implicherebbe la divulgazione di dati personali di un altro individuo, o qualora ci chiedeste di rimuovere delle informazioni che siamo invece tenuti a conservare ai sensi di legge o in caso di nostri interessi preminenti e legittimi nel conservarli. 

Vi forniremo una copia dei vostri dati personali qualora voi (o, nel caso di minori di 16 anni, i vostri genitori o rappresentanti) ce lo chiediate. Per ulteriori informazioni, cliccare qui.

Vi informeremo prontamente entro 30 giorni dalla ricezione della vostra richiesta. Tale periodo potrebbe prolungarsi per un ulteriore mese in caso di ricezione di molteplici richieste e conseguente necessità di ragionevole collaborazione. Qualora rifiutassimo di intraprendere l’azione da voi richiesta, vi informeremo circa le ragioni del nostro rifiuto. 

Se siete soggetti al regolamento Regolamento Generale sulla Protezione dei Dati, per esercitare qualsivoglia di questi diritti, potete contattarci utilizzando i dati di contatto definiti di seguito. In caso di problematiche non risolte, avete il diritto di presentare reclamo all’autorità EU per la protezione dei dati del paese in cui vivete, lavorate o dove ritenete che l’inadempienza abbia avuto corso. 

8. Quando siete obbligati a fornirci i vostri dati?
In alcuni casi potrà essere necessario che ci forniate dei dati al fine di permetterci di sottoscrivere un contratto con voi e fornirvi i servizi che richiedete. In tali casi, senza i vostri dati, non potremo fornirvi i servizi richiesti. 

9. Come potete contattarci in caso di domande?
THAI ha nominato un responsabile in Europa quale suo rappresentante EU ai fini del Regolamento Generale sulla Protezione dei Dati (RGPD, in inglese GDPR, General Data Protection Regulation). Tale rappresentante può essere contattato presso:

Thai Airways International Public Company Ltd.
ZEIL 127
60313 Frankfurt
Germany

Andrea Pignatelli di Cerchiara
Thai Airways International Public Company Ltd.
Via Barberini 50
00187 Rome
Italy

Ci auguriamo di poter soddisfare tutte le eventuali domande che vorrete farci in merito a come trattiamo i vostri dati.
Qualora abbiate qualche dubbio in merito a come trattiamo i vostri dati, o non vogliate più ricevere i nostri messaggi pubblicitari, potete inviare la vostra richiesta a:

Privacy Office
89 Vibhavadi Rangsit Road, Bangkok 10900, Thailand
O scrivere una email a privacy@thaiairways.com 

10. Per quanto tempo THAI conserverà i vostri dati?
In generale, THAI conserverà i vostri dati personali per il tempo necessario alla relativa finalità del trattamento e nei termini della legge applicabile e poi, successivamente, al fine di adempiere ad ogni eventuale disposizione di registrazione applicabile. File di backup che trattiamo ai fini della sicurezza informativa e cancelliamo regolarmente al termine del periodo di detto backup potranno anche contenere dati personali. 

In caso di trattamento di dati di registrazione, questi saranno trattati lungo tutto il corso in cui un utente utilizzerà i nostri servizi. 

In caso di trattamento di dati personali ai fini pubblicitari o con il vostro consenso, questi dati saranno trattati fino a quando non sarete voi a chiederci di interrompere, e per un breve periodo a seguito di questa vostra richiesta (necessario per permetterci di implementarla). Terremo inoltre una registrazione della vostra richiesta di non ricevere più materiale pubblicitario o di ritiro dei vostri dati, cosicché ci sia possibile rispettare questa vostra volontà anche in futuro.