Informativa sulla privacy

1. Protezione dei dati in sintesi

Informazioni generali

La presente informativa sulla privacy vi informa ai sensi degli art. 13 e 14 del GDPR sulle modalità di trattamento dei dati personali durante la visita al nostro sito web. I dati personali sono tutti i dati con cui potete essere identificati personalmente.

Titolare del trattamento

Allgäu-Airport-Express GmbH
Frühlingstr. 2, 87719 Mindelheim
Telefono: +49 (0) 176 13022 352
E-mail: info@aaexpress.de

Responsabile della Protezione dei Dati

La nostra Responsabile della Protezione dei Dati è Melanie Mair. Per domande sulla protezione dei dati: datenschutz@aaexpress.de

2. I vostri diritti

Avete in qualsiasi momento il diritto a:

• Informazioni gratuite sui vostri dati memorizzati (art. 15 del GDPR)
• Rettifica (art. 16 del GDPR)
• Cancellazione (art. 17 del GDPR)
• Limitazione del trattamento (art. 18 del GDPR)
• Portabilità dei dati (art. 20 del GDPR)
• Opposizione al trattamento (art. 21 del GDPR)
• Revoca dei consensi prestati con effetto per il futuro

A tale scopo, rivolgetevi ai dati di contatto sopra indicati.

Diritto di reclamo presso l'autorità di controllo

In caso di violazioni del GDPR, avete il diritto di presentare un reclamo presso un'autorità di controllo, in particolare presso il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Ufficio bavarese per la vigilanza sulla protezione dei dati), Promenade 18, 91522 Ansbach, www.lda.bayern.de .

3. Hosting e infrastruttura

Questo sito web è ospitato da Cloudflare. Il fornitore è Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Quando accedete al nostro sito web, i dati tecnici di connessione (indirizzo IP, timestamp, user agent) vengono brevemente elaborati per fornire la pagina e proteggerla da attacchi (art. 6, comma 1, lett. f) del GDPR — interesse legittimo a un funzionamento sicuro e performante).

Con Cloudflare è in vigore un accordo sul trattamento dei dati (Data Processing Addendum) comprensivo di clausole contrattuali tipo dell'UE per garantire un adeguato livello di protezione dei dati nel trasferimento verso paesi terzi. Informativa sulla privacy di Cloudflare: www.cloudflare.com/privacypolicy .

4. File di registro del server

Il provider raccoglie automaticamente i seguenti dati nei file di registro del server quando si accede alla pagina:

• Indirizzo IP
• Data e ora della richiesta
• URL di provenienza (referrer)
• Tipo e versione del browser
• Sistema operativo
• Nome host del computer che effettua l'accesso

Base giuridica: art. 6, comma 1, lett. f) del GDPR (interesse legittimo al funzionamento tecnicamente corretto). I dati vengono cancellati al più tardi dopo 14 giorni, salvo che incidenti di sicurezza richiedano una conservazione più lunga.

5. Modulo di contatto

Quando utilizzate il nostro modulo di contatto, i dati forniti (nome, indirizzo e-mail, telefono, messaggio) vengono memorizzati per elaborare la vostra richiesta. I dati non vengono trasmessi a terzi senza il vostro consenso.

Base giuridica: art. 6, comma 1, lett. a) del GDPR (consenso tramite invio del modulo) o art. 6, comma 1, lett. b) del GDPR (misure precontrattuali per richieste di viaggio). I dati vengono conservati per la durata dell'elaborazione e cancellati al più tardi dopo 12 mesi, salvo obblighi di conservazione previsti dalla legge.

6. Candidature tramite la pagina lavora con noi

Quando ti candidi tramite il modulo della nostra pagina lavora con noi, trattiamo i dati che ci fornisci: nome e cognome, indirizzo e-mail, facoltativamente il tuo numero di telefono, il ruolo per cui ti candidi, la tua indicazione sulla patente di categoria D, un messaggio facoltativo e i documenti che carichi volontariamente (ad esempio curriculum, patente o attestati). Trattiamo questi dati esclusivamente per svolgere la procedura di selezione. Vi hanno accesso solo le persone che vi partecipano.

Base giuridica: § 26, comma 1, primo periodo della legge federale tedesca sulla protezione dei dati (BDSG) in combinato disposto con l'art. 88 GDPR, nonché l'art. 6, paragrafo 1, lettera b GDPR (misure precontrattuali). I dati facoltativi sono trattati sulla base del tuo consenso ai sensi dell'art. 6, paragrafo 1, lettera a GDPR, che puoi revocare in qualsiasi momento con effetto per il futuro.

Se non si arriva a una collaborazione, cancelliamo i dati della candidatura al più tardi sei mesi dopo la conclusione della procedura; questo termine tiene conto di eventuali pretese ai sensi della legge generale tedesca sulla parità di trattamento. Se invece ci accordiamo, i dati confluiscono nel tuo fascicolo personale. Per una conservazione più lunga ti chiederemo un consenso separato.

La candidatura ci arriva via e-mail tramite il nostro fornitore Brevo; i documenti caricati vengono inviati come allegati e non sono conservati su questo sito. Non vengono trasmessi ad altri terzi. Sulla tua candidatura decidono persone: non avviene alcun processo decisionale automatizzato.

7. Invio e-mail tramite Brevo

L'invio delle e-mail di sistema e del modulo di contatto avviene tramite il fornitore di servizi Brevo (sib Brevo Germany GmbH, Köpenicker Str. 126, 10179 Berlino; società madre Sendinblue SAS, 106 boulevard Haussmann, 75008 Parigi, Francia). I dati di contatto inseriti nel modulo e il contenuto del messaggio vengono trasmessi.

Con Brevo è in vigore un contratto di responsabile del trattamento ai sensi dell'art. 28 del GDPR. I server operano all'interno dell'UE. Base giuridica: art. 6, comma 1, lett. f) del GDPR. Informativa sulla privacy: www.brevo.com/de/legal/privacypolicy .

8. Negozio biglietti (shop.aae.breos.ai)

Per le prenotazioni online vi reindirizziamo al nostro negozio esterno di biglietti su shop.aae.breos.ai. Lì si applica l'informativa sulla privacy del negozio, poiché il processo di prenotazione e pagamento viene gestito interamente su quella piattaforma. Non trasferiamo alcun dato al negozio prima che facciate clic sul link corrispondente.

9. Cookie e banner di consenso

Su questo sito web utilizziamo esclusivamente cookie tecnicamente necessari per il funzionamento, nonché cookie di analisi opzionali con il vostro consenso. Il banner dei cookie alla prima visita consente un consenso differenziato.

• Cookie essenziali: Tecnicamente necessari, nessun opt-in richiesto (art. 6, comma 1, lett. f) del GDPR)
• Cookie di analisi: Solo con consenso attivo (art. 6, comma 1, lett. a) del GDPR)

10. Analisi web

Per capire quali contenuti del nostro sito vengono utilizzati, impieghiamo un software di analisi gestito da noi. Funziona su server del nostro fornitore tecnico all'interno dell'Unione Europea; non vengono trasmessi dati a terzi estranei a questo rapporto di incarico.

Il software funziona senza cookie e senza identificativi sul tuo dispositivo. Vengono rilevate le pagine visitate, la pagina di provenienza, il tipo di dispositivo e il Paese; il tuo indirizzo IP non viene memorizzato. Sulla pagina lavora con noi rileviamo inoltre se il modulo di candidatura è stato iniziato e inviato, quale ruolo è stato scelto e quali domande frequenti vengono aperte. Così capiamo dove i candidati si fermano e quali domande restano senza risposta. Rileviamo inoltre quando fai clic su uno dei nostri pulsanti verso il negozio biglietti e in quale punto del sito si trova quel pulsante: così vediamo quali punti di accesso vengono utilizzati. Viene contato solo il clic; ciò che fai successivamente nel negozio non rientra in questa rilevazione. I contenuti che inserisci — nome, indirizzo e-mail, messaggio, documenti caricati — non vengono rilevati.

L'analisi viene caricata esclusivamente con il tuo consenso, che presti tramite il banner dei cookie. Se lo revochi nelle impostazioni dei cookie, il software viene disattivato immediatamente e non avviene alcuna ulteriore misurazione.

La base giuridica è il tuo consenso ai sensi dell'art. 6, paragrafo 1, lettera a GDPR. I dati raccolti non sono riconducibili a te come persona e vengono valutati esclusivamente in forma aggregata.

11. Crittografia SSL/TLS

Questo sito web utilizza la crittografia SSL/TLS per motivi di sicurezza. Potete riconoscere una connessione crittografata dal prefisso "https://" nella barra degli indirizzi e dal simbolo del lucchetto nel vostro browser.

12. Nessun processo decisionale automatizzato

Su questo sito web non viene effettuato alcun processo decisionale automatizzato, inclusa la profilazione ai sensi dell'art. 22 del GDPR.

13. Protezione dei minori

I nostri servizi non sono rivolti a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori.

14. Aggiornamento della presente informativa

A causa di modifiche legislative o cambiamenti tecnici al nostro sito web, potrebbe essere necessario adeguare la presente informativa sulla privacy. La versione attuale è sempre consultabile su questa pagina.