1. Principi fondamentali
Flix Bag si impegna a rispettare i principi del Regolamento Generale sulla Protezione dei Dati (GDPR):
- • Liceità, correttezza e trasparenza
- • Limitazione delle finalità
- • Minimizzazione dei dati
- • Esattezza dei dati
- • Limitazione della conservazione
- • Integrità e riservatezza
- • Responsabilizzazione
2. Dati personali raccolti
2.1 Dati degli utenti
- • Identità: Nome, cognome, indirizzo, numero di telefono, indirizzo e-mail
- • Documenti d'identità: Passaporto, carta d'identità nazionale
- • Dati di volo: Biglietti aerei, itinerari
- • Dati finanziari: Mezzi di pagamento e storico delle transazioni
- • Dati di localizzazione: Indirizzi e dati di geolocalizzazione
2.2 Dati sensibili
- • Foto d'identità utilizzate a fini di verifica
- • Documenti medici (ricette) per determinati pacchi specifici
- • Dati di pagamento cifrati
3. Finalità del trattamento
I dati personali sono raccolti al fine di:
- • Verificare l'identità degli utenti
- • Mettere in contatto viaggiatori e mittenti
- • Gestire le transazioni e i pagamenti
- • Garantire il monitoraggio delle consegne e dei percorsi
- • Fornire il servizio clienti e gestire le controversie
- • Rispettare gli obblighi legali e regolamentari
4. Periodo di conservazione
- • Dati dell'account: Conservati per 3 anni dopo l'ultima attività
- • Dati finanziari: Conservati per 10 anni (obbligo legale)
- • Dati di volo: Conservati per 2 anni dopo il viaggio
- • Documenti d'identità: Conservati per 1 anno dopo la cancellazione dell'account
5. Diritti delle persone
Ogni utente dispone dei seguenti diritti:
- • Diritto di accesso ai propri dati personali
- • Diritto di rettifica
- • Diritto alla cancellazione ("diritto all'oblio")
- • Diritto alla limitazione del trattamento
- • Diritto alla portabilità dei dati
- • Diritto di opposizione
6. Sicurezza dei dati
Flix Bag adotta misure di sicurezza rigorose, tra cui:
- • Cifratura dei dati sensibili
- • Autenticazione forte per gli accessi amministrativi
- • Audit di sicurezza semestrali
- • Procedura di gestione delle violazioni dei dati
- • Clausole di riservatezza applicabili a tutti i dipendenti
7. Responsabile della Protezione dei Dati (RPD)
- • Nome:
- • Email: dpo@flixbag.com
Il Responsabile della Protezione dei Dati è responsabile del rispetto del GDPR e funge da collegamento con la CNIL.