Gentile Utente,

la Ges.A.P. S.p.A., con sede legale presso l’Aeroporto di Palermo – 90045 – Cinisi (PA), La informa che il trattamento dei dati da Lei forniti, sarà improntato ai principi di correttezza, liceità, trasparenza e tutela della Sua riservatezza e dei Suoi diritti. La presente informativa viene fornita in qualità di Titolare del trattamento dei dati personali degli utenti che navigano e che sono registrati al Sito, nonché, avuto riguardo ai sistemi di videosorveglianza, di coloro che transitano in Aerostazione, ai sensi della normativa vigente (art. 13 del Regolamento UE 2016/679 del 27 aprile 2016) unificata nei contenuti relativi all’ambito di trattamento e gestione del dato, di cui la Società è titolare.

Il conferimento dei dati è facoltativo, tuttavia il rifiuto a fornirli determinerà per il Titolare l’impossibilità di trattare i Suoi dati e, conseguentemente, l’impossibilità di perfezionare i servizi e/o le prestazioni di suo interesse. Invitiamo a non inserire dati sensibili (quali a titolo esemplificativo e non esaustivo: appartenenza a categorie protette, ) salvo che gli stessi non siano ritenuti strettamente necessari ai fini della prestazione dei servizi richiesti. Qualora inserisca tali dati, La invitiamo ad esprimere il Suo espresso consenso al trattamento.

FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI

1. Sala VIP – I dati personali sono trattati al fine di rispondere alle richieste di informazioni sui servizi Vip ed i relativi servizi, compreso l’acquisto degli stessi.

2. Contatti – I dati personali comunicati sono utilizzati per rispondere alle richieste inoltrate nei form di contatto. Se fornirà una Sua esplicita autorizzazione, i dati potranno essere opzionalmente trattati per l’invio di comunicazioni commerciali o pubblicitarie da parte di Ges.A.P. S.p.A..

3. Servizi e-commerce on line – I dati personali sono trattati al fine di acquistare servizi on line resi disponibili da GESAP sul proprio sito istituzionale e fornire relative informazioni sulla disponibilità e/o prenotazioni. Saranno altresì trattati per dare esecuzione agli obblighi precontrattuali e contrattuali assunti nei confronti dei Clienti e derivanti dalle operazioni di acquisto, ivi compreso la gestione amministrativo-contabile e dei pagamenti, per la tutela dei diritti contrattuali di Ges.A.P. S.p.A. nonché per garantire il rispetto di espliciti obblighi di legge nazionale ed internazionale.

4. Curricula – I dati volontariamente forniti saranno trattati da Ges.A.P. S.p.A. esclusivamente per l’attività di ricerca e selezione del personale, per posizioni aperte attuali e future, con il supporto di mezzi cartacei, informatici o telematici, comunque idonei a garantire la sicurezza e la riservatezza del relativo trattamento.

5. Navigazione del sito. – In relazione alla possibilità di rilevare dati dell’Utente necessari a livello tecnico, quali ad es. l’indirizzo IP durante la navigazione del sito, le informazioni raccolte sono le seguenti:

1. tipo di browser e parametri del dispositivo usato per connettersi al Sito;
2. indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste o il metodo utilizzato nel sottoporre la richiesta al server;
3. nome dell’internet service provider (ISP);
4. data e orario di visita;
5. pagina web di provenienza (referral) e di uscita dell’Utente;
6. eventuale numero di click;
7. la dimensione del file ottenuto in risposta;
8. il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
9. altri parametri relativi al sistema operativo e all’ambiente informatico del Suo dispositivo

6. Finalità amministrativo-contabili – I dati forniti sono trattati al fine di svolgere attività di natura organizzativa, amministrativa, finanziaria, contabile, fiscale ed, in genere, tutte le attività interne funzionali all’adempimento di obblighi contrattuali e precontrattuali; 2

7. Obblighi di legge – I dati forniti sono trattati al fine di adempiere ad obblighi previsti dalla legge, da Autorità, da un regolamento o dalle normative europee ed internazionali, nonché ad adempiere agli obblighi derivanti dalla concessione della gestione aeroportuale dello scalo di Palermo e dalla correlata qualifica di di Gestore aeroportuale;

8. Iscrizione al portale “albo fornitori” – I dati forniti sono trattati per l’affidamento di lavori, forniture e servizi di importo inferiore alla soglia comunitaria;

9. Tesseramento aeroportuale e Corsi Safety, Security e ADC (Airside Driving Certificate) – I dati forniti sono trattati al fine dell’espletamento dei corsi di formazione, del rilascio dei tesserini aeroportuali e delle patenti aeroportuali ADC, che costituiscono, in base ad aree e mansioni, titoli ed abilitazioni necessari ad operare all’interno delle aree aeroportuali;

10. Accesso area documentale – I dati sono acquisiti ai fini della registrazione e dell’accesso all’area documentale della piattaforma informatica per la consultazione dei documenti in essa contenuti (quali a titolo esemplificativo e non esaustivo Manuale di Aeroporto, Regolamento di scalo ed allegate procedure, Piani di emergenza aeroportuale, MOGC 231, Protocollo di legalità, Patto Etico etc.);

11. Segnalazioni e reclami – i dati forniti sono trattati al fine di riscontrare alle segnalazioni e reclami che pervengano dai passeggeri e dall’Utenza al Servizio Customer Care;

12. Richiesta PPR (Parking Permission Request) – I dati forniti sono trattati al fine di rispondere alle richieste di prenotazione dei PPR secondo Regolamento di Scalo ed obblighi correlati;

13. Newsletter e attività promozionali – I dati personali sono trattati al fine di fornire il Servizio di invio di informazioni attinenti le attività di Ges.A.P. S.p.A. e l’invio di newsletter. Qualora sarà fornita una Sua esplicita autorizzazione, i dati potranno essere opzionalmente trattati per l’invio di comunicazioni commerciali o pubblicitarie da parte di Ges.A.P. S.p.A.. Con riferimento alle finalità di cui ai punti (1,2,3,6,8,9,11,12) del precedente paragrafo, la base giuridica del trattamento è infatti l’esecuzione dei servizi forniti attraverso il web e da Lei richiesti (ai sensi dell’articolo 6, comma 1, lett. b del Regolamento Privacy 2016/679). Con riferimento alle finalità di cui ai punti (4,5,13) del precedente paragrafo, la base giuridica del trattamento è il Suo eventuale consenso espresso liberamente (ai sensi dell’articolo 6, comma 1, lett. a del Regolamento Privacy 2016/679). Con riferimento alle finalità di cui ai punti (7,8) del precedente paragrafo, la base giuridica del trattamento è di adempiere un obbligo legale al quale è soggetto il titolare del trattamento (ai sensi dell’articolo 6, comma 1, lett. c del Regolamento Privacy 2016/679).

TITOLARI E MODALITÀ DI TRATTAMENTO DEI DATI

Ges.A.P. S.p.A. in qualità di Titolare del trattamento, raccoglie e tratta i suoi dati personali, forniti con la presente registrazione per l’erogazione degli specifici servizi che potrà richiedere, con modalità cartacee, automatizzate e telematiche e con logiche strettamente correlate alle finalità di cui sopra. I dati da Lei conferiti saranno conservati per il tempo strettamente necessario all’espletamento delle richieste inoltrate, fatta salva la richiesta dell’utente di cancellazione o modifica dei dati così come previsto dalla normativa vigente. I Suoi dati potranno comunque essere conservati per ottemperare a specifici obblighi di legge. I dati di cui al punto 4) verranno trattati per un periodo di 24 mesi poi cancellati. I dati trattati per le finalità di invio newsletter e marketing di cui al punto 13) verranno gestiti in base al principio di OPT-IN (ingresso volontario), quindi fino alla richiesta da parte dell’interessato di non ricevere comunicazioni promozionali e di marketing.

MANCATO CONFERIMENTO DEI DATI E MANCATO CONSENSO AL TRATTAMENTO

Il conferimento dei Suoi dati personali è sempre facoltativo. Pertanto, in difetto dei dati nella form e negli eventuali successivi modelli di raccolta, il Servizio o parte di esso non potrà essere erogato.

DIRITTI DELL’INTERESSATO

La informiamo che, ai sensi degli articoli 15-22 del GDPR, Le è consentita la possibilità di esercitare i diritti disciplinati dalla normativa vigente, tra i quali il diritto di accedere gratuitamente ai dati, di ottenerne la rettifica, la cancellazione e la limitazione dei suoi dati.

I superiori diritti potranno essere esercitati al Responsabile della protezione dei dati – RPD c.d. DPO (Data Protection Officier) della Società con richiesta rivolta, senza formalità, al seguente indirizzo: [email protected].

SOGGETTI CHE POSSONO VENIRE A CONOSCENZA DEI SUOI DATI

I Suoi dati personali raccolti con la presente registrazione potranno essere trattati da Incaricati del trattamento preposti alla gestione dei servizi richiesti e dai Responsabili del trattamento.

La presente informativa potrà essere integrata da ulteriori informative a seguito della richiesta di specifici servizi.

SOGGETTI AI QUALI I SUOI DATI PERSONALI POTRANNO ESSERE COMUNICATI IN ITALIA

I Suoi dati personali potranno essere comunicati a terzi in adempimento a specifiche disposizioni di legge o nel rispetto di ordini provenienti da pubbliche autorità, per l’esercizio di un diritto in sede giudiziaria. Sono altresì comunicati alle società esterne per il perseguimento delle medesime finalità per le quali sono stati raccolti. I dati non sono soggetti a diffusione.

LA VIDEOSORVEGLIANZA NELL’AEROPORTO DI PALERMO

La presente è un’informativa – ai sensi della normativa vigente e dei Provvedimenti del Garante Privacy in materia di Videosorveglianza – sull’utilizzo delle immagini e delle registrazioni gestite attraverso i sistemi di videosorveglianza operativi presso l’Aeroporto “Falcone Borsellino” di Palermo. Il titolare del trattamento è Ges.A.P. S.p.A., con sede legale presso l’Aeroporto di Palermo – 90045 – Cinisi (PA) codice fiscale e partita iva 03244190827, di seguito indicata come GESAP.

I sistemi di TVCC installati dalla società GESAP sono utilizzati per le finalità di tutela della sicurezza e dell’ordine pubblico, su espressa richiesta delle Forze dell’Ordine, quali la Polizia di Frontiera (Polaria) e Guardia di Finanza. In merito a tali impianti, i suddetti Enti di Stato sono “Titolari del trattamento”, ai sensi del Codice Privacy e possono accedere alla registrazione delle immagini mediante una Sala Operativa e delle postazioni dedicate, con credenziali di accesso degli operatori, specifiche e separate da quelle del personale di Gesap.

Altri impianti sono installati da GESAP per finalità di safety e security aeroportuale, finalità operative ed a tutela del patrimonio aziendale. Le immagini registrate vengono conservate da GESAP, in base alle specifiche esigenze operative e finalità, per un periodo massimo di 7 giorni (come previsto per i casi di particolare rischio dal Provvedimento del Garante Privacy del 2010), decorsi i quali le registrazioni vengono automaticamente cancellate.

L’interessato può richiedere i diritti previsti dalla normativa vigente in materia di accesso e cancellazione dei dati personali che lo riguardano rivolgendosi a GESAP come spiegato nella presente pagina di informativa. Le zone soggette a TVCC sono indicate da apposite informative.

I dati di contatto del Garante per la protezione dei dati personali: Piazza di Monte Citorio n. 121 – 00186 Roma www.garanteprivacy.it

DATA PROTECTION OFFICER (“DPO”)

Ges.A.P. S.p.A., Titolare di trattamento dei dati personali, ha nominato, ai sensi dell’art. 37 del Regolamento UE 2016/679 ”GDPR” un R.P.D. Responsabile della protezione dei Dati (c.d. “D.P.O.” Data Protection Officer).

Dati di contatto: Sede aziendale: Ges.A.P. S.p.A., Aeroporto “Falcone Borsellino” di Palermo – 90045 – Cinisi (PA) (Tel.: 091/7020111)

Mail: [email protected]

L’utente potrà richiedere al Data Protection Officer la possibilità di esercitare specifici diritti attraverso la compilazione e l’invio del modulo di seguito scaricabile. I diritti di cui agli artt. 15 e ss. del Regolamento Ue 2016/679 fanno riferimento all’accesso, alla rettifica, alla cancellazione, alla limitazione del trattamento e/o all’opposizione al trattamento. Nel caso in cui venga esercitato il diritto di opposizione, il Titolare si riserva la possibilità di non dare seguito all’istanza e, quindi, di proseguire il trattamento, ciò allorquando sussistano motivi legittimi derivanti da normative cogenti alla Privacy per procedere al trattamento che prevalgono sugli interessi, diritti e libertà dell’interessato.

GESAP non risponde del trattamento di dati personali acquisiti da soggetti terzi operanti in aeroporto per l’espletamento di attività operative e/o commerciali e servizi all’utenza, quali ad es. esercenti/subconcessionari servizi commerciali (food&beverage, retail, car rental, car valet), compagnie aeree e prestatori di servizi di assistenza a terra.