1. Titolare del trattamento
Il titolare del trattamento è AIR-GARDA S.R.L., con sede in Via Giuseppe di Vittorio 121, 20097 San Donato Milanese (MI), P. IVA 01169980198, REA MI-2544699, gestore della piattaforma (il «Titolare»).
La piattaforma è fornita e gestita da APPLICAZI.ONE di Niccolò Busetti, Castello 3593, 30122 Venezia, P. IVA 04995600279, che agisce in qualità di responsabile del trattamento ai sensi dell’art. 28 del Regolamento e tratta i dati esclusivamente sulla base delle istruzioni documentate del Titolare.
2. Categorie di dati trattati
Per la prenotazione di un volo a catalogo sono trattati i dati identificativi e di contatto di chi effettua la prenotazione, i nominativi dei passeggeri, la data e la tratta del volo e le eventuali annotazioni inserite nei campi liberi. Sono inoltre trattati i dati necessari alla fatturazione obbligatoria: indirizzo; per i privati residenti in Italia, codice fiscale; per i privati residenti all’estero, paese di residenza e identificativo fiscale, se disponibile; per imprese e professionisti, denominazione, paese, partita IVA o altro identificativo fiscale e, ove applicabili, codice destinatario o indirizzo PEC.
Per le richieste di volo su misura sono trattati i dati di contatto, il numero di passeggeri, la data e il percorso richiesti, il contenuto del messaggio e il peso complessivo di passeggeri e bagagli. Quest’ultimo è un valore unico riferito all’intero aeromobile, necessario al calcolo di carburante, carico e centraggio quale requisito operativo di sicurezza ed è cancellato entro novanta giorni. Se il preventivo viene accettato e completato, sono trattati anche i nominativi dei passeggeri e i dati di fatturazione obbligatori descritti nel capoverso precedente.
Per attestare gli incassi sono trattati l’importo, la data valuta e l’identificativo dell’operazione comunicato dalla banca. Per attestare i rimborsi disposti sono trattati il motivo, l’importo, l’eventuale somma trattenuta e l’identificativo dell’operazione in uscita. Come riferimento bancario è conservato soltanto l’identificativo dell’operazione, non nomi né causali.
Taluni campi del sito sono a compilazione libera. Si invita a non inserirvi informazioni relative alla salute: eventuali esigenze di assistenza o di mobilità ridotta vanno comunicate all’indirizzo info@seaplaneinvenice.com prima della prenotazione. Le informazioni di tale natura eventualmente comunicate sono trattate esclusivamente per la valutazione di fattibilità e sicurezza del volo, sulla base del consenso esplicito dell’interessato ai sensi dell’art. 9, paragrafo 2, lettera a), del Regolamento; sono accessibili al solo personale autorizzato dal Titolare, ad AELIA quale titolare autonomo e al comandante e sono cancellate entro trenta giorni.
Durante la navigazione, i sistemi che eseguono il sito registrano i dati tecnici necessari all’erogazione delle pagine e alla protezione del servizio: indirizzo di rete, tipo di browser, risorsa richiesta, esito e momento della richiesta.
I cookie utilizzati dal sito sono descritti nell’informativa dedicata.
Il conferimento dei dati identificativi, dei recapiti, dei nominativi dei passeggeri, dei dati di fatturazione e — per i voli su misura — del peso complessivo è necessario all’organizzazione del volo, alla sua esecuzione in sicurezza e all’emissione della fattura: il mancato conferimento comporta l’impossibilità di completare la prenotazione. Le annotazioni nei campi liberi sono facoltative e la loro assenza non pregiudica la prenotazione.
3. Finalità e basi giuridiche
I dati relativi alla prenotazione sono trattati dal Titolare per l’adozione delle misure precontrattuali richieste dall’interessato e per rendere possibile l’esecuzione del contratto di trasporto concluso con AELIA, ai sensi dell’art. 6, paragrafo 1, lettera b), del Regolamento.
I dati di fatturazione sono trattati e comunicati ad AELIA dal Titolare in quanto necessari all’esecuzione del servizio richiesto, ai sensi dell’art. 6, paragrafo 1, lettera b), del Regolamento; AELIA li tratta quale titolare autonomo per adempiere ai propri obblighi legali, ai sensi della lettera c) della medesima disposizione.
Il peso complessivo di passeggeri e bagagli è trattato per l’esecuzione del contratto, in connessione con gli obblighi di sicurezza gravanti sul vettore.
I registri di accesso e di sicurezza, la limitazione dei tentativi di accesso ripetuti, la verifica del recapito delle comunicazioni e la misura delle prestazioni del sito sono trattati sulla base del legittimo interesse del Titolare, ai sensi dell’art. 6, paragrafo 1, lettera f), del Regolamento, alla protezione del servizio da accessi non autorizzati e abusi, all’accertamento dell’effettivo recapito delle comunicazioni e al mantenimento delle prestazioni del sito. Si tratta di dati tecnici e minimi; l’interessato può opporsi in qualsiasi momento ai sensi dell’art. 21 del Regolamento.
Le informazioni relative alla salute o alla mobilità comunicate spontaneamente sono trattate sulla base del consenso esplicito dell’interessato, revocabile in ogni momento.
Il Titolare non svolge attività di marketing diretto.
Non sono effettuati processi decisionali automatizzati né attività di profilazione ai sensi dell’art. 22 del Regolamento. Il prezzo calcolato dal sito discende da parametri di catalogo uguali per tutti gli utenti e non dipende dall’identità del richiedente.
4. Destinatari
I dati forniti per la prenotazione sono comunicati ad AELIA S.r.l., con sede in Via Santo Stefano 10, 40125 Bologna, P. IVA e codice fiscale 02675111203, REA BO-458109, destinataria e vettore aereo che esegue il volo ed emette la fattura, per l’esecuzione del servizio richiesto. La comunicazione è necessaria all’esecuzione del contratto di cui l’interessato è parte e all’adozione di misure precontrattuali su sua richiesta e si fonda sull’art. 6, paragrafo 1, lettera b), del Regolamento.
AELIA tratta i dati ricevuti in qualità di titolare autonomo per l’esecuzione del contratto di trasporto, ai sensi dell’art. 6, paragrafo 1, lettera b), del Regolamento, e per l’adempimento dei propri obblighi in materia di sicurezza, fatturazione e conservazione, ai sensi della lettera c) della medesima disposizione.
Al pilota assegnato al volo sono comunicati i nominativi dei passeggeri, il recapito di chi ha effettuato la prenotazione, la data, l’orario e l’itinerario, per le sole finalità di preparazione ed esecuzione del volo.
Per l’erogazione del servizio il Titolare si avvale di fornitori che trattano i dati per suo conto in qualità di responsabili del trattamento: Vercel per l’esecuzione del sito e la misura delle prestazioni, Neon per la base di dati, Resend per l’invio delle comunicazioni, Cloudflare per il dominio e l’instradamento della posta.
I dati possono inoltre essere comunicati ai consulenti del Titolare, tenuti al segreto professionale, e alle autorità pubbliche nei casi previsti dalla legge.
Salve le comunicazioni descritte nella presente sezione, i dati non sono oggetto di vendita né di comunicazione a terzi per finalità diverse da quelle indicate nella presente informativa.
5. Trasferimenti verso paesi terzi
Il sito, la base di dati e la posta transazionale sono eseguiti su infrastrutture situate nell’Unione europea.
Alcuni fornitori sono società con sede negli Stati Uniti e possono accedere ai dati dall’estero per attività di assistenza tecnica. In tali casi il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell’art. 46, paragrafo 2, lettera c), del Regolamento.
6. Periodi di conservazione
| Categoria di dati | Periodo di conservazione |
|---|---|
| Nominativi dei passeggeri, recapiti, itinerario e annotazioni della prenotazione | 2 anni dal volo, poi resi anonimi |
| Dati di fatturazione | 12 mesi dall’emissione della fattura |
| Righe contabili della prenotazione, prive di dati identificativi | 10 anni dalla chiusura dell’esercizio |
| Attestazioni di accredito e rimborso, prive di dati identificativi | 10 anni dalla chiusura dell’esercizio |
| Peso complessivo di passeggeri e bagagli | 90 giorni dal volo, o dalla richiesta se il volo non ha luogo |
| Informazioni su salute o mobilità comunicate spontaneamente | 30 giorni dal volo, o dalla richiesta |
| Richieste di preventivo senza seguito | 12 mesi dall’ultimo contatto, poi rese anonime |
| Accettazioni e consensi | per la durata di conservazione dei dati cui si riferiscono |
| Registro di sicurezza e delle operazioni | 24 mesi |
| Comunicazioni di servizio inviate | 12 mesi, compresi gli esiti di consegna |
| Sessioni scadute | rimosse entro 30 giorni |
| Voucher | fino alla scadenza, poi 12 mesi |
Il criterio adottato è il seguente: i dati idonei a identificare l’interessato sono cancellati o resi anonimi entro due anni; i dati conservati per dieci anni non contengono elementi identificativi. Il termine di due anni corrisponde al termine di decadenza dell’azione risarcitoria in materia di trasporto aereo; il termine di dieci anni riguarda esclusivamente le righe contabili — importo, data, tratta e codice della prenotazione — e le attestazioni di accredito e rimborso — importo, data valuta, identificativo dell’operazione, motivo, eventuale trattenuta e codice della pratica — soggette all’obbligo di conservazione di cui all’art. 2220 del codice civile, per le quali la cancellazione anticipata non è consentita, neppure su richiesta dell’interessato. La fattura, contenente i dati identificativi per esteso, è conservata dal soggetto emittente e non dalla presente piattaforma.
In pendenza di una contestazione o di una richiesta dell’autorità, la cancellazione dei dati che ne formano oggetto è sospesa sino alla definizione della vicenda.
7. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, fra cui la cifratura, la pseudonimizzazione ove appropriata, la limitazione degli accessi e le copie di sicurezza.
8. Pagamenti
I pagamenti non transitano dalla piattaforma. Il Cliente versa direttamente ad AELIA mediante bonifico istantaneo o, nei casi indicati nei Termini, in contanti entro il limite consentito dalla legge. Per il bonifico la piattaforma comunica le coordinate senza trattare dati di strumenti di pagamento.
9. Comunicazioni di servizio
Le comunicazioni di servizio — conferme, riprogrammazioni, promemoria, preventivi — sono inviate tramite il fornitore di posta transazionale, che restituisce al Titolare l’esito del recapito: consegnata, respinta o segnalata come indesiderata. Tale informazione è trattata al solo fine di rilevare il mancato recapito di comunicazioni rilevanti.
Non sono registrati l’apertura dei messaggi né i clic sui collegamenti in essi contenuti.
10. Diritti dell’interessato
L’interessato ha il diritto di ottenere l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico — con facoltà di trasmetterli ad altro titolare e, ove tecnicamente fattibile, di ottenerne la trasmissione diretta — nonché di opporsi ai trattamenti fondati sul legittimo interesse, ai sensi degli artt. 15-21 del Regolamento. Ove il trattamento si fondi sul consenso, questo può essere revocato in ogni momento, senza pregiudizio per la liceità del trattamento anteriore alla revoca.
Le richieste relative ai trattamenti effettuati dal Titolare vanno indirizzate a info@seaplaneinvenice.com. Il riscontro è fornito entro un mese dal ricevimento; in caso di particolare complessità il termine può essere prorogato di due mesi, dandone comunicazione motivata all’interessato entro il primo mese. I diritti relativi ai trattamenti svolti da AELIA quale titolare autonomo possono essere esercitati direttamente nei suoi confronti presso la sede indicata nella sezione 4.
Le righe contabili e le attestazioni di accredito e rimborso, prive di dati identificativi, sono conservate per il decennio prescritto dalla legge e non possono essere cancellate anticipatamente; negli altri casi in cui la cancellazione non è possibile, i dati sono resi anonimi.
11. Reclamo
L’interessato che ritenga il trattamento contrario al Regolamento può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, protocollo@pec.gpdp.it, www.garanteprivacy.it, ovvero all’autorità di controllo dello Stato membro di residenza, fermo restando il diritto di adire l’autorità giudiziaria.
12. Versione e modifiche
La presente informativa è nella versione 2026-08-12.2. Rispetto alla versione 2026-08-12.1 rende più essenziali le informazioni sui trattamenti, senza modificare il Titolare, i destinatari, le finalità, le basi giuridiche, le categorie di dati, i periodi di conservazione, i diritti o i trasferimenti. La versione vigente al momento della prenotazione è registrata unitamente ad essa e il relativo testo è trasmesso su richiesta. Le modifiche sostanziali sono comunicate agli interessati con una prenotazione in corso.