Il Club (« Titolare del trattamento ») utilizza la piattaforma SaaS WingVu per la gestione di voli di prova, eventi di voli panoramici e pianificazione di volontari. WingVu (« Responsabile del trattamento ») tratta dati personali dei membri, ospiti, piloti e volontari del Club per conto del Titolare. Il presente contratto è concluso ai sensi dell'art. 28 GDPR e ha effetto al momento dell'accettazione dei T&C da parte del Cliente.
(1) L'oggetto del trattamento è la fornitura dei servizi della Piattaforma WingVu al Club.
(2) La durata del trattamento corrisponde alla durata del contratto principale. Alla cessazione si applica il § 8.
(1) Natura: archiviazione, strutturazione, visualizzazione, trasmissione a destinatari autorizzati (admin del club, piloti, direttori di volo, volontari), backup, pseudonimizzazione.
(2) Finalità:
| Categoria | Esempi di campi | Fonte |
|---|---|---|
| Dati anagrafici | Nome, e-mail, telefono, indirizzo | Inserimento utente |
| Dati di prenotazione | Data, slot, velivolo, prezzo, info di annullamento | Club / cliente finale |
| Dati passeggeri | Nome, cognome, peso corporeo (obbligatorio ai sensi del § 27c LuftVG per il calcolo MTOW), stato bambino | Cliente finale |
| Volontari e piloti | N° licenza pilota, disponibilità, assegnazione turni | Club |
| Metadati di pagamento | Riferimento provider (es. PayPal Subscription-ID), stato, importi | Provider esterno |
| Dati tecnici | Timestamp di login, indirizzo IP, ID sessione | Sistema |
Nota: Coordinate bancarie o numeri completi di carta non sono mai trattati da WingVu — rimangono esclusivamente presso il provider di pagamento (PayPal/Stripe).
(1) WingVu tratta dati personali solo su istruzione documentata del Titolare. Le istruzioni documentate sono di regola le azioni eseguite dal Titolare nelle funzionalità della Piattaforma; istruzioni individuali aggiuntive devono essere inviate via e-mail a support@wingvu.com.
(2) WingVu garantisce che tutte le persone autorizzate al trattamento sono vincolate alla riservatezza o a un obbligo legale di segretezza adeguato.
(3) WingVu attua le misure tecniche e organizzative appropriate ai sensi dell'art. 32 GDPR; descritte nell'Allegato 1.
(4) WingVu assiste il Titolare nell'esercizio dei diritti degli interessati ai sensi degli artt. 12-22 GDPR e nell'adempimento degli obblighi degli artt. 32-36 GDPR. Può essere addebitato un compenso ragionevole salvo se la richiesta deriva da colpa di WingVu.
(5) WingVu informa senza ritardo, al più tardi entro 24 ore dalla conoscenza, ogni violazione di dati personali (art. 33 GDPR).
(6) WingVu assiste il Titolare su richiesta nella valutazione d'impatto (art. 35 GDPR).
(7) Alla fine del trattamento, WingVu cancella o restituisce i dati personali (cfr. § 8).
(1) Il Titolare consente l'intervento dei seguenti sub-responsabili:
| Sub-responsabile | Sede | Finalità |
|---|---|---|
| Hetzner Online GmbH | Gunzenhausen, Germania | Hosting dei server (Falkenstein) |
| Hostinger International Ltd. | Kaunas, Lituania | Invio e-mail transazionali (SMTP) |
| Mistral AI | Parigi, Francia | LLM per chatbot di aiuto opzionale |
| Twilio Ireland Ltd. | Dublino, Irlanda | Verifica SMS alla registrazione tenant |
(2) PayPal Europe S.à r.l. (Lussemburgo) e, ove applicabile, Stripe Payments Europe Ltd. (Irlanda) non sono sub-responsabili di WingVu ma titolari indipendenti del trattamento per l'elaborazione dei pagamenti. Il Club stipula il proprio contratto con il provider concernente.
(3) WingVu informa il Titolare almeno 30 giorni prima dell'aggiunta/sostituzione di sub-responsabili. Il Titolare può opporsi entro 30 giorni; in caso di opposizione, WingVu può risolvere straordinariamente il contratto principale.
(4) WingVu stipula con ciascun sub-responsabile un contratto conforme al GDPR.
(1) Il Titolare è esclusivamente responsabile della liceità del trattamento ai sensi degli artt. 5 e seguenti GDPR. Garantisce l'esistenza di una base giuridica valida (art. 6 GDPR) per i dati personali di terzi inseriti nella Piattaforma.
(2) Il Titolare adempie autonomamente gli obblighi informativi verso gli interessati ai sensi degli artt. 13/14 GDPR. Indica nella propria informativa che WingVu è utilizzato come responsabile del trattamento.
(3) Il Titolare inserisce WingVu come responsabile nel proprio registro dei trattamenti (art. 30 GDPR).
(4) Il Titolare attua misure tecniche e organizzative adeguate dal suo lato (password admin robuste, attribuzione attenta dei ruoli, revisioni periodiche degli account, dispositivi sicuri).
(1) Dopo la cessazione del contratto principale, WingVu cancella tutti i dati personali del Titolare dai sistemi live entro 30 giorni.
(2) I backup vengono sovrascritti nell'ambito della rotazione regolare (max 90 giorni dopo la cessazione).
(3) Nei 30 giorni successivi alla cessazione, il Titolare può richiedere un'esportazione dei dati. Formato: JSON o CSV, gratuita, una volta.
(1) Il Titolare ha il diritto di verificare il rispetto del presente DPA. Su richiesta, WingVu fornisce prove adeguate (documentazione TOM aggiornata, certificati ISO se disponibili).
(2) Audit in loco possibili con ragionevole preavviso (almeno 4 settimane) e non più di una volta all'anno. Costi a carico del Titolare salvo violazioni rilevanti rivelate.
Si veda la versione tedesca di riferimento per l'elenco completo delle TOMs (controllo di accesso, trasmissione, inserimento, mandato, disponibilità, separazione).