- Pianifica e prenota
- Informazioni di viaggio
- Esperienza
-
-
-
Italian ▼
Scegli il tuo paese / regione e lingua
-
-
Italian ▼
Ti diamo il benvenuto all'Informativa sulla privacy di SriLankan Airlines Limited (SriLankan).
SriLankan è un'azienda registrata nello Sri Lanka con numero di iscrizione al registro delle imprese PB 67 e sede legale all' “Airline Centre”, Bandaranaike International Airport, Katunayake, Sri Lanka.
Per noi la tua privacy è importante e vogliamo essere sicuri che i Dati personali che acquisiamo siano trattati con la massima cautela. La presente Informativa sulla Privacy ti darà informazioni sul modo in cui ci occupiamo dei tuoi Dati personali quando utilizzi i servizi di SriLankan con vari mezzi, ad esempio quando visiti il nostro sito web, acquisti un biglietto dal sito web o dal Global Contact Centre, da uno dei nostri uffici o agenti e ti spieghiamo i tuoi diritti sulla privacy e come vengono tutelati dalla legge.
La presente Informativa sulla Privacy si riferisce a diversi settori, quindi puoi fare clic sulle aree di interesse specifiche come illustrato qui di seguito. In alternativa, puoi scaricare la versione pdf dell'informativa qui. Continuando a utilizzare i servizi di SLA, dichiari di aver letto, compreso e accettato la presente Informativa sulla Privacy.
La presente Informativa sulla Privacy utilizza alcune definizioni spiegate qui di seguito:
Osservanza di obblighi legali o normativi: trattamento dei tuoi dati personali quando è necessario per adempiere a un obbligo legale o normativo a cui siamo soggetti.
Interesse legittimo l'interesse della nostra azienda a condurre e gestire l'attività per consentirci di fornire il servizio/prodotto migliore e l'esperienza più sicura e migliore. Prima di trattare i tuoi dati personali per i nostri legittimi interessi, ci accertiamo di valutare e ponderare qualsiasi eventuale impatto su di te (sia positivo, sia negativo) e sui tuoi diritti. I tuoi dati personali non vengono utilizzati per attività in cui prevalgono i nostri interessi rispetto all'impatto su di te (a eccezione del caso in cui tu abbia espresso il consenso o la legge lo richieda o ci autorizzi ad agire in tal senso).
Esecuzione del contratto : il trattamento dei tuoi dati quando è necessario per l'esecuzione di un contratto di cui sei parte o per adottare misure su tua richiesta prima di stipulare tale contratto.
Dati personali: qualsiasi informazione che identifichi un individuo o informazioni relative a un individuo che può essere identificato (direttamente o indirettamente) da tali dati da soli o in combinazione con altri dati di identificazione in nostro possesso o a cui abbiamo ragionevolmente accesso. I Dati personali non comprendono i dati anonimi o quelli a cui è stata rimossa in modo permanente l'identità di un individuo.
Trattamento o elaborazione: qualsiasi attività che comprende l'uso di Dati personali. Comprende l'ottenimento, la registrazione o la conservazione dei dati, o l'esecuzione di qualsiasi operazione o serie di operazioni sui dati, tra cui l'organizzazione, la modifica, il recupero, l'utilizzo, la divulgazione, la cancellazione o la distruzione. Il trattamento comprende anche la trasmissione o il trasferimento di Dati personali a terzi.
Categorie speciali di dati personali: qualsiasi dato che rivela dettagli su problemi sensibili come la razza o l'etnia, l'orientamento religioso o filosofico, la vita e l'orientamento sessuale, le opinioni politiche, l'appartenenza ad associazioni sindacali, le informazioni sulla salute o i dati genetici e biometrici.
La presente Informativa sulla privacy ha l'obiettivo di fornire informazioni sulle modalità in cui vengono acquisiti e trattati i Dati personali tramite l'utilizzo del presente sito web, il centro globale contatti, l'acquisto di biglietti aerei, tra cui qualsiasi dato che verrà fornito tramite il presente sito web durante la prenotazione o la modifica della prenotazione di un volo, l'appartenenza al nostro Programma Frequent Flyer e la partecipazione al programma frequent flyer di oneworld Alliance, l'acquisto di pacchetti vacanze, l'ottenimento di qualsiasi altro servizio a valore aggiunto da parte nostra, la partecipazione a sondaggi o l'iscrizione alla nostra newsletter.
Questo sito web non è destinato ai minori e non raccogliamo i dati in modo consapevole relativi a minori a meno che non vengano forniti dai genitori o dai tutori.
È importante che l'utente legga la presente Informativa sulla privacy unitamente a qualsiasi altra informativa sulla privacy o sul trattamento equo che possiamo fornire in occasioni specifiche durante l'acquisizione o il trattamento dei Dati personali, in modo tale che l'utente sia pienamente consapevole del modo e dei motivi per i quali i suoi dati vengono utilizzati. La presente Informativa sulla privacy integra le altre informative ma non le sostituisce.
SriLankan è il Titolare del trattamento di tutti i Dati personali relativi a passeggeri, dipendenti e al contatto individuale con terze parti, oltre ad altri Dati personali utilizzati nella nostra attività per finalità commerciali. Questo significa che SriLankan è responsabile di stabilire quando, per quale motivo e in che modo trattare i Dati personali e definire le prassi e le informative in linea con le leggi applicabili in materia di protezione dei dati.
SriLankan fa parte di SriLankan Airlines’ Group, che comprende SriLankan Catering Limited, che insieme a SriLankan, sono denominate collettivamente il Gruppo
Ai fini del Regolamento generale sulla protezione dei dati ("GDPR"), SriLankan ha nominato l'Information Commissioner's Office del Regno Unito (ICO) come Autorità di vigilanza. Il nostro ufficio di Londra è il rappresentante nell'UE ai fini del GDPR e ha sede in 7th Floor One Lampton Road Hounslow Middlesex TW3 1JB Regno Unito.
La presente Informativa sulla privacy è emanata per conto del Gruppo e quando viene indicato "SriLankan", "noi", "ci" o "nostro", si fa riferimento alla relativa società del Gruppo responsabile del trattamento dei dati dell'utente. Agli utenti sarà comunicato il titolare del trattamento dei dati al momento dell'acquisto di uno dei nostri servizi. SriLankan è titolare e responsabile del sito web.
SriLankan ha nominato un Responsabile della protezione dei dati (DPO), che è responsabile della supervisione delle problematiche relative alla presente Informativa sulla privacy. Per qualsiasi domanda relativa alla presente Informativa sulla Privacy, comprese le richieste per l'esercizio dei diritti legali, contattare il DPO utilizzando i dati riportati qui di seguito:
È importante che i dati personali in nostro possesso siano precisi e aggiornati. Gli utenti sono tenuti a comunicarci eventuali variazioni dei Dati personali nel corso della relazione con noi.
Il presente sito web può comprendere link a siti web, plug-in e applicazioni di terze parti che non sono mantenuti o controllati da SriLankan. Facendo clic su questi link o consentendo le connessioni, terze parti potrebbero acquisire o condividere i dati degli utenti. Non controlliamo i siti web di queste terze parti e non siamo responsabili delle loro dichiarazioni sulla privacy. Quando gli utenti escono da questo sito web, li invitiamo a leggere l'Informativa sulla privacy di tutti i siti web che visitano.
Possiamo acquisire, utilizzare, memorizzare e trasferire diversi tipi di Dai personali che abbiamo raggruppato come segue:
Dati identificativi comprendono nome, secondo nome, cognome, cognome da nubile, nome utente o identificativo simile, stato civile, titolo, data di nascita, sesso, e-mail dal passaporto o da altri documenti di identificazione e numero di iscrizione al Programma Frequent Flyer.
Dati di prenotazione comprendono i dati di viaggio, i numeri dei voli, l'itinerario, le preferenze di posto e dei pasti, qualsiasi prenotazione effettuata per servizi a valore aggiunto e informazioni sui compagni di viaggio.
Dati di contatto comprendono l'indirizzo e-mail, il numero di telefono, il cellulare, l'indirizzo postale e il numero di fax.
Dati finanziari comprendono le informazioni relative alla carte di credito e debito, tra cui il numero di carta, la data di scadenza, il nome del titolare della carta, l'indirizzo di fatturazione e altre informazioni relative alla fatturazione.
Dati sulle transazioni comprendono i dati relativi ai pagamenti di altri servizi che hai acquistato da noi.
Dati tecnici comprendono l'indirizzo del protocollo internet (IP), i dati di accesso, il tipo e la versione del browser, l'impostazione del fuso orario e la posizione, tipi e versioni di plug-in del browser, sistema operativo, piattaforma e altre tecnologie sui dispositivi utilizzati dall'utente per accedere a questo sito web.
Dati del profilo comprendono il nome utente e la password, il numero di iscrizione al Programma Frequent Flyer, prenotazioni effettuate, interessi, preferenze dei servizi, luoghi di visita, riscontri e risposte a sondaggi.
Dati di utilizzo comprendono informazioni sulle modalità in cui l'utente usa questo sito web e i servizi.
Dati di marketing e comunicazione comprendono le preferenze per ricevere materiale di marketing da noi e da terze parti, oltre alle preferenze relative alla comunicazione.
Quando l'utente visita questo sito web o utilizza qualsiasi applicazione mobile di SriLankan, possiamo raccogliere, conservare e condividere i dati aggregati, i dati statistici o demografici resi anonimi (Dati aggregati)). I dati aggregati possono provenire dai Dati personali ma dalla legge non sono considerati Dati personali in quanto non sono in grado di rivelare in modo diretto o indiretto l'identità.
I dati aggregati possono comprendere il periodo e il tempo della visita di un utente su questo sito web, le pagine visitate su questo sito web, oltre alle informazioni sul sito web visitato subito prima di questo. Possiamo inoltre registrare il nome del tuo internet service provider. Utilizziamo queste informazioni solo per misurare l'attività del sito e sviluppare idee per migliorare i nostri servizi.
Ad esempio possiamo aggregare i Dati di utilizzo per calcolare la percentuale di utenti che hanno accesso a una funzione specifica del sito web. Se uniamo o colleghiamo i Dati aggregati con i Dati personali in modo da poter identificare l'utente in modo diretto o indiretto, i dati combinati vengono trattati come Dati personali che saranno utilizzati ai sensi della presente Informativa sulla privacy.
Si tratta di una parte necessaria della nostra attività per acquisire certi tipi di Categorie speciali di Dati personali relativi all'utente. Ad esempio, dobbiamo raccogliere i dati relativi allo stato di salute se l'utente ci indica di essere in stato interessante, di avere una patologia che richiede attrezzature speciali, o quando effettua una richiesta di assistenza per la mobilità. Anche la scelta di determinati pasti comporterà l'acquisizione di dati sulla religione o lo stato di salute, ad esempio se l'utente richiede un pasto Halal o per diabetici.
Trattiamo i nostri obblighi di protezione delle Categorie speciali di Dati personali con serietà e chiederemo sempre l'esplicito consenso dell'utente per raccogliere, trattare o trasferire tali dati per finalità specifiche ogni volta che ci saranno forniti.
In alcune circostanze, potremo raccogliere, trattare o trasferire Dati personali relativi passeggeri minori (ad es. ragazzi di età inferiore a 16 anni), ad esempio quando la prenotazione di un volo è stata effettuata per un passeggero minore. Questo si rende necessario per perseguire il nostro legittimo interesse nello svolgimento della nostra attività e nell'esecuzione del contratto di trasporto.
Utilizzeremo i Dati personali relativi ai passeggeri minori solo per le finalità specificate al paragrafo 6 e con il consenso della persona che ha la responsabilità genitoriale del passeggero minore. I passeggeri minori hanno gli stessi diritti degli altri passeggeri in relazione ai loro Dati personali come definito al paragrafo 11.
Quando dobbiamo acquisire i Dati personali per legge, o in base ai termini di un contratto stipulato con l'utente, o se tali informazioni sono obbligatorie per fornire il servizio richiesto e non vengono forniti tali dati quando richiesti, non potremo dare corso al contratto o stipularlo con l'utente. In questi casi, abbiamo il diritto di cancellare o rifiutare di fornire i servizi richiesti, ma in tal caso la parte interessata riceverà una comunicazione al momento opportuno.
Utilizziamo metodi diversi per acquisire i dati sugli utenti che comprendono:
Interazioni dirette. L'utente (o un agente che agisce per conto dell'utente) può fornire i Dati personali compilando moduli online o comunicando con noi per posta, telefono, e-mail o con altri mezzi. Sono compresi i Dati personali forniti dall'utente quando:
prenota un volo o qualsiasi altro servizio con noi;
crea un account su questo sito web;
partecipa al nostro Programma Frequent Flyer;
acquista pacchetti vacanze;
si iscrive alla nostra newsletter;
partecipa a un concorso, a una promozione o a un sondaggio; o
dà un feedback;
presenta reclami sui nostri servizi.
Il sito web Mentre l'utente interagisce con questo sito web, possiamo acquisire automaticamente Dati tecnici sull'attrezzatura, le azioni e i modelli di navigazione. Acquisiamo i Dati personali utilizzando i cookie, i log del server e altre tecnologie simili. Possiamo anche ricevere Dati tecnici relativi all'utente quando visita altri siti web utilizzando i nostri cookie. Consultare il paragrafo 6 qui di seguito e la nostra Informativa sui cookie per ulteriori informazioni.
Il nostro sito web e le nostre applicazioni mobile Il nostro sito web e le nostre applicazioni mobile sono in grado di accedere alle informazioni dei dispositivi mobili per servire al meglio i passeggeri in relazione al servizio utilizzato. Possiamo utilizzare i dati relativi all'ubicazione per il nostro sito web mobile e le nostre applicazioni mobile per consentirci di fornire il formato e il contenuto più utile (ad esempio pre-popolando l'aeroporto di partenza in base alla posizione attuale), a condizione che l'utente abbia acconsentito all'utilizzo dei dati relativi alla sua ubicazione. Chi desidera limitare l'acquisizione dei propri dati di localizzazione, può modificare le impostazioni del dispositivo.
Fonti di terze parti o accessibili al pubblico Possiamo ricevere i Dati personali dell'utente da terze parti o quelli accessibili al pubblico come indicato qui di seguito:
fornitori di analisi come Google con sede al di fuori dell'UE;
reti pubblicitarie con sede all'interno e/o all'esterno dell'UE;
fornitori di informazioni di ricerca all'interno o all'esterno dell'UE;
dati di contatto, finanziari e relativi a transazioni provenienti da fornitori di servizi tecnici o di pagamento all'interno o all'esterno dell'UE; o
dati di identità e di contatto da broker o aggregatori di dati all'interno o all'esterno dell'UE
Utilizzeremo i Dati personali solo nelle modalità consentite dalla legge. Di solito, ci basiamo sui seguenti presupposti legali per il trattamento dei Dati personali:
Interesse legittimo gli interessi di SriLankan a condurre e gestire l'attività in modo tale da fornire i migliori standard di servizi e l'esperienza migliore e più sicura. Prima di trattare i Dati personali degli utenti per i nostri legittimi interessi, ci accertiamo di valutare e ponderare ogni potenziale impatto sugli utenti (sia positivo sia negativo) e sui loro diritti.
Non utilizziamo i Dati personali per attività in cui prevalgono i nostri interessi rispetto all'impatto sull'utente (a meno di non avere l'esplicito consenso o ci venga richiesto o consentito dalla legge). È possibile ottenere ulteriori informazioni sulle modalità di valutazione dei nostri legittimi interessi rispetto a qualsiasi potenziale impatto sull'utente con riferimento ad attività specifiche mettendosi in contatto con noi.
Nella tabella qui di seguito abbiamo riportato una descrizione delle modalità principali di utilizzo dei Dati personali e dei tipi di presupposti legali sui quali ci basiamo per poterli utilizzare. Non è un elenco esaustivo e se richiesto potremo fornire ulteriori informazioni sull'argomento. Abbiamo inoltre identificato quali sono i nostri interessi legittimi, ove appropriato. Potremmo trattare i Dati personali per più presupposti legali, in base alla finalità specifica per cui vengono utilizzati.
|
Finalità/Attività |
Tipo di dati |
Presupposti legali per il trattamento (tra cui il nostro interesse legittimo a fornire il miglior servizio/prodotto e l'esperienza migliore e più sicura) |
|
Se l'utente incontra difficoltà nel completare una prenotazione tramite il nostro sito web ufficiale o l'applicazione mobile, gli invieremo e-mail di servizio, come ad esempio promemoria quando non ha verificato i suoi acquisti. In questo modo potremo assistere l'utente nel caso in cui riscontri difficoltà nel completare la prenotazione a causa di eventuali problemi insorti durante la procedura. |
|
Questi messaggi vengono inviati per accertarci di fornire il supporto necessario a tutti i nostri clienti che hanno riscontrato problemi tecnici con la prenotazione online. |
|
Registrazione come nuovo titolare dell'account o del Programma Frequent Flyer |
|
Necessario per i nostri interessi legittimi (per lo svolgimento della nostra attività) |
|
Per l'elaborazione e la gestione delle prenotazioni aeree e di qualsiasi altra richiesta dell'utente relativa ai nostri servizi, tra cui:
|
|
|
|
Elaborare e gestire le prenotazioni per i nostri servizi cargo |
|
|
|
Organizzare l'assistenza speciale che richiede un utente o predisporre un'attrezzatura medica specialistica che può richiedere la comunicazione dei dati a fornitori terzi |
|
|
|
Organizzare pasti che indicano la propria religione o lo stato di salute e che possono richiedere di fornire dati a terze parti nostri fornitori
|
|
|
|
Gestire il rapporto con l'utente che comprende:
|
|
|
|
Consentire all'utente di partecipare a un'estrazione a premi, a un concorso o a un sondaggio |
|
|
|
Amministrare e tutelare la nostra attività e questo sito web (tra cui la risoluzione dei problemi, l'analisi dei dati, i test, la manutenzione del sistema, il supporto, la reportistica e l'hosting dei dati) |
|
|
|
Per fornire contenuti del sito web e pubblicità pertinenti e misurare o comprendere l'efficacia della pubblicità proposta |
|
Necessario per i nostri interessi legittimi (studiare come i passeggeri utilizzano i nostri servizi per ampliarli, sviluppare la nostra attività e informarli della nostra strategia di marketing) |
|
Migliorare la tutela e la sicurezza dei nostri servizi |
|
Necessaria per i nostri interessi legittimi nella gestione di un'attività sicura e legale o dove sussiste l'obbligo legale |
|
Usare l'analisi dei dati per migliorare il sito web, i servizi, il marketing, le relazioni con i passeggeri e le loro esperienze. |
|
Necessario per i nostri interessi legittimi (definire i tipi di passeggeri per i nostri servizi, mantenere aggiornato e pertinente il sito web, sviluppare la nostra attività e informare i passeggeri della nostra strategia di marketing) |
|
Proporre suggerimenti e raccomandazioni sui servizi che potrebbero interessare agli utenti |
|
Necessario per i nostri interessi legittimi (sviluppare i nostri servizi e far crescere la nostra attività) |
|
Elaborare le candidature |
|
Necessaria per il nostro interesse legittimo ad assumere nuovi dipendenti e avere nuovi fornitori |
Questo sito web utilizza i cookie per misurare l'attività del sito e migliorare l'esperienza dell'utente che cerca i nostri servizi. I cookie sono identificatori alfanumerici che vengono inviati al computer dell'utente quando visita i siti web e utilizza i servizi online. Se le preferenze del browser web sono impostate su accetta, il cookie viene memorizzato sul disco rigido del computer. I cookie consentono al nostro sito web e ad altri siti di riconoscere le preferenze e di personalizzare il contenuto.
È possibile impostare il proprio browser in modo tale che rifiuti tutti o alcuni cookie del browser o per informare l'utente quando i siti web impostano i cookie o vi accedono. Nel caso in cui i cookie siano disabilitati o rifiutati, alcune parti del sito web potrebbero non essere accessibili o non funzionare correttamente. Per ulteriori informazioni sui cookie che utilizziamo, consultare la nostra Informativa sui Cookie.
Utilizzeremo i Dati personali solo per le finalità per le quali sono stati acquisiti, a meno che non ci sia motivo di ritenere ragionevolmente di doverli utilizzare per un altro motivo e che tale motivo sia compatibile con la finalità originaria. Per ottenere spiegazioni relative alla modalità in cui il trattamento è compatibile con lo scopo originale, contattarci.
Nel caso in cui dovessimo utilizzare i dati personali per finalità non correlate, lo comunicheremo e spiegheremo i presupposti giuridici che ci consentono di farlo.
Ci impegniamo a fornire all'utente le scelte relative agli usi di determinati Dati personali, con particolare riferimento al marketing e alla pubblicità.
Possiamo usare i dati relativi all'Identità, al Contatto, Tecnici, all'Uso e al Profilo degli utenti per ottenere una panoramica su quello che pensiamo possano desiderare o avere bisogno o quello a cui possono essere interessati. Qui di seguito vengono spiegati i servizi e le offerte interessanti per l'utente (lo definiamo marketing).
L'utente continuerà a ricevere comunicazioni relative al marketing se in precedenza ha prenotato voli o acquistato altri servizi, o se ha richiesto informazioni su una possibile prenotazione o un acquisto, a eccezione del caso in cui l'utente abbia rinunciato a ricevere le nuove comunicazioni di marketing.
Richiederemo l'espresso consenso dell'utente prima di condividere i Dati personali con altre aziende al di fuori del nostro Gruppo per finalità di marketing.
L'utente può revocare il consenso alla ricezione di e-mail promozionali in qualsiasi momento annullando l'iscrizione tramite il link che si trova nell'e-mail o modificando le impostazioni nel suo account personale.
Possiamo trattare i Dati personali senza il consenso o l'accettazione da parte dell'utente, in conformità con le normative indicate sopra, nei casi in cui sia richiesto o consentito dalla legge.
Possiamo condividere i Dati personali dell'utente con le parti indicate qui di seguito per le finalità riportate ai paragrafi 5 e 6 sopra
Altre aziende del Gruppo, filiali, succursali e uffici con sede nello Sri Lanka e in altri Paesi che agiscono in qualità di contitolari o responsabili del trattamento.
Fornitori di servizi, contraenti e agenti che agiscono in qualità di responsabili del trattamento e che forniscono servizi quali hotel, pacchetti assicurativi, articoli duty free a bordo, call center, elaborazione e analisi dei dati, marketing e ricerca, noleggio con conducente, distribuzione, ottimizzazione dei ricavi, pagamenti e altri servizi a SriLankan in relazione alle attività del Gruppo SriLankan Airlines.
I partner commerciali di SriLankan, quali partner in code-sharing, fornitori di servizi di trasporto marittimo e terrestre e membri di qualsiasi alleanza di compagnie aeree di cui SriLankan è membro.
Con i partner del Programma Frequent Flyer di SriLankan.
Con i programmi frequent flyer di operatori di altre compagnie aeree partner.
Consulenti professionali che agiscono in qualità di responsabili del trattamento o di contitolari del trattamento, tra cui legali, banche, revisori dei conti e compagnie di assicurazione che forniscono servizi di consulenza, bancari, legali, assicurativi e contabili.
Con fornitori di servizi di gateway di pagamento su Internet, banche, società di carte di credito/debito e altri fornitori di servizi finanziari.
Con qualsiasi autorità preposta all'applicazione della legge o istituzione governativa per motivi di sicurezza, doganali, di immigrazione o qualsiasi altra finalità investigativa.
I legislatori e le altre autorità che agiscono in qualità di incaricati o di contitolari del trattamento e che richiedono la segnalazione delle attività di trattamento in determinate circostanze.
Terze parti alle quali possiamo decidere di vendere, trasferire o confluire parti della nostra attività e dei nostri beni. In alternativa, possiamo cercare di acquisire altre attività o fonderci con esse. In caso di variazioni relative alla nostra attività, i nuovi proprietari potranno utilizzare i Dati personali nello stesso modo in cui sono indicati nella presente Informativa sulla privacy.
Richiediamo a tutte le terze parti di rispettare la sicurezza dei Dati personali degli utenti e di trattarli ai sensi di legge. Non è consentito ai nostri fornitori di servizi terzi di utilizzare i Dati personali per le loro finalità e consentiamo solo il trattamento dei dati dell'utente per finalità specifiche e in base alle nostre istruzioni.
SriLankan è una compagnia aerea commerciale internazionale che opera in molte giurisdizioni diverse e, di conseguenza, sarà necessario trasferire i dati dell'utente al di fuori dello Spazio economico europeo (SEE).
Molte nostre terze parti esterne hanno sede fuori dal SEE, quindi il dei Dai personali dell'utente da parte loro comporterà il trasferimento di dati al di fuori del SEE.
Quando i Dati personali dell'utente vengono trasferiti a terze parti che hanno sede fuori dal SEE, garantiamo un analogo livello di tutela dei dati garantendo almeno l'attuazione di una delle seguenti misure di salvaguardia:
Alcuni paesi non appartenenti al SEE verso i quali trasferiremo i dati personali dell'utente, sono già stati ritenuti dalla Commissione europea in grado di fornire un livello di tutela adeguato. Per ulteriori informazioni, consultare Commissione europea: Adeguatezza del livello di protezione dei dati personali nei paesi non appartenenti all'UE.
Dove utilizziamo fornitori di servizi di terze parti con sede negli Stati Uniti, possiamo trasferire i dati se fanno parte dello scudo UE-USA per la privacy che richiede di fornire una tutela simile ai Dati personali condivisi tra l'Europa e gli Stati Uniti. Per ulteriori dettagli, consultare Commissione europea: Scudo UE-USA per la privacy.
Quando utilizziamo alcuni fornitori di servizi di terze parti che non hanno sede nel SEE o negli Stati Uniti, possiamo utilizzare contratti specifici approvati dalla Commissione europea che garantiscono ai Dati personali la stessa protezione che hanno in Europa. Per ulteriori informazioni, consultare Commissione europea: Modelli di contratto per il trasferimento di dati personali a paesi terzi.
Per ulteriori informazioni sul meccanismo specifico usato per il trasferimento dei Dati personali al di fuori del SEE, contattarci.
Abbiamo adottato misure di sicurezza adeguate per evitare che i Dati personali vengano accidentalmente persi, utilizzati o consultati in modo non autorizzato, alterati o divulgati. Inoltre, limitiamo l'accesso ai Dati personali a quei dipendenti, agenti, contraenti e altre terze parti che hanno la necessità di conoscerli per finalità commerciali. Tratteranno i Dati personali solo in base alle nostre istruzioni e sono soggetti all'obbligo di riservatezza.
Abbiamo messo in atto procedure per gestire qualsiasi sospetta violazione dei Dati personali e comunicheremo all'utente e a qualsiasi autorità di regolamentazione una violazione nei casi in cui siamo legalmente autorizzati a farlo.
Conserveremo i Dati personali solo per il tempo necessario a raggiungere le finalità per le quali li abbiamo acquisiti, tra cui la conformità a requisiti legali, contabili o di reportistica. Al fine di rispettare le leggi vigenti a livello locale, possiamo conservare i dati fino a un periodo di 12 anni dal momento della ricezione.
Per determinare il periodo di conservazione appropriato per i dati personali, consideriamo la quantità, la natura e la sensibilità dei Dati personali, il rischio potenziale di danni derivanti dall'uso o dalla divulgazione non autorizzata dei Dati personali, le finalità per cui trattiamo i Dati personali e se possiamo raggiungere tali finalità con altri mezzi, oltre ai requisiti legali applicabili.
In alcuni casi, l'utente può chiederci di eliminare i dati: consultare la Richiesta di cancellazione al paragrafo 11.
In alcune circostanze possiamo rendere anonimi i Dati personali (in modo tale che non possano più essere associati a un utente e identificarlo) per finalità di ricerca o statistiche, in tal caso possiamo utilizzare queste informazioni a tempo indeterminato senza ulteriori comunicazioni.
In alcune circostanze, l'utente ha i seguenti diritti in base alle leggi sulla protezione dei dati in materia di Dati personali:
Richiesta di accesso ai Dati personali (comunemente conosciuta come "richiesta di accesso ai dati del soggetto"). In questo modo è possibile ricevere una copia dei Dati personali che vengono trattenuti e controllare che vengano trattati i modo legale.
Richiesta di correzione dei Dati personali da noi detenuti. In questo modo è possibile correggere dati incompleti o imprecisi, anche se possiamo avere necessità di una verifica sulla precisione dei nuovi dati forniti.
Richiesta di cancellazione dei Dati personali. È possibile richiedere la cancellazione o la rimozione dei Dati personali nei casi in cui non sussistano validi motivi per procedere al loro trattamento. L'utente ha inoltre il diritto di cancellare o eliminare i Dati personali nei casi in cui abbia esercitato con esito positivo il proprio diritto di opposizione al trattamento (vedere qui di seguito), dove abbiamo elaborato le informazioni in modo illegale o dove ci è stato richiesto di cancellare i Dati personali in conformità alle legge locale. Potremmo però non essere sempre in grado di soddisfare la richiesta di cancellazione per specifici motivi legali che saranno comunicati agli utenti, se del caso, al momento della richiesta.
Opposizione al trattamento dei dati personali nel caso in cui ci basiamo su un interesse legittimo (o su quello di una terza parte) e qualcosa nella particolare situazione dell'utente lo fa opporre al trattamento in quanto ritiene che possa avere influire sui suoi diritti e sulle libertà personali. L'utente ha inoltre il diritto di opporsi in caso di elaborazione dei Dati personali con finalità di marketing. In alcuni casi possiamo dimostrare di avere motivi legittimi valide per trattare le informazioni degli utenti che prevalgono sui loro diritti e le loro libertà.
Richiesta di limitazione del trattamento dei Dati personali. È possibile richiedere in questo modo la sospensione del trattamento dei Dati personali nei casi indicati qui di seguito: (a) se l'utente vuole verificare la precisione dei dati; (b) nei casi in cui l'uso dei dati da parte nostra non sia legale ma l'utente non vuole che vengano cancellati; (c) nei casi in cui è necessario conservare i dati anche se da parte nostra non è necessario in quanto l'utente deve stabilire, esercitare o difendere richieste legali; o (d) se l'utente si è opposto all'utilizzo dei dati da parte nostra, ma dobbiamo verificare se abbiamo motivi legittimi prevalenti per utilizzarli.
Richiesta di trasferimento dei Dati personali all'utente o a una terza parte. Forniremo all'utente o alla terza parte selezionata, i Dati personali in un formato strutturato, di uso comune e leggibile dalla macchina. Questo diritto si applica solo alle informazioni automatiche per le quali l'utente fornisce inizialmente il consenso all'uso o nei casi in cui siano state usate le informazioni per un contratto con l'utente.
Revoca del consenso in qualsiasi momento quando ci basiamo consenso per il trattamento dei Dati personali. Questo non pregiudica la liceità di qualsiasi trattamento effettuato prima della revoca del consenso. Se l'utente revoca il proprio consenso, non saremo più in grado di fornire determinati servizi. L'utente sarà informato se necessario nel momento in cui revoca il proprio consenso.
L'utente può contattarci se intende esercitare uno dei diritti indicati sopra.
Per accedere ai Dati personali (o per esercitare uno qualsiasi degli altri diritti) non è necessario pagare costi aggiuntivi. Potremmo addebitare un importo congruo se la richiesta è palesemente infondata, ripetitiva o eccessiva. In alternativa, potremmo rifiutare di dare seguito alla richiesta dell'utente in queste circostanze.
Possiamo chiedere informazioni specifiche all'utente per aiutarci a confermare l'identità ed essere certi del suo diritto ad accedere ai Dati personali (o a esercitare qualsiasi altro diritto). Si tratta di una misura di sicurezza per garantire che i Dati personali non siano divulgati a persone che non sono autorizzate a riceverli. Possiamo anche contattare l'utente per ulteriori informazioni relative alla richiesta di ridurre i tempi di risposta.
Cerchiamo di rispondere a tutte le richieste lecite entro un mese. A volte potrebbe essere necessario più di un mese se la richiesta è particolarmente complessa o se sono state presentate più richieste. In questo caso, informeremo l'utente e lo aggiorneremo.
Occasionalmente, SriLankan potrà modificare la presente Informativa sulla privacy in base alle leggi e alle normative vigenti e sul sito web sarà pubblicata la versione aggiornata. Chiediamo agli utenti di entrare nel sito web di tanto in tanto per gli aggiornamenti relativi all'Informativa sulla privacy. Per avere le versioni precedenti della presente Informativa sulla privacy, è possibile contattarci.
L'Informativa sulla privacy può essere tradotta in lingue diverse e nel caso di incoerenze, prevarrà la versione inglese.
Per commenti, domande, o dubbi relativi al contenuto della presente Informativa sulla privacy o del modo in cui vengono usate queste informazioni, invitiamo l'utente a contattarci per potere a risolvere almeno inizialmente il problema.
