Privacy Policy

SEA ha come obiettivo la tutela della privacy dei propri utenti e si adopererà quindi per garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti, della riservatezza e dell'identità personale.

Informativa privacy ai sensi dell'art. 13 del regolamento europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e ai sensi della normativa italiana vigente.
Società per azioni Esercizi Aeroportuali S.E.A., avente sede legale in Segrate (Milano) – 20054 – presso l'Aeroporto Milano-Linate, ("Società") nell'ambito dei servizi offerti ("Servizio/i") e degli acquisti effettuati dagli utenti sul sito www.milanairports-shop.com ("Sito") tratta i dati personali ("Dati Personali") da Lei liberamente forniti alla medesima, in qualità di Titolare del trattamento, in conformità con quanto disposto dal Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali ("Regolamento"), nonché del D.lgs. 196/2003 così come successivamente modificato dal D.lgs. 101/2018 ("Codice Privacy" e congiuntamente con il Regolamento, la "Normativa Privacy").

Per trattamento di Dati Personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a Dati Personali o insiemi di Dati Personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'elaborazione, la selezione, il blocco, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
La Società procederà, dunque, ai sensi della Normativa Privacy al relativo trattamento dei Dati Personali per le finalità di seguito elencate in via manuale e/o con il supporto di mezzi informatici o telematici.

1. Finalità e basi giuridiche del trattamento
I Dati Personali vengono acquisiti e trattati nel rispetto delle regole fissate dalla Normativa Privacy per le seguenti finalità:
(i)   esecuzione degli obblighi derivanti dai contratti di vendita dei Servizi sul Sito e/o adempimento, prima della conclusione dei predetti contratti, di specifiche Sue richieste e/o adempimento di obblighi di legge in capo alla Società di natura, amministrativa, fiscale e contabile, che sono connessi agli acquisti effettuati sul Sito ("Finalità Primarie"). Le basi giuridiche saranno l'esecuzione del contratto e degli obblighi di legge;
(ii)    marketing (v. successivo punto 3.2). La base giuridica sarà il consenso;
(iii)    profilazione (v. successivo punto 3.3). La base giuridica sarà il consenso;
(iv)  cessione dati alle terze parti, partner commerciali della Società, le cui denominazioni, i cui prodotti e/o servizi offerti sono indicati sul Sito (v. successivi punti 3.2 e 3.3 – "Partner Commerciali"). La base giuridica sarà il consenso; e
(v)    anonimizzazione dei dati personali raccolti per finalità sub (i), (ii) e (iii) per fini statistici e ulteriori analisi. La base giuridica sarà il legittimo interesse della Società di procedere, successivamente alla anonimizzazione dei dati personali interessati, ad ulteriori analisi/statistiche al fine di migliorare l'erogazione dei propri servizi agli utenti.
 
2. Comunicazione e diffusione dei Dati Personali per il perseguimento delle Finalità Primarie del trattamento.
I Dati Personali potranno essere comunicati a soggetti terzi quando la comunicazione sia obbligatoria in forza di legge, ivi incluso l'ambito di prevenzione/repressione di qualsiasi attività illecita. Con riferimento all'articolo 13, comma 1, lettera (e) del Regolamento, i Dati Personali potranno essere comunicati esclusivamente per il perseguimento delle Finalità Primarie ai dipendenti/ collaboratori/consulenti, nonché a società terze della cui collaborazione la Società si avvale per il perseguimento delle Finalità Primarie.  L'elenco aggiornato delle società terze, nominate quali responsabili esterni del trattamento ai sensi dell'art. 28 del Regolamento, è a disposizione presso la sede della Società.
In ogni caso, ad eccezione di quanto sopra previsto, i Dati Personali non verranno diffusi ovvero non verranno divulgati al pubblico o, comunque, ad un numero indeterminato di soggetti.
3. Obbligatorietà o facoltatività del conferimento dei Dati Personali per il perseguimento delle finalità del trattamento
3.1 Finalità Primarie
Il conferimento dei Dati Personali alla Società è obbligatorio per i soli Dati Personali negli appositi form, senza i quali non si può procedere alla finalizzazione dell'acquisto (quali nome, cognome, e-mail, stato di residenza, città di residenza, cap, indirizzo e numero civico e codice fiscale o P.IVA), necessari per l'esecuzione delle Finalità Primarie e/o per cui sono previsti in tale senso obblighi di legge in capo alla Società di natura, amministrativa, fiscale e contabile, che sono connessi agli acquisti effettuati sul Sito.
In particolare, per completare un acquisto online sul Sito sarà necessario fornire tali Dati Personali obbligatori, in quanto il relativo mancato, parziale o inesatto conferimento potrà comportare per la Società l'impossibilità di eseguire i Servizi.
In ogni caso, il mancato, parziale o inesatto conferimento dei Dati Personali non essenziali ai fini della formalizzazione dell'acquisto (i.e. numero di telefono cellulare) non impedirà l'esecuzione dei Servizi, di cui alle Finalità Primarie, in Suo favore.
3.2 Finalità di marketing diretto
Per procedere al trattamento per finalità di marketing è obbligatorio acquisire un consenso specifico, separato, espresso, documentato, preventivo e del tutto facoltativo.
Mediante il conferimento del consenso al trattamento per finalità di marketing Lei prende specificatamente atto delle finalità promozionali, commerciali e di marketing in senso lato del trattamento (incluse le attività gestionali e amministrative conseguenti) e autorizza, dietro Suo consenso, tale trattamento ai sensi della Normativa Privacy ed in particolare dell'art. 6, comma 1, lettera (a) del Regolamento. Nello specifico, qualora Lei presti il suo consenso al trattamento per le finalità in esame, la Società potrà inviarLe comunicazioni commerciali mediante l'uso di sistemi automatizzati, e.g. e-mail, SMS, telefono, chat o social media.
Laddove Lei non intenda prestare il Suo consenso al trattamento per finalità di marketing, la conseguenza sarà l'impossibilità per la Società di procedere ai relativi trattamenti. In ogni caso, il mancato conferimento del Suo consenso al trattamento dei Suoi Dati Personali per finalità di marketing, non determinerà alcuna interferenza e/o conseguenza su altri eventuali rapporti negoziali, contrattuali o di altro tipo con Lei in essere, ivi inclusa l'esecuzione dei Servizi di cui alle Finalità Primarie. 
Inoltre, Lei è libero di prestare il Suo specifico consenso, per la comunicazione ai Partner Commerciali che vogliano a loro volta procedere al trattamento per proprie finalità di marketing, del tutto distinte rispetto a quelle perseguite dalla Società. In particolare, qualora Lei presti il suo consenso alla comunicazione per le finalità in esame, tali terze parti potranno inviarLe comunicazioni commerciali via posta, e-mail, SMS, telefono, chat o social media. Laddove Lei non intenda prestare il Suo consenso per tale comunicazione, la Società non procederà ad alcuna comunicazione a terze parti e i suoi Dati Personali saranno trattati solo ed esclusivamente dalla Società per le finalità di sub art. 1 e per le quali Lei abbia autorizzato la Società a tali fini.
3.3. Profilazione
È possibile che per migliorare le finalità di marketing e/o i Servizi, la Società tratti i Suoi Dati Personali per fini di c.d. "profilazione". Per tali trattamenti, ed ai fini di una compiuta informazione, si fa riferimento alla definizione di profilazione ai sensi dell'art. 4 n. (4) del Regolamento, ovvero: "qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica".
Ai sensi della Normativa Privacy, per il perseguimento di tale finalità di profilazione è obbligatorio acquisire un consenso specifico e distinto rispetto al consenso richiesto, ed eventualmente da Lei conferito, per finalità di marketing. Pertanto, ove Lei non intenda prestare il Suo consenso al trattamento dei Suoi Dati Personali per finalità di profilazione, la Società non potrà procedere ai relativi trattamenti.
3.4 In ogni caso, anche laddove Lei abbia prestato il Suo consenso per autorizzare la Società a perseguire tutte le finalità menzionate ai punti sopra riportati, Lei resterà comunque libero in ogni momento di revocarlo.
In particolare, Lei ha il diritto di revocare il consenso (opt-out) al trattamento dei Suoi Dati Personali per finalità di marketing diretto di cui al punto 3.2, effettuato mediante l'uso di sistemi automatizzati, e.g. e-mail, SMS.
4. Comunicazione dei Dati Personali verso Paesi non appartenenti all'Unione Europea.
I Dati Personali raccolti non vengono trattati al di fuori dello Spazio Economico Europeo.
5. Tempi di conservazione dei Dati Personali
Con riferimento ai Dati Personali trattati per il perseguimento delle Finalità Primarie gli stessi saranno conservati nel rispetto del principio di proporzionalità e fino a che non siano state perseguite le finalità del trattamento, comunque per un periodo non superiore a 10 anni dalla relativa raccolta. 
Con riferimento alle finalità di marketing e profilazione, i Dati Personali saranno conservati per un periodo rispettivamente di 24 mesi e 12 mesi dalla raccolta del Suo consenso, salva la trasformazione in forma anonima che non permetta, anche indirettamente o collegando altre banche di dati, di identificare gli interessati.
In ogni caso, i Dati Personali dei quali non è necessaria la conservazione in relazione agli scopi per i quali sono stati trattati, e comunque alla scadenza dei termini di conservazione di cui sopra, sono cancellati o trasformati in forma anonima dalla Società anche tramite soggetti terzi che in tal caso ricoprono la qualifica di responsabili del trattamento.
6. Titolare del trattamento
Gli estremi identificativi della Società titolare del trattamento dei Dati Personali sono i seguenti:
Società per azioni Esercizi Aeroportuali S.E.A., avente sede legale in Segrate (Milano) – 20054 – presso l'Aeroporto Milano-Linate.
7. Responsabile della protezione dei dati (DPO)
È possibile contattare il Responsabile della protezione dei dati, anche per l'esercizio dei diritti degli interessati ex artt. 15-22 del Regolamento, inviando una mail all'indirizzo privacy@seamilano.eu .
8. Diritti dell'interessato
In relazione al trattamento dei Dati Personali, Le viene riconosciuta la facoltà di esercitare i diritti di cui agli articoli da 15 a 22 del Regolamento, riprodotti in forma ridotta nell'allegato A alla presente informativa. Può esercitare questi diritti inviando la richiesta al Responsabile della protezione dei dati all'indirizzo privacy@seamilano.eu o via posta ordinaria indirizzata al Responsabile per la protezione dei dati personali– 20054 Segrate (Milano), presso l'Aeroporto di Milano Linate.
L'esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.
9. In caso di registrazione al Sito ed eventuali transazioni attraverso l'e-commerce
Laddove Lei decida di registrarsi al Sito ("Registrazione") ed eventualmente effettuare transazioni mediante il servizio e-commerce, troverà applicazione la presente informativa (cfr. sub punti 1 – 8 che precedono) con le seguenti modifiche. Pertanto, in caso di Registrazione ed eventuale transazione, ad integrazione e modifica parziale dell'informativa:
 (i) La Società tratterà i Suoi Dati Personali per le seguenti finalità:
 
(a) consentirle di accedere in modo agevolato all'erogazione dei Servizi, in particolare ai fini delle eventuali transazioni mediante e-commerce da Lei richieste: ad esempio non dovrà compilare manualmente il form di cui al punto 3.1 il quale sarà automaticamente compilato con i Suoi Dati Personali, fatta salva in ogni caso la possibilità di modificare gli stessi ("Finalità Primarie della Registrazione"). Le basi giuridiche saranno l'esecuzione del contratto e degli obblighi di legge;
(b) marketing (v. punto 3.2). La base giuridica sarà il consenso;
(c) profilazione (v. punto 3.3). La base giuridica sarà il consenso; e
(d) anonimizzazione dei dati personali raccolti per finalità sub (a), (b) e (c) per fini statistici e ulteriori analisi. La base giuridica sarà il legittimo interesse della Società di procedere, successivamente alla anonimizzazione dei dati personali interessati, ad ulteriori analisi/statistiche al fine di migliorare l'erogazione dei propri servizi agli utenti.
 
Le precisiamo che i Suoi Dati Personali non saranno oggetto di comunicazione ai Partner Commerciali della Società.
 
(ii) La Società tratterà i seguenti Dati Personali, contrassegnati con asterisco nell'apposito form, il cui conferimento è obbligatorio per l'esecuzione delle Finalità Primarie della Registrazione: nome, cognome, e-mail, password, stato di residenza, città di residenza, indirizzo e numero civico. Tali Dati Personali sono necessari per la finalizzazione della Registrazione, pertanto, il mancato, parziale o inesatto conferimento di tali Dati Personali potrà dar luogo all'impossibilità di completare la Registrazione.
 
Inoltre, la Società tratterà ulteriori Dati Personali non essenziali per la finalizzazione della Registrazione, il cui conferimento è facoltativo, quali il numero di telefono e il sesso. Il mancato, parziale o inesatto conferimento di tali Dati Personali non impedirà la finalizzazione della Registrazione.
 
Con riferimento all'obbligatorietà o meno del conferimento dei Dati Personali e delle conseguenze in caso di mancato, parziale o inesatto conferimento degli stessi in relazione alle finalità di cui ai punti (b) marketing e (c) profilazione, si rimanda a quanto previsto al punto 3 dell'informativa per le relative finalità.
 
(iii) I Dati Personali trattati dalla Società per la Registrazione sono conservati per 10 anni decorrenti (a) dalla Registrazione in caso di inattività dell'utente, invero in caso di mancato accesso all'area riservata o acquisto; oppure (b) dall'ultima interazione dell'utente con il Sito attraverso login o nuovo acquisto. Sono fatti salvi eventuali specifici obblighi di legge.
 
In merito alla conservazione dei Dati Personali per le finalità di cui ai punti (b) marketing e (c) profilazione, si rimanda a quanto previsto al punto 5 dell'informativa per tali finalità.
 
10. In caso di adesione al ViaMilano Program
Laddove Lei decida di aderire al programma di fidelizzazione ViaMilano Program ("Programma"), le cui condizioni sono descritte nel Regolamento ViaMilano Program disponibile al presente link www.milanomalpensa-airport.com/it/in-aeroporto/fidelity-card/regolamento, troverà applicazione la presente informativa (cfr. sub punti 1 – 8 che precedono) con le seguenti modifiche. Pertanto, in caso di adesione al Programma, ad integrazione e modifica parziale dell'informativa:
 
(i) La Società tratterà i Suoi Dati Personali per le seguenti finalità:
 
(a)  gestire la Sua partecipazione al Programma, per attribuirle i premi e gli altri vantaggi connessi alla partecipazione al Programma e alla titolarità della carta nonché per fornire i relativi servizi correlati, secondo le modalità previste dal Regolamento ViaMilano Program, anche mediante l'invio di comunicazioni sulle novità, le iniziative e le promozioni riservate ai soci, oggetto del Programma ("Finalità Primarie del Programma"). Le basi giuridiche saranno l'esecuzione del contratto e degli obblighi di legge;
(b) marketing (v. punto 3.2). La base giuridica sarà il consenso;
(c)  profilazione (v. punto 3.3). La base giuridica sarà il consenso; e
(d)  anonimizzazione dei dati personali raccolti per finalità sub (a), (b) e (c) per fini statistici e ulteriori analisi. La base giuridica sarà il legittimo interesse della Società di procedere, successivamente alla anonimizzazione dei dati personali interessati, ad ulteriori analisi/statistiche al fine di migliorare l'erogazione dei propri servizi agli utenti.
 
Le precisiamo che i Suoi Dati Personali non saranno oggetto di comunicazione ai Partner Commerciali della Società.
 
(ii) Qualora Lei dovesse aderire esclusivamente al Programma (senza Registrazione al Sito) la Società tratterà esclusivamente i seguenti Dati Personali il cui conferimento è obbligatorio per l'esecuzione delle Finalità Primarie del Programma: nome, cognome, e-mail. Diversamente, in caso di sua Registrazione al Sito e contestuale adesione al Programma, la Società estrapolerà tali Dati Personali dall'apposito form previsto per la Registrazione al Sito. Tali Dati Personali, infatti, sono necessari per la completa partecipazione da parte del socio al Programma stesso e per le iniziative ad esso connesse, nonché per l'adempimento di obblighi di legge, pertanto, il mancato, parziale o inesatto conferimento di tali Dati Personali potrà dar luogo all'impossibilità, per la Società e società terze fornitrici di servizi nell'ambito del Programma, di dare completa esecuzione al Programma o di svolgere correttamente gli adempimenti derivanti dal medesimo.
 
Con riferimento all'obbligatorietà o meno del conferimento dei Dati Personali e delle conseguenze in caso di mancato, parziale o inesatto conferimento degli stessi, in relazione alle finalità di cui ai punti (b) marketing e (c) profilazione, si rimanda a quanto previsto al punto 3 dell'informativa per le relative finalità.
 (iii) Con riferimento ai Dati Personali trattati dalla Società per il perseguimento delle Finalità Primarie del Programma, gli stessi sono trattati per tutta la durata del Programma. In ogni caso, l'adesione al Programma e il conseguente e relativo trattamento di Dati Personali è rinnovato automaticamente ogni anno, eccezion fatta per le richieste di cancellazione dal Programma mediante le modalità previste nel Regolamento dello stesso. In tal caso, i Dati Personali saranno cancellati, ad eccezione di quelli relativi al trattamento necessario ai fini dell'adempimento di obblighi fiscali/contabili o di legge da parte della Società.
 
In merito alla conservazione dei Dati Personali di cui ai punti (b) marketing e (c) profilazione, si rimanda a quanto previsto al punto 5 dell'informativa per tali finalità.
 
Allegato A
Regolamento Europeo in materia di protezione dei dati personali
Articoli da 15 a 22
Ai sensi degli articoli da 15 a 22 del Regolamento Europeo 2016/679 Lei ha diritto di ottenere dal titolare la rettifica, l'integrazione o la cancellazione (c.d. diritto all'oblio) dei suoi Dati Personali; il diritto di ottenere la limitazione del trattamento e il diritto alla portabilità dei Dati Personali, il diritto di opposizione al trattamento dei Dati Personali, compresa la profilazione ed infine, il diritto di proporre reclamo all'Autorità Garante.