Note legali

Informativa sulla privacy

Data di entrata in vigore: 1 novembre 2026.

In questa pagina

1. Titolare del trattamento

  1. Il titolare dei dati personali trattati in relazione ad Aeré Club (aereclub.com) è YNS, imprenditrice individuale iscritta nel Registro centrale e informazioni sull'attività economica della Polonia (CEIDG), ul. Dywizjonu AK Jeleń 4, 00-712 Warszawa, Polonia, NIP 9512584486, partita IVA UE PL9512584486, REGON 527170010 («noi»). Aeré Club è la nostra denominazione commerciale.
  2. Per qualsiasi questione di protezione dei dati, scriva a privacy@aereclub.com o all'indirizzo postale indicato.
  3. Non abbiamo designato un responsabile della protezione dei dati; l'articolo 37 del GDPR non lo richiede.
  4. I termini definiti nelle Condizioni d'uso hanno lo stesso significato nella presente informativa.

2. Ambito

  1. La presente informativa si applica al Sito, alle email che inviamo (avvisi di Deal, messaggi di servizio e di fatturazione, newsletter, email con codice di benvenuto e conferme di disdetta o di recesso) e ai messaggi del nostro bot di Telegram.
  2. Non si applica ad altri siti web, compresi i siti esterni di ricerca voli aperti dai link di prenotazione (sezione 13).
  3. Il Servizio è destinato a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se ritiene che un minore ci abbia fornito dati, scriva a privacy@aereclub.com.

3. Dati personali trattati

3.1 Dati che Lei fornisce

  1. Se accede con Google, Google fornisce il Suo indirizzo email, il nome e l'immagine del profilo, che il nostro fornitore di autenticazione (Supabase) conserva con il Suo record di accesso. Usiamo il nome solo per precompilare i dati del passeggero, che diventano i Suoi dati del passeggero solo quando li conferma. Non usiamo l'immagine del profilo. Google non fornisce la data di nascita.
  2. Il conferimento dell'indirizzo email e dei dati del passeggero è condizione del contratto; senza di essi l'Account non può essere usato. Il conferimento degli altri dati è facoltativo.

3.2 Registro dei consensi

  1. Registriamo ogni accettazione delle Condizioni, ogni prestazione e revoca del consenso alle email di marketing, ogni consenso al trasferimento a Telegram (sezione 7), ogni consenso a un addebito ricorrente e ogni richiesta, presentata nella procedura di acquisto, che l'Abbonamento inizi durante il periodo di recesso (punto 5.5 delle Condizioni). Una registrazione contiene: l'oggetto del consenso e se è stato prestato o revocato; data e ora; la fonte (modulo di registrazione, accesso con Google, pagina di nuova accettazione, impostazioni dell'Account, procedura di acquisto, pagina delle destinazioni aggiuntive, pagina di cambio piano, link di disiscrizione, segnalazione di spam, bot di Telegram, riquadro del codice di benvenuto o un amministratore che agisce su Sua richiesta scritta); la versione delle Condizioni accettata o, per il trasferimento a Telegram, la versione della presente informativa in vigore; per un addebito ricorrente o tale richiesta, la versione della frase mostrata e la procedura di acquisto o l'abbonamento Stripe correlati; e la Sua lingua.
  2. Per i consensi prestati sulle nostre pagine (accettazione delle Condizioni, consenso nelle impostazioni dell'Account, accesso con Google, consenso a un addebito ricorrente, richiesta che l'Abbonamento inizi durante il periodo di recesso) la registrazione contiene anche il Suo indirizzo IP e lo user agent del browser, come prova del consenso. Una registrazione con email e password, un consenso prestato nel bot di Telegram e un consenso alla newsletter trasferito dal riquadro del codice di benvenuto (punto 3.7) non li contengono.
  3. Il registro ammette solo aggiunte. Una revoca è registrata come nuova voce; le voci esistenti non sono modificate.

3.3 Dati relativi alle email

  1. Conserviamo la Sua preferenza sulle email di marketing, le date di un'eventuale disiscrizione, segnalazione di spam o mancato recapito definitivo, la Sua lingua e un token univoco che fa funzionare il link di disiscrizione con un clic.
  2. Per ogni numero della newsletter inviatoLe registriamo l'indirizzo, la lingua, il Suo piano in quel momento, se è stato inviato, non riuscito o saltato, il riferimento del messaggio di Resend, i momenti di accodamento e di invio e, in caso di errore, l'errore segnalato da Resend, che può contenere il Suo indirizzo.
  3. Le email di autenticazione sono inviate da auth.aereclub.com. Le altre email sono inviate da mail.aereclub.com: gli avvisi di Deal da alerts@, la newsletter da info@, i codici di benvenuto da hello@, le email di fatturazione e le conferme di disdetta o recesso da members@ e le comunicazioni relative all'account da accounts@.

3.4 Abbonamento a pagamento

  1. I dati della carta si inseriscono nel modulo di pagamento di Stripe e non raggiungono mai i nostri server. Stripe chiede anche l'indirizzo di fatturazione. Per aprire il modulo forniamo a Stripe l'indirizzo email del Suo Account e un numero di account interno.
  2. Da Stripe conserviamo: il Suo piano, il numero di destinazioni aggiuntive e il fatto che il piano è fatturato tramite Stripe; gli identificativi Stripe di cliente e di abbonamento; lo stato dell'abbonamento e se termina al prossimo rinnovo; l'intervallo di fatturazione, la valuta, il prezzo di rinnovo e l'importo dell'ultimo pagamento al netto delle imposte; la data di inizio, le date del periodo in corso, la data di rinnovo e, ove applicabile, la fine del periodo di recesso; il Paese di fatturazione determinato da Stripe, usato a fini fiscali e per stabilire se si applica il diritto di recesso; e, per un abbonamento scontato, il riferimento Stripe del codice e, per un codice partner o personale, la campagna a cui appartiene, che è cancellata quando l'abbonamento è sostituito.
  3. Per un membro fondatore conserviamo il numero di fondatore e l'abbonamento Stripe a cui è stato assegnato.
  4. I dati della carta, l'indirizzo di fatturazione e le fatture sono conservati da Stripe, non da noi. Lei li gestisce nella pagina di fatturazione di Stripe.
  5. Per ogni fattura pagata, rimborso e contestazione di pagamento persa di ogni membro pagante registriamo gli identificativi Stripe, l'importo pagato, l'importo al netto delle imposte, i prodotti, la valuta, il momento e, se è stato usato un codice, la sua campagna (registro dei pagamenti). Usiamo il registro per le liquidazioni con i Partner (punto 3.10) e per un rapporto mensile sui ricavi, che mostra totali per mese, valuta e prodotto e non identifica alcuna persona.
  6. Per ogni codice partner o personale il nostro team vede solo totali: il numero di Abbonamenti acquistati con esso, quanti sono ancora pagati e la somma dei loro importi di rinnovo attuali al netto delle imposte, per valuta e intervallo di fatturazione. Il conteggio resta associato al codice dopo la cancellazione di un Account. Un codice personale è usato una volta, quindi i suoi totali riguardano un solo Abbonamento.
  7. Le email di fatturazione (conferma di acquisto, promemoria di rinnovo annuale, avviso di modifica del prezzo, avviso prima della fine di un prezzo introduttivo, avviso di un recesso ricevuto tramite la pagina di recesso e messaggi su disdetta, recesso, cambio di piano, pagamento non riuscito o non confermato e rimborso) sono inviate da members@mail.aereclub.com. Per ciascuna registriamo il tipo, l'abbonamento e gli importi interessati, i momenti di accodamento e di invio e il riferimento di Resend. La registrazione non contiene l'indirizzo, che è ricavato al momento dell'invio.
  8. Registriamo le notifiche che Stripe invia al nostro sistema (identificativi Stripe, tipo e momento di arrivo), non il loro contenuto.

3.5 Dati raccolti automaticamente

  1. Non usiamo tag pubblicitari o di social network, non La tracciamo su altri siti web e non acquistiamo dati su di Lei.
  2. Raccogliamo automaticamente solo: (a) i cookie e le memorie analoghe del browser elencati nell'Informativa sui cookie, strettamente necessari o che registrano una Sua scelta, salvo che, durante una registrazione con Google dopo il link di un Partner, il cookie fe-oauth-consent contiene anche il nome del link del Partner, che non è strettamente necessario (punto 3.10); (b) il nome del link di un Partner letto dall'indirizzo della pagina (punto 3.10); (c) i log del server tenuti dai nostri fornitori di hosting (indirizzo IP, pagina richiesta, momento e risposta), usati solo per far funzionare e proteggere il Servizio; (d) la misurazione delle visualizzazioni di pagina (comma 4).
  3. Un link di prenotazione passa dal nostro server, che La reindirizza al sito esterno di ricerca voli. Al riguardo non registriamo nulla oltre a tali log del server.
  4. Misurazione delle visualizzazioni di pagina. Vercel Web Analytics registra ogni visualizzazione di pagina: il momento, l'indirizzo e il percorso della pagina, la pagina di provenienza, il paese, la regione e la città ricavati dalla richiesta, il sistema operativo e il browser con le relative versioni, il tipo di dispositivo e la versione dello script. Non scrive alcun cookie né altra memoria del browser. Una visita è riconosciuta solo tramite un hash della richiesta, eliminato dopo 24 ore, per cui le visite di giorni diversi non sono collegate; le visualizzazioni non sono associate al Suo Account né al Suo indirizzo IP. L'indirizzo della pagina può contenere il nome del link di un Partner (punto 3.10). Usiamo i risultati solo come statistiche aggregate su quali pagine sono visitate e da dove arrivano i visitatori, e non inviamo altri eventi.

3.6 Telegram

  1. Se collega Telegram, conserviamo solo l'identificativo della chat con il nostro bot. Telegram ci comunica inoltre se ogni messaggio è stato recapitato, anche quando ha bloccato il bot. Non conserviamo nome utente di Telegram, numero di telefono, profilo né cronologia dei messaggi. Le sezioni 6 e 7 descrivono ciò che riceve Telegram.

3.7 Codice di benvenuto

  1. Se richiede un codice di benvenuto (punto 5.9 delle Condizioni), conserviamo: il Suo indirizzo email e la lingua; il codice, il suo sconto, le date di invio e di scadenza, se è stato inviato il promemoria e se, quando e da quale Account è stato usato; e un'impronta unidirezionale del Suo indirizzo, da cui non è possibile ricostruire l'indirizzo, usata per emettere un codice per indirizzo e conservata con il codice dopo la cancellazione dell'indirizzo.
  2. Se spunta la casella della newsletter, registriamo il consenso (che è stato prestato, quando, la versione della frase mostrata, la Sua lingua, il Suo indirizzo IP e lo user agent del browser) e poi la sua conferma, una disiscrizione o una segnalazione di spam. Queste registrazioni sono conservate sotto l'impronta, non sotto l'indirizzo.
  3. Inviamo il codice e un promemoria prima della scadenza. Se ha spuntato la casella della newsletter, inviamo un'email di conferma; la newsletter inizia solo se clicca sul relativo link entro 7 giorni. Se il Suo indirizzo risulta definitivamente non recapitabile o è ricevuta una segnalazione di spam, non vi inviamo più nulla e conserviamo un'impronta dell'indirizzo per garantirlo.
  4. Se in seguito apre un Account con lo stesso indirizzo, un consenso alla newsletter confermato passa all'Account quando conferma l'indirizzo email dell'Account, salvo che faccia una scelta diversa per l'Account (lasciare non spuntata la casella di marketing del modulo di registrazione vale come tale). In entrambi i casi l'indirizzo esce dall'elenco del riquadro. Il registro dei consensi mostra il consenso trasferito e rinvia alla registrazione del riquadro.
  5. Per prevenire abusi, contiamo le richieste per indirizzo IP, indirizzo email e dominio email. Ogni conteggio è conservato sotto un'impronta unidirezionale e cancellato dopo due giorni.

3.8 Dichiarazioni di disdetta e di recesso

  1. Quando invia una disdetta o un recesso nella nostra pagina di disdetta o di recesso (punti 5.4 e 5.5 delle Condizioni), registriamo: il tipo di dichiarazione; il Suo nome e indirizzo email come digitati e, se indicati, il riferimento del contratto, la data richiesta e, per una disdetta, il tipo e il motivo; il momento di ricezione, la Sua lingua e un riferimento di ricevuta; l'indirizzo IP e lo user agent della richiesta, come prova della ricezione; l'Account e l'abbonamento associati, se presenti, e come è stata gestita (eseguita, esaminata da una persona, se è stata inviata la conferma); e, per un recesso associato, quando deve essere eseguito e se e quando è stato sospeso tramite il link del nostro avviso.
  2. La registrazione ammette solo aggiunte; cambia solo il suo stato di gestione.
  3. Inviamo una conferma di ricezione all'indirizzo digitato, da members@mail.aereclub.com. Essa ripete il contenuto della dichiarazione e indica il momento di ricezione (UTC) e il riferimento di ricevuta, ma non se è stato trovato un Abbonamento. Non la inviamo se l'indirizzo è risultato in precedenza definitivamente non recapitabile o ha generato una segnalazione di spam, o se lo stesso indirizzo IP o email ha superato i nostri limiti di richieste; la dichiarazione è comunque registrata ed esaminata da una persona. In un giorno con un numero insolitamente elevato di dichiarazioni da indirizzi non associati ad alcun Account, possiamo sospendere automaticamente l'invio di queste conferme agli indirizzi non associati; una persona può allora inviarle manualmente. La conferma sulla pagina è sempre mostrata.
  4. Per un recesso inviato nella pagina di recesso e associato a un Abbonamento, inviamo un avviso all'indirizzo registrato sull'Abbonamento, non all'indirizzo digitato, che l'avviso non mostra, indicando quando il recesso è stato ricevuto e quando sarà eseguito, con un link per sospenderlo. Registriamo se e quando il link è stato usato e nient'altro su chi lo ha usato.
  5. Per prevenire abusi, contiamo le richieste per indirizzo IP e indirizzo email. Ogni conteggio è conservato sotto un'impronta unidirezionale e cancellato dopo due giorni.
  6. Un recesso effettuato cancellando l'Account è registrato allo stesso modo, senza indirizzo IP né user agent.

3.9 Codici personali

  1. Un codice personale (punto 5.10 delle Condizioni) può essere vincolato a un indirizzo email. In tal caso conserviamo un'impronta unidirezionale di quell'indirizzo, non l'indirizzo stesso, e la confrontiamo nella procedura di acquisto con l'impronta dell'indirizzo dell'Account connesso. Se non coincidono, il codice è rifiutato.
  2. Con ogni codice partner o personale conserviamo una nota interna sul motivo della sua creazione e la registrazione di quale membro del team lo ha creato e quando.

3.10 Attribuzione ai Partner

  1. Un Partner può segnalarLe il Servizio tramite un link (un indirizzo di pagina che termina con ?ref= e il nome del link del Partner) o tramite un codice partner inserito nella procedura di acquisto, con o senza sconto.
  2. Uno script nella pagina legge il nome del link una sola volta, lo rimuove dalla barra degli indirizzi e lo conserva solo nella memoria della scheda aperta, non in un cookie né in altra memoria del browser, salvo in fe-oauth-consent durante una registrazione con Google. Si perde quando ricarica o chiude la scheda, e il nostro server non lo legge dall'indirizzo. Lo script agisce così per ogni visitatore che apre il link di un Partner, senza chiedere il consenso. Per evitare una registrazione, ricarichi la pagina prima di registrarsi o pagare.
  3. Se la scheda contiene un nome di link, registriamo la segnalazione quando si registra con email e password, quando si registra con Google o quando avvia una procedura di acquisto a pagamento da connesso. La registrazione contiene il Suo Account, il Partner e il momento. È conservata solo la prima registrazione, che non è mai modificata.
  4. Quando la Sua prima fattura è pagata, creiamo per ogni membro pagante una registrazione con l'identificativo cliente di Stripe, il Suo Account e il primo pagamento con il relativo momento. Se un Partner è rilevante, la registrazione contiene anche il Partner, se tramite codice o link, e uno pseudonimo (# seguito da sei caratteri), calcolato separatamente per ogni Partner con una chiave segreta che i Partner non ricevono mai. Un codice partner usato nella procedura di acquisto prevale su un link; un link è rilevante solo se il primo pagamento avviene entro 90 giorni dalla sua registrazione; il Partner deve essere attivo al momento del primo pagamento; un link registrato dopo il primo pagamento non è mai rilevante. Negli altri casi non è registrato alcun Partner.
  5. Prima che un Partner maturi una commissione, confrontiamo un'impronta unidirezionale del Suo indirizzo email con quella dell'indirizzo del Partner, per escludere gli acquisti propri. Calcoliamo la commissione su ciascuno dei Suoi pagamenti, la tratteniamo per un periodo prima che sia esigibile e la riduciamo se un pagamento è rimborsato o una contestazione è persa.
  6. Ogni mese inviamo al Partner un rendiconto che indica, per ciascun pagamento su cui si basa la sua commissione, lo pseudonimo, la data, il prodotto, la fatturazione mensile o annuale, l'importo al netto delle imposte, l'aliquota e la commissione, con rimborsi e contestazioni perse in righe separate. Il rendiconto non contiene nome, indirizzo email né altri dati di contatto, e il nostro accordo con ciascun Partner vieta qualsiasi tentativo di reidentificare un membro. Un Partner che sappia che Lei si è iscritto, e approssimativamente quando, può comunque riconoscere il Suo pseudonimo dalla data e dall'importo.

4. Finalità e basi giuridiche

  1. Può opporsi al trattamento basato su interessi legittimi (sezione 10).
  2. Applichiamo la presente informativa e il GDPR a tutti gli utenti, ovunque risiedano.

5. Email di marketing

  1. L'accettazione delle Condizioni è necessaria per creare un Account. Il consenso alle email di marketing è facoltativo e non preselezionato. La casella del modulo di registrazione recita: «Voglio ricevere via email le migliori tariffe, idee di viaggio e offerte occasionali di Aeré Club (posso disiscrivermi in qualsiasi momento)». Le email di marketing sono la nostra newsletter e offerte occasionali sul nostro Abbonamento, come lo sconto di compleanno (punto 5.8 delle Condizioni); non inviamo pubblicità di terzi. Gli avvisi di Deal fanno parte del Servizio e non sono marketing.
  2. Un consenso al marketing prestato alla registrazione ha effetto quando conferma il Suo indirizzo email; non è inviata una conferma separata. Una richiesta di newsletter nel riquadro del codice di benvenuto ha effetto solo dopo che ha cliccato sul link di conferma entro 7 giorni (punto 3.7).
  3. Ogni email di marketing riporta il nostro indirizzo di invio, un oggetto che ne descrive il contenuto, il nostro indirizzo postale e un link di disiscrizione.
  4. Può revocare il consenso in qualsiasi momento nelle impostazioni dell'Account o con un clic da qualsiasi email di marketing, senza accedere. La revoca ha effetto immediato e comunque entro dieci giorni lavorativi. Non pregiudica la liceità del trattamento precedente né l'invio di messaggi di servizio.

6. Destinatari

I seguenti responsabili del trattamento trattano dati personali per nostro conto:

  1. Non vendiamo né cediamo in locazione dati personali.
  2. Stripe tratta inoltre alcuni dati di pagamento come titolare autonomo, ad esempio per prevenire le frodi, secondo la propria informativa. Se nel modulo di pagamento sceglie un metodo diverso dalla carta, come PayPal o Klarna, il relativo fornitore tratta i Suoi dati come titolare autonomo secondo la propria informativa. Se accede con Google, Google agisce secondo le proprie condizioni.
  3. Telegram, se lo collega, riceve l'identificativo della chat e il testo di ogni avviso e di ogni risposta del nostro bot e li tratta come titolare autonomo secondo la propria informativa. Telegram è collegato solo dopo che il bot Le ha mostrato l'avviso di trasferimento descritto nella sezione 7 e Lei lo ha accettato. Ogni avviso contiene la tratta (due nomi di città), la classe, il mese di viaggio, la tariffa e la valuta, un valore di confronto, il numero di scali, un avvertimento di possibile errore di prezzo ove applicabile, un link a una fotografia della destinazione sul nostro Sito, che i server di Telegram scaricano, e un link al Deal. Il Suo nome apre gli avvisi e le risposte del bot solo se ha collegato Telegram dopo aver accettato la versione dell'avviso che lo menziona. L'identificativo della chat è cancellato quando invia /stop, scollega Telegram nelle impostazioni dell'Account o cancella l'Account. Tramite Telegram non viene inviato marketing.
  4. Il Partner rilevante per il Suo Abbonamento (punto 3.10) riceve i rendiconti mensili, che La identificano solo tramite pseudonimo, e li usa come destinatario autonomo per verificare e fatturare quanto gli dobbiamo. Trattiamo questi rendiconti come dati personali, perché possiamo collegare uno pseudonimo a un Account. Se nessun Partner è rilevante, nessun Partner riceve dati su di Lei.
  5. Comunichiamo dati personali ad autorità giudiziarie, autorità di controllo o forze dell'ordine quando la legge lo richiede e quando è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.
  6. Se l'impresa è venduta o riorganizzata, i dati personali possono passare all'acquirente. La informeremo prima che ai Suoi dati si applichi un'informativa diversa.

7. Trasferimenti al di fuori del SEE

  1. Resend conserva i dati dell'account, i metadati dei messaggi e i log negli Stati Uniti, qualunque sia la regione di invio selezionata. Gli indirizzi email a cui inviamo, il nome usato nei saluti e i relativi metadati di recapito sono quindi trasferiti negli Stati Uniti.
  2. Gli altri responsabili della sezione 6 sono servizi globali la cui infrastruttura e assistenza si estendono fuori dal SEE, compresi gli Stati Uniti. Consideriamo il loro trattamento come comportante un trasferimento.
  3. I trasferimenti ai responsabili si basano sulle clausole contrattuali tipo della Commissione europea incorporate nell'accordo sul trattamento dei dati di ciascun fornitore e, se il fornitore è certificato, anche sul Data Privacy Framework UE-USA.
  4. Telegram opera al di fuori del SEE, e il trasferimento a Telegram non è coperto da clausole contrattuali tipo né da una decisione di adeguatezza. Si basa sul Suo consenso esplicito ai sensi dell'articolo 49, paragrafo 1, lettera a, del GDPR. Prima di collegare la chat, il bot mostra un avviso che indica cosa viene trasferito (l'identificativo della chat, il Suo nome e il contenuto di ogni avviso e risposta), che Telegram opera fuori dal SEE senza tali garanzie, i possibili rischi (tutela inferiore a quella del GDPR, accesso da parte di autorità pubbliche, assenza di mezzi efficaci per far valere i Suoi diritti), che il rifiuto non ha conseguenze perché ogni avviso è inviato anche per email, e che il consenso può essere revocato in qualsiasi momento con /stop o nelle impostazioni dell'Account. Senza la Sua accettazione nulla viene collegato. La revoca non incide sui trasferimenti precedenti né sui messaggi già conservati da Telegram.
  5. Se il Partner rilevante per il Suo Abbonamento è stabilito fuori dal SEE in un Paese privo di decisione di adeguatezza, i rendiconti sono trasferiti sulla base delle clausole contrattuali tipo per i trasferimenti tra titolari incluse nel nostro accordo con tale Partner.
  6. Una copia delle garanzie è disponibile su richiesta a privacy@aereclub.com.

8. Conservazione

  1. I dati che non possono essere cancellati subito, come quelli contenuti in copie di backup cifrate, sono esclusi da ogni ulteriore uso e cancellati alla rotazione dei backup.

9. Processi decisionali automatizzati e profilazione

  1. I Deal sono selezionati e pubblicati in modo automatizzato, senza trattare dati personali. Le Sue preferenze filtrano solo i Deal pubblicati. Non effettuiamo profilazione nei Suoi confronti.
  2. La verifica dell'età è una decisione automatizzata ai sensi dell'articolo 22 del GDPR: una data di nascita che indica un'età inferiore a 18 anni comporta il rifiuto e la cancellazione dell'Account senza intervento umano. Si basa solo sulla data da Lei indicata ed è necessaria per la conclusione del contratto (articolo 22, paragrafo 2, lettera a). Può contestarla e ottenere l'intervento umano scrivendo a support@aereclub.com.
  3. Non adottiamo altre decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona.

10. I Suoi diritti

  1. Ha il diritto di accesso ai Suoi dati e di ottenerne copia, di rettifica, di cancellazione, di limitazione del trattamento e di portabilità, nonché di opporsi, per motivi connessi alla Sua situazione particolare, al trattamento basato su interessi legittimi. Può opporsi al marketing diretto in qualsiasi momento senza motivazione.
  2. Può revocare un consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (email di marketing: sezione 5; Telegram: sezione 7).
  3. Può modificare nome e cognome nelle impostazioni dell'Account. La data di nascita è rettificata su richiesta inviata a support@aereclub.com.
  4. Può cancellare il Suo Account in qualsiasi momento nelle impostazioni dell'Account. La pagina di cancellazione indica cosa viene cancellato e cosa conservato. Dopo la cancellazione inviamo una conferma all'indirizzo dell'Account da mail.aereclub.com; conserviamo l'indirizzo solo fino all'invio della conferma o all'abbandono dei tentativi di invio. La sezione 10 delle Condizioni disciplina un Abbonamento in corso.
  5. Invii le richieste a privacy@aereclub.com o support@aereclub.com. Rispondiamo entro un mese; per richieste complesse il termine può essere prorogato fino a due ulteriori mesi, di cui La informiamo entro il primo mese. Le richieste sono gratuite.
  6. Ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro dell'UE in cui risiede abitualmente, lavora o si è verificata la presunta violazione. L'autorità competente per noi è il Presidente dell'Ufficio per la protezione dei dati personali della Polonia (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Polonia, uodo.gov.pl.

11. Utenti negli Stati Uniti

  1. Non abbiamo società, uffici o rappresentanti negli Stati Uniti. Gli utenti negli Stati Uniti hanno i diritti indicati nella sezione 10.
  2. Non vendiamo informazioni personali né le condividiamo per pubblicità comportamentale tra contesti diversi, non le usiamo per pubblicità mirata né per profilazioni con effetti giuridici o analogamente significativi e non raccogliamo informazioni personali sensibili. Non raggiungiamo le soglie delle leggi statali statunitensi sulla privacy dei consumatori, come il California Consumer Privacy Act, che pertanto attualmente non si applicano a noi.
  3. Il Sito non risponde ai segnali «Do Not Track», perché non tracciamo gli utenti su siti web di terzi. A parte Stripe nella pagina di pagamento (sezione 5 dell'Informativa sui cookie), nessun terzo raccoglie tramite il Sito dati personali sulle Sue attività online.

12. Sicurezza

  1. Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui connessioni cifrate (HTTPS), hash delle password e controllo degli accessi a livello di riga nel database. I dati della carta non ci pervengono.
  2. Notifichiamo una violazione dei dati personali all'autorità di controllo e agli interessati quando lo richiedono gli articoli 33 e 34 del GDPR.

13. Siti web esterni

  1. Il link di prenotazione di un Deal apre una ricerca su un sito esterno di ricerca voli, dove si applicano l'informativa sulla privacy e i cookie di tale sito. Il link non contiene identificativi di affiliazione o di tracciamento, e non vediamo ciò che fa su quel sito. Gli altri link del Sito portano a siti disciplinati dalle informative dei rispettivi gestori.

14. Modifiche della presente informativa

  1. Possiamo modificare la presente informativa. La data di entrata in vigore indicata sopra identifica la versione in vigore. Comunichiamo per email o con un avviso ben visibile sul Sito ogni modifica che incida sostanzialmente sul trattamento dei Suoi dati personali.

15. Contatti

  1. Domande e richieste sulla protezione dei dati: privacy@aereclub.com. Richieste formali e altre questioni: support@aereclub.com. Richieste generali: info@aereclub.com. I tre indirizzi giungono alla stessa casella presidiata. Il nostro indirizzo postale è indicato nella sezione 1.

16. Versione linguistica che fa fede

  1. La presente versione italiana è una traduzione. Fa fede la versione inglese e, per le persone con residenza abituale in Polonia, la versione polacca. In caso di discordanza prevale la versione che fa fede.
  2. Ciò non La priva della tutela delle disposizioni imperative della legge del Paese di Sua residenza abituale né del diritto di avvalersi del testo italiano che Le è stato mostrato.