Articolo 1 – Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite jalaero.com (di seguito il Sito) è:

La presente Informativa spiega come JAL AERO raccoglie, utilizza, conserva, condivide e protegge i dati personali ai sensi del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR), e della legge francese sulla protezione dei dati modificata.

Si applica ai visitatori del Sito, potenziali clienti, clienti, fornitori, contatti professionali, destinatari, utilizzatori finali e a chiunque i cui dati siano trattati in relazione a un preventivo, ordine, pagamento, spedizione, reso o controllo di conformità.

Le informazioni relative esclusivamente a una persona giuridica non sono dati personali. Lo sono invece nome, e-mail professionale, numero di telefono e altre informazioni relative a un dipendente, amministratore, rappresentante, destinatario o collaboratore individuale identificabile.

Articolo 2 – Dati personali raccolti

2.1 Dati identificativi e di contatto

Quando un utente contatta JAL AERO, richiede un preventivo, crea un account, riceve un link di pagamento o effettua un ordine, JAL AERO può raccogliere:

• Nome e cognome
• Qualifica e ruolo professionale
• Nome della società o organizzazione
• Indirizzo di fatturazione
• Indirizzo di consegna
• Indirizzo e-mail
• Numero di telefono
• Lingua preferita
• Codice cliente o fornitore

2.2 Informazioni aziendali e professionali

Per le transazioni professionali, JAL AERO può raccogliere:

• Dati di registrazione della società
• Codici fiscali e partita IVA
• Numeri EORI o di identificazione doganale
• Recapiti professionali
• Identità e poteri della persona che agisce per la società
• Ordini d’acquisto e riferimenti interni del cliente
• Informazioni necessarie per valutare o aprire un conto cliente o fornitore professionale

2.3 Dati di preventivi e ordini

Per la gestione di preventivi, ricerca prodotti, ordini e post-vendita, JAL AERO può raccogliere:

• Richieste di preventivo e preventivi accettati
• Ordini d’acquisto e storico ordini
• Descrizioni e quantità dei prodotti
• Part number e dash number
• Numeri di serie, ove applicabile
• Condizione del prodotto richiesta
• Requisiti di certificazione e tracciabilità
• Riferimenti di velivolo, motore, attrezzatura o sistema, ove pertinente
• Requisiti e tempi di consegna
• Prezzi, sconti, tasse e spese di spedizione
• Fatture, note di credito e informazioni sui rimborsi
• Resi, richieste di garanzia e reclami
• Comunicazioni con JAL AERO

2.4 Dati di pagamento

I pagamenti sono elaborati tramite Monetico e gli istituti bancari coinvolti nella transazione.

JAL AERO può ricevere o conservare informazioni quali:

• L’importo della transazione
• La valuta
• I riferimenti dell’ordine e della transazione
• Data e ora del pagamento
• Lo stato del pagamento
• La categoria del mezzo di pagamento
• Gli esiti di autenticazione o prevenzione delle frodi
• Le informazioni necessarie per gestire un rimborso o una contestazione

JAL AERO non riceve né conserva il numero completo della carta, il codice di sicurezza o le credenziali complete di autenticazione bancaria.

2.5 Dati dei link di pagamento sicuri

Quando JAL AERO genera un link di pagamento personalizzato a seguito di un preventivo o di una trattativa sul prezzo, può trattare:

• L’identità del dipendente o dell’utente autorizzato che ha generato il link
• Il cliente o la società interessati
• L’importo e la valuta concordati
• La descrizione del prodotto o della transazione
• Il riferimento del preventivo, della fattura o commerciale
• Le date di creazione e scadenza del link
• Il token tecnico associato al link
• Lo stato di accesso, utilizzo e pagamento del link
• I log tecnici necessari a prevenire abusi o utilizzi ripetuti

Il token del link di pagamento serve solo a fornire un accesso temporaneo alla relativa transazione. Non deve essere considerato un identificativo permanente del cliente.

2.6 Dati di spedizione e dogana

Per la consegna in tutto il mondo e lo sdoganamento, JAL AERO può raccogliere:

• Identità e recapiti del destinatario
• Indirizzi di consegna e di destinazione finale
• Riferimenti del vettore e dello spedizioniere
• Numeri di tracciamento
• Prove di spedizione e consegna
• Dichiarazioni doganali e informazioni sulle merci
• Informazioni su importatore, esportatore ed EORI
• Paese di origine e di destinazione
• Incoterms e istruzioni di spedizione, ove applicabili
• Informazioni necessarie per le formalità di esportazione o importazione

2.7 Dati tecnici e di navigazione

All’accesso al Sito possono essere raccolti automaticamente dati tecnici:

• Indirizzo IP
• Tipo e versione del browser
• Sistema operativo e informazioni sul dispositivo
• Data e ora di accesso
• Pagine e funzioni consultate
• Informazioni di provenienza e navigazione
• Log di accesso, sicurezza ed errori
• Informazioni sul carrello e sulla sessione d’acquisto
• Preferenze sui cookie e sul consenso

2.8 Comunicazioni e documenti

JAL AERO può conservare e-mail, moduli di contatto, allegati, fotografie, certificati, documenti tecnici, documenti di consegna e altre informazioni fornite volontariamente in relazione a una richiesta o transazione.

2.9 Fonti dei dati

I dati personali possono essere ottenuti:

• Direttamente dall’interessato
• Dalla società o organizzazione che rappresenta
• Da un cliente, fornitore, destinatario o utilizzatore finale
• Da Monetico, banche e soggetti coinvolti nel pagamento
• Da vettori, spedizionieri, doganalisti e assicuratori
• Da fornitori, produttori, officine e prestatori tecnici
• Da registri delle imprese e fonti pubbliche ufficiali
• Da elenchi di sanzioni, embarghi e controllo delle esportazioni
• Da autorità pubbliche competenti

Articolo 3 – Dati aeronautici e di conformità

Articolo 4 – Finalità del trattamento

I dati personali sono raccolti e trattati per le seguenti finalità:

4.1 Preventivi e richieste precontrattuali

• Ricevere e analizzare le richieste di preventivo
• Identificare i ricambi o le attrezzature aeronautiche richiesti
• Verificare disponibilità, condizione e requisiti documentali
• Contattare i fornitori e reperire i prodotti
• Predisporre preventivi commerciali
• Negoziare prezzi, modalità di consegna e condizioni contrattuali
• Rispondere a domande tecniche e commerciali

4.2 Esecuzione del contratto di vendita

• Creare e gestire gli account cliente
• Elaborare ordini d’acquisto e ordini online
• Generare e gestire link di pagamento sicuri
• Elaborare e confermare i pagamenti
• Preparare, ispezionare e imballare i prodotti
• Gestire documentazione e tracciabilità dei prodotti
• Organizzare consegne nazionali e internazionali
• Fornire fatture e documenti di transazione
• Gestire resi, rimborsi, reclami e assistenza post-vendita

4.3 Dogana e conformità del commercio internazionale

• Espletare le formalità di esportazione e importazione
• Predisporre i documenti doganali
• Verificare destinazioni, destinatari e utilizzatori finali
• Effettuare controlli rispetto agli elenchi di sanzioni ed embarghi applicabili
• Valutare le restrizioni relative al prodotto e all’uso finale
• Richiedere o gestire autorizzazioni all’esportazione, ove necessario
• Prevenire sviamenti o riesportazioni illecite
• Rispondere a richieste legittime delle dogane e delle autorità competenti

4.4 Contabilità e conformità legale

• Emettere e conservare fatture e note di credito
• Tenere le scritture contabili e fiscali
• Gestire IVA e documentazione di esportazione
• Rispettare gli obblighi legali di conservazione
• Accertare, esercitare o difendere diritti in sede giudiziaria
• Rispondere a richieste vincolanti delle autorità

4.5 Gestione dei rapporti con clienti e fornitori

• Rispondere alle richieste
• Gestire la corrispondenza commerciale
• Gestire le anagrafiche di clienti e fornitori
• Monitorare preventivi, ordini e consegne
• Valutare le prestazioni dei fornitori e la conformità dei prodotti
• Prevenire ricambi contraffatti o documentati in modo errato

4.6 Funzionamento e sicurezza del Sito

• Far funzionare WordPress e WooCommerce
• Mantenere carrelli, account e sessioni d’acquisto
• Prevenire frodi e accessi non autorizzati
• Proteggere i link di pagamento e le sessioni utente
• Rilevare errori tecnici e attività dannose
• Mantenere log, backup e controlli di sicurezza
• Gestire le preferenze su cookie e consenso

4.7 Miglioramento dei servizi

• Migliorare prestazioni e usabilità del Sito
• Analizzare gli incidenti tecnici
• Produrre statistiche di audience ove consentito dalla legge
• Migliorare il servizio clienti e i processi commerciali

4.8 Comunicazioni commerciali

JAL AERO può inviare informazioni su ricambi aeronautici disponibili, servizi, preventivi e opportunità commerciali se il destinatario ha prestato il consenso o se la comunicazione è consentita su altra base giuridica.

Ogni destinatario può opporsi al marketing diretto in qualsiasi momento tramite il link di disiscrizione o contattando JAL AERO.

Articolo 5 – Basi giuridiche del trattamento

Ogni trattamento si fonda su un’adeguata base giuridica ai sensi del GDPR:

Articolo 6 – Tempi di conservazione

JAL AERO conserva i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti, fatti salvi i requisiti legali, contabili, fiscali, doganali, aeronautici, di sanzioni e di controllo delle esportazioni.

Al termine del periodo applicabile, i dati sono cancellati, anonimizzati o archiviati con accesso limitato quando la conservazione è richiesta per legge.

Articolo 7 – Destinatari dei dati

7.1 Accesso interno

I dati personali sono accessibili solo alle persone autorizzate che ne hanno bisogno per le loro mansioni, in particolare ai responsabili di:

• Vendite e gestione dei preventivi
• Ricerca prodotti e acquisti
• Preparazione ordini e logistica
• Rapporti con clienti e fornitori
• Contabilità e fatturazione
• Conformità e controlli all’esportazione
• Amministrazione e sicurezza del Sito
• Resi, reclami e post-vendita

7.2 Fornitori di servizi e partner commerciali

I dati personali possono essere condivisi, solo se necessario, con:

• Fornitori di hosting e manutenzione tecnica del Sito
• Fornitori che supportano l’ambiente WordPress e WooCommerce
• Monetico e gli istituti bancari coinvolti nei pagamenti
• Fornitori di e-mail e notifiche transazionali
• Vettori, spedizionieri e fornitori logistici
• Doganalisti e rappresentanti doganali
• Assicuratori del trasporto e del credito
• Fornitori, produttori, organizzazioni di riparazione e partner tecnici
• Fornitori di ispezione, certificazione e tracciabilità
• Fornitori di controlli su sanzioni ed esportazioni
• Commercialisti, revisori, consulenti legali e altri consulenti professionali

Tali destinatari ricevono solo le informazioni ragionevolmente necessarie al loro ruolo.

7.3 Vettori e autorità doganali

Per la consegna mondiale, i dati del destinatario e della spedizione possono essere comunicati a vettori, spedizionieri, doganalisti, autorità del paese di destinazione e altri soggetti coinvolti nelle formalità di esportazione, transito e importazione.

7.4 Fornitori e partner tecnici

Se necessario per reperire, identificare o documentare un prodotto, JAL AERO può condividere recapiti professionali e informazioni sulla transazione limitati con un fornitore, produttore, organizzazione di riparazione o partner tecnico.

7.6 Autorità pubbliche

I dati personali possono essere comunicati ad autorità giudiziarie, doganali, fiscali, finanziarie, aeronautiche, di sanzioni, di controllo delle esportazioni o ad altre autorità competenti quando richiesto dalla legge o necessario per accertare, esercitare o difendere diritti.

Articolo 8 – Trasferimenti internazionali di dati

8.1 Attività commerciale mondiale

JAL AERO fornisce ricambi aeronautici in tutto il mondo, salvo quando una destinazione, una parte, un prodotto o un uso previsto sia soggetto a un divieto o a una restrizione applicabile.

Le transazioni internazionali possono quindi richiedere l’invio di dati personali al di fuori dello Spazio economico europeo a clienti, destinatari, utilizzatori finali, vettori, spedizionieri, doganalisti, fornitori, banche, assicuratori o autorità competenti.

8.2 Trasferimenti necessari a una transazione

Quando un cliente richiede una consegna al di fuori dello Spazio economico europeo, alcuni trasferimenti possono essere necessari per eseguire il contratto, consegnare l’ordine, completare le procedure doganali o adempiere agli obblighi di legge.

8.3 Trasferimenti a fornitori di servizi

Quando un fornitore tratta dati personali al di fuori dello Spazio economico europeo, JAL AERO verifica, ove richiesto, l’esistenza di un meccanismo di trasferimento adeguato, quale:

• Una decisione di adeguatezza della Commissione europea
• Clausole contrattuali tipo adottate dalla Commissione europea
• Norme vincolanti d’impresa
• Una certificazione o un codice di condotta riconosciuti
• Un altro meccanismo o una deroga previsti dal GDPR

8.4 Garanzie aggiuntive

Ove opportuno, JAL AERO o i suoi fornitori possono adottare garanzie contrattuali, tecniche od organizzative aggiuntive, tra cui restrizioni di accesso, cifratura, minimizzazione dei dati e tempi di conservazione limitati.

8.5 Ulteriori informazioni

Chiunque può richiedere informazioni sulle garanzie applicabili a un trasferimento internazionale che lo riguarda scrivendo a info@jalaero.com.

Articolo 9 – Cookie e tracciatori

9.1 Definizione

Un cookie è un piccolo file di testo o un tracciatore analogo memorizzato o letto sul dispositivo dell’utente durante la visita di un sito.

9.2 Cookie strettamente necessari

Possono essere utilizzati cookie strettamente necessari per:

• Far funzionare WordPress e WooCommerce
• Mantenere un carrello e una sessione d’acquisto
• Aprire ed elaborare link di pagamento sicuri
• Mantenere una sessione utente autenticata
• Proteggere moduli e transazioni
• Prevenire frodi e attività dannose
• Ricordare le preferenze sui cookie

Questi cookie non richiedono il consenso preventivo quando sono necessari per un servizio espressamente richiesto dall’utente.

9.3 Cookie di pagamento

Monetico, gli istituti bancari e i servizi di autenticazione 3D Secure possono utilizzare cookie o identificativi tecnici necessari per avviare, autenticare, proteggere e completare un pagamento.

9.4 Misurazione dell’audience e cookie facoltativi

Se vengono attivati servizi facoltativi di analisi, funzionali, pubblicitari o social, i relativi cookie sono utilizzati solo alle condizioni descritte nella Cookie policy e previo consenso ove richiesto.

9.5 Gestione delle preferenze

Lo strumento di gestione dei cookie consente di accettare, rifiutare o personalizzare i cookie non essenziali e di modificare le scelte in seguito.

Il rifiuto dei cookie non essenziali non impedisce l’accesso al Sito, le richieste di preventivo né il completamento di un ordine.

9.6 Cookie policy dedicata

Ulteriori informazioni sono disponibili nella Cookie policy.

Articolo 10 – Servizi di terzi

Il Sito e l’attività commerciale di JAL AERO si basano su servizi forniti da terzi. Questi fornitori possono trattare dati personali su istruzione di JAL AERO o, in alcuni casi, come titolari autonomi.

10.1 Hosting del Sito

Il Sito è ospitato da OVH SAS. I servizi di hosting e infrastruttura possono trattare log tecnici, indirizzi IP, backup e dati necessari al funzionamento e alla sicurezza del Sito.

10.2 WordPress e WooCommerce

Il Sito utilizza WordPress e WooCommerce per la gestione dei contenuti, gli account cliente, il carrello, gli ordini e il pagamento.

I plugin utilizzati con questi sistemi trattano solo i dati necessari alla loro funzione tecnica.

10.3 Monetico

Le transazioni con carta sono elaborate tramite Monetico.

Monetico e gli istituti bancari coinvolti possono trattare dati di pagamento, autenticazione, dispositivo, prevenzione frodi e transazione in base ai propri obblighi legali e regolamentari.

10.4 Vettori e fornitori logistici

Vettori, spedizionieri e doganalisti trattano i dati del destinatario, di contatto, di spedizione, di tracciamento e doganali per trasportare e consegnare gli ordini.

10.5 Fornitori e partner aeronautici

Fornitori, produttori, organizzazioni di riparazione, fornitori di ispezione e partner aeronautici possono ricevere informazioni limitate necessarie a reperire, identificare, documentare, ispezionare o restituire un prodotto.

10.6 Servizi di conformità

JAL AERO può utilizzare banche dati pubbliche o fornitori specializzati per verificare informazioni societarie, sanzioni, embarghi, restrizioni all’esportazione, utilizzatori finali e altre informazioni di conformità.

10.7 Misurazione dell’audience

Se è attivo un servizio di misurazione dell’audience, è utilizzato secondo la sua configurazione effettiva e solo previo consenso ove richiesto.

10.8 Siti esterni

Il Sito può contenere link a siti di terzi. JAL AERO non controlla le loro pratiche sulla privacy; gli utenti devono consultare l’informativa del gestore interessato.

Articolo 11 – Diritti degli interessati

Alle condizioni e nei limiti previsti dalla legge, gli interessati dispongono dei seguenti diritti:

11.1 Diritto di accesso

Chiunque può ottenere conferma che JAL AERO tratti o meno dati che lo riguardano e richiedere l’accesso a tali dati e alle informazioni sul trattamento.

11.2 Diritto di rettifica

Chiunque può chiedere la rettifica dei dati inesatti e l’integrazione di quelli incompleti.

11.3 Diritto alla cancellazione

Chiunque può chiedere la cancellazione dei propri dati nei casi previsti dalla legge.

Questo diritto non obbliga JAL AERO a cancellare dati che devono essere conservati per finalità contabili, fiscali, doganali, di sanzioni, di controllo delle esportazioni, contrattuali o di difesa in giudizio.

11.4 Diritto di limitazione

Chiunque può chiedere la limitazione temporanea dell’uso dei propri dati nei casi previsti dalla legge.

11.5 Diritto alla portabilità

Ove applicabile, chiunque può ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e chiederne la trasmissione a un altro titolare se tecnicamente fattibile.

11.6 Diritto di opposizione

Chiunque può opporsi, per motivi connessi alla propria situazione particolare, a un trattamento basato sul legittimo interesse di JAL AERO.

Chiunque può opporsi al marketing diretto in qualsiasi momento e senza motivazione.

11.7 Revoca del consenso

Se il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato in precedenza.

11.8 Diritti relativi alle decisioni automatizzate

Chiunque ha diritto a non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o significativi analoghi, salvo nei casi consentiti dalla legge e con garanzie adeguate.

Strumenti automatizzati possono segnalare rischi di frode, sanzioni o conformità. Ove richiesto, una decisione significativa è esaminata da una persona autorizzata prima di qualsiasi misura definitiva.

11.9 Disposizioni post mortem

Se si applica il diritto francese, chiunque può definire disposizioni sulla conservazione, cancellazione e comunicazione dei propri dati dopo il decesso.

11.10 Esercizio dei diritti

Le richieste possono essere inviate:

• Via e-mail: info@jalaero.com
• Per posta: JAL AERO, 13 A rue des Châtaigniers, 44690 Château-Thébaud, Francia

La richiesta deve indicare chiaramente il diritto esercitato e fornire le informazioni necessarie per individuare i dati.

JAL AERO risponde senza ingiustificato ritardo e di norma entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi, ove consentito, in ragione della complessità o del numero delle richieste. L’interessato è informato di eventuali proroghe entro il primo mese.

Una prova d’identità può essere richiesta solo in caso di ragionevoli dubbi sull’identità del richiedente.

11.11 Reclamo alla CNIL

Chi ritiene che il trattamento dei propri dati violi la normativa applicabile può proporre reclamo a:

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Francia
Sito: www.cnil.fr

Articolo 12 – Sicurezza dei dati

12.1 Misure generali di sicurezza

JAL AERO adotta misure tecniche e organizzative proporzionate alla natura dei dati, alle finalità del trattamento e ai rischi individuati.

Tali misure possono comprendere:

• Cifratura SSL o TLS delle comunicazioni con il Sito
• Accesso limitato ai sistemi amministrativi e commerciali
• Account utente individuali e controlli di accesso
• Autenticazione forte e gestione delle password
• Aggiornamenti di sicurezza e manutenzione tecnica
• Firewall del Sito e protezione dal malware
• Registrazione e monitoraggio delle operazioni sensibili
• Backup e procedure di ripristino
• Infrastruttura di hosting sicura
• Minimizzazione dei dati e conservazione limitata
• Obblighi di riservatezza per il personale autorizzato e i fornitori

12.2 Sicurezza dei pagamenti

I dati completi della carta sono inseriti ed elaborati nell’ambiente di pagamento sicuro gestito da Monetico e dagli istituti bancari interessati.

JAL AERO limita il trattamento relativo ai pagamenti alle informazioni di transazione necessarie per identificare l’ordine, verificare lo stato del pagamento, effettuare rimborsi e gestire le contestazioni.

12.3 Sicurezza dei link di pagamento

I link di pagamento sicuri possono usare token temporanei, casuali e limitati. JAL AERO può applicare scadenze, restrizioni di uso singolo, log di accesso e controlli a livello di account per ridurre il rischio di uso non autorizzato.

I destinatari non devono pubblicare né inoltrare un link di pagamento a persone non autorizzate.

12.4 Misure organizzative

L’accesso ai dati personali è limitato in base alle responsabilità professionali e alle esigenze operative.

JAL AERO richiede ai fornitori interessati di applicare adeguate misure di sicurezza e riservatezza quando trattano dati per suo conto.

12.5 Violazioni dei dati

In caso di violazione dei dati personali, JAL AERO indaga sull’incidente, adotta ragionevoli misure correttive e notifica la CNIL e gli interessati quando richiesto dalla legge.

Articolo 13 – Minori

Il Sito e i prodotti e servizi di JAL AERO sono destinati principalmente a professionisti dell’aviazione, aziende e adulti in grado di stipulare contratti.

JAL AERO non richiede consapevolmente informazioni commerciali, di pagamento, aeronautiche o di conformità all’esportazione a minori che agiscono autonomamente.

Un minore non deve creare un account, richiedere un preventivo, fornire dati di pagamento o effettuare un ordine senza l’autorizzazione e la supervisione richieste dalla legge.

Se un genitore o rappresentante legale ritiene che un minore abbia fornito dati personali senza adeguata autorizzazione, può contattare JAL AERO affinché la situazione sia esaminata e i dati cancellati ove giuridicamente opportuno.

Articolo 14 – Modifiche alla presente Informativa

JAL AERO può modificare la presente Informativa per tenere conto di cambiamenti normativi, indicazioni delle autorità, attività commerciale, funzionalità del Sito, sistemi di pagamento, modalità di spedizione internazionale o fornitori tecnici.

Se una modifica sostanziale incide sull’uso dei dati personali, JAL AERO può informare tramite un avviso sul Sito, un’interfaccia di consenso aggiornata o un’e-mail, ove opportuno.

La data dell’ultimo aggiornamento è indicata in cima al presente documento.

Articolo 15 – Contatti

Per qualsiasi domanda sulla presente Informativa o sull’esercizio dei diritti, contattare:

JAL AERO gestisce le richieste con diligenza e risponde entro i termini previsti dalla normativa applicabile sulla protezione dei dati.