Informativa sulla privacy

Versione 3.0 · 21.07.2026 

Premessa

FLIBTRAVEL International S.A. (di seguito "Flibco", "noi", "ci" o "nostro") mette a disposizione l'applicazione mobile di Flibco (l'"App"), tramite la quale è possibile prenotare e gestire servizi di navetta aeroportuale e di trasferimento Door2Gate. Con la presente informativa sulla privacy vi informiamo in modo trasparente su come vengono trattati i vostri dati personali quando installate e utilizzate l'App, nonché sui vostri diritti (in particolare ai sensi degli articoli 13 e 14 del GDPR).

La presente informativa sulla privacy ha una struttura modulare. Comprende una parte generale contenente informazioni applicabili a qualsiasi trattamento di dati personali (Parte 1), e una parte speciale il cui contenuto riguarda unicamente l'utilizzo dell'App (Parte 2).

Parte 1 – Informazioni generali

1.1 Definizione dei termini

La presente informativa sulla privacy si basa sulle seguenti definizioni contenute nell'articolo 4 del GDPR. Qualora interagiate con la nostra entità britannica, si applicano le corrispondenti definizioni previste dallo UK GDPR.

• Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile (l'"interessato"), quale un nome, un numero di identificazione, dati relativi all'ubicazione o un identificativo online (art. 4, par. 1, GDPR).
• Trattamento: qualsiasi operazione compiuta su dati personali, con o senza l'ausilio di processi automatizzati, come la raccolta, la conservazione, l'utilizzo, la comunicazione o la cancellazione (art. 4, par. 2, GDPR).
• Titolare del trattamento: la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (art. 4, par. 7, GDPR).
• Responsabile del trattamento: la persona fisica o giuridica che tratta dati personali per conto del titolare del trattamento (art. 4, par. 8, GDPR).
• Terzo: qualsiasi persona o organismo diverso dall'interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate al trattamento dei dati sotto la loro autorità diretta (art. 4, par. 10, GDPR).
• Consenso: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso al trattamento dei dati personali che lo riguardano (art. 4, par. 11, GDPR).

1.2 Nome e indirizzo del titolare del trattamento

Il titolare del trattamento dei dati personali descritto nella presente informativa sulla privacy (art. 4, par. 7, GDPR) è:

FLIBTRAVEL International S.A. 4, rue Laangwiss, L-4940 Bascharage, Lussemburgo Numero di registrazione B177392 E-mail: [email protected]

1.3 Dati di contatto del Responsabile della protezione dei dati

Il nostro Responsabile della protezione dei dati è a vostra disposizione per rispondere alle vostre domande e funge da referente per tutte le questioni relative alla protezione dei dati:

FLIBTRAVEL International S.A., all'attenzione del Responsabile della protezione dei dati 4, rue Laangwiss, L-4940 Bascharage, Lussemburgo E-mail: [email protected]

1.4 Base giuridica del trattamento dei dati

Il trattamento dei dati personali è consentito qualora sussista almeno una delle seguenti basi giuridiche:

• Art. 6, par. 1, lett. a) GDPR – l'interessato ha espresso il consenso al trattamento per una o più finalità specifiche;
• Art. 6, par. 1, lett. b) GDPR – il trattamento è necessario all'esecuzione di un contratto o all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato;
• Art. 6, par. 1, lett. c) GDPR – il trattamento è necessario per adempiere un obbligo legale (ad esempio un obbligo legale di conservazione);
• Art. 6, par. 1, lett. d) GDPR – il trattamento è necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica;
• Art. 6, par. 1, lett. f) GDPR – il trattamento è necessario per il perseguimento del legittimo interesse nostro o di terzi, a condizione che non prevalgano gli interessi o i diritti fondamentali dell'interessato.

Per i trattamenti da noi effettuati, indichiamo nella Parte 2 la base giuridica applicabile. Un trattamento può fondarsi su più di una base giuridica.

1.5 Categorie di destinatari

A determinate condizioni, trasmettiamo i vostri dati personali a entità del gruppo Flibco, o ne riceviamo da queste, nella misura consentita. Come qualsiasi azienda delle nostre dimensioni, ci avvaliamo inoltre di fornitori di servizi e partner esterni in Lussemburgo e all'estero, ad esempio:

• vettori che eseguono i servizi di trasporto prenotati;
• fornitori di servizi (IT) e di hosting;
• istituti finanziari e prestatori di servizi di pagamento;
• partner di vendita e distribuzione;
• fornitori di servizi clienti (interni/esterni);
• altri partner coinvolti nella nostra attività aziendale (ad esempio revisori contabili, banche, assicuratori, avvocati, autorità di controllo).

I fornitori di servizi che agiscono come responsabili del trattamento per nostro conto sono vincolati da un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR e devono attuare misure tecniche e organizzative adeguate. Trasmettiamo dati personali ad autorità e istituzioni pubbliche laddove sussista un corrispondente obbligo o autorizzazione legale. Le categorie di destinatari per ciascuna attività di trattamento sono specificate nella Parte 2.

1.6 Trasferimento di dati personali verso paesi terzi

Nell'ambito dei nostri rapporti commerciali, i vostri dati personali possono essere trasferiti a destinatari situati al di fuori dello Spazio economico europeo (SEE) o, nel caso di trattamento nel Regno Unito, al di fuori del Regno Unito (paesi terzi). In tal caso, forniremo i dettagli nella relativa sezione della Parte 2.

La Commissione europea ha stabilito, mediante decisioni di adeguatezza, che alcuni paesi terzi offrono un livello adeguato di protezione dei dati. Qualora i dati personali vengano trasferiti verso un paese terzo non coperto da una decisione di adeguatezza, garantiamo un livello adeguato di protezione mediante garanzie appropriate, in particolare le clausole contrattuali tipo della Commissione europea, l'International Data Transfer Agreement (IDTA) britannico o l'addendum britannico alle clausole contrattuali tipo dell'UE, norme vincolanti d'impresa, oppure certificazioni e codici di condotta riconosciuti. Laddove necessario per la vostra prenotazione, il trasferimento dei dati richiesti è consentito ai sensi dell'art. 49, par. 1, lett. b) GDPR.

1.7 Durata di conservazione e cancellazione

Il periodo di conservazione dei vostri dati personali dipende dalla finalità per cui li trattiamo; i dati vengono conservati solo per il tempo necessario al raggiungimento di tale finalità. Laddove sia indicato un periodo di conservazione specifico, questo è riportato nella Parte 2. In assenza di un periodo esplicito, i vostri dati personali vengono cancellati o bloccati non appena viene meno la finalità o la base giuridica della loro conservazione. La conservazione può protrarsi oltre tale periodo laddove ciò sia richiesto da obblighi legali di conservazione o in caso di controversia legale effettiva o imminente.

1.8 Processo decisionale automatizzato (incluso il profiling)

Non effettuiamo alcun processo decisionale automatizzato relativo alle persone fisiche, incluso il profiling, ai sensi dell'art. 22 GDPR, che produca effetti giuridici nei vostri confronti o che incida in modo analogo significativamente sulla vostra persona.

1.9 Assenza dell'obbligo di fornire dati personali

Di norma, non subordiniamo la conclusione di un contratto alla previa fornitura di dati personali da parte vostra, e in linea di principio non sussiste alcun obbligo legale o contrattuale di fornirci i vostri dati personali. Tuttavia, potremmo non essere in grado di fornire determinati servizi, in tutto o in parte, qualora non forniate i dati necessari a tale scopo.

1.10 Obbligo legale di trasmettere determinati dati

In determinate circostanze, potremmo essere soggetti a uno specifico obbligo legale di fornire dati personali a terzi, in particolare ad autorità pubbliche.

1.11 Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati da manipolazioni accidentali o intenzionali, da perdita o distruzione parziale o totale, nonché da accessi non autorizzati da parte di terzi (ad esempio la crittografia delle trasmissioni), tenendo conto dello stato dell'arte, dei costi di attuazione, nonché della natura, dell'ambito, del contesto e delle finalità del trattamento, oltre che dei rischi connessi. Le nostre misure di sicurezza vengono costantemente migliorate in linea con l'evoluzione tecnologica.

1.12 I vostri diritti

Potete far valere i vostri diritti in qualità di interessati in qualsiasi momento, in particolare contattandoci ai recapiti indicati alla clausola 1.2 o 1.3. Ai sensi del GDPR / UK GDPR avete i seguenti diritti:

• Diritto di accesso (art. 15) – ottenere informazioni sui dati personali che trattiamo che vi riguardano e una copia degli stessi;
• Diritto di rettifica (art. 16) – ottenere la rettifica dei dati inesatti e l'integrazione dei dati incompleti;
• Diritto alla cancellazione (art. 17) – ottenere la cancellazione dei vostri dati personali qualora sussistano le relative condizioni;
• Diritto di limitazione del trattamento (art. 18);
• Diritto alla portabilità dei dati (art. 20) – ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Diritto di opposizione (art. 21) – opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, a un trattamento fondato sull'art. 6, par. 1, lett. f); e opporvi in qualsiasi momento al trattamento per finalità di marketing diretto (art. 21, par. 2);
• Diritto di revocare il consenso (art. 7, par. 3) – revocare il consenso in qualsiasi momento, con effetto per il futuro, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Diritto di proporre reclamo. Avete il diritto di proporre reclamo presso un'autorità di controllo in materia di protezione dei dati.

Qualora i vostri dati personali siano trattati ai sensi del GDPR dell'UE (ossia in relazione alle nostre attività nell'UE/SEE), potete proporre reclamo presso un'autorità di controllo. L'autorità di controllo capofila per FLIBTRAVEL International S.A. è:

• Lussemburgo (capofila): Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Lussemburgo.

Se vi trovate nel Regno Unito (per cui i vostri dati personali sono trattati ai sensi dello UK GDPR), potete invece proporre reclamo presso l'Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.

• Reclamo diretto presso di noi (solo Regno Unito). Se vi trovate nel Regno Unito, ai sensi della Section 164A del Data Protection Act 2018 (come modificato dal Data (Use and Access) Act 2025) avete il diritto di presentare un reclamo in materia di protezione dei dati direttamente a noi prima di rivolgervi all'ICO. Potete farlo scrivendo a [email protected] o per posta all'indirizzo indicato alla clausola 1.2. Confermeremo la ricezione entro 30 giorni, esamineremo il reclamo senza indebito ritardo e vi informeremo dell'esito, nonché del vostro diritto, tuttora sussistente, di rivolgervi all'ICO.

Parte 2 – Informazioni speciali: utilizzo dell'App

Tramite l'App potete prenotare e gestire servizi di trasporto. Raccogliamo, conserviamo e trattiamo dati personali quando installate e utilizzate l'App, come descritto di seguito.

2.1 Fornitura dell'App

Per motivi tecnici, i dati vengono scambiati tra l'App e i nostri sistemi server affinché possiamo fornire l'App e garantirne la stabilità e la sicurezza. A tal fine vengono trattati i seguenti dati di accesso: indirizzo IP; data e ora della richiesta; differenza di fuso orario rispetto al GMT; contenuto della richiesta; stato di accesso/codice di stato HTTP; volume di dati trasferiti; il sito web di provenienza; browser; sistema operativo e relativa interfaccia; lingua e versione dell'App; nome del vostro dispositivo mobile; lingua, regione e versione del dispositivo mobile; nonché, ove applicabile, un identificativo pubblicitario (facoltativo).

Ci avvaliamo di fornitori di servizi IT in qualità di responsabili del trattamento per l'hosting dell'App e per l'analisi statistica dei dati di accesso. La base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nel mettere l'App a vostra disposizione in modo adeguato e sicuro.

2.2 Autorizzazioni di accesso

L'App richiede l'accesso a determinate funzioni e interfacce del vostro dispositivo mobile. Dovete concedere all'App le relative autorizzazioni; il sistema di autorizzazione dipende dal vostro sistema operativo. Senza le autorizzazioni richieste, potrebbero essere disponibili solo funzionalità limitate dell'App.

Tutti i dispositivi. L'App richiede una connessione internet per scambiare dati con i nostri sistemi server. La ricezione delle notifiche in background deve essere abilitata per mantenere aggiornate le informazioni relative alla vostra prenotazione.

Dati di localizzazione. Se concedete la relativa autorizzazione, i vostri dati di localizzazione vengono trattati (facoltativo) per fornirvi informazioni di viaggio essenziali (ad esempio orari di arrivo, opzioni di trasferimento) durante il vostro viaggio. L'App vi notificherà, ad esempio, quando vi state avvicinando alla vostra destinazione o al punto di trasferimento. La base giuridica è l'art. 6, par. 1, lett. a) GDPR; la conservazione e l'accesso alle informazioni sul vostro dispositivo si basano sul vostro consenso ai sensi della pertinente attuazione nazionale della direttiva ePrivacy (LU/BE/IT) e, nel Regno Unito, della Regulation 6 PECR. Potete revocare il vostro consenso in qualsiasi momento revocando l'autorizzazione di localizzazione nelle impostazioni del vostro dispositivo.

Calendario (Android). Sui dispositivi Android potete attivare l'accesso al vostro calendario per aggiungervi le prenotazioni (facoltativo).

Notifiche (Apple iOS). Sui dispositivi Apple iOS potete attivare la ricezione di notifiche push (facoltativo).

2.3 Moduli di contatto

Quando utilizzate un modulo di contatto nell'App o ci contattate via e-mail, trattiamo i dati che ci trasmettete (ad esempio nome, indirizzo, indirizzo e-mail, momento dell'invio e oggetto della vostra richiesta) al fine di gestire la vostra richiesta. La base giuridica è l'art. 6, par. 1, lett. b) GDPR per le richieste connesse a un contratto, e altrimenti l'art. 6, par. 1, lett. f) GDPR (il nostro legittimo interesse a gestire le richieste). Conserviamo inoltre i dati di contatto e l'indirizzo IP pertinente per adempiere ai nostri obblighi di responsabilizzazione e garantire la sicurezza dei nostri sistemi (art. 6, par. 1, lett. c) o f) GDPR). Ci avvaliamo di fornitori di servizi clienti in qualità di responsabili del trattamento.

2.4 Prenotazione, fornitura ed erogazione dei servizi di trasporto

Quando prenotate servizi di navetta aeroportuale o di trasferimento Door2Gate tramite l'App, raccogliamo, conserviamo e trattiamo le seguenti categorie di dati personali: indirizzo e-mail; nome e cognome; indirizzo di fatturazione; l'indirizzo di prelievo/consegna che indicate per il servizio Door2Gate; itinerario e codice di prenotazione; dati di pagamento; numero di telefono (facoltativo, per le notifiche relative a ritardi o modifiche); canale di prenotazione (sito web o App); nonché la vostra accettazione dei termini e condizioni applicabili. Questi dati vengono trattati ai fini della prenotazione, fornitura ed erogazione dei servizi di trasporto, incluso il servizio clienti, e per adempiere a obblighi legali. La base giuridica è l'art. 6, par. 1, lett. b) e c) GDPR.

Qualora necessitiate di assistenza speciale (ad esempio assistenza con sedia a rotelle), le relative informazioni possono costituire una categoria particolare di dati personali e vengono trattate sulla base del vostro consenso esplicito ai sensi dell'art. 9, par. 2, lett. a) GDPR, in combinato disposto con l'art. 6, par. 1, lett. a) GDPR.

Laddove la fornitura di un servizio di trasporto transfrontaliero lo richieda, potremmo essere tenuti a trasmettere determinati dati identificativi alle autorità competenti. La base giuridica per tale trasmissione è l'art. 6, par. 1, lett. c) GDPR.

Per l'elaborazione dei pagamenti ci avvaliamo di prestatori di servizi di pagamento esterni. Questi agiscono come titolari del trattamento autonomi per il trattamento dei dati di pagamento necessari.

2.5 Consigli sui prodotti

Nella misura consentita, potremmo utilizzare l'indirizzo e-mail ottenuto in relazione alla vostra prenotazione per inviarvi via e-mail offerte relative ai nostri prodotti simili. La base giuridica è l'art. 6, par. 1, lett. f) GDPR (in combinato disposto con la relativa attuazione nazionale dell'articolo 13 della direttiva ePrivacy / "soft opt-in"). Potete opporvi in qualsiasi momento e gratuitamente a tale utilizzo del vostro indirizzo e-mail, tramite il link di annullamento dell'iscrizione o contattandoci.

2.6 Newsletter

Se vi iscrivete alla nostra newsletter, vi chiediamo di prestare il consenso al trattamento dei vostri dati (indirizzo e-mail, nome) al fine di inviarvi regolarmente la nostra newsletter. Utilizziamo la procedura di double opt-in: dopo l'iscrizione inviamo un'e-mail di conferma e, se non confermate entro 24 ore, i vostri dati vengono bloccati e automaticamente cancellati dopo un mese. La base giuridica è l'art. 6, par. 1, lett. a) GDPR. Conserviamo inoltre gli indirizzi IP utilizzati e i momenti di iscrizione e conferma per dimostrare il consenso (art. 6, par. 1, lett. f) GDPR). Potete revocare il vostro consenso in qualsiasi momento tramite il link di annullamento dell'iscrizione o scrivendo all'indirizzo e-mail indicato nella newsletter.

2.7 Notifiche push

Se acconsentite a ricevere notifiche push, trattiamo i dati necessari per inviarvi informazioni relative al viaggio e, se avete prestato il relativo consenso, messaggi promozionali (ad esempio paese di origine, lingua, cronologia delle prenotazioni e, se attivati, dati di localizzazione). La base giuridica è l'art. 6, par. 1, lett. a) GDPR. Conserviamo inoltre gli indirizzi IP utilizzati e i momenti di iscrizione e conferma per dimostrare il consenso (art. 6, par. 1, lett. f) GDPR). Potete revocare il vostro consenso a tutte le categorie di notifiche push, o a categorie specifiche, in qualsiasi momento tramite le impostazioni delle preferenze nell'App o nelle impostazioni del vostro dispositivo.

2.8 Account cliente

Potete creare un account cliente protetto da password, nel quale potete gestire le vostre prenotazioni e conservare dati per viaggi futuri. Per creare un account raccogliamo il vostro indirizzo e-mail e una password scelta autonomamente da voi; la base giuridica è l'art. 6, par. 1, lett. a) GDPR. Sul vostro dispositivo può essere memorizzato un identificativo persistente contenente un ID di sessione, in modo che non dobbiate effettuare nuovamente l'accesso nelle visite successive; la base giuridica è l'art. 6, par. 1, lett. f) GDPR. Potete cancellare il vostro account contattandoci all'indirizzo [email protected] oppure, per un modo più comodo di cancellare autonomamente il vostro account, consultate questo documento.

2.9 Cookie e tecnologie simili nell'App

L'App utilizza cookie e tecnologie simili. Oltre alle tecnologie proprietarie che impostiamo in qualità di titolari del trattamento, possono essere utilizzate anche tecnologie di terze parti offerte da altri fornitori. Tramite la nostra piattaforma di gestione del consenso potete decidere quali categorie vengono utilizzate e revocare il vostro consenso in qualsiasi momento nelle impostazioni dell'App. Le tecnologie strettamente necessarie vengono utilizzate sulla base dell'art. 6, par. 1, lett. f) GDPR (o, ove applicabile, delle pertinenti disposizioni nazionali in materia di ePrivacy e della Regulation 6(4) PECR nel Regno Unito); tutte le altre categorie vengono utilizzate solo sulla base del vostro consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR.

2.10 Servizio clienti

Quando contattate il nostro servizio clienti, trattiamo i dati personali che fornite di vostra iniziativa (ad esempio via e-mail, telefono o lettera), inclusi dati di comunicazione quali il vostro indirizzo e-mail e numero di telefono. Utilizziamo questi dati per gestire la vostra richiesta, per adempiere, ove necessario, a obblighi legali, e per finalità amministrative. La base giuridica è l'art. 6, par. 1, lett. b), c) o f) GDPR. Ci avvaliamo di fornitori esterni di servizi clienti in qualità di responsabili del trattamento.

2.11 Presenza sui social media

Manteniamo una presenza su piattaforme di social media. Se interagite con noi sui nostri canali, la base giuridica del nostro trattamento è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste in un'informazione e comunicazione efficaci.

2.12 Segnalazioni (whistleblowing)

Quando ci contattate tramite il nostro portale per le segnalazioni, raccogliamo i dati personali che fornite di vostra iniziativa (ad esempio nome e indirizzo e-mail).

I vostri dati personali saranno utilizzati esclusivamente per gestire la vostra segnalazione e per eventuali indagini interne condotte a seguito della vostra segnalazione.

La base giuridica è l'art. 6, par. 1, lett. a) GDPR.

I vostri dati vengono forniti su base volontaria e potete effettuare tutte le segnalazioni in forma anonima.

Ai sensi dell'art. 6, par. 1, lett. c) GDPR, siamo legalmente tenuti a trasmettere i vostri dati alle autorità pubbliche su richiesta.

Il nostro portale web si avvale di un fornitore di servizi esterno in qualità di responsabile del trattamento.

Versione 3.0 · Ultimo aggiornamento: 21.07.2026 

Versione 1.0 · Ultimo aggiornamento: 21.07.2026 

Premessa

La presente informativa sulla privacy spiega in che modo i vostri dati personali vengono trattati all'interno del gruppo Flibco ("Flibco", "noi", "ci" o "nostro") quando presentate la vostra candidatura per una posizione da noi pubblicizzata. A seconda dell'entità Flibco presso cui vi candidate, si applicano regole diverse: la Sezione A si applica alle candidature presentate alle nostre entità nell'UE/SEE (Lussemburgo, Belgio, Italia), mentre la Sezione B si applica alle candidature presentate alla nostra entità britannica.

La nostra informativa generale sulla privacy di Flibco (Siti web e biglietteria online) si applica in aggiunta alla presente informativa per qualsiasi trattamento non correlato alla vostra candidatura (ad esempio quando visitate il nostro sito web dedicato alle carriere).

Titolare del trattamento e Responsabile della protezione dei dati

Il titolare del trattamento dei vostri dati personali è l'entità del gruppo Flibco che opera nella giurisdizione in cui è situata la posizione pubblicizzata, ossia FLIBTRAVEL International S.A. (Lussemburgo), SL Belgium S.A. (Belgio), FlibTravel International Italy SRL (Italia), oppure FlibTravel International UK Ltd (Regno Unito), come indicato nel rispettivo annuncio di lavoro ("Flibco" o "noi").

Il nostro Responsabile della protezione dei dati è a disposizione per tutte le questioni relative alla protezione dei dati:

FLIBTRAVEL International S.A., all'attenzione del Responsabile della protezione dei dati, 4, rue Laangwiss, L-4940 Bascharage, Lussemburgo E-mail: [email protected]

Per domande generali sul processo di candidatura, contattare [email protected].

Sezione A – Candidati nell'UE/SEE (Lussemburgo, Belgio, Italia)

A.1 Categorie di dati personali

Nell'ambito del processo di candidatura, raccogliamo e trattiamo le seguenti categorie di dati personali:

• dati anagrafici e recapiti (ad esempio nome e cognome, paese, indirizzo e-mail, numero di telefono);
• informazioni fornite nel modulo di candidatura (ad esempio aspettative salariali, motivazione, diritto al lavoro/permesso di lavoro e, solo laddove pertinente per la posizione pubblicizzata, informazioni su una disabilità);
• documenti di candidatura (ad esempio curriculum vitae, lettera di presentazione, qualifiche, competenze linguistiche);
• risultati di valutazioni online e colloqui, ove applicabile;
• documenti di identificazione o relativi al diritto al lavoro necessari per verificare la vostra idoneità a stipulare un contratto di lavoro, ove necessario;
• eventuali informazioni o referenze aggiuntive che ci fornite.

Possiamo inoltre ottenere dati rilevanti per il vostro percorso professionale da reti professionali pubbliche (ad esempio LinkedIn) o portali di lavoro, laddove li abbiate resi disponibili, esclusivamente ai fini del processo di candidatura.

A.2 Finalità del trattamento

Trattiamo i vostri dati personali per pubblicizzare posizioni lavorative e condurre il processo di selezione, in particolare per:

• identificarvi come candidato e valutare la vostra idoneità per la posizione;
• avviare e, ove applicabile, instaurare un rapporto di lavoro;
• contattarvi in merito alla vostra candidatura spontanea;
• ove abbiate prestato il consenso, contattarvi in merito ad altre posizioni, includervi nel nostro elenco di talenti, o chiedervi il vostro grado di soddisfazione riguardo al processo di candidatura.

A.3 Basi giuridiche

Trattiamo i vostri dati personali solo laddove consentito dalla legge. Le basi giuridiche pertinenti sono:

• Art. 6, par. 1, lett. b) GDPR – per adottare misure precontrattuali, su vostra richiesta, prima di stipulare un contratto di lavoro e per condurre il processo di selezione;
• Art. 6, par. 1, lett. c) GDPR – per adempiere a obblighi legali;
• Art. 6, par. 1, lett. a) GDPR – il vostro consenso, in particolare per l'elenco di talenti, i sondaggi di soddisfazione, il contatto in merito ad altre posizioni, ed eventuali dati personali di categoria particolare forniti volontariamente;
• Art. 6, par. 1, lett. f) GDPR – il nostro legittimo interesse, in particolare per accertare, esercitare o difendere diritti in sede giudiziaria derivanti dal processo di candidatura (ad esempio richieste ai sensi della normativa sulla parità di trattamento), e per utilizzare informazioni provenienti da reti professionali pubbliche ai fini della decisione di selezione (ove applicabile in combinato disposto con l'art. 9, par. 2, lett. e) GDPR).

Qualora forniate volontariamente categorie particolari di dati personali (ad esempio informazioni relative a una disabilità), le trattiamo solo sulla base del vostro consenso esplicito ai sensi dell'art. 9, par. 2, lett. a) GDPR. La fornitura di dati personali nel processo di candidatura è volontaria; tuttavia è necessaria per elaborare la vostra candidatura o per concludere un contratto di lavoro.

A.4 Categorie di destinatari

Dopo la ricezione della vostra candidatura, i vostri dati vengono resi disponibili solo alle persone coinvolte nel processo di selezione. Le categorie di destinatari sono:

• il reparto assunzioni e il team delle risorse umane della stessa entità Flibco che effettua la selezione;
• fornitori di servizi IT e di gestione delle candidature che agiscono come responsabili del trattamento per nostro conto ai sensi dell'art. 28 GDPR;
• autorità pubbliche o organismi preposti all'applicazione della legge, qualora siamo legalmente tenuti a divulgare dati (art. 6, par. 1, lett. c) GDPR).

Qualora un responsabile del trattamento sia situato al di fuori del SEE, garantiamo un livello adeguato di protezione mediante garanzie appropriate, in particolare le clausole contrattuali tipo della Commissione europea, una decisione di adeguatezza, o altre garanzie riconosciute ai sensi del GDPR.

A.5 I vostri diritti

Potete far valere i vostri diritti in qualità di interessati in qualsiasi momento utilizzando i recapiti sopra indicati. Ai sensi del GDPR, avete il diritto di accesso (art. 15), il diritto di rettifica (art. 16), il diritto alla cancellazione (art. 17), il diritto di limitazione del trattamento (art. 18), il diritto alla portabilità dei dati (art. 20), il diritto di opposizione (art. 21), e il diritto di revocare il consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3). Avete inoltre il diritto di proporre reclamo presso un'autorità di controllo.

A.6 Conservazione e periodi di conservazione

Conserviamo i vostri dati personali per un periodo di sei mesi dopo avervi inviato un rifiuto per la posizione in questione. Tale periodo è necessario in particolare per adempiere agli obblighi di fornire prove in procedimenti ai sensi della normativa applicabile in materia di parità di trattamento, o per difenderci da eventuali reclami, ai sensi dell'art. 6, par. 1, lett. f) GDPR. Qualora abbiate acconsentito a essere inclusi nel nostro elenco di talenti, i vostri documenti di candidatura vengono trattati esclusivamente a tale scopo. Se la vostra candidatura ha esito positivo, i vostri dati vengono conservati per la durata del rapporto di lavoro, in conformità con l'informativa sulla privacy applicabile ai dipendenti.

Sezione B – Candidati nel Regno Unito

La presente sezione si applica se vi candidate per una posizione pubblicizzata da FlibTravel International UK Ltd. Essa integra la Sezione A e, in caso di contrasto con quest'ultima, prevale per i candidati nel Regno Unito.

B.1 Titolare del trattamento e diritto applicabile

Il titolare del trattamento è FlibTravel International UK Ltd, Lake House, Market Hill, Royston SG8 9JN, Regno Unito. Il nostro Responsabile della protezione dei dati può essere contattato all'indirizzo [email protected].

Il trattamento dei vostri dati personali in relazione alla vostra candidatura è disciplinato dallo UK General Data Protection Regulation ("UK GDPR") e dal Data Protection Act 2018, come modificato dal Data (Use and Access) Act 2025. I riferimenti al GDPR contenuti nella Sezione A devono essere intesi come riferimenti allo UK GDPR laddove si applichi la presente sezione.

B.2 Categorie di dati, finalità e basi giuridiche

Le categorie di dati personali, le finalità del trattamento e le basi giuridiche sono le stesse indicate nella Sezione A, applicate ai sensi delle disposizioni equivalenti dello UK GDPR (in particolare l'art. 6 e, ove applicabile, l'art. 9 UK GDPR).

B.3 Destinatari e trasferimenti verso paesi terzi

I vostri dati personali possono essere condivisi con i destinatari descritti nella Sezione A. Qualora i dati vengano trasferiti verso un paese al di fuori del Regno Unito, garantiamo un livello adeguato di protezione mediante le normative britanniche in materia di adeguatezza, gli International Data Transfer Agreement (IDTA) britannici, l'addendum britannico alle clausole contrattuali tipo dell'UE, o altre garanzie appropriate riconosciute ai sensi dello UK GDPR.

B.4 I vostri diritti

Disponete degli stessi diritti indicati nella Sezione A, ai sensi delle disposizioni equivalenti dello UK GDPR (artt. 15–21). Potete proporre reclamo presso l'Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, in qualsiasi momento.

Reclamo diretto presso di noi. Ai sensi della Section 164A del Data Protection Act 2018 (come modificato dal Data (Use and Access) Act 2025), avete inoltre il diritto di presentare un reclamo in materia di protezione dei dati direttamente a noi, per e-mail a [email protected] o per posta all'indirizzo della sede legale sopra indicata. Confermeremo la ricezione entro 30 giorni, esamineremo il reclamo senza indebito ritardo e vi informeremo dell'esito, nonché del vostro diritto, tuttora sussistente, di rivolgervi all'ICO.

B.5 Conservazione e periodi di conservazione

I periodi di conservazione sono gli stessi indicati nella Sezione A, fatti salvi gli obblighi legali e i termini di prescrizione applicabili nel Regno Unito, che sostituiscono i relativi riferimenti contenuti in tale sezione.

Versione 1.0 · Ultimo aggiornamento: 21.07.2026