隐私政策
根据欧盟第2016/679号条例第13条规定
欧盟第2016/679号条例（《通用数据保护条例》（以下简称“条例”）及现行意大利法律（包括经修订的2003年6月30日第196号法令《个人数据保护法》）（统称为“适用法规”）规定，任何人都有权保护其个人数据。因此，适用法规要求对个人数据的处理应遵循基本权利和自由，并尊重用户的尊严，特别是在隐私权和个人数据保护方面。
Società per azioni Esercizi Aeroportuali S.E.A.（以下简称“公司”），注册地址位于Segrate (Milan) - 20054 - at the Milan-Linate Airport。公司通过门户网站www.milanomalpensacargo.eu、www.milanolinate-airport.com、www.milanomalpensa-airport.com、www.milanairports.com和wifi.seamilano.eu提供服务（例如航班跟踪、查询单个机场可用服务的信息、机场往返旅行规划服务等）（以下简称“服务”），并根据适用法规处理用户浏览和注册这些门户网站时自愿提供的个人数据。
根据《条例》第4条第1款第2项的规定，个人数据处理是指通过或不通过自动化方式对个人数据或个人数据集合执行的任何操作或操作集合（即使未记录在数据库中），例如：收集、记录、组织、结构化、存储、处理、选择、屏蔽、调整或修改、检索、查阅、使用、通过传输进行交流、传播或以其他方式提供、比较或关联、限制、删除或销毁。
因此，公司将根据适用法规，基于下文列出的目的，采用适当的自动化系统进行数据处理，以保障数据安全性和机密性。
1. 数据处理的目的及法律依据
根据适用法规规定的数据处理规则，公司收集和处理数据以实现以下目的，并列出相关法律依据：
2. 为实现数据处理目的的数据披露与传播
数据可能会在法律要求的情况下向第三方披露，包括用于预防/打击任何非法活动的范围内。数据可能会传达给员工/合作伙伴/顾问，以及公司委托进行本隐私政策中所述处理活动的第三方公司，这些公司会被根据《条例》第28条指定为数据处理方，或根据第29条被授权处理数据。数据处理方的最新列表可在公司注册办事处获得。
数据不会被传播，即不会公开披露或向不特定范围的第三方披露个人数据。
3. 数据提供的强制性或选择性要求及目的
3.1 网站使用
公司将处理您的个人数据，以允许您访问网站并使用其所有功能，包括创建账户和注册。
此外，公司将处理您的个人数据以履行法律义务。
为上述目的提供个人数据是强制性的，拒绝提供数据可能导致公司无法实现其数据收集目的。在注册表单中标有星号（*）的部分，如果未能完整或正确提供这些数据，将无法完成注册和使用服务。而未标有星号的数据若未提供，不会影响注册或使用。
3.2 使用Wi-Fi网络
公司为用户提供免费Wi-Fi网络，可在无需注册的情况下使用。
在用户连接Wi-Fi时，计算机系统和软件程序会在其正常运行过程中获取所使用设备的MAC地址。通过Wi-Fi连接，用户将被重定向至Wi-Fi服务的欢迎页面，在接受服务条款和条件后方可使用服务。
公司将记录设备的MAC地址，并保存浏览开始时间及持续时间（以浏览结束时间计算）。这些数据不会被用于用户画像分析，但若发生违法行为，公司可能会将数据传递给相关主管机关以识别用户。
Wi-Fi服务仅使用Cookie政策中所述的技术和分析类Cookie。
为此目的提供个人数据是强制性的，拒绝提供数据可能导致公司无法实现其数据收集目的。
3.3 用户画像分析
公司将在用户同意的前提下，根据用户在注册时提供的信息对其进行用户画像分析。根据《条例》第4条第1款第4项的规定，用户画像分析指“任何形式的自动化个人数据处理，用于评估个人某些特征，特别是分析或预测其工作表现、经济状况、健康状况、个人偏好、兴趣、可靠性、行为、位置或移动”。
若用户不同意进行画像分析，公司将无法继续相关处理。但拒绝同意不会对用户的其他协议或关系产生任何干扰或影响。
3.4 营销目的
经用户同意，公司将处理其个人数据，以定期通过电子邮件发送包含广告、与机场信息相关的通知、新活动和促销材料的消息，以及公司服务。这些操作将通过自动化联系系统（如短信和/或电子邮件）完成。
如果用户不希望为营销目的提供同意，公司将无法进行相关的处理。未给予同意不会对用户与公司之间的任何其他谈判、合同或其他类型的关系造成任何干扰和/或影响。
4. 将个人数据转移到欧盟以外国家
收集和处理的数据不会转移至欧盟领土以外的公司或其他方。
5. 数据保留时间
关于为实现第3.1和3.3条款中提及目的而处理的个人数据，其保存将遵循比例原则，直至完成处理目的。
无论如何，与第3.1条款中提及的数据相关，这些数据的保存时间不超过2年，前提是若用户通过登录与网站进行互动，则该保存期限将从最近一次互动之日起计算。如需撤销同意，应按照下文第7条款所述程序进行。
关于第3.3和3.4条款中提及的分析和营销目的，数据的保存期限分别为12个月和24个月。
6. 数据控制方
数据控制公司具体信息如下：
Società per azioni Esercizi Aeroportuali S.E.A.，注册地址位于Segrate (Milan) - 20054 - at Milan-Linate Airport。
7. 数据保护官 (DPO)
您可以通过发送电子邮件至 privacy@seamilano.eu 联系数据保护官（DPO），以行使《条例》第15-22条规定的权利。
8. 用户权利
针对数据处理，您有权根据《条例》第15至22条款的规定行使以下权利：
(a) 访问您的个人数据并请求获取副本；
(b) 要求更正您的个人数据；
(c) 请求删除您的个人数据；
(d) 获得对数据处理的限制；
(e) 反对数据处理；
(f) 以结构化、通用和机器可读的格式接收您的数据，并在技术可行的情况下，将数据无障碍地传输至另一数据控制方。
为行使您的权利或撤回同意，您可以通过第7条款中所指的方式向数据保护经理发送通知，并在邮件标题栏注明“撤回数据处理同意”。
您有权向监管机构提出投诉或举报，特别是在您经常居住地、工作地或涉嫌违规发生地所在的欧盟成员国。如果您希望向数据保护监督机构提出事项，可以通过以下方式联系：
(a) 通过挂号信（带回执）邮寄至：Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma；
(b) 发送电子邮件至：garante@gpdp.it或 protocollo@pec.gpdp.it；
(c)发送传真至：0039 06/696773785
行使上述权利不受任何形式限制，且完全免费。
Società per azioni Esercizi Aeroportuali S.E.A.（以下简称“公司”），注册地址位于Segrate (Milan) - 20054 - at the Milan-Linate Airport。公司通过门户网站www.milanomalpensacargo.eu、www.milanolinate-airport.com、www.milanomalpensa-airport.com、www.milanairports.com和wifi.seamilano.eu提供服务（例如航班跟踪、查询单个机场可用服务的信息、机场往返旅行规划服务等）（以下简称“服务”），并根据适用法规处理用户浏览和注册这些门户网站时自愿提供的个人数据。
根据《条例》第4条第1款第2项的规定，个人数据处理是指通过或不通过自动化方式对个人数据或个人数据集合执行的任何操作或操作集合（即使未记录在数据库中），例如：收集、记录、组织、结构化、存储、处理、选择、屏蔽、调整或修改、检索、查阅、使用、通过传输进行交流、传播或以其他方式提供、比较或关联、限制、删除或销毁。
因此，公司将根据适用法规，基于下文列出的目的，采用适当的自动化系统进行数据处理，以保障数据安全性和机密性。
1. 数据处理的目的及法律依据
根据适用法规规定的数据处理规则，公司收集和处理数据以实现以下目的，并列出相关法律依据：
- 允许使用服务的所有功能（见下文第3.1点）：履行协议；
- 允许注册服务（见下文第3.1点）：履行协议；
- 遵守法律义务（见下文第3.1点）：法律义务；
- 为遵守任何法律义务向第三方传输数据（见下文第3.1点）：法律义务；
- 使用机场往返旅行规划服务（见下文第3.2点）：经用户同意；
- 允许访问和使用Wi-Fi网络（见下文第3.3点）：履行协议；
- 用户画像分析（见下文第3.3点）：经用户同意；
- 发送与公司或合作伙伴服务相关的促销、商业和营销信息（见下文第3.4点）：经用户同意。
2. 为实现数据处理目的的数据披露与传播
数据可能会在法律要求的情况下向第三方披露，包括用于预防/打击任何非法活动的范围内。数据可能会传达给员工/合作伙伴/顾问，以及公司委托进行本隐私政策中所述处理活动的第三方公司，这些公司会被根据《条例》第28条指定为数据处理方，或根据第29条被授权处理数据。数据处理方的最新列表可在公司注册办事处获得。
数据不会被传播，即不会公开披露或向不特定范围的第三方披露个人数据。
3. 数据提供的强制性或选择性要求及目的
3.1 网站使用
公司将处理您的个人数据，以允许您访问网站并使用其所有功能，包括创建账户和注册。
此外，公司将处理您的个人数据以履行法律义务。
为上述目的提供个人数据是强制性的，拒绝提供数据可能导致公司无法实现其数据收集目的。在注册表单中标有星号（*）的部分，如果未能完整或正确提供这些数据，将无法完成注册和使用服务。而未标有星号的数据若未提供，不会影响注册或使用。
3.2 使用Wi-Fi网络
公司为用户提供免费Wi-Fi网络，可在无需注册的情况下使用。
在用户连接Wi-Fi时，计算机系统和软件程序会在其正常运行过程中获取所使用设备的MAC地址。通过Wi-Fi连接，用户将被重定向至Wi-Fi服务的欢迎页面，在接受服务条款和条件后方可使用服务。
公司将记录设备的MAC地址，并保存浏览开始时间及持续时间（以浏览结束时间计算）。这些数据不会被用于用户画像分析，但若发生违法行为，公司可能会将数据传递给相关主管机关以识别用户。
Wi-Fi服务仅使用Cookie政策中所述的技术和分析类Cookie。
为此目的提供个人数据是强制性的，拒绝提供数据可能导致公司无法实现其数据收集目的。
3.3 用户画像分析
公司将在用户同意的前提下，根据用户在注册时提供的信息对其进行用户画像分析。根据《条例》第4条第1款第4项的规定，用户画像分析指“任何形式的自动化个人数据处理，用于评估个人某些特征，特别是分析或预测其工作表现、经济状况、健康状况、个人偏好、兴趣、可靠性、行为、位置或移动”。
若用户不同意进行画像分析，公司将无法继续相关处理。但拒绝同意不会对用户的其他协议或关系产生任何干扰或影响。
3.4 营销目的
经用户同意，公司将处理其个人数据，以定期通过电子邮件发送包含广告、与机场信息相关的通知、新活动和促销材料的消息，以及公司服务。这些操作将通过自动化联系系统（如短信和/或电子邮件）完成。
如果用户不希望为营销目的提供同意，公司将无法进行相关的处理。未给予同意不会对用户与公司之间的任何其他谈判、合同或其他类型的关系造成任何干扰和/或影响。
4. 将个人数据转移到欧盟以外国家
收集和处理的数据不会转移至欧盟领土以外的公司或其他方。
5. 数据保留时间
关于为实现第3.1和3.3条款中提及目的而处理的个人数据，其保存将遵循比例原则，直至完成处理目的。
无论如何，与第3.1条款中提及的数据相关，这些数据的保存时间不超过2年，前提是若用户通过登录与网站进行互动，则该保存期限将从最近一次互动之日起计算。如需撤销同意，应按照下文第7条款所述程序进行。
关于第3.3和3.4条款中提及的分析和营销目的，数据的保存期限分别为12个月和24个月。
6. 数据控制方
数据控制公司具体信息如下：
Società per azioni Esercizi Aeroportuali S.E.A.，注册地址位于Segrate (Milan) - 20054 - at Milan-Linate Airport。
7. 数据保护官 (DPO)
您可以通过发送电子邮件至 privacy@seamilano.eu 联系数据保护官（DPO），以行使《条例》第15-22条规定的权利。
8. 用户权利
针对数据处理，您有权根据《条例》第15至22条款的规定行使以下权利：
(a) 访问您的个人数据并请求获取副本；
(b) 要求更正您的个人数据；
(c) 请求删除您的个人数据；
(d) 获得对数据处理的限制；
(e) 反对数据处理；
(f) 以结构化、通用和机器可读的格式接收您的数据，并在技术可行的情况下，将数据无障碍地传输至另一数据控制方。
为行使您的权利或撤回同意，您可以通过第7条款中所指的方式向数据保护经理发送通知，并在邮件标题栏注明“撤回数据处理同意”。
您有权向监管机构提出投诉或举报，特别是在您经常居住地、工作地或涉嫌违规发生地所在的欧盟成员国。如果您希望向数据保护监督机构提出事项，可以通过以下方式联系：
(a) 通过挂号信（带回执）邮寄至：Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma；
(b) 发送电子邮件至：garante@gpdp.it或 protocollo@pec.gpdp.it；
(c)发送传真至：0039 06/696773785
行使上述权利不受任何形式限制，且完全免费。
