Informativa sulla privacy

Questa informativa spiega come Jet Privato tratta i dati personali di chi visita il sito cepa.aero, richiede un preventivo, prenota un volo o ci contatta per telefono, e-mail o WhatsApp. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della legge della Repubblica di Cipro sulla protezione dei dati personali (Legge 125(I)/2018).

 

1. Titolare del trattamento

Il titolare del trattamento è Jet Privato, broker di aviazione d'affari, società con sede legale nella Repubblica di Cipro e ufficio in Italia in Viale dell'Aviazione, 65, 20138 Milano MI, nell'edificio del terminal Linate Prime.

Per qualsiasi domanda sul trattamento dei dati personali e per esercitare i diritti descritti in questa informativa può scrivere a privacy@cepa.aero.

 

2. Quali dati trattiamo

• Dati di contatto e della richiesta: nome e cognome, numero di telefono, indirizzo e-mail, rotta, date, numero di passeggeri e altre informazioni inserite nei moduli del sito o comunicate per telefono, e-mail o WhatsApp.
• Dati dei passeggeri: nome e cognome, data di nascita, cittadinanza e dati del documento d'identità o del passaporto, necessari all'operatore del volo e alle autorità aeroportuali e di frontiera.
• Dati di fatturazione e pagamento: ragione sociale, indirizzo, partita IVA o codice fiscale e dati relativi ai pagamenti. I dati completi delle carte di pagamento sono trattati dai fornitori dei servizi di pagamento.
• Categorie particolari di dati: informazioni sulla salute, per esempio per i voli medici, per i passeggeri a mobilità ridotta o per allergie e intolleranze alimentari. Sono trattate solo se ce le comunica e solo per organizzare il volo.
• Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora dell'accesso, raccolti automaticamente dai sistemi del sito e dai cookie.
• Dati dei candidati: curriculum e informazioni inviate per una candidatura.

Se ci comunica dati di altre persone, per esempio dei passeggeri che viaggiano con Lei, garantisce di averle informate e di essere autorizzato a fornirli.

 

3. Finalità, basi giuridiche e tempi di conservazione

Finalità	Base giuridica	Conservazione
Rispondere alle richieste, preparare preventivi e offerte	Misure precontrattuali richieste dall'interessato, art. 6, par. 1, lett. b) GDPR	Fino a 24 mesi dall'ultimo contatto, se non segue un contratto
Organizzare il volo e i servizi collegati, gestire contratto, pagamenti e assistenza	Esecuzione del contratto, art. 6, par. 1, lett. b) GDPR	6 anni dalla conclusione del rapporto
Adempiere agli obblighi fiscali, contabili e di legge, comprese le comunicazioni alle autorità	Obbligo legale, art. 6, par. 1, lett. c) GDPR	Per i tempi previsti dalla legge, di norma 6 anni per i documenti contabili e fiscali secondo la normativa cipriota
Organizzare voli medici e rispondere a esigenze di salute dei passeggeri	Consenso esplicito dell'interessato, art. 9, par. 2, lett. a) GDPR	Per il tempo necessario a organizzare ed effettuare il volo
Inviare comunicazioni commerciali, per esempio offerte Empty Legs	Consenso, art. 6, par. 1, lett. a) GDPR; per i clienti, le regole sulle comunicazioni elettroniche che attuano la direttiva 2002/58/CE	Fino alla revoca del consenso o all'opposizione e comunque non oltre 24 mesi dall'ultimo contatto
Garantire la sicurezza del sito, prevenire abusi e frodi, tutelare i nostri diritti	Legittimo interesse del titolare, art. 6, par. 1, lett. f) GDPR	Per il tempo necessario e, in caso di contestazioni, fino alla loro definizione
Valutare le candidature	Misure precontrattuali, art. 6, par. 1, lett. b) GDPR	12 mesi dalla ricezione del curriculum

 

Il conferimento dei dati necessari a preparare l'offerta e a organizzare il volo è facoltativo, ma senza questi dati non possiamo fornire il servizio. Il consenso alle comunicazioni commerciali è sempre facoltativo e può essere revocato in qualsiasi momento.

 

4. A chi comunichiamo i dati

I dati sono trattati dal personale autorizzato di Jet Privato, negli uffici di Cipro e d'Italia, e comunicati solo nella misura necessaria a:

• operatori aerei che effettuano il volo, società di handling, terminal e gestori aeroportuali;
• fornitori dei servizi richiesti, come transfer, elicottero, catering e strutture ricettive;
• autorità aeroportuali, di frontiera, doganali e di pubblica sicurezza, quando la legge lo richiede;
• banche e fornitori di servizi di pagamento: i pagamenti sono ricevuti a Cipro;
• fornitori di servizi informatici, di hosting e di posta elettronica, consulenti fiscali e legali, che operano come responsabili del trattamento ai sensi dell'art. 28 GDPR o come titolari autonomi.

Non vendiamo i dati personali e non li cediamo a terzi per loro finalità di marketing.

 

5. Trasferimenti fuori dallo Spazio Economico Europeo

Se il volo ha origine, destinazione o scalo in un paese fuori dallo Spazio Economico Europeo, i dati dei passeggeri sono comunicati a operatori, aeroporti e autorità di quel paese, perché il trasferimento è necessario per eseguire il contratto (art. 49, par. 1, lett. b) GDPR). Se un nostro fornitore tratta dati fuori dallo Spazio Economico Europeo, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali tipo (artt. 45 e 46 GDPR).

 

6. I Suoi diritti

In qualsiasi momento può esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accedere ai Suoi dati e ottenerne una copia;
• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• chiedere la cancellazione dei dati o la limitazione del trattamento, nei casi previsti;
• ricevere i dati in un formato strutturato e trasmetterli a un altro titolare (portabilità);
• opporsi al trattamento basato sul legittimo interesse e, in ogni caso, all'invio di comunicazioni commerciali;
• revocare il consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i diritti scriva a privacy@cepa.aero. Rispondiamo entro un mese dal ricevimento della richiesta; per verificare la Sua identità possiamo chiederLe ulteriori informazioni.

Se ritiene che il trattamento violi la normativa, può proporre reclamo all'autorità di controllo dello Stato in cui risiede o lavora, che per l'Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Può rivolgersi anche all'autorità di controllo di Cipro, dove ha sede il titolare: l'Ufficio del Commissario per la protezione dei dati personali, www.dataprotection.gov.cy.

 

7. Minori

Il sito non è rivolto ai minori. In Italia e a Cipro il consenso al trattamento dei dati per i servizi online può essere prestato a partire dai 14 anni; per i minori di questa età occorre il consenso di chi esercita la responsabilità genitoriale. I dati dei minori che viaggiano come passeggeri sono forniti dai genitori o dagli accompagnatori e sono trattati solo per organizzare il volo.

 

8. Decisioni automatizzate

Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sugli interessati. Le stime del calcolatore del sito sono indicative e ogni offerta è preparata da un consulente.

 

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione. L'accesso ai dati è limitato alle persone che ne hanno bisogno per svolgere il proprio lavoro e che sono tenute alla riservatezza.

 

10. Cookie

Il sito utilizza cookie e strumenti simili. Le informazioni sui cookie utilizzati e su come gestirli sono nella Cookie policy.

 

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche della normativa o dei nostri servizi. La versione in vigore è sempre pubblicata in questa pagina.

Ultimo aggiornamento: ottobre 2026.