Datenschutzrichtlinie Gemäß der EU-Verordnung 2016/679, im Folgenden als DSGVO bezeichnet und dem Gesetzesdekret 196/03 (italienisches Datenschutzgesetz)

1.   Allgemeine Informationen

Dieses Unternehmen (illycaffè S.p.A., nachfolgend kurz „Unternehmen“ oder „illycaffè“ genannt) Informiert Sie hiermit, dass es Ihre personenbezogenen Daten verarbeiten wird, die für die in den folgenden Absätzen genannten Zwecke zur Verfügung gestellt werden. illycaffè darf nur Daten erheben und verarbeiten, die zur Erreichung der Zwecke dieser Datenschutzerklärung erforderlich sind.

2.   Zwecke und Rechtsgrundlage

Die übermittelten Daten werden von illycaffè wie folgt verarbeitet:

A.    um die Dienste der illycaffè-Websites (inklusive interaktive Funktionen) zur Verfügung zu stellen, die in den Nutzungsbedingungen und in den Geschäftsbedingungen der verschiedenen Bereiche der Website aufgeführt sind und die durch die gleichen Zugangsdaten geschützt sind. In einigen Fällen kann es erforderlich sein, weitere Informationen zu geben, die gegebenenfalls mit Ihrer Zustimmung bearbeitet werden. Zu den Diensten gehört auch die Facebook-Funktion "Custom Audiences" (weitere Informationen finden Sie unter: https://www.facebook.com/help/381385302004628). Die Rechtsgrundlage ist die Einwilligung;

B.   Zur Durchführung von Werbemitteilungen/Informationen über Produkte, Dienstleistungen und Veranstaltungen von illycaffè. Befragungen zur Beurteilung von Produkten und Dienstleistungen von illycaffè; all dies wird von illycaffè (es wird daran erinnert, dass der Versand von E-Mails und SMS/MMS auch elektronisch und mit automatisierten Mitteln erfolgen kann); Die Einwilligung wird eventuell in späteren Phasen auch auf den Registrierungsseiten von Tochterunternehmen oder verbundenen Unternehmen angefordert. Letztere werden nicht ohne Enwilligung durchgeführt. Die Rechtsgrundlage ist die Einwilligung;

C.   Um einer gesetzlichen Pflicht, einer Vorschrift oder EU-Recht zu genügen und für gesetzmäßige Interessen, um die Rechte der Gesellschaft vor den entsprechenden Ämtern geltend zu machen oder zu verteidigen. Die Datenverarbeitung basiert auf folgenden Rechtsgrundlagen: Einhaltung des Gesetzes und Verfolgung berechtigter Interessen.

3.   Obligatorische Eigenschaften der Bestimmung

Die Bereitstellung von Daten für die in Punkt 2(A) dieser Datenschutzerklärung beschriebenen Zwecke ist freiwillig und die Nichterbringung dieser Daten macht es unmöglich, die Dienste von illycaffè Websites (einschließlich des Kaufs im Online-Shop) mit den gleichen Zugangsdaten zu nutzen. Die Einwilligung zu den in Punkt 2(A), dieser Datenschutzerklärung beschriebenen Zwecken ist nicht zwingend, aber ihr Nichterbringen macht es unmöglich, die Dienste der illycaffè Websites (einschließlich des Kaufs im Online-Shop) mit den gleichen Zugangsdaten zu nutzen. Die Bereitstellung von Daten für die in Punkt 2(B) beschriebenen Zwecke dieser Datenschutzerklärung und die entsprechende Einwilligung sind nicht zwingend. Das Versäumnis, diese Daten sowie die Einwilligung zu übermitteln, haben keine Folgen, mit der Ausnahme, dass Sie keine Informationen erhalten (ohne irgendwelche Konsequenzen für andere Zwecke).

Wenn Sie der Datenverarbeitung für die unter Punkt 2(B) dieser Datenschutzerklärung beschriebenen Zwecke zugestimmt haben, können Sie Ihre Einwilligung jederzeit ohne Begründung widerrufen, indem Sie eine Mitteilung  mit Betreff "Löschung / Widerspruch zur Datenverarbeitung an den Inhaber der Verarbeitung der Daten. Andere Verfahren zum Zweck der Löschung / des Widerrufs können weiterhin zur Kenntnis gebracht werden.

Die Datenbereitstellung für die unter Punkt 2(C) dieser Datenschutzrichtlinie beschriebenen Zwecke ist erforderlich; sollten Daten nicht zur Verfügung gestellt werden, wird Ihre Anfrage möglicherweise nicht erfüllt und die Geschäftsbeziehungen können beendet werden.

4.   Datenempfänger Kategorien

Daten, die zu den unter Punkt 2(A) dieser Datenschutzerklärung beschriebenen Zwecken gesammelt und verarbeitet werden, werden nicht veröffentlicht, es sei denn, es sind besondere Dienste vorgesehen, die bestimmten Bedingungen unterliegen und für die Ihre ausdrückliche Zustimmung erforderlich ist. Für die unter Punkt 2(B) dieser Information werden die Daten nicht bekannt gegeben. Für die Zwecke von Punkt 2(C) dieser Datenschutzerklärung kann illycaffè Daten an Anwälte, Behörden, die Justiz, die Polizei sowie das Postamt weitergeben (ebenso wie die Adresse sichtbar ist, wenn Sie schriftliches Material versenden). illycaffè wird nur Daten offenlegen, die für die Erreichung der Ziele der Datenschutzerklärung erforderlich sind.

Die Daten können im Namen von illycaffè, jeweils für eigene Aufgabengebiete, an alle von illycaffè delegierten Mitarbeiter weitergegeben werden (Rechtsangestellte, die auch außerhalb des Unternehmens tätig sind; Marketingmitarbeiter, die auch außerhalb des Unternehmens tätig sind; Mitarbeiter - auch externe -, die für die Website verantwortlich sind, darunter rechtliche Berater, IT-Experten, die auch Systemadministratoren sein können und als solche ernannt werden; Mitarbeiter im Qualitätsmanagement und Website-Administratoren; IT-Systemmitarbeiter, die auch Systemadministratoren sein können und als solche ernannt werden; Mitarbeiter für externe Beziehungen, die auch selbst extern sein können; Mitarbeiter - auch externe -, die für den Versand und die Kuvertierung zuständig sind; interne Auditoren und Praktikanten, Personal von Datenverarbeitern, intern wie extern) und Datenverarbeitern, intern wie extern (z.B. Versandunternehmen, IT Outsourcing-Unternehmen, Marketingunternehmen und allgemeiner Beratern, die instrumentelle Dienste ausführen wie Rechts- oder Kommunikationsberater. Die Liste dieser Datenverarbeitern ist beim Verantwortlichen der Verantwortlicher der Verarbeitung erhältlich.

5.   Vorratsdatenspeicherung

Die Daten werden von illycaffè für den gesamten Zeitraum aufbewahrt, der für die Verfolgung der in diesen Informationen enthaltenen Zwecke erforderlich ist. Die Aufbewahrungsfrist für Daten ist wie folgt:

-     für gesetzliche Verpflichtungen, Verordnungen und Gemeinschaftsvorschriften können Daten für die Zeiträume gespeichert werden, die durch diese regulatorischen Anforderungen vorgeschrieben werden;

-     für die unter Punkt 2(A) beschriebenen Zwecke dieser Datenschutzhinweise können Daten bis zum Widerruf der Zustimmung gespeichert werden;

-     für die unter Punkt 2(B) beschriebenen Zwecke dieser Datenschutzhinweise können Daten bis zum Widerruf der Zustimmung gespeichert werden oder auf Anfrage gelöscht werden, ohne Beeinträchtigung der Aufbewahrung in Übereinstimmung mit dem Gesetz zum Nachweis der zuvor erteilten Einwilligung;

In jedem Fall dürfen alle Daten für einen Zeitraum aufbewahrt werden, der notwendig ist, um ein Unternehmensrecht gemäß italienischen und europäischen Vorschriften geltend zu machen oder zu verteidigen.

6.   Inhaber der Verarbeitung der Daten und Datenschutzbeauftragter

Inhaber der Verarbeitung der bekanntgegebenen Daten ist illycaffè S.p.A. mit Sitz in der via Flavia 110 a, Triest, Tel.-Nr. +39.  040.3890.111, Fax Nr. +39.040.3890.490, E-Mail infoprivacy@illy.com. Ein Datenschutzbeauftragter ist unter der E-Mail-Adresse dpo@illy.com sowie unter den Adressen des Unternehmens erreichbar.

7.   Rechte

Wir informieren Sie, dass die Datenschutz-Grundverordnung den betroffenen Personen die Möglichkeit bietet, den für die Datenverarbeitung Verantwortlichen (unter den oben genannten Adressen) aufzufordern, auf die entsprechenden personenbezogenen Daten zuzugreifen, sie zu korrigieren, zu löschen oder ihre Weiterverarbeitung einzuschränken bzw. diese zu beenden. Diese Rechte werden stehen den betroffenen Personen zusätzlich zum Recht der Datenübertragbarkeit sowie anderen Rechten in Kapitel 3 der Datenschutz-Grundverordnung zur Verfügung. Hierzu zählt auch das Recht des Widerrufs der Einwilligung, sofern vorgesehen. Der Widerruf der Einwilligung beeinträchtigt nicht die Rechtmäßigkeit der Verarbeitung im Vorfeld des Widerrufs der bereits erteilten Einwilligung.

8.   Beschwerden

Die betroffene Person kann jederzeit eine Beschwerde bei der italienischen Datenschutzbehörde einreichen, deren Kontaktdaten auf folgender Website zu finden sind: www.garanteprivacy.it.

9.   Verarbeitungsverfahren

Daher informieren wir Sie darüber, dass diese Daten von illycaffè manuell, in Papierform, per EDV oder telematisch verarbeitet werden (somit archiviert und verarbeitet illycaffè die Daten in Papierform und elektronisch). Hierbei ergreift illycaffè besondere Sicherheitsmaßnahmen, um einen Datenverlust, eine illegale oder nicht ordnungsgemäße Nutzung und nicht autorisierte Zugriffe zu verhindern. Alle oben genannten Daten werden archiviert und verarbeitet unter vollumfänglicher Beachtung der Geheimhaltung in Erfüllung sämtlicher gültigen Rechtsnormen (und somit auch unter Beachtung der Prinzipien der Vorschriftsmäßigkeit, Zulässigkeit, Transparenz und des Schutzes der Geheimhaltung und der Rechte) und nach Logiken, die eng mit den in diesem Merkblatt genannten Zwecken verbunden sind. Mit den Daten werden lediglich die Vorgänge durchgeführt, die zum Erreichen der in diesem Merkblatt genannten Zwecke erforderlich sind. Die Daten werden an den Geschäftssitzen von illycaffè S.p.A. sowie bei den ernannten Verantwortlichen für die Datenverarbeitung verwahrt (sowie bei denjenigen Dritten, denen die Daten in ihrer Eigenschaft als unabhängige Dateninhaber, wie in Punkt 4 dieses Merkblatts aufgeführt, mitgeteilt werden) und überdies in (auch elektronischen) Datenbanken organisiert.

Wir möchten Sie darauf hinweisen, dass Daten nur an Unternehmen außerhalb der EU gesendet werden, die ausdrücklich zur Datenverarbeitung berechtigt sind, indem sie sich dazu verpflichten, alle Anforderungen der europäischen Gesetzgebung zu erfüllen, auch durch Unterzeichnung der entsprechenden, von der Datenschutzbehörde angegebenen Vertragsklauseln; die Daten sind nur eine Kopie der auf den europäischen Servern abgelegten Daten und die Kopie davon ist immer bei illycaffè S.p.A. erhältlich.

Datenschutzerklärung in der Version vom 30.09.2020.

Privacy policy pursuant to Regulation (EU) 2016/679 (GDPR) and national legislation in force in Italy (D.Lgs.196/03)

1.   General information

illycaffè S.p.A. (hereinafter also referred to as the "Company" or "illycaffè") hereby informs you that it will process the data you have provided in the form or after filling your form for the purposes listed in the following paragraphs. illycaffè may only require and process data which are instrumental to achieve the aims of this privacy policy.

2.   Purposes and legal basis

illycaffè may process data for the following purposes:

A.   to grant you access to all the services, including interactive ones, of the illycaffè websites described in the Terms and Conditions and in any Purchase Conditions contained in various sections of the website of illycaffè (also belonging to other business group companies) All the services of the illycaffè websites can be accessed with the same credentials. In some cases, you may be required to provide further data that will be processed with your consent where necessary; the services include, among others, Facebook’s “Custom Audiences” feature (for further information please refer to: https://www.facebook.com/help/381385302004628. The processing is based on the following legal basis: consent;

B.   to carry out, only with your consent, advertising communications/information on products-services-initiatives of illycaffè and its partners and market research and/or interviews for the evaluation of product-services of illycaffè, all by illycaffè to the addresses that you provided in the form or other contact details provided later (please note that the sending of SMS/MMS and e-mail will also be in electronically with the help of automated tools); ); the consent will  be possibly requested at further stage also on the registration pages of subsidiaries or affiliates companies . The activities in this point will not be carried out without your consent. The processing is based on the following legal basis: consent;

C.   to be compliant with the requirements pursuant to the legislation in force, regulations or EU regulations and for legitimate interests such as to assert or defend the rights of the Company. The processing is based on the following legal bases: the fulfillment of legal obligations and the pursuit of legitimate interests.

3.   Mandatory nature of the provision

Provision of data for the purposes described in point 2(A) of this privacy policy is optional and failure to provide them makes impossible to access and enjoy the services of illycaffè websites (including the impossibility of buying in the shop) with the same credentials. The consent for the purposes described in point 2(A) of this privacy policy is always not mandatory, but the lack of it makes impossible to access and possibly enjoy the services of the illycaffè websites (including the impossibility of buying in the shop) with the same credentials.  Provision of data for the purposes described point 2(B) of this privacy policy and the relative consent are not mandatory; failure to provide such data and the consent will have not consequences, except that you won’t receive any information (without any consequence on other purposes). Additionally, if you agreed to the data processing for the purposes described in point 2(B) of this privacy policy, you may cancel you consent at any time and without having to justify your decision (to unsubscribe) by sending a notice to the Data Controller.

Data provision for the purposes described in point 2(C) of this privacy policy is necessary; should data not be provided, your request may not be fulfilled and relations may be truncated.

4.   Data recipient categories

Data, collected and processed for the purposes described in point 2(A) of this privacy policy will not be disclosed unless provision is made for special services, submitted to specific conditions and for which your explicit consent will be required where necessary. For the purposes indicated in point 2(B) of this information, the data will not be disclosed. For the purposes of point 2(C) of this privacy policy, illycaffè may disclose data to lawyers, solicitors, public authorities, the judiciary, the police, the post office (as the address is visible when sending any written material). illycaffè will only disclose data which are essential for the achievement of each of the aims of the privacy policy. The data may be disclosed on behalf of illycaffè, each for own role, to all subjects delegated by illycaffè (legal staff also external to the Company, marketing staff also external to the Company, staff in charge of the website also external to the Company - such as legal advisors, IT experts that may also perform the role of system administrators, and appointed as such, quality service staff and staff in charge of the administration of the website – IT system staff which may also be system administrators, and which are appointed as such, external relations staff also external to the Company, staff in charge of mailing and enveloping also external to the Company, internal auditors, trainees, staff of internal and external data processors) and to internal and external data processors (such as enveloping and shipping companies, IT outsourcers, marketing companies and more in general consultants performing instrumental activities such as legal and communication advisors). The list of Data Processors is always available by contacting the Data Controller.

5.   Data retention

Data will be retained by illycaffè for the entire period necessary for the pursuit of the purposes contained in this information. The data retention period is as follows:

-     for legal obligations, regulations and community regulations, data may be retained for the periods imposed by these regulatory sources;

-     for the purposes described in point 2(A) of this policy, the data can be retained until the withdrawal of consent or request for cancellation;

-     for the purposes described in point 2(B) of this policy, the data can be retained until the withdrawal of consent or request for cancellation without prejudice to the conservation in accordance with the law to prove the consent previously given;

in any case, all data may be retained for a period necessary to assert or defend a company right according to Italian and European regulations.

6.   Data Controller and Data Protection Officer

The Data Controller is illycaffè S.p.A., having its registered office in via Flavia 110, Trieste, phone number +39.040.3890.111, fax number +39.040.3890.490, e-mail: infoprivacy@illy.com. There is also a Data Protection Officer available at the email address dpo@illy.com and at the addresses of the Company.

7.   Rights

We inform you that the GDPR provides the possibility for the data subject to ask the Data Controller (at the above addresses) to access personal data and to correct or cancel them or limit their processing or to oppose their processing, in addition to exercising the right to data portability, as well as other rights contained in Chapter 3 of the GDPR including the revocation of consent, where provided: the withdrawal of consent does not affect the lawfulness of the processing based on consent given before revocation.

8.   Complaints

The data subject can always lodge a complaint with the Italian Data Protection Authority, whose references can be found on the website www.garanteprivacy.it.

9.   Processing procedures

Data may be processed on paper, manually, with IT and electronic means (therefore, illycaffè may file data both on paper and IT support). illycaffè has implemented safety measures to prevent any data loss, illegal use of data, misuse or unauthorised access. Data will be retained and processed by illycaffè in compliance with its confidentiality requirements and with the applicable local provisions (i.e. in compliance with the principles of fairness, lawfulness, transparency, and protection of the confidentiality and the rights of those concerned) strictly in line with the aims set forth in this privacy policy. Data will be processed by illycaffè exclusively to achieve the aims described in this privacy policy. Data will be filed at illycaffè S.p.A. offices in Europe and at the appointed data processors (as well as third parties who receive data as independent data controllers as described in point 4 of this privacy policy). Data will be entered in databases, including IT databases.

We remind you that only for technical assistance needs data may be sent to companies outside the European community who are specifically designated as data processors by committing to comply with all the requirements of European legislation, also by signing the appropriate Contractual Clauses indicated by the Data Protection Authority; the data are only a copy of those contained in the European servers and the copy of the same is always available at illycaffè S.p.A..

This privacy policy is updated as at 09/30/2020. Such update is carried out inside of policy of constant review of the informative ones. The versions of the previous policy statements are available writing to Data Controller (e-mail dpo@illy.com).