Nota informativa en cumplimiento del Reglamento (EU) 2016/679 (en adelante también RGDP), Artículo 13

1.    Información general
Le informamos que, a los fines indicados a continuación, nosotros como illycaffè S.p.A. (en adelante también denominada la "Empresa" o "illycaffè" para abreviar), procesaremos, en nuestra calidad de responsable del tratamiento, sus datos personales que ha conferido en el formulario o en otro momento. Solo los datos necesarios para la consecución de las finalidades indicada en esta nota informativa serán solicitados y procesados.

2.    Finalidades y base jurídica
Podemos procesar sus datos:
A.    CON EL FIN DE LLEVAR A CABO COMUNICACIONES DE MARKETING en las que se le informe sobre productos, servicios, promociones e iniciativas (incluidos descuentos dedicados a nuestros usuarios) relativos a la marca illy y a las marcas cuyos productos se venden en los sitios web y apps de illycaffè, a la dirección de correo electrónico que haya indicado en el formulario (le informamos de que el envío de e-mail podrá llevarse a cabo también de manera electrónica con la ayuda de herramientas automatizadas); las comunicaciones también pueden tener lugar a través de notificaciones push de la aplicación illy, si las has activado. La base jurídica del tratamiento es el consentimiento;

B.    para CUMPLIR OBLIGACIONES LEGALES, REGLAMENTOS Y NORMATIVAS COMUNITARIAS; la base jurídica del tratamiento es el cumplimiento de las obligaciones legales);

C.    PARA EJERCER O DEFENDER UN DERECHO DE LA SOCIEDAD, y, por consiguiente, por un interés legítimo de dicha sociedad; la base jurídica del tratamiento es la búsqueda de intereses legítimos; al considerar estos intereses legítimos, se analizó que no comprometieran o interfirieran con los intereses o los derechos y libertades fundamentales del interesado (el interés legítimo se evaluó sobre la base de un Triple Test disponible poniéndose en contacto con la empresa).

3.    Comunicación obligatoria de los datos
El suministro de datos para las finalidades mencionadas EN EL PUNTO 2(A) y el consentimiento relativo (que siempre podrá revocar, oponiéndose así al tratamiento de sus datos para estos fines, poniéndose en contacto con nosotros en las direcciones indicadas en el punto 6) son OPCIONALES y la falta de suministro y consentimiento implicará que usted no será objeto de las actividades, referidas en el punto, por nuestra parte.

El suministro de datos para los fines indicados en LOS PUNTOS 2(B) y 2(C) es NECESARIO y el no suministro de dichos datos le imposibilitará someterse a las actividades mencionadas en la sección 2 (A).

4.    Categorías de destinatarios de datos

Para las finalidades indicadas en el PUNTO 2(A), los datos NO SERÁN COMUNICADOS a terceros.
Para las finalidades indicadas en el PUNTO 2(B) PODREMOS COMUNICAR los datos a organismos públicos, órganos judiciales y policiales.
Para las finalidades indicadas en el PUNTO 2(C) PODREMOS comunicar los datos a abogados-asesores legales, organismos públicos, órganos judiciales y policiales y a las oficinas de correos (pudiendo ver la dirección para enviar cualquier comunicación escrita).
Comunicaremos solo los datos necesarios para la consecución de las finalidades indicadas en esta nota informativa.
Los datos pueden ser conocidos en nuestro nombre, cada uno para su función, por todos los sujetos delegados por nosotros para el tratamiento de los datos (encargados de asuntos jurídicos también externos a la empresa, encargados de marketing también externos a la empresa, encargados de la gestión del sitio también externos a la empresa, consultores también externos a la empresa -por ejemplo, consultores jurídicos, técnicos informáticos que a veces pueden desempeñar también las funciones de administrador de sistemas y que en estos casos son nombrados administradores de sistemas, personal de gestión de calidad y de sitios web, personal de sistemas de información que a veces pueden desempeñar también las funciones de administrador de sistemas y que en estos casos son nombrados administradores de sistemas, empleados de relaciones públicas, incluidos los que no pertenecen a la empresa, empleados de envío y llenado de sobres, incluidos los que no pertenecen a la empresa, auditores internos, practicantes, colaboradores de los encargados de datos), así como por los encargados del tratamiento de datos delegados por nosotros, tales como, por ejemplo, societades de envío y empaquetamiento, empresas de externalización informática, empresas de consultoría de marketing y, en general, empresas-estudios que realizan actividades instrumentales a las de illycaffè, como, por ejemplo, empresas-estudios de consultoría jurídica y de comunicación. Siempre puede pedirnos una lista de los encargados del tratamiento de datos poniéndose en contacto con nosotros en las direcciones indicadas en el punto 6.

5.    Conservación de los datos
Conservaremos y trataremos los datos a lo largo de todo el periodo necesario para cumplir las finalidades contenidas en dicha nota informativa. El periodo de conservación de los datos es el siguiente:
-    para LAS OBLIGACIONES LEGALES, REGLAMENTOS Y NORMATIVAS COMUNITARIAS, durante los periodos impuestos por dichas fuentes de derecho;
-    para los fines indicados en el PUNTO 2.A), hasta que revoque su consentimiento y/o solicite la supresión de sus datos (lo que podrá hacer en cualquier momento, incluso por correo electrónico a infoprivacy@illy.com), sin perjuicio del conservación para los fines indicados en las letras B) y C) del artículo 2; antes del 31 de diciembre del segundo año siguiente al de la inscripción, se le enviará en cualquier caso una comunicación para saber si sigue interesado o no en ser objeto de las actividades mencionadas en el punto 2(A) y, por lo tanto, en que conservemos sus datos para los fines indicados en dicho punto y, en caso de que cese dicho interés, los datos se suprimirán sin perjuicio del conservación para los fines indicados en las letras B) y C) del artículo 2. Si, por el contrario, persiste su interés en ser objeto de las actividades mencionadas en el punto 2(A) y, por tanto, en la conservación de los datos por nuestra parte para los fines indicados en dicho punto, antes del 31 de diciembre del segundo año a partir de la comunicación, se le enviará otra comunicación de la misma naturaleza y así sucesivamente hasta que su interés permanezca;
En cualquier caso, todos los datos podrán conservarse durante el período necesario para hacer valer o defender un derecho de la empresa en virtud de la legislación civil y penal italiana, y por lo tanto durante un máximo de 10 años a partir de la terminación de la relación, salvo en caso de litigios o controversias que requieran un período de conservación adicional, y sujetos a una conservación ulterior si así lo requiere la normativa local aplicable a los interesados.

6.    Responsable del Tratamiento de los datos y Responsable de la protección de Datos
El Responsable del tratamiento de los datos es la sociedad illycaffè S.p.A. con sede en vía Flavia 110 en Trieste (Italia), teléfono +39.040.3890.111, fax +39.040.3890.490, e-mail infoprivacy@illy.com. Además, hay un Responsable de la protección de datos disponible en la dirección de correo electrónico dpo@illy.com y a las direcciones de la empresa.

7.    Derechos
Le informamos que el RGPD contempla la posibilidad para usted, de nos solicitar (poniéndose en contacto con nosotros en las direcciones indicadas en el punto 6) el acceso a los datos personales y la rectificación o la cancelación de éstos o la limitación del tratamiento;
además, puede tener la posibilidad, poniéndose en contacto con nosotros, de oponerse al tratamiento de sus datos y de ejercer los demás derechos contenidos en el capítulo 3, sección 1, del RGPD, incluido el derecho a retirar el consentimiento: la retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.

8.    Reclamaciones
Si cree que el tratamiento de sus datos infringe las disposiciones del GDPR, tiene derecho a presentar una reclamación ante la Autoridad de Control italiana (cuyos datos de contacto se pueden encontrar en www.garanteprivacy.it), según lo dispuesto en el artículo 77 del GDPR, o a emprender las acciones legales pertinentes (artículo 79 del GDPR).  
Además, también puede dirigirse a la Autoridad de Control del Estado en el que resida o trabaje habitualmente.
La lista de autoridades supervisoras puede consultarse en www.garanteprivacy.it/home/footer/link

9.    Modalidades
Los datos podrán ser tratados por nosotros tanto en modalidad papel y manual como en modalidad informática y telemática (conservando y tratando por tanto los datos, tanto en soporte papel como en soporte informático). Observamos medidas de seguridad específicas para evitar la pérdida de datos, el uso ilícito o incorrecto y el acceso no autorizado. Los datos serán tratados y conservados por nosotros en el pleno respeto de la confidencialidad en conformidad con todas las leyes vigentes en los diversos estados en los que illycaffè tiene oficinas (y por tanto en el respeto también de los principios de legalidad, transparencia y tutela de la privacidad y los derechos) y con lógicas estrictamente relacionadas con los propósitos indicados en esta nota informativa. Solo las operaciones necesarias para lograr las finalidades indicadas en esta nota se realizarán sobre los datos. Los datos se almacenarán en las oficinas de illycaffè S.p.A. y en las oficinas de los responsables de datos designados (así como en terceros a quienes los datos se comunican como propietarios autónomos e indicados en el punto 4) y se organizará también en bases de datos informáticas.

10.    Transferencia de datos fuera de la Unión Europea
Los datos podrán ser comunicados y, por tanto, transferidos fuera de la Unión Europea a empresas informáticas que presten servicios informáticos por cuenta de la Sociedad que sean designadas específicamente como encargados del tratamiento Estas partes se comprometen a cumplir con todos los requisitos de la legislación europea, incluyendo la firma de las Cláusulas Contractuales oportunas indicadas por la Comisión Europea y/o la autoridad de control competente y previstas en el GDPR (art. 46, ap. 2, lett. c), una copia de la cual está disponible poniéndose en contacto con nosotros en los datos de contacto indicados en el punto 6, cuando en los países indicados no exista una decisión de adecuación específica por la que se considere que el Estado no miembro de la UE ofrece las mismas garantías previstas por la legislación europea; en cualquier caso, se adoptan todas las garantías previstas por la ley. La lista de los sujetos y, por lo tanto, de los Estados a los que podrían transferirse los datos puede consultarse poniéndose en contacto con la Empresa en las direcciones indicadas en el punto 6.

Nota informativa actualizada a fecha 02/05/2023. Dicha actualización se ha efectuado en el marco de una política de constante revisión de las notas informativas. Las versiones de las informaciones anteriores se pueden encontrarlas escribiendo al Responsable del tratamiento (e-mail: infoprivacy@illy.com).