Nota informativa en cumplimiento del Reglamento (ue) 2016/679, en adelante también RGDP, y  de la Ley orgánica 3/2018

1.   Información general

La sociedad infrascrita (illycaffè S.p.A, en adelante también simplemente “Sociedad”) comunica la información sobre el tratamiento de sus datos/de los datos que estarán en posesión de la Sociedad.

2.   Finalidades y base jurídica

Los datos podrán ser tratados por la Sociedad:

A.     para inscribirse en el programa ILLY LOVERS de conformidad con las condiciones generales de afiliación y beneficiarse de las ventajas asociadas; la base jurídica del tratamiento es la necesidad del tratamiento para la ejecución de un contrato en el que el interesado sea parte;

B.     para cumplir obligaciones legales, reglamentos y normativas comunitarias y para ejercer o defender un derecho de la Sociedad y, por consiguiente, por un interés legítimo de dicha sociedad; la base jurídica del tratamiento es el cumplimiento de las obligaciones legales y la búsqueda de intereses legítimos.

3.   Comunicación obligatoria de los datos

La comunicación de los datos solicitados se requiere para las finalidades contempladas en los puntos 2(A) y 2(B) por consiguiente, la denegación a facilitarlos, total o parcialmente, podrá impedir la posibilidad de suscribirse a ILLY LOVERS.

4.   Categorías de destinatarios de los datos

Sin perjuicio de otras comunicaciones (de las que se le informará en caso de no conocer dichas comunicaciones), necesarias para cumplir obligaciones legales y contractuales, los datos recogidos y procesados podrán ser comunicados por la Sociedad para las finalidades previstas en el punto 2(A) a: entidades públicas, , correos - mensajería (comunicando los datos necesarios para enviar posibles comunicaciones), sociedades de consultoría; para las finalidades contempladas en el punto 2(B) los datos se podrán comunicar a profesionales (ej. abogados), autoridades judiciales y órganos de policía y vigilancia, entidades públicas, correos-mensajería (comunicando los datos necesarios para enviar posibles comunicaciones). Podrán conocer los datos los sujetos específicamente delegados por la sociedad al tratamiento (empleados del sector administrativo/legal técnico-informático y logístico también externos de la sociedad, empleados del sector de marketing también externos de la sociedad, miembros de los órganos de la sociedad, encargados de las relaciones con los clientes también externos de la sociedad, consultores también externos de la sociedad -ej. consultores calidad/certificaciones, consultores informáticos, asesores legales-, personal en prácticas, auditores internos, colaboradores de los encargados del tratamiento) y encargados del tratamiento de los datos (ej. Sociedades/consultores que desarrollan actividades auxiliares a las de la sociedad, tales como, sociedades de marketing y comunicación, sociedades de logística, sociedades de externalización informática) también nombrados por la Sociedad y cuya lista puede obtenerse dirigiéndose al responsable del tratamiento de datos a los contactos indicados en el punto 6.

5.   Conservación de los datos

Los datos podrán ser conservados y tratados por la Sociedad a lo largo de todo el periodo necesario para cumplir las finalidades contenidas en dicha nota informativa. El periodo de conservación de los datos es el siguiente:

-     para las obligaciones legales, reglamentos y normativas comunitarias, los datos se podrán conservar durante los periodos impuestos por dichas fuentes de derecho;

-     para los fines descritos en el punto 2(A) los datos podrán conservarse en los términos establecidos por la ley o hasta su eventual retirada del programa ILLY LOVERS, a reserva de su conservación en los términos de la ley;

de todas formas, todos los datos se podrán conservar durante un periodo necesario para ejercer o defender un derecho de la sociedad según las normativas españolas y europeas.

6.   Responsable del tratamiento de los datos

El responsable del tratamiento de los datos comunicados es illycaffè S.p.A. contactable en España en illycaffè S.p.A. sucursal en Espaňa, C/ Pere IV, 397/401, Navi 7-8, 08020 - Barcelona, Teléfono: +34 933034050 e-mail: illy.iberica@illy.com.

7.   Derechos

Le informamos que el RGPD contempla la posibilidad para el interesado de solicitar al responsable del tratamiento (en las direcciones antes indicadas) el acceso a los datos personales y la rectificación o la cancelación de éstos o la limitación del tratamiento sobre él u oponerse al tratamientos de dichos datos, junto al derecho de la portabilidad de los datos con todos los otros derechos contenidos en el capítulo 3 del RGPD, entre los cuales el de la revocación del consentimiento, cuando así se contemple: la revocación del consentimiento no perjudica la licitud del tratamiento basada en el consentimiento otorgado antes de la revocación.

8.   Reclamaciones

El interesado puede presentar también una reclamación ante la autoridad de control española cuyas referencias pueden hallarse en el sitio www.agpd.es.

9.   Modalidades

Los datos podrán ser tratados por illycaffè tanto en modalidad papel, manual como en modalidad informática y telemática (conservando y tratando por tanto los datos la Sociedad, tanto en soporte papel como en soporte informático). La Sociedad observa medidas de seguridad específicas para evitar la pérdida de datos, el uso ilícito o incorrecto y el acceso no autorizado. Los datos serán tratados y conservados por La Sociedad en el pleno respeto de la confidencialidad.

Nota informativa actualizada al 28/10/2020.

Privacy policy pursuant to Regulation (EU) 2016/679, hereinafter also referred to as GDPR, and Spanish law (Ley orgánica 3/2018)

 

1.   General information

illycaffè S.p.A. (hereinafter, also the “Company” or “illycaffè”) informs you (hereinafter, also referring to you as the “user”) that it will process the personal data you have provided for the purposes referred to below.

2.   Purposes and legal basis

The data will be processed by the Company:

A.     to enroll you in the lLLY LOVERS program as per the General Membership Conditions and to let you enjoy the dedicated benefits. The processing is based on the following legal basis: execution of contractual obligations;

B.     to comply with legal obligations, regulations and EU rules (the legal basis of the processing operation is compliance with a legal obligation) and to invoke or defend a right of the Company and thus for a legitimate interest of the Company (the legal basis of the processing operation is the pursuit of legitimate interests.

3.   Mandatory provision of data

The provision of data is necessary for the purposes referred to in the previous point 2(A) and 2(B) of this policy and, consequently, a refusal to provide it in whole or in part may give rise to the impossibility for the Company to enroll you in the ILLY LOVERS program.

4.   Data addressee categories

Without prejudice to other communications (which will be indicated to you if they are not already known) that may be necessary for the performance of legal and contractual obligations, the data collected and processed may be disclosed by the Company for the purposes of point 2(A) to : public bodies, post offices / couriers (by communicating the data necessary for the sending of any communications); for the purposes of point 2(B), the data may be disclosed the Company to advisors (e.g. lawyers), judicial and police authorities, public bodies, post offices / couriers (by communicating the data necessary). The data may be disclosed on behalf of illycaffè, each for own role, to all subjects delegated by illycaffè (employees in charge of the Program, also external to the Company, administrative/legal, technical/informatics and logistic staff (also external to the Company, marketing staff, also external to the Company, staff in charge of customer relations, also external to the Company, persons in charge of the management of the websites, also external to the Company, members of company boards, advisors - e.g. lawyers, quality/certification advisors, IT advisors, tax advisors - trainees, internal auditors, staff of external data processors). The data may also be communicated to external data processors appointed by the Company (e.g. companies/consultants that carry out activities ancillary to those of the Company, such as, for example, IT consultancy companies/consultants, website management companies, companies that collaborate in the management of Company organization, marketing and communication companies, logistics and shipping companies). The full list of data processors is available upon request to the Data Controller.

5.   Data retention

The data will be retained for the whole period necessary for the purposes stated in this policy. The data retention period is as follows:

-     for legal obligations, regulations and EU legislation, the data may be kept for the terms provided for by each regulatory source;

-     for the purposes referred to in point 2(A) of this policy, the data may be kept for the terms established by law or up to the withdrawal of the Member from the ILLY LOVERS program without prejudice to the retention in accordance with the law;

in any case, all data can be kept for a period necessary to assert or defend a company right based on Spanish and European regulations.

6.   Data Controller

The Data Controller is illycaffè S.p.A. represented in Spain via illycaffè S.p.A. sucursal en Espaňa, C/ Pere IV, 397/401, Navi 7-8, 08020 - Barcelona, Tel. +34 933034050 e-mail: illy.iberica@illy.com.

7.   Rights

We inform you that the GDPR allows the data subject to request to the Data Controller (at the contacts mentioned above) full access to personal data and its correction, cancellation or limitation of the processing and to object to the processing, in addition to exercising the right to data portability, as well as other rights provided for by Chapter 3 of the GDPR, including that of revoking consent, where envisaged: the revocation of consent does not affect the lawfulness of the processing based on the consent given before the revocation.

8.   Complaints

The data subject can always lodge a complaint with the Spanish Data Protection Authority, whose references can be found on the website www.agpd.es.

9.   Processing procedures

We inform you that such data will be processed and stored by illycaffè manually, on paper, computerized or telematic systems. Protection systems are in force to ensure confidentiality. All data will be stored and processed confidentially in compliance with all applicable regulations (in particular, the principles of correctness, lawfulness, transparency, and protection of confidentiality and rights) and strictly for the purposes referred to in this policy. The data will undergo only the operations necessary for the purposes referred to in this policy. The data will be stored by the data processors appointed by the Company. as well as the third parties to whom the data is transmitted in compliance with this policy. The data may also be organized in databases (also electronic ones).

 

Policy updated on 10/28/2020.