Nota informativa por parte de illycaffè S.p.A. (para los países Italia, Alemania, España, Holanda, Austria) en cumplimiento del Reglamento (UE) 2016/679, en adelante también RGDP, y legislación nacional vigente

1.    Información general
Le informamos que, a los fines indicados a continuación, nosotros como illycaffè S.p.A. (en adelante también denominada la "Empresa" o "illycaffè" para abreviar), procesaremos, en nuestra calidad de responsable del tratamiento, sus datos personales que ha conferido en el formulario o en otro momento. Si compra como representante legal de una empresa/sociedad/entidad, indicaremos la empresa/sociedad/entidad que representa (que será de hecho la entidad que comprará) y sus datos serán tratados por nosotros únicamente para identificarle como representante legal y para los fines mencionados en el punto 2 letras A, B, C. Si desea guardar sus datos en su "My Account" mediante el botón "añadir a la libreta de direcciones", podrá utilizarlos en el futuro sin tener que volver a introducirlos. Sólo tiene que introducir sus propios datos (excepto los especificados en el punto 3 (e) de esta nota informativa) y/o los datos de la empresa/organismo/empresa que representa.

2.    Finalidades y base jurídica
Los datos podrán ser tratados por illycaffè:
A.    para que suscriba el Abono según las Condiciones Generales de Abono que permiten la compra de los productos elegidos para el Abono y, por tanto, para todas las cumplimentaciones administrativas, contables y contractuales. El tratamiento se basa en la siguiente base jurídica: necesidad para el cumplimiento de obligaciones contractuales.;
B.    para cumplir obligaciones legales, reglamentos y normativas comunitarias; la base jurídica del tratamiento es el cumplimiento de las obligaciones legales);
C.    para ejercer o defender un derecho de la Sociedad, y, por consiguiente, por un interés legítimo de dicha sociedad; la base jurídica del tratamiento es la búsqueda de intereses legítimos; al considerar estos intereses legítimos, se analizó que no comprometieran o interfirieran con los intereses o los derechos y libertades fundamentales del interesado (el interés legítimo se evaluó sobre la base de un Triple Test disponible poniéndose en contacto con la empresa);
D.    para garantizar, a través del control de las transacciones por parte del outsourcer Signifyd inc (www.signifyd.com/privacy), la máxima seguridad antifraude y, por tanto, para nuestros intereses legítimos de evitar fraudes y pedidos ilícitos. El tratamiento se basa en la siguiente base jurídica: la búsqueda de intereses legítimos; al considerar estos intereses legítimos, se analizó que no comprometieran o interfirieran con los intereses o los derechos y libertades fundamentales del interesado (el interés legítimo se evaluó sobre la base de un Triple Test disponible poniéndose en contacto con la empresa).

3.    Comunicación obligatoria de los datos
a)    El suministro de los datos indicados en el formulario como obligatorios (los marcados con un asterisco) y la indicación del producto que se va a comprar y la forma de pago, son necesarios para los fines mencionados en el punto 2 (A) y, por lo tanto, la negación a proporcionar esta información en su totalidad o en parte, impedirá a illycaffè ejecutar el contrato y, por lo tanto, no podrá adquirir productos illycaffè en la modalidad de suscripción.. En cuanto a los datos de envío, si son diferentes de los de facturación, véase el punto 3 (e). En cuanto a otros datos contenidos en los campos opcionales, véase también lo que se informa a continuación. Salvo que se especifique lo contrario en esta nota informativa, los datos de los campos opcionales pueden ser suministrados voluntariamente y el hecho de no suministrarlos no tendrá más consecuencia que la de no utilizar dichos datos (que pueden resultar de todos modos útiles para los fines en cuestión).
b)    El suministro de los datos solicitados para las finalidades indicadas en el punto 2 (B) (para los que el suministro de datos es una obligación si está previsto como tal por la leyy) y 2(C) es necesario y la denegación a facilitarlos, total o parcialmente, podrá impedir la ejecución del contrato.
c)    El suministro de la información de la tarjeta de crédito es opcional y si no se proporciona será imposible realizar el pago con tarjeta de crédito.
d)    El suministro de los datos solicitados al requerir una factura (como el número de IVA, el nombre de la empresa) es opcional, pero si no se facilitan no se emitirá la factura.
e)    El suministro de datos relativos a las direcciones alternativas a las que enviar la mercancía, es opcional, pero el hecho de no proporcionar los datos marcados con un asterisco, hará imposible el envío del material a la dirección indicada. Tenga en cuenta que para estas actividades particulares, usted se obliga, bajo su responsabilidad, a obtener el consentimiento de la persona cuyos datos indica, a enviar la mercancía a su dirección. Además, para estas actividades te obligas a informar a la persona cuyos datos facilitas (la persona a la que se le va a enviar la mercancía) que nos comunicará los datos para que podamos tratarlos (a través de los sujetos delegados y los encargados del tratamientoindicados que necesitan tener conocimiento de los mismos para realizar las actividades asignadas) con el fin de enviar el material a la dirección indicada e informándole también de que le facilitaremos información específica sobre el tratamiento de los datos. Asimismo, debe informar a la persona indicada de que podemos comunicar los datos a los transportistas y a los agentes de transporte y de que el suministro de los datos es opcional y que su no suministro imposibilitará el envío de la mercancía a la dirección indicada. Usted se compromete a obtener el consentimiento ( cuando sea debido) de la persona cuyos datos está comunicando a illycaffè, para la comunicación de estos datos a illycaffè y para su tratamiento (y por lo tanto el registro en las bases de datos de illycaffè) por la misma illycaffè para los fines indicados en este punto. Así, sus datos también serán conocidos por quienes reciban la mercancía;
f)    El suministro de datos para las finalidades indicadas en el punto 2 (D) es necesario y la denegación a facilitarlos imposibilitará la ejecución del contrato.

4.    Categorías de destinatarios de datos
Los datos podrán ser comunicados por nos para las finalidades descritas en el punto 2(A) (comunicando sólo los datos que sean necesarios para perseguir dichas finalidades) a: bancos para los pagos debidos, mensajería, correos, distribuidores, sociedades (incluidas las extranjeras) a las que podrían ser cedidos los contratos (en tal caso habrá, con la cesión del contrato, también la cesión de los datos relativos al contrato y a su ejecución y gestión), abogados y asesores legales, sociedades de revisión contable cuando no hayan sido nombradas encargados del tratamiento de los datos.
Para las finalidades indicadas en el punto 2(B) podremos comunicar los datos a organismos públicos, órganos judiciales y policiales.
Para las finalidades indicadas en el punto 2(C) podremos comunicar los datos a abogados-asesores legales, organismos públicos, órganos judiciales y policiales y a las oficinas de correos (pudiendo ver la dirección para enviar cualquier comunicación escrita).
Para los fines indicados en el punto 2(D), los datos de la transacción (nombre, apellidos, datos de contacto, fecha y hora de la compra, tipo de producto, precio, forma de pago) podrán ser comunicados a Signifyd inc, la empresa que gestiona el sistema antifraude.
Comunicaremos solo los datos necesarios para la consecución de las finalidades indicadas en esta nota informativa. Los datos pueden ser conocidos en nuestro nombre, cada uno para su función, por todos los sujetos delegados por nosotros para el tratamiento de los datos (empleados del sector administrativo, empleados de envíos y empaquetamiento incluyendo externos a la sociedad, encargados de marketing y de la gestión de la web incluidos externos a la sociedad, técnicos informáticos encargados de la gestión de sistemas informáticos que puedan también llevar a cabo funciones de administradores de sistemas, encargados de relaciones públicas, encargados del departamento legal, miembros del Consejo de Administración y del Colegio Sindical, auditor interno, becarios, profesionales autónomos y asesores colaboradores incluidos externos a la sociedad que actúan bajo la directa responsabilidad de la sociedad, por ejemplo técnicos informáticos que puedan desarrollar funciones de administrador de sistemas, asesores de calidad, asesores legales y revisores de cuentas colaboradores de los encargados del tratamiento de datos) así como por los encargados del tratamiento de datos delegados por nosotros (ej. sociedades que lleven a cabo actividades instrumentales relacionadas con illycaffè S.p.A, como por ejemplo actividades de marketing, actividades de envío y empaquetamiento o actividades de call center, actividades de revisión contable y de gestión de relaciones públicas, sociedades de outsourcing informático incluyendo residentes en otros países.
Siempre puede pedirnos una lista de los encargados del tratamiento de datos poniéndose en contacto con nosotros en las direcciones indicadas en el punto 6. 

5.    Conservación de los datos
Conservaremos y trataremos los datos a lo largo de todo el periodo necesario para cumplir las finalidades contenidas en dicha nota informativa. El periodo de conservación de los datos es el siguiente:
-    para las obligaciones legales (normativas de los países-Italia, Países Bajos, España, Alemania, Austria- donde está suscrita), reglamentos y normativas comunitarias,durante los periodos impuestos por dichas fuentes de derecho;
-    para fines contractuales hasta la finalización de la relación y también después de la rescisión por el período determinado por las normativas de los países (Italia, Países Bajos, España, Alemania, Austria) donde está suscrita;
-    para los fines indicados en la sección 2(D) hasta la conclusión de la orden y, en caso necesario, durante el período necesario para hacer valer o defender un derecho de la empresa en virtud de la legislación aplicable
en Italia y en los países (Países Bajos, España, Alemania, Austria) donde está suscrita;;
de todas formas, todos los datos se pueden conservar durante un periodo necesario para ejercer o defender un derecho de la sociedad según las normativas italiana y de de los países (Países Bajos, España, Alemania, Austria) donde está suscrita;.

6.    Responsable del tratamiento de los datos y Responsable de la protección de datos
El Responsable del tratamiento de los datos es la sociedad illycaffè S.p.A. con sede en vía Flavia 110 en Trieste (Italia), teléfono +39.040.3890.111, fax +39.040.3890.490, e-mail infoprivacy@illy.com. También hay un Responsable de la protección de datos disponible en la dirección de correo electrónico dpo@illy.com y a las direcciones de la empresa.
illycaffè S.p.A. contactable en Alemania en illycaffè S.p.A. Niederlassung Deutschland, Staffelseestraße 4, 81477 München, Tel 089/818944-0 E-mail infode@illy.com. En Alemania también, el Responsable de la protección de datos es disponible en la dirección de correo electrónico dsb@illy.com dpo@illy.com.
illycaffè S.p.A. contactable en España en illycaffè S.p.A. sucursal en Espaňa, C/ Pere IV, 397/401, Navi 7-8, 08020 - Barcelona, Teléfono: +34 933034050 e-mail: illy.iberica@illy.com
illycaffè S.p.A. contactable en Holanda en illycaffè S.p.A.vestiging Nederland Mijlweg 12, 3295 KH s-Gravendeel, Niederlande tel + 31 0800 – 2354559 e-mail klantenservice@illy.com
illycaffè S.p.A. contactable en Austria en illycaffè S.p.A. Niederlassung Österreich Webgasse, 43, 1060 - Vienna 1060 Wien. Tel +43 19328822-0. E-mail. austria@unicaffe.com

7.    Derechos
Le informamos que el RGPD contempla la posibilidad para usted, de nos solicitar (poniéndose en contacto con nosotros en las direcciones indicadas en el punto 6) el acceso a los datos personales y la rectificación o la cancelación de éstos o la limitación del tratamiento; además, puede tener la posibilidad, poniéndose en contacto con nosotros, de oponerse al tratamiento de sus datos y de ejercer los demás derechos contenidos en el capítulo 3, sección 1, del RGPD, incluido el derecho a retirar el consentimiento: la retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.

8.    Reclamaciones
Si el considera que el tratamiento de los datos viola el RGPD, tiene derecho a presentar una reclamación ante el Garante italiano (cuyas referencias pueden consultarse en www.garanteprivacy.it), según lo dispuesto en el artículo 77 del RGPD, o a emprender acciones legales (artículo 79 del RGPD).  
También puede dirigirse a la autoridad de contol del Estado en el que reside o trabaja habitualmente.
A continuación figuran los datos de contacto de las autoridades de control de las sucursales:
lda.bayern.de para Alemania;
https://www.agpd.es para España;
https://autoriteitpersoonsgegevens.nl para Holanda;
https://www.dsb.gv.at para Austria.

9.    Modalidades
Los datos podrán ser tratados por nosotros tanto en modalidad papel y manual como en modalidad informática y telemática (conservando y tratando por tanto los datos, tanto en soporte papel como en soporte informático). Observamos medidas de seguridad específicas para evitar la pérdida de datos, el uso ilícito o incorrecto y el acceso no autorizado. Los datos serán tratados y conservados por nosotros en el pleno respeto de la confidencialidad en conformidad con todas las leyes vigentes en los diversos estados en los que illycaffè tiene oficinas (y por tanto en el respeto también de los principios de legalidad, transparencia y tutela de la privacidad y los derechos) y con lógicas estrictamente relacionadas con los propósitos indicados en esta nota informativa. Solo las operaciones necesarias para lograr las finalidades indicadas en esta nota se realizarán sobre los datos. Los datos se almacenarán en las oficinas de illycaffè S.p.A. en Europa y en las oficinas de los responsables de datos designados (así como en terceros a quienes los datos se comunican como propietarios autónomos e indicados en el punto 4) y se organizará también en bases de datos informáticas.

10.    Transferencia de datos fuera de la Unión Europea
Los datos pueden ser conocidos y, por tanto, transferidos fuera de la Unión Europea a empresas informáticas que prestan servicios informáticos por cuenta de la Empresa y que han sido designadas específicamente como encargados del tratamiento o a responsables autónomos del tratamiento (Signifyd inc). Dichos sujetos se encargan a cumplir con todos los requisitos de la legislación europea, incluso mediante la firma de las correspondientes Cláusulas Contractuales indicadas por la Comisión Europea y/o la autoridad de control competente y previstas en el GDPR (art. 46, par. 2, lett. c), cuya copia está disponible poniéndose en contacto con nosotros en las direcciones indicadas en el punto 6, cuando en los países indicados no exista una decisión de adecuación específica por la que se considere que el Estado no perteneciente a la UE ofrece las mismas garantías previstas por la legislación europea.
Se adoptan todas las garantías previstas por la ley. La lista de los sujetos y, por tanto, de los países a los que pueden transferirse los datos puede consultarse poniéndose en contacto con illycaffè en las direcciones indicadas en el punto 6.

Nota informativa actualizada a fecha 25/01/2023. Dicha actualización se ha efectuado en el marco de una política de constante revisión de las notas informativas. Las versiones de las informaciones anteriores se pueden encontrarlas escribiendo al Responsable del tratamiento (e-mail: infoprivacy@illy.com).