Il 25 maggio 2018 è entrato in vigore il nuovo Regolamento Europeo in materia di dati personali.

illycaffè S.p.A. La informa che viene ribadito tutto quanto contenuto nella informativa resa a suo tempo ai sensi dell’art. 13 del D.Lgs. 196/2003 con le seguenti modifiche ed aggiunte.

Modifiche
Laddove viene citato il D.Lgs. 196/2003 questo deve intendersi sostituito con il Regolamento Europeo EU 2016/679 e relativi articoli.

Aggiunte
Si indicano le parti che integrano o sostituiscono quanto precedentemente scritto nell’informativa.

1.  Titolare del trattamento dei dati e Responsabile per la Protezione dei dati (in sostituzione del precedente punto indicante il Titolare del trattamento)
Titolare del trattamento dei dati conferiti è illycaffè S.p.A. con sede in via Flavia 110 a Trieste nr. di telefono +39. 040.3890.111, nr. di fax +39.040.3890.490, e-mail infoprivacy@illy.com. E’ presente inoltre un Responsabile per la Protezione dei dati reperibile alla email dpo@illy.com e agli indirizzi della Società.

2.  Diritti (in sostituzione dell’art. 7 del D.Lgs. 196/2003)
La informiamo che il GDPR prevede la possibilità per l’interessato di chiedere al Titolare del trattamento (ai recapiti sopra indicati) l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati, nonché altri diritti contenuti nel capo 3 del GDPR tra cui quello di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca.

3.  Reclami
L’interessato può sempre proporre reclamo all’Autorità Garante della Protezione dei dai personali italiana i cui riferimenti sono reperibili sul sito www.garanteprivacy.it.

4.  Base Giuridica
La base giuridica è costituita dagli obblighi legali (leggi italiane ed europee) nonché dagli interessi legittimi del titolare nel rapporto cliente-fornitore. Inoltre per le finalità per cui è previsto il consenso, la base giuridica è il consenso stesso.

5.  Conservazione dei dati
I dati potranno essere conservati (a seconda della finalità contenuta nell’informativa) e trattati dalla Società per tutto il periodo necessario al perseguimento delle finalità. In generale il periodo di conservazione dei dati è il seguente:

• per le finalità pre-contrattuali fino alla eventuale approvazione o formalizzazione del contratto salvo eventuale ulteriore conservazione prevista dalle normative italiane ed europee;
• per le finalità contrattuali fino alla cessazione del rapporto e anche in seguito alla cessazione per il periodo determinato dalle normative italiane ed europee anche in materia fiscale;
• per gli obblighi di legge, regolamenti e normative comunitarie, i dati possono essere conservati per i periodi imposti da tali fonti normative;
• per l’invio di materiale promozionale informativo ed effettuare ricerche di mercato i dati potranno essere conservati fino alla revoca del consenso o alla richiesta di cancellazione fatta salva la conservazione nei termini di legge per dimostrare il consenso precedentemente prestato;
• per la profilazione fino alla revoca del consenso/richiesta di cancellazione o al massimo per 12 mesi dalla loro registrazione, salva la reale trasformazione in forma anonima che non permetta, anche indirettamente o collegando altre banche di dati, di identificare gli interessati;
• per la pubblicazione del nome del locale in siti internet dell’azienda al fine di indicare che il bar serve prodotti di illycaffè, i dati potranno essere conservati fino a che il cliente sarà cliente illycaffè o fino alla richiesta di essere cancellato dal sito (esercitando il diritto all’oblio);

in ogni caso tutti i dati possono essere conservati per un periodo necessario per far valere o difendere un diritto della società in base alla normative italiane ed europee.

6.  Profilazione (se prevista)
La profilazione si basa su dati del cliente relativi ai suoi acquisti al fine di comprendere meglio le sue abitudini di consumo e orientare i suoi acquisti con comunicazioni mirate. I dati vengono estratti e elaborati attraverso software che creano un profilo di consumo consistente nell’indicazione dei prodotti maggiormente acquistati. Detto trattamento comunque non costituisce un rischio particolare per l’interessato considerato il carattere di rapporto business to business e le finalità della profilazione.

Laddove sia prevista l’esclusione del consenso, la citazione dell’art. 24 del D.Lgs. 196/2003 verrà sostituita con le differenti basi giuridiche previste dall’art. 6 del Regolamento