Informativa per raccolta dati tramite cartolina per scopi promozionali valida per tutte le iniziative non altrimenti nominate (rev02)

Informativa ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale vigente

1. Informazioni generali

Tale informativa costituisce informativa completa in riferimento ai dati conferiti nella cartolina consegnata o presso uno degli illy shop e/o illy caffè o in altre situazioni.

La scrivente Società (illycaffè S.p.A. di seguito anche per brevità “Società” o “illycaffè”) Le comunica che, per le finalità di seguito indicate, tratterà Suoi dati personali da Lei conferiti nella cartolina non che in seguito. Saranno richiesti e trattati solo i dati necessari al perseguimento delle finalità di cui alla presente informativa.

2. Finalità

I dati conferiti saranno trattati da illycaffè:

1. al fine di effettuare comunicazioni pubblicitarie/informative su prodotti-servizi-iniziative di illycaffè e dei suoi partner e al fine di effettuare ricerche di mercato e/o interviste di valutazione dei prodotti-servizi illycaffè, il tutto da parte di illycaffè ai recapiti telefonici (e quindi anche attraverso SMS/MMS) e postali (ivi incluso l’indirizzo di posta elettronica attraverso in cui potrà ricevere le newsletter periodiche) da Lei indicati nella cartolina (si rammenta che l’invio di e-mail e SMS/MMS potrà avvenire anche in maniera elettronica con l’ausilio di strumenti automatizzati);
2. al fine di creare, in base alle informazioni relative all’utente in possesso di illycaffè, un profilo dell'utente (profilazione) comprensivo dello studio su abitudini e scelte di consumo derivante anche dall’analisi delle scelte dei prodotti, volto a svolgere attività specifiche di marketing, promozione, vendita diretta e comunicazioni commerciali da parte di illycaffè S.p.A., conformemente alle esigenze specifiche dell'utente stesso emerse dalla profilazione e volto inoltre ad analizzare le scelte e abitudini di consumo di clienti di prodotti illycaffè. Potrà essere creato sia un profilo del singolo utente che di classi omogenee di utenti. Le attività di marketing, promozione, comunicazione commerciale e vendita diretta verranno svolte solo se l’utente abbia acconsentito al trattamento per le finalità elencate al punto 2 lett. A della presente informativa;
3. per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria, per interessi legittimi quali quello di far valere o difendere un diritto di illycaffè.

3. Obbligatorietà del conferimento

Il conferimento dei dati per le finalità di cui al punto 2 lett. A dell’informativa è facoltativo e il mancato conferimento non comporterà alcuna conseguenza se non quella di non essere soggetti alle attività di cui al punto ai recapiti non conferiti (è infatti libero di conferire anche un solo recapito. Ad esempio, può comunicare semplicemente quello e-mail se non desidera ricevere SMS/MMS, o quello telefonico se desidera ricevere SMS/MMS o telefonate e non ricevere e-mail). Si rammenta che per le finalità di cui al punto 2 lett. A il consenso è facoltativo e l’unica conseguenza del mancato consenso sarà quella non essere soggetti alle attività da parte di illycaffè; inoltre qualora acconsentisse al trattamento in oggetto potrà sempre opporsi alle attività di cui al punto rivolgendosi al titolare del trattamento. Per le finalità di cui al punto 2 lett. B della presente informativa, il conferimento ed il consenso sono facoltativi ed il mancato conferimento e consenso non comporteranno alcuna conseguenza se non quella di non essere soggetti alle attività di cui al punto.

Il conferimento dei dati per le finalità di cui al punto 2 lett. C della presente informativa è necessario per le finalità di cui al punto in oggetto ed il mancato conferimento comporterà l’impossibilità di non essere soggetti alle attività di cui alla presente informativa (sempre qualora abbia acconsentito).

4. Categorie di destinatari dei dati

I dati raccolti ed elaborati potranno essere comunicati da illycaffè per le finalità di cui al precedente punto 2 lett dell’informativa in oggetto a vettori-spedizionieri, ad avvocati-consulenti legali, non che a enti pubblici, organi giudiziari e organi di polizia. Per le finalità indicate al punto 2 lett. A della presente informativa, i dati potranno essere comunicati da illycaffè a vettori e spedizionieri; per le finalità di cui al punto 2 lett. B della presente informativa i dati non saranno comunicati.

illycaffè comunicherà i soli dati indispensabili al perseguimento delle singole finalità indicate in tale informativa. Potranno inoltre avere conoscenza dei dati per conto di illycaffè, ognuno per il suo ruolo, tutti i soggetti delegati dalla Società (dirigenti, addetti all’ufficio legale, addetti a spedizioni e all’imbustamento anche esterni alla Società, addetti dei sistemi informativi che possono anche svolgere funzioni di amministratori di sistema e in tal senso sono in caso nominati tali, collaboratori dei responsabili interni ed esterni, consulenti anche esterni alla Società- quali ad esempio tecnici informatici che possono anche svolgere funzioni di amministratori di sistema e in tal senso sono in caso nominati tali e addetti alla qualità- stagisti, addetti alla gestione del sito internet anche esterni alla Società, addetti marketing anche esterni alla Società, addetti alla gestione degli illy shop e/o dell’illy caffè, hostess anche esterne alla società, internal auditor) e responsabili del trattamento dei dati interni ed esterni alla Società (es. società di imbustamento e spedizione, società di outsourcing informatico, società di consulenza marketing e più in generale società-studi che svolgono attività strumentali a quelle di illycaffè quali ad esempio società-studi di consulenza legale e di comunicazione). La lista dei responsabili del trattamento dei dati è sempre reperibile rivolgendosi al Titolare del trattamento.

5. Conservazione dei dati

I dati verranno conservati per tutto il periodo necessario al perseguimento delle finalità contenute in tale informativa. Il periodo di conservazione dei dati è il seguente:

• per gli obblighi di legge, regolamenti e normative comunitarie, i dati possono essere conservati per i periodi imposti da tali fonti normative;
• per le finalità di cui al punto 2 lett. A della presente informativa i dati potranno essere conservati fino alla revoca del consenso o alla richiesta di cancellazione fatta salva la conservazione nei termini di legge per dimostrare il consenso precedentemente prestato;
• per le finalità di cui al punto 2 lett. B fino alla revoca del consenso/richiesta di cancellazione o al massimo per 12 mesi dalla loro registrazione, salva la reale trasformazione in forma anonima che non permetta, anche indirettamente o collegando altre banche di dati, di identificare gli interessati;

in ogni caso tutti i dati possono essere conservati per un periodo necessario per far valere o difendere un diritto della società in base alle normative italiane ed europee.

6. Titolare del trattamento dei dati e Responsabile per la Protezione dei dati

Titolare del trattamento dei dati conferiti è illycaffè S.p.A. con sede in via Flavia 110 a Trieste nr. di telefono +39. 040.3890.111, nr. di fax +39.040.3890.490, e-mail infoprivacy@illy.com. È presente inoltre un Responsabile per la Protezione dei dati reperibile alla e-mail dpo@illy.com e agli indirizzi della società.

7. Diritti

La informiamo che il GDPR prevede la possibilità l’interessato di chiedere al Titolare del trattamento (ai recapiti sopra indicati) l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati, nonché altri diritti contenuti nel capo 3 del GDPR tra cui quello di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca.

8. Reclami

L’interessato può sempre proporre reclamo all’Autorità Garante della Protezione dei dati personali italiana i cui riferimenti sono reperibili sul sito www.garanteprivacy.it.

9. Base Giuridica

La base giuridica è costituita dagli obblighi legali (leggi italiane ed europee) nonché dagli interessi legittimi del titolare nel rapporto con l’utente. Inoltre, per le finalità per cui è previsto il consenso, la base giuridica è il consenso stesso.

10. Profilazione

Il trattamento dei dati per le finalità di cui al punto 2 lett. B della presente informativa può essere considerato profilazione. La profilazione si basa su dati del cliente relativi ai suoi acquisti al fine di comprendere meglio le sue abitudini di consumo e orientare i suoi acquisti con comunicazioni mirate. I dati vengono estratti e elaborati attraverso software che creano un profilo di consumo consistente nell’indicazione delle azioni svolte (adesione ad un evento, adesioni a particolari iniziative, acquisto di determinati prodotti) e nell’analisi di particolari caratteristiche che possono far comprendere meglio la categoria di cliente (ad es. età). Detto trattamento comunque non costituisce un rischio particolare per l’interessato considerato il tipo di profilazione basilare che non richiede dati di natura particolarmente delicata o che permetta la ricostruzione dettagliata di aspetti particolarmente riservati della vita privata. Inoltre, non sono prodotti in base alla profilazione, effetti giuridici che riguardano l’interessato o che incidano in modo analogo significativamente sulla sua persona, come nessuna decisione è presa in base al trattamento automatizzato che, si ribadisce, è utilizzato solo per inviare materiale pubblicitario in linea con i gusti e le abitudini dell’interessato. Il tutto è sempre comunque filtrato da soggetti fisici che provvedono all’invio ai gruppi definiti. L’interessato ha sempre comunque il diritto di ottenere l’intervento umano, di esprimere la propria opinione, di ottenere una spiegazione della decisione conseguita e contestare la decisione.

11. Modalità di trattamento

I dati potranno essere trattati dalla Società in modalità cartacea, manuale, informatica e telematica (conservando e trattando pertanto i dati sia su supporto cartaceo che informatico). Tutti i dati di cui all’oggetto saranno conservati e trattati dalla Società, adottando tutte le misure necessarie alla loro protezione, in conformità a tutte le vigenti normative (e quindi nel rispetto anche dei principi di correttezza, liceità, trasparenza e tutela della riservatezza e dei diritti) e con logiche strettamente correlate alle finalità indicate nella presente informativa. Sui dati saranno compiute le sole operazioni necessarie al perseguimento delle finalità indicate in tale informativa. I dati saranno conservati, per quanto riguarda la Società, presso le sedi della Società e presso i responsabili del trattamento nominati dalla Società (oltre che presso i terzi indicati in tale informativa a cui i dati vengono comunicati e che li trattano in qualità di titolari autonomi). I dati saranno organizzati anche in banche dati - data base anche informatici.

Nota Bene: Il consenso può essere prestato solo da soggetti di età superiore a 14 anni, se l’interessato ha meno di 14 anni non potrà fruire di quanto previsto nelle finalità per le quali è richiesto un consenso (es. ricevere comunicazione commerciali, ...).

Informativa aggiornata al 30/11/2018. Tale aggiornamento è effettuato all’interno di una politica di costante revisione delle informative. Le versioni delle precedenti informative sono reperibili rivolgendosi al Titolare del trattamento dei dati (e-mail: dpo@illy.com).