Informativa per raccolta dati per l’iniziativa “Rinnova la tua vecchia macchina da caffè” ed. 01/02-15/03/2019”

INFORMATIVA AI SENSI del REGOLAMENTO (UE) 2016/679, di seguito anche GDPR

1. Informazioni generali

Tale informativa costituisce informativa completa in riferimento ai dati conferiti nella cartolina dell’iniziativa “Rinnova la tua vecchia macchina da caffè – ediz. 01/02-15/03/2019”. Si rammenta che alcuni dati specificati nella cartolina non saranno associati alla persona e quindi non avverrà alcun trattamento di tali dati personali se non in maniera anonima non rientrando pertanto nella normativa.

La scrivente Società (illycaffè S.p.A. di seguito anche per brevità “Società” o “illycaffè”) Le comunica che, per le finalità di seguito indicate, tratterà Suoi dati personali da Lei conferiti nel form nonché in seguito. Saranno richiesti e trattati solo i dati necessari al perseguimento delle finalità di cui alla presente informativa.

1. Finalità

I dati conferiti saranno trattati da illycaffè:

1. al fine di effettuare comunicazioni pubblicitarie/informative su prodotti-servizi-iniziative di illycaffè e dei suoi partner e al fine di effettuare ricerche di mercato e/o interviste di valutazione dei prodotti-servizi illycaffè, il tutto da parte di illycaffè all’email indicata nel form ed eventualmente ad altri recapiti forniti (si rammenta che l’invio di e-mail e SMS/MMS potrà avvenire anche in maniera elettronica con l’ausilio di strumenti automatizzati”);
2. al fine di creare, in base alle informazioni relative all’utente in possesso di illycaffè, un profilo dell'utente (profilazione) comprensivo dello studio su abitudini e scelte di consumo derivante anche dall’analisi delle scelte dei prodotti, volto a svolgere attività specifiche di marketing, promozione, vendita diretta e comunicazioni commerciali da parte di illycaffè S.p.A., conformemente alle esigenze specifiche dell'utente stesso emerse dalla profilazione e volto inoltre ad analizzare le scelte e abitudini di consumo di clienti di prodotti illycaffè. Potrà essere creato sia un profilo del singolo utente che di classi omogenee di utenti. Le attività di marketing, promozione, comunicazione commerciale e vendita diretta verranno svolte solo se l’utente abbia acconsentito al trattamento per le finalità elencate al punto 2 lett. A della presente informativa;
3. per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria, per interessi legittimi quali quello di far valere o difendere un diritto di illycaffè.

1. Obbligatorietà o meno del conferimento

Il conferimento ed il consenso al trattamento dei dati relativi ai recapiti per le finalità di cui al punto 2 lett. A della presente informativa sono facoltativi ed il mancato conferimento e consenso al trattamento dei dati non comporteranno alcuna conseguenza se non quella di non poter effettuare le attività di cui al punto o di non poterle effettuare agli indirizzi non conferiti. Il conferimento di altri dati per le finalità di cui al punto lett. A è facoltativo ed il mancato conferimento non comporterà alcuna conseguenza sulla finalità in oggetto essendo tali dati conferiti per altre finalità. Per le finalità di cui al punto 2 lett. B della presente informativa il conferimento ed il consenso sono facoltativi ed il mancato conferimento (in tutto o in parte) e consenso non comporteranno alcuna conseguenza se non quella di non essere soggetti alle attività di cui al punto, o di non fruire, in caso di consenso al trattamento, dei dati non conferiti per le finalità di cui al punto stesso. Il conferimento dei dati per le finalità di cui al punto 2 lett. C della presente informativa è necessario e il mancato conferimento comporterà la conseguenza di non poter instaurare o proseguire alcun rapporto con illycaffè.

1. Categorie di destinatari dei dati

I dati raccolti ed elaborati potranno essere comunicati da illycaffè (che comunicherà solo i singoli dati necessari al perseguimento di ogni singola finalità indicata in tale informativa) per le finalità di cui al punto 2 lett. C della presente informativa a enti pubblici, organismi giudiziari, vettori/spedizionieri, poste, avvocati e consulenti legali; per le finalità di cui al punto 2 lett. B della presente informativa i dati non saranno comunicati. Per le finalità di cui al punto 2 lett. A della presente informativa i dati potranno essere comunicati a poste e spedizionieri. Potranno inoltre avere conoscenza dei dati per conto di illycaffè tutti i soggetti appositamente delegati dalla Società (addetti ai rapporti col pubblico anche esterni alla Società, addetti al call center anche esterni alla società, addetti all’amministrazione, addetti ai sistemi informativi che possono anche svolgere il ruolo di amministratori di sistema ed in tal caso sono nominati tali, consulenti anche esterni alla Società- quali ad esempio tecnici informatici che possono anche svolgere il ruolo di amministratori di sistema ed in tal caso sono nominati tali, consulenti legali- stagisti, addetti al marketing anche esterni alla Società, addetti all’imbustamento e alle spedizioni anche esterni alla Società, collaboratori dei responsabili interni ed esterni) ed i responsabili del trattamento interni ed esterni alla Società (es. società di marketing, call center, outsourcer informatici, società di imbustamento e spedizione). La lista dei responsabili del trattamento dei dati è sempre reperibile rivolgendosi al Titolare del trattamento.

1. Conservazione dei dati

I dati potranno essere conservati da illycaffè per tutto il periodo necessario al perseguimento delle finalità contenute in tale informativa. Il periodo di conservazione dei dati è il seguente:

• per gli obblighi di legge, regolamenti e normative comunitarie, i dati possono essere conservati per i periodi imposti da tali fonti normative;
• per le finalità di cui al punto 2 lett. A della presente informativa i dati potranno essere conservati fino alla revoca del consenso o alla richiesta di cancellazione fatta salva la conservazione nei termini di legge per dimostrare il consenso precedentemente prestato;
• per le finalità di cui al punto 2 lett. B fino alla revoca del consenso/richiesta di cancellazione o al massimo per 12 mesi dalla loro registrazione, salva la reale trasformazione in forma anonima che non permetta, anche indirettamente o collegando altre banche di dati, di identificare gli interessati;

in ogni caso tutti i dati possono essere conservati per un periodo necessario per far valere o difendere un diritto della società in base alle normative italiane ed europee.

1. Titolare del trattamento dei dati e Responsabile per la Protezione dei dati

Titolare del trattamento è la scrivente società illycaffè S.p.A. con sede in via Flavia 110 a Trieste, nr. di telefono +39.040.3890.111, nr. di fax +39.040.3890.490, e-mail infoprivacy@illy.com. È presente inoltre un Responsabile per la Protezione dei dati reperibile alla e-mail dpo@illy.com e agli indirizzi della società.

1. Diritti

La informiamo che il GDPR prevede la possibilità l’interessato di chiedere al Titolare del trattamento (ai recapiti sopra indicati) l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati, nonché altri diritti contenuti nel capo 3 del GDPR tra cui quello di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca.

1. Reclami

L’interessato può sempre proporre reclamo all’Autorità Garante della Protezione dei dati personali italiana i cui riferimenti sono reperibili sul sito www.garanteprivacy.it.

1. Base Giuridica

La base giuridica è costituita dagli obblighi legali (leggi italiane ed europee) e contrattuali/precontrattuali nonché dagli interessi legittimi del titolare nel rapporto cliente-fornitore. Inoltre, per le finalità per cui è previsto il consenso, la base giuridica è il consenso stesso.

1. Profilazione

Il trattamento dei dati per le finalità di cui al punto 2 lett. B della presente informativa può essere considerato profilazione. La profilazione si basa su dati del consumatore al fine di comprendere meglio le sue abitudini di consumo e orientare i suoi acquisti con comunicazioni mirate. I dati vengono estratti e elaborati attraverso software che creano un profilo di consumo consistente nell’indicazione delle azioni svolte (adesione ad un evento, adesioni a particolari iniziative, acquisto di determinati prodotti) e nell’analisi di particolari caratteristiche che possono far comprendere meglio la categoria di cliente (ad es. età). Detto trattamento comunque non costituisce un rischio particolare per l’interessato considerato la tipologia di dati trattati che non entrano nella sfera personale del soggetto e gli scopi della profilazione. Detto trattamento comunque non costituisce un rischio particolare per l’interessato considerato il tipo di profilazione basilare che non richiede dati di natura particolarmente delicata o che permetta la ricostruzione dettagliata di aspetti particolarmente riservati della vita privata. Inoltre, non sono prodotti in base alla profilazione, effetti giuridici che riguardano l’interessato o che incidano in modo analogo significativamente sulla sua persona, come nessuna decisione è presa in base al trattamento automatizzato che, si ribadisce, è utilizzato solo per inviare materiale pubblicitario in linea con i gusti e le abitudini dell’interessato. Il tutto è sempre comunque filtrato da soggetti fisici che provvedono all’invio ai gruppi definiti. L’interessato ha sempre comunque il diritto di ottenere l’intervento umano, di esprimere la propria opinione, di ottenere una spiegazione della decisione conseguita e contestare la decisione.

1. Modalità di trattamento

I dati potranno essere trattati dalla Società in modalità cartacea, manuale, informatica e telematica (conservando e trattando pertanto i dati sia su supporto cartaceo che informatico). Tutti i dati di cui all’oggetto saranno conservati e trattati dalla Società, adottando tutte le misure necessarie alla loro protezione, in conformità a tutte le vigenti normative (e quindi nel rispetto anche dei principi di correttezza, liceità, trasparenza e tutela della riservatezza e dei diritti) e con logiche strettamente correlate alle finalità indicate nella presente informativa. Sui dati saranno compiute le sole operazioni necessarie al perseguimento delle finalità indicate in tale informativa. I dati saranno conservati, per quanto riguarda la Società, presso le sedi della Società e presso i responsabili del trattamento nominati dalla Società (oltre che presso i terzi indicati in tale informativa a cui i dati vengono comunicati e che li trattano in qualità di titolari autonomi). I dati saranno organizzati anche in banche dati - data base anche informatici.

Nota Bene. Il consenso può essere prestato solo da soggetti di età superiore a 14 anni se l’interessato ha meno di 14 anni non potrà fruire di quanto previsto nelle finalità per le quali è richiesto un consenso (es. ricevere comunicazione commerciali, essere profilato, ...).

Informativa aggiornata al 28/01/2019. Tale aggiornamento è effettuato all’interno di una politica di costante revisione delle informative. Le versioni delle precedenti informative sono reperibili rivolgendosi al Titolare del trattamento dei dati (e-mail: dpo@illy.com).