Informativa ai sensi del Regolamento (UE) 2016/679 (GDPR)

1.    Informazioni generali
Le comunichiamo che, per le finalità di seguito indicate, noi come illycaffè S.p.A. (di seguito anche per brevità “Società” o “illycaffè”), tratteremo, in qualità di titolare del trattamento dei dati Suoi dati personali da Lei conferiti (indirizzi e recapiti) o comunicatici dal titolare dell’account (di seguito My account). Le chiederemo e tratteremo solo i dati necessari al perseguimento delle finalità di cui alla presente informativa.

2.    Finalità e base giuridica
Potremo trattare i Suoi dati:
A.    al fine di consentire l’aggiunta di nuovi recapiti al My account del soggetto titolare dello stesso.  Le nostre società controllate che forniscono prodotti o servizi accessibili anche avvalendosi del My account, possono accedere ai dati relativi al My account qualora il titolare del My account intraprenda rapporti contrattuali con le stesse (ad esempio, effettui acquisti o sottoscriva abbonamenti o attivi servizi resi da una società controllata). La lista delle società controllate (autonome titolari del trattamento per le attività da esse svolte) è disponibile contattandoci ai recapiti indicati al punto 6 dell’informativa. Il trattamento ha come base giuridica il consenso. Potrà in ogni momento chiedere la cancellazione dei dati;
B.    per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria. Il trattamento ha come base giuridica l’adempimento di obblighi di legge;
C.    per interessi legittimi quali quello di far valere o difendere un nostro diritto. Il trattamento ha come base giuridica il perseguimento di legittimi interessi. Nel considerare tali interessi legittimi, si è analizzato che gli stessi non compromettono né interferiscono con gli interessi o i diritti e le libertà fondamentali dell'interessato (il legittimo interesse è stato valutato in base a un Triplice Test disponibile rivolgendosi alla Società).

3.    Obbligatorietà del conferimento
Il conferimento dei dati per le finalità di cui al punto 2(A) è facoltativo, tuttavia, senza conferimento non sarà possibile aggiungere i Suoi contatti al My account del Titolare.
Il consenso (che potrà sempre revocare in ogni caso contattandoci agli indirizzi indicati al punto 6) per le finalità di cui al punto 2(A) è facoltativo. Tuttavia, senza il consenso, non sarà possibile aggiungere alcun Suo contatto al My account del Titolare.
Il conferimento dei dati per le finalità indicate al punto 2(B) e 2 (C) della presente informativa è necessario e il mancato conferimento potrebbe comportare l’impossibilità di aggiungere i Suoi contatti al My account del Titolare.

4.    Categorie di destinatari dei dati
Per le finalità di cui al precedente punto 2(A) dell’informativa, i dati potranno essere conosciuti anche dalle società controllate. I dati potranno essere conosciuti dal Titolare del My account.
Per le finalità di cui al punto 2(B) potremo comunicare i dati ad enti pubblici, organi giudiziari e organi di polizia.
Per le finalità di cui al punto 2(C) della presente informativa, potremo comunicare i dati ad avvocati, consulenti legali, pubblica autorità e alle poste/corrieri espressi (potendo esse vedere l’indirizzo per invio di eventuali comunicazioni scritte). Comunicheremo i soli dati indispensabili al perseguimento delle singole finalità indicate in tale informativa.
Potranno conoscere i dati per nostro conto, ognuno per il suo ruolo,  tutti i soggetti, anche esterni alla società, da noi delegati al trattamento dei dati (consulenti e addetti agli affari legali,, alla gestione del sito, ai sistemi informativi, outsourcing informatico, , tecnici informatici che possono  svolgere anche compiti di amministratore di sistema e sono in tal caso nominati amministratori di sistema, addetti alla qualità e alla gestione del sito internet, addetti ai rapporti con il pubblico, addetti alle spedizioni e all’imbustamento anche esterni alla società, internal auditor, stagisti, collaboratori dei responsabili del trattamento dei dati) ed altresì i responsabili del trattamento dei dati delegati, quali, ad esempio, società di imbustamento e spedizione, società di outsourcing informatico  e più in generale società-studi che svolgono attività strumentali a quelle di illycaffè quali ad esempio società-studi di consulenza legale e di comunicazione. Può sempre richiederci la lista dei responsabili del trattamento dei dati contattandoci agli indirizzi indicati al punto 6.

5.    Conservazione dei dati
Conserveremo i dati per tutto il periodo necessario al perseguimento delle finalità contenute in tale informativa. Il periodo di conservazione dei dati è il seguente:

-    per gli obblighi di legge, regolamenti e normative comunitarie, per i periodi imposti da tali fonti normative;
-    per le finalità di cui al punto 2(A), fino alla revoca del consenso o alla richiesta di cancellazione dei dati fatta salva la conservazione per le finalità indicate al punto 2 (B) e 2 (C).

In ogni caso tutti i dati possono essere conservati per un periodo necessario per far valere o difendere un diritto della società in base alle normative civili e penali italiane e quindi per un massimo di 10 anni dalla cessazione del rapporto salvo contenziosi o contestazioni che rendano necessario un ulteriore periodo di conservazione.

6.    Titolare del trattamento dei dati e Responsabile per la Protezione dei dati
Titolare del trattamento dei dati conferiti siamo noi, illycaffè S.p.A. con sede in via Flavia 110 a Trieste nr. di telefono +39. 040.3890.111, nr. di fax +39.040.3890.490, e-mail infoprivacy@illy.com. È presente, inoltre, un Responsabile per la Protezione dei dati reperibile alla e-mail dpo@illy.com e agli indirizzi della Società.

7.    Diritti
La informiamo che il GDPR prevede che Lei possa chiederci (contattandoci ai recapiti indicati al punto 6) l’accesso ai dati personali e la rettifica dei dati, la cancellazione degli stessi o la limitazione del trattamento che lo riguarda, la portabilità dei dati; può inoltre avere la possibilità, sempre contattandoci, di opporsi al trattamento dei dati e di esercitare gli altri diritti contenuti nel capo 3 sezione 1 del GDPR, tra cui si cita quello  di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca.

8.    Reclami
Laddove ritenga che il trattamento dei dati avvenga in violazione di quanto previsto dal GDPR, ha diritto di proporre reclamo all’Autorità di controllo italiana (i cui riferimenti sono reperibili sul sito www.garanteprivacy.it), come previsto dall'art. 77 del GDPR, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).  
Inoltre, può anche rivolgersi alla Autorità di controllo dello stato in cui risiede abitualmente o lavora.
La lista della Autorità di controllo è reperibile al link www.garanteprivacy.it/home/footer/link).

9.    Modalità di trattamento
La informiamo che tratteremo i Suoi dati personali in modalità manuale, cartacea informatica o telematica (trattando e conservando pertanto i dati sia su supporti cartacei che informatici) e protetti con sistemi di protezione atti alla tutela della riservatezza. Conserveremo e tratteremo tutti i dati di cui sopra nel pieno rispetto della riservatezza in ottemperanza a tutte le norme vigenti (e quindi nel rispetto anche dei principi di correttezza, liceità e trasparenza e tutela della riservatezza e dei diritti) e con logiche strettamente correlate alle finalità indicate nella presente informativa. Eseguiremo sui dati le sole operazioni necessarie al perseguimento delle finalità indicate in tale informativa. Conserveremo i dati, per quanto riguarda la illycaffè S.p.A. presso le sedi in Europa e presso i responsabili del trattamento da noi nominati da (oltre che presso terzi a cui i dati vengano comunicati come specificato nella presente informativa). I dati saranno organizzati anche in banche dati - data base anche informatici.

10.    Trasferimento dei dati al di fuori della Unione Europea

10.1 In caso di accesso da parte del titolare del My account ai servizi forniti da illy caffè North America INC, illycaffè UK Ltd e illycaffè Sud America Comercio, Exportação e Importação Ltda, i dati del My account potranno essere visti da remoto anche da tali società (per le finalità indicate al punto 2(A) e quindi da stati extra UE (Usa, Brasile e Regno Unito). Il tutto avverrà sia in quanto necessario per la conclusione o l'esecuzione di un contratto stipulato tra il titolare del trattamento e un'altra persona fisica o giuridica a favore dell'interessato, sia in base a delle clausole contrattuali standard indicate dalla Commissione Europea e/o dall’Autorità di controllo competente e previste dal GDPR (art. 46, par. 2, lett. c) a garanzia del trasferimento (la cui copia è disponibile contattandoci ai recapiti indicati al punto 6) laddove nei paesi indicati non vi sia una apposita decisione di adeguatezza per la quale lo stato extra UE sia ritenuto fornire le stesse garanzie previste dal diritto europeo.
10.2 Inoltre, I dati potrebbero essere conosciuti e quindi trasferiti fuori della unione Europea a società informatiche che prestano servizi informatici per conto della Società che sono appositamente nominate responsabili del trattamento dei dati Detti soggetti si impegnano a rispettare tutte le prescrizioni di cui alla normativa europea, anche sottoscrivendo le apposite Clausole Contrattuali indicate dalla Commissione Europea e/o dall’Autorità di controllo competente e previste dal GDPR (art. 46, par. 2, lett. c) (la cui copia è disponibile contattandoci ai recapiti indicati al punto 6), laddove nei paesi indicati non vi sia una apposita decisione di adeguatezza per la quale lo stato extra UE sia ritenuto fornire le stesse garanzie previste dal diritto europeo; sono adottate, in ogni caso,  tutte le garanzie previste dalla legge. La lista dei soggetti e quindi degli stati in cui potrebbero essere traferiti i dati, è reperibile contattando la Società agli indirizzi di cui al punto 6.

Informativa aggiornata al 30/05/2023. Tale aggiornamento è effettuato all’interno di una politica di costante revisione delle informative. Le versioni delle precedenti informative sono reperibili rivolgendosi al Titolare del trattamento dei dati (e-mail infoprivacy@illy.com).