Informativa ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale vigente (D.lgs. 196/03)

1.    Informazioni generali
Le comunichiamo che, per le finalità di seguito indicate, noi come illycaffè S.p.A. (di seguito anche per brevità “Società” o “illycaffè”), tratteremo, in qualità di titolare del trattamento dei dati Suoi dati personali da Lei conferiti nel form o anche in seguito. Le chiederemo e tratteremo solo i dati necessari al perseguimento delle finalità di cui alla presente informativa.

2.    Finalità e base giuridica
Potremo trattare i Suoi dati:
A.    al fine di consentire la creazione di un account illycaffè (My account) che Le permette di accedere, con gli stessi dati identificativi, a specifici servizi, aree riservate e/o funzioni specifiche (dedicate ai titolari di My account) dei siti web e  applicazioni  nostri  delle nostre  società controllate, nonché di accedere ad un'area riservata per visualizzare e gestire i rapporti con noi e con le nostre controllate e quindi, ad esempio, per visualizzare gli acquisti, gestire gli indirizzi di spedizione, gestire le autorizzazioni al trattamento dei dati, visualizzare le iniziative o le sezioni in cui il titolare del My Account è iscritto, aggiornare i dati, caricare una foto profilo che non sarà visibile agli altri utenti, ecc. Le nostre società controllate che forniscono prodotti o servizi accessibili anche avvalendosi del My account, possono accedere ai dati relativi al My account qualora Lei intraprenda rapporti contrattuali con le stesse (ad esempio effettui acquisti o sottoscriva abbonamenti o attivi servizi resi da una società controllata). La lista delle società controllate (autonome titolari del trattamento per le attività da esse svolte) è disponibile contattandoci ai recapiti indicati al punto 6 dell’informativa. Il trattamento ha come base giuridica il consenso. Potrà in ogni momento chiedere la cancellazione dell’account;
B.    al fine di effettuare comunicazioni pubblicitarie/informative su prodotti-servizi-iniziative nostri e dei nostri partner e al fine di effettuare ricerche di mercato e/o interviste di valutazione dei nostri prodotti-servizi, il tutto da parte nostra all’indirizzo di posta elettronica da Lei indicato nel form o ad altri recapiti forniti in seguito (si rammenta che l’invio di e-mail e SMS/MMS potrà avvenire anche in maniera elettronica con l’ausilio di strumenti automatizzati); il consenso potrà essere eventualmente richiesto anche nelle pagine di registrazione delle società controllate. Le comunicazioni potranno anche avvenire attraverso notifiche push se accettate esplicitamente. Il trattamento ha come base giuridica il consenso;
C.    al fine di creare, in base alle informazioni a Lei relative in nostro possesso, un Suo profilo (profilazione) comprensivo dello studio sulle Sue abitudini e scelte di consumo derivante anche dall’analisi delle scelte dei prodotti, volto a svolgere attività specifiche di marketing, promozione, vendita diretta e comunicazioni commerciali da parte nostra, conformemente alle esigenze specifiche emerse dalla profilazione e volto inoltre ad analizzare le scelte e abitudini di consumo di clienti di prodotti illycaffè per migliorare lo sviluppo del business. Il trattamento per tale finalità avverrà anche in banche dati in forma automatizzata. Potremo creare sia un profilo del singolo utente che di classi omogenee di utenti. Potremo inoltre eventualmente effettuare associazione e raffronto di dati anche provenienti da diverse banche dati dei nostri partner (società collegate, controllate e controllanti di illycaffè S.p.A. residenti nell’Unione Europea e società collegate, controllate e controllanti del Gruppo illy S.p.A. residenti nell’Unione Europea). Si veda anche il punto 9 dell’informativa. Svolgeremo le attività di marketing, promozione, comunicazione commerciale e vendita diretta solo se Lei abbia acconsentito a detto trattamento. Il trattamento ha come base giuridica la seguente: il consenso. Qualora Lei non acconsenta al trattamento dei dati per questa finalità ma autorizzi l’utilizzo dei cookies di profilazione nella apposita sezione del sito, potrà essere comunque soggetto alle attività effettuate attraverso tali cookie;
D.    per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria. Il trattamento ha come base giuridica l’adempimento di obblighi di legge;
E.    per interessi legittimi quali quello di far valere o difendere un nostro diritto. Il trattamento ha come base giuridica il perseguimento di legittimi interessi.

3.    Obbligatorietà del conferimento
Il conferimento dei dati richiesti per le finalità di cui al punto 2(A) è facoltativo, tuttavia, senza fornire questi dati non Le sarà possibile creare un My account e accedere ai suoi benefici. Il consenso (che potrà sempre revocare in ogni caso contattandoci agli indirizzi indicati al punto 6) per le finalità di cui al punto 2(A) è facoltativo. Tuttavia, senza il consenso, non Le sarà possibile creare o mantenere un My Account e accedere ai suoi benefici.  La informiamo che, inserendo il flag nella casella inerente alla richiesta di creare un account, acconsente al trattamento per questa finalità.
Il conferimento dei dati per le finalità di cui al punto 2(B) e il relativo consenso, sono facoltativi e il mancato conferimento e consenso (che potrà sempre revocare, opponendosi quindi al trattamento dei dati per queste finalità, contattandoci agli indirizzi indicati al punto 6) non comporterà alcuna conseguenza se non quella che non sarà soggetto alle attività di cui al punto da parte nostra  o non vi sarà soggetto agli indirizzi non conferiti (non essendoci quindi alcuna conseguenza sulle altre finalità). La informiamo che, inserendo il flag nella casella inerente alla richiesta di effettuare quanto indicato al punto 2 (B), acconsente al trattamento per le finalità indicate al punto stesso.
Il conferimento dei dati per le finalità di cui al punto 2(C) e il relativo consenso, sono facoltativi e il mancato conferimento e consenso (che potrà sempre revocare, opponendosi quindi al trattamento dei dati per queste finalità, contattandoci agli indirizzi indicati al punto 6) non comporterà alcuna conseguenza se non quella che non sarà soggetto alle attività di cui al punto da parte nostra, o non vi sarà soggetto per i dati non conferiti (non essendoci quindi alcuna conseguenza sulle altre finalità). La informiamo che, inserendo il flag nella casella inerente alla richiesta di effettuare quanto indicato al punto 2 (C), acconsente al trattamento per le finalità indicate al punto stesso.
Il conferimento dei dati per le finalità indicate al punto 2(D) e 2 (E) della presente informativa è necessario e il mancato conferimento potrebbe comportare l’impossibilità di creare o mantenere un My account e/o di essere soggetti alle altre attività di cui alla presente informativa.

4.    Categorie di destinatari dei dati
Per le finalità di cui al precedente punto 2(A) dell’informativa, non comunicheremo i dati a terzi a meno che non sia previsto per appositi servizi, per cui Le saranno sottoposte specifiche condizioni e per cui Le verrà richiesto ove necessario un esplicito consenso, e salvo l’accesso ai dati da parte delle società controllate come indicato al punto 2 (A).
Per le finalità indicate al punto 2(B) potremo comunicare i dati a poste/corrieri nel caso di invio di comunicazioni cartacee.
Per le finalità indicate al punto 2(C), non comunicheremo i dati a terzi.
Per le finalità di cui al punto 2(D), potremo comunicare i dati ad enti pubblici, organi giudiziari e organi di polizia.
Per le finalità di cui al punto 2(E) della presente informativa, potremo comunicare i dati ad avvocati-consulenti legali, enti pubblici, organi giudiziari e organi di polizia e alle poste (potendo esse vedere l’indirizzo per invio di eventuali comunicazioni scritte). Comunicheremo i soli dati indispensabili al perseguimento delle singole finalità indicate in tale informativa.
Potranno poi conoscere i dati per nostro conto, ognuno per il suo ruolo, tutti i soggetti da noi delegati al trattamento dei dati (addetti agli affari legali anche esterni alla Società, addetti marketing anche esterni alla Società, addetti alla gestione del sito anche esterni alla Società,  consulenti anche esterni alla Società -ad esempio consulenti legali, tecnici informatici che possono alle volte svolgere anche compiti di amministratore di sistema e sono in tal caso nominati amministratori di sistema, addetti alla qualità e alla gestione del sito internet-, addetti ai sistemi informativi che possono anche a volte svolgere compiti di amministratori di sistema e sono in tal caso nominati amministratori di sistema, addetti ai rapporti con il pubblico anche esterni alla Società, addetti alle spedizioni e all’imbustamento anche esterni alla Società, internal auditor, stagisti, collaboratori dei responsabili del trattamento dei dati) non che i responsabili del trattamento dei dati sempre da noi delegati, quali, ad esempio, società di imbustamento e spedizione, società di outsourcing informatico, società di consulenza marketing e più in generale società-studi che svolgono attività strumentali a quelle di illycaffè quali ad esempio società-studi di consulenza legale e di comunicazione. Può sempre richiederci la lista dei responsabili del trattamento dei dati contattandoci agli indirizzi indicati al punto 6.

5.    Conservazione dei dati
Conserveremo i dati per tutto il periodo necessario al perseguimento delle finalità contenute in tale informativa. Il periodo di conservazione dei dati è il seguente:
-    per gli obblighi di legge, regolamenti e normative comunitarie, per i periodi imposti da tali fonti normative;
-    per le finalità di cui al punto 2(A), fino alla revoca del consenso o alla richiesta di cancellazione dei dati o dell’account fatta salva la conservazione ai fini probatori per il periodo previsto dalla legge;
-    per le finalità di cui al punto 2(B), fino alla revoca del consenso o alla richiesta di cancellazione fatta salva la conservazione ai fini probatori per il periodo previsto dalla legge;
-    per le finalità di cui al punto 2(C), fino alla revoca del consenso/richiesta di cancellazione o al massimo per 12 mesi dalla loro registrazione, salva la reale trasformazione in forma anonima che non permetta, anche indirettamente o collegando altre banche di dati, di identificare gli interessati;
in ogni caso tutti i dati possono essere conservati per un periodo necessario per far valere o difendere un diritto della società in base alle normative italiane ed europee.

6.    Titolare del trattamento dei dati e Responsabile per la Protezione dei dati
Titolare del trattamento dei dati conferiti siamo noi, illycaffè S.p.A. con sede in via Flavia 110 a Trieste nr. di telefono +39. 040.3890.111, nr. di fax +39.040.3890.490, e-mail infoprivacy@illy.com. È presente, inoltre, un Responsabile per la Protezione dei dati reperibile alla e-mail dpo@illy.com e agli indirizzi della Società.

7.    Diritti
La informiamo che il GDPR prevede che Lei possa chiederci (contattandoci ai recapiti indicati al punto 6) l’accesso ai dati personali e la rettifica dei dati, la cancellazione degli stessi o la limitazione del trattamento che lo riguarda, la portabilità dei dati; può inoltre avere la possibilità, sempre contattandoci, di opporsi al trattamento dei dati e di esercitare gli altri diritti contenuti nel capo 3 sezione 1 del GDPR, tra cui si cita quello  di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca.

8.    Reclami
Laddove Lei ritenga che i suoi diritti siano stati violati, può sempre proporre reclamo all’Autorità Garante della Protezione dei dati personali italiana i cui riferimenti sono reperibili sul sito www.garanteprivacy.it.

9.    Logica utilizzata per la profilazione
La profilazione di cui al punto 2(C) avviene da parte nostra attraverso l’analisi, anche in maniera automatizzata, dei Suoi dati e delle Sue caratteristiche (ad esempio età, area geografica, sesso, adesione ad un evento, adesioni a particolari iniziative, acquisto di determinati prodotti, compilazione di questionari, azioni svolte durante la navigazione nei nostri siti web qualora Lei abbia accettato i cookies di profilazione nei nostri siti web). Creiamo quindi un profilo di consumo inserito anche in gruppi (cluster) specifici. La profilazione ha gli scopi indicati al punto 2(C); detto trattamento comunque non costituisce un particolare rischio per Lei considerato il tipo di profilazione basilare che non richiede dati di natura particolarmente delicata o che permetta la ricostruzione dettagliata di aspetti particolarmente riservati della vita privata. Avrà sempre comunque il diritto di ottenere l’intervento umano, di esprimere la propria opinione, di ottenere una spiegazione della decisione conseguita e contestare la decisione.

10.    Modalità di trattamento
La informiamo pertanto che tratteremo i Suoi dati personali in modalità manuale, cartacea informatica o telematica (trattando e conservando pertanto i dati sia su supporti cartacei che informatici) e protetti con sistemi di protezione atti alla tutela della riservatezza. Conserveremo e tratteremo tutti i dati di cui sopra nel pieno rispetto della riservatezza in ottemperanza a tutte le norme vigenti (e quindi nel rispetto anche dei principi di correttezza, liceità e trasparenza e tutela della riservatezza e dei diritti) e con logiche strettamente correlate alle finalità indicate nella presente informativa. Eseguiremo sui dati le sole operazioni necessarie al perseguimento delle finalità indicate in tale informativa. Conserveremo i dati, per quanto riguarda la illycaffè S.p.A. presso le sedi in Europa e presso i responsabili del trattamento da noi nominati da (oltre che presso terzi a cui i dati vengano comunicati come specificato nella presente informativa). I dati saranno organizzati anche in banche dati - data base anche informatici.

11.    Trasferimento dei dati al di fuori della Unione Europea
11.1 In caso di accesso ai servizi forniti da illy caffè North America INC, illycaffè UK Ltd e illycaffè Sud America Comercio, Exportação e Importação Ltda, i dati del My account potranno essere visti da remoto anche da tali società (per le finalità indicate al punto 2(A) e quindi da stati extra UE (Usa, Brasile e Regno Unito). Il tutto avverrà sia in  quanto necessario per la conclusione o l'esecuzione di un contratto stipulato tra il titolare del trattamento e un'altra persona fisica o giuridica a favore dell'interessato, sia in base a delle clausole contrattuali standard indicate dalla Commissione Europea e/o dall’Autorità di controllo competente e previste dal GDPR (art. 46, par. 2, lett. c) a garanzia del trasferimento (la cui copia è disponibile contattandoci ai recapiti indicati al punto 6) laddove nei paesi indicati non vi sia una apposita decisione di adeguatezza per la quale lo stato extra UE sia ritenuto fornire le stesse garanzie previste dal diritto europeo.
11.2 Inoltre, solo per esigenze di assistenza tecnica, i dati potranno essere inviati a società che operano fuori della unione Europea che sono appositamente nominate responsabili del trattamento dei dati impegnandosi a rispettare tutte le prescrizioni di cui alla normativa europea, anche sottoscrivendo le apposite Clausole Contrattuali indicate dalla Commissione Europea e/o dall’Autorità di controllo competente e previste dal GDPR (art. 46, par. 2, lett. c), la cui copia è disponibile contattandoci ai recapiti indicati al punto 6, laddove nei paesi indicati non vi sia una apposita decisione di adeguatezza per la quale lo stato extra UE sia ritenuto fornire le stesse garanzie previste dal diritto europeo; i dati sono solo una copia di quelli contenuti nei server europei e la copia degli stessi è sempre reperibile quindi presso illycaffè S.p.A.

Informativa aggiornata al 01/08/2022. Tale aggiornamento è effettuato all’interno di una politica di costante revisione delle informative. Le versioni delle precedenti informative sono reperibili rivolgendosi al Titolare del trattamento dei dati (e-mail infoprivacy@illy.com).