INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO (UE) 2016/679 (di seguito anche GDPR).

1.    Informazioni generali
La scrivente Titolare del trattamento (illycaffè S.p.A. di seguito anche per brevità “Titolare” o “illycaffè”) comunica che, per le finalità di seguito indicate, tratterà i Suoi dati personali/dati personali dell’attività (di seguito indicato/a anche come “richiedente” o “interessato”), conferiti nel form o in seguito al conferimento nel form. Saranno richiesti e trattati solo i dati necessari al perseguimento delle finalità di cui alla presente informativa

2.    Finalità
I dati potranno essere trattati dalla Titolare:
A.  al fine di valutare la richiesta e contattare il richiedente tramite il Customer Care o i propri agenti per intraprendere una eventuale trattativa commerciale. La base giuridica del trattamento è la necessità per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato;
B. al fine di comunicare i dati del richiedente al concessionario/distributore/società collegata più indicata all’interno della Unione Europea perché possa contattare il richiedente per intraprendere una eventuale trattativa commerciale; la base giuridica del trattamento è il consenso;
C. al fine di comunicare i dati del richiedente al concessionario/distributore/società collegata più indicata al di fuori della Unione Europea perché possa contattare il richiedente per intraprendere una eventuale trattativa commerciale; la base giuridica del trattamento è il consenso;
D.    per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria; il trattamento si fonda sulla seguente base giuridica: adempimento di obblighi di legge
E.     per interessi legittimi quali quello di far valere o difendere un diritto di illycaffè; il trattamento si fonda sulla seguente base giuridica: perseguimento di legittimi interessi; nel considerare tali interessi legittimi, si è analizzato che gli stessi non compromettono né interferiscono con gli interessi o i diritti e le libertà fondamentali dell'interessato (il legittimo interesse è stato valutato in base a un Triplice Test disponibile rivolgendosi alla Società);

3.    Obbligatorietà o meno del conferimento
Il conferimento dei dati per le finalità di cui al punto 2(A) dell’informativa è facoltativo ma il mancato conferimento dei dati contrassegnati con asterisco comporterà tuttavia l’impossibilità di valutare la richiesta e mettersi in contatto col richiedente mentre il mancato conferimento dei dati non contrassegnati con asterisco, non comporterà alcuna conseguenza.

Il conferimento dei dati per le finalità di cui al punto 2(B) e 2(C) dell’informativa è facoltativo ma il mancato conferimento dei dati contrassegnati con asterisco comporterà tuttavia l’impossibilità di far contattare il richiedente col concessionario/distributore/società collegata più indicato/a mentre il mancato conferimento dei dati non contrassegnati con asterisco, non comporterà alcuna conseguenza. Il consenso per le finalità di cui al punto 2(B) e 2(C) è libero e facoltativo ma il mancato consenso comporterà l’impossibilità di far contattare il richiedente dal concessionario/distributore/società collegata più indicato/a.
Per le finalità indicate al punto 2(D) e 2 (E) (per le quali il conferimento dei dati è richiesto come obbligo se previsto come tale dalla legge), il conferimento dei dati anagrafici o altri dati che si rendessero necessari è necessario e il mancato conferimento comporterà l’impossibilità di effettuare quanto indicato nelle finalità 2 (A), (B), (C).

4.    Categorie di destinatari dei dati
I dati raccolti potranno essere comunicati per le finalità indicate al punto 2(B) e 2(C) ai distributori/concessionari di zona anche al di fuori della Unione Europea nel caso di consenso per le finalità indicate al punto 2(C).
Per le finalità di cui al punto 2(D), i dati potranno essere comunicati (comunicando i soli dati che si rendano necessari per il perseguimento di tali finalità) ad autorità giudiziarie, di polizia tributaria e di pubblica sicurezza e a enti pubblici qualora sussista un obbligo a tale comunicazione. Per le finalità di cui al punto 2(E), i dati potranno essere comunicati (comunicando i soli dati che si rendano necessari per il perseguimento di tali finalità) ad autorità giudiziarie, di polizia tributaria e di pubblica sicurezza e a enti pubblici qualora sussista un obbligo a tale comunicazione nonché a studi legali e consulenti legali e alle poste (potendo esse vedere l’indirizzo per l’invio di eventuali comunicazioni scritte).

illycaffè comunicherà i soli dati indispensabili al perseguimento delle singole finalità indicate in tale informativa.
Potranno poi essere da delegati da illycaffè a trattare i dati per suo conto, tutti i soggetti appositamente incaricati al trattamento (addetti alla gestione dei clienti, agenti e area manager, addetti alla gestione del sito anche esterni alla Società, tecnici informatici addetti alla gestione dei sistemi informativi che possono anche svolgere funzioni di amministratore di sistema, incaricati ai rapporti con il pubblico, incaricati dell’ufficio legale, consulenti-collaboratori anche esterni alla Società che agiscono sotto la diretta responsabilità della Società-quali ad esempio tecnici informatici che possono anche svolgere funzioni di amministratore di sistema, consulenti per la qualità, consulenti legali- addetti alla gestione della privacy, addetti al call center anche esterni alla Società, collaboratori dei responsabili del trattamento) e responsabili del trattamento dei dati (sempre nominati dalla Titolare) quali società di outsourcing informatico, call center e più in generale società che svolgono attività strumentali a quelle di illycaffè quali ad esempio società di imbustamento e spedizione). La lista dei responsabili è reperibile rivolgendosi alla Titolare del trattamento.

5.    Conservazione dei dati
I dati potranno essere conservati e trattati dalla Titolare per tutto il periodo necessario al perseguimento delle finalità contenute in tale informativa. Il periodo di conservazione dei dati è il seguente:

- per gli obblighi di legge, regolamenti e normative comunitarie, per i periodi imposti da tali fonti normative;
-per le finalità di cui al punto 2(A) fino all’esaudimento della richiesta e quindi fino al contatto da parte del Customer care o dell’agente;
- per le finalità di cui al punto 2(B) e 2(C) della presente informativa, fino all’esaudimento della richiesta e quindi alla comunicazione dei dati al Concessionario al fine di stabilire il contatto;
- in ogni caso tutti i dati possono essere conservati per un periodo necessario per far valere o difendere un diritto della Società in base alle normative italiane e quindi per 10 anni fatta salva una maggiore conservazione in caso di contestazioni/contenziosi.

6.    Titolare del trattamento dei dati e responsabile per la protezione dei dati
Titolare del trattamento dei dati conferiti è illycaffè S.p.A. con sede in via Flavia 110 a Trieste nr. di telefono +39. 040.3890.111, nr. di fax +39.040.3890.490, e-mail infoprivacy@illy.com. È presente, inoltre, un Responsabile per la Protezione dei dati reperibile alla e-mail dpo@illy.com e agli indirizzi della Società.

7.    Diritti
Si informa che il GDPR prevede la possibilità per il richiedente di chiedere alla Società (ai recapiti sopra indicati) l’accesso ai dati personali e la rettifica dei dati, la cancellazione degli stessi o la limitazione del trattamento che lo riguarda, la portabilità dei dati; il richiedente può inoltre avere la possibilità di opporsi, sempre rivolgendosi alla Società, al trattamento dei dati e di esercitare gli altri diritti contenuti nel capo 3 sezione 1 del GDPR tra cui si cita quello  di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca.

8.    Reclami
Laddove il richiedente ritenga che il trattamento dei dati avvenga in violazione di quanto previsto dal GDPR, ha diritto di proporre reclamo al Garante italiano (i cui riferimenti sono reperibili sul sito www.garanteprivacy.it), come previsto dall'art. 77 del GDPR, o di adire le opportune sedi giudiziarie (art. 79 del GDPR). Inoltre, può anche rivolgersi alla Autorità di controllo dello stato in cui risiede abitualmente o lavora. La lista della Autorità è reperibile al link www.garanteprivacy.it/home/footer/link.

9.    Modalità di trattamento
I dati potranno essere trattati dalla Titolare in modalità cartacea, manuale, informatica e telematica (conservando e trattando pertanto i dati sia su supporto cartaceo che informatico). Tutti i dati di cui all’oggetto saranno conservati e trattati dalla Titolare, adottando tutte le misure necessarie alla loro protezione, in conformità a tutte le vigenti normative (e quindi nel rispetto anche dei principi di correttezza liceità e trasparenza e tutela della riservatezza e dei diritti) e con logiche strettamente correlate alle finalità indicate nella presente informativa. Sui dati saranno compiute le sole operazioni necessarie al perseguimento delle finalità indicate in tale informativa. I dati saranno conservati, per quanto riguarda la Titolare, presso le sedi della Titolare e presso i responsabili del trattamento nominati dalla Titolare (oltre che presso i terzi indicati in tale informativa a cui i dati vengono comunicati e che li trattano in qualità di titolari autonomi). I dati saranno organizzati anche in banche dati - data base anche informatici.

Informativa aggiornata al 22/05/2023.