Informativa ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale vigente

1.   Informazioni generali

La scrivente Società (illycaffè S.p.A. di seguito anche per brevità “Società” o “illycaffè”) Le comunica che, per le finalità di seguito indicate, tratterà Suoi dati personali da Lei conferiti nel form nonché in seguito. Saranno richiesti e trattati solo i dati necessari al perseguimento delle finalità di cui alla presente informativa.

2.   Finalità

I dati saranno trattati da illycaffè:

A.   al fine di effettuare comunicazioni pubblicitarie/informative su prodotti-servizi-iniziative di illycaffè e dei suoi partner e al fine di effettuare ricerche di mercato e/o interviste di valutazione dei prodotti-servizi illycaffè, il tutto da parte di illycaffè ai recapiti da Lei indicati nel form o ad altri recapiti forniti in seguito (si rammenta che l’invio di e-mail e SMS/MMS potrà avvenire anche in maniera elettronica con l’ausilio di strumenti automatizzati);

B.   al fine di creare, in base alle informazioni relative all’utente in possesso di illycaffè, un profilo dell'utente (profilazione) comprensivo dello studio su abitudini e scelte di consumo derivante anche dall’analisi delle scelte dei prodotti, volto a svolgere attività specifiche di marketing, promozione, vendita diretta e comunicazioni commerciali da parte di illycaffè S.p.A., conformemente alle esigenze specifiche dell'utente stesso emerse dalla profilazione e volto inoltre ad analizzare le scelte e abitudini di consumo di clienti di prodotti illycaffè. Potrà essere creato sia un profilo del singolo utente che di classi omogenee di utenti. Le attività di marketing, promozione, comunicazione commerciale e vendita diretta verranno svolte solo se l’utente ha acconsentito al trattamento per le finalità elencate al punto 2 lett. A della presente informativa;

C.   per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria e per interessi legittimi quali quello di far valere o difendere un diritto di illycaffè.

3.   Obbligatorietà o meno del conferimento

Il conferimento dei dati contrassegnati da asterisco per le finalità di cui al punto 2 lett. A della presente informativa è facoltativo, ma il mancato conferimento comporterà l’impossibilità per la Società di compiere le attività di cui al punto. Il conferimento dei dati non contrassegnati da asterisco per le finalità di cui al punto 2 lett. A della presente informativa è facoltativo ed il mancato conferimento comporterà la sola impossibilità per la Società di tenerli in considerazione e di identificarla al meglio senza nessuna conseguenza sulle attività di cui al punto.

Il consenso dei dati per le finalità di cui al punto 2 lett. A della presente informativa è facoltativo, ma il mancato consenso comporterà l’impossibilità per la Società di compiere le attività di cui al punto. Per le finalità di cui al punto 2 lett. B della presente informativa il conferimento ed il consenso sono facoltativi ed il mancato conferimento e consenso non comporteranno alcuna conseguenza se non quella di non essere soggetti alle attività di cui al punto. Il conferimento dei dati per le finalità di cui al punto 2 lett. C della presente informativa è necessario e il mancato conferimento non comporterà alcuna conseguenza se non quella di non poter instaurare o proseguire alcun rapporto con illycaffè.

4.   Categorie di destinatari dei dati

I dati raccolti ed elaborati potranno essere comunicati da illycaffè (che comunicherà solo i singoli dati necessari al perseguimento di ogni singola finalità indicata in tale informativa) per le finalità di cui al punto 2 lett. C della presente informativa a enti pubblici, organismi giudiziari, vettori/spedizionieri, poste, avvocati e consulenti legali; per le finalità di cui al punto 2 lett. A e B della presente informativa i dati non saranno comunicati.

Potranno poi conoscere i dati per conto di illycaffè, ognuno per il suo ruolo, tutti i soggetti delegati dalla Società (addetti ai rapporti col pubblico anche esterni alla Società, addetti all’amministrazione, addetti ai sistemi informativi che possono anche svolgere il ruolo di amministratori di sistema ed in tal caso sono nominati tali, consulenti anche esterni alla Società- quali ad esempio tecnici informatici che possono anche svolgere il ruolo di amministratori di sistema ed in tal caso sono nominati tali, consulenti legali- stagisti, addetti al marketing anche esterni alla Società, addetti all’imbustamento e alle spedizioni anche esterni alla Società, collaboratori dei responsabili del trattamento interni ed esterni) e i i responsabili del trattamento interni ed esterni (es. società di marketing, outsourcer informatici, società di imbustamento e spedizione). La lista dei responsabili del trattamento dei dati è sempre reperibile rivolgendosi al Titolare del trattamento.

5.   Conservazione dei dati

I dati verranno conservati per tutto il periodo necessario al perseguimento delle finalità contenute in tale informativa. Il periodo di conservazione dei dati è il seguente:

-       per gli obblighi di legge, regolamenti e normative comunitarie, i dati possono essere conservati per i periodi imposti da tali fonti normative;

-       per le finalità di cui al punto 2 lett. A della presente informativa, i dati potranno essere conservati fino alla revoca del consenso o alla richiesta di cancellazione fatta salva la conservazione nei termini di legge per dimostrare il consenso precedentemente prestato;

-       per le finalità di cui al punto 2 lett. B fino alla revoca del consenso/richiesta di cancellazione o al massimo per 12 mesi dalla loro registrazione, salva la reale trasformazione in forma anonima che non permetta, anche indirettamente o collegando altre banche di dati, di identificare gli interessati;

in ogni caso tutti i dati possono essere conservati per un periodo necessario per far valere o difendere un diritto della società in base alle normative italiane ed europee.

6.   Titolare del trattamento dei dati e Responsabile per la Protezione dei dati

Titolare del trattamento dei dati conferiti è illycaffè S.p.A. con sede in via Flavia 110 a Trieste nr. di telefono +39. 040.3890.111, nr. di fax +39.040.3890.490, e-mail infoprivacy@illy.com. È presente inoltre un Responsabile per la Protezione dei dati reperibile alla e-mail dpo@illy.com e agli indirizzi della Società.

7.   Diritti

La informiamo che il GDPR prevede la possibilità per l’interessato di chiedere al Titolare del trattamento (ai recapiti sopra indicati) l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre ad esercitare il diritto alla portabilità dei dati, nonché altri diritti contenuti nel capo 3 del GDPR tra cui quello di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca.

8.   Reclami

L’interessato può sempre proporre reclamo all’Autorità Garante della Protezione dei dati personali italiana i cui riferimenti sono reperibili sul sito www.garanteprivacy.it.

9.   Base Giuridica

La base giuridica è costituita dall’adempimento degli obblighi legali (leggi italiane ed europee) nonché dagli interessi legittimi del titolare nel rapporto con l’utente. Inoltre, per le finalità per cui è previsto il consenso, la base giuridica è il consenso stesso.

10.  Profilazione

Il trattamento dei dati per le finalità di cui al punto 2 lett. B della presente informativa può essere considerato profilazione. La profilazione si basa su dati del consumatore al fine di comprendere meglio le sue abitudini di consumo e orientare i suoi acquisti con comunicazioni mirate. I dati vengono estratti e elaborati attraverso software che creano un profilo di consumo consistente nell’indicazione delle azioni svolte (adesione ad un evento, adesioni a particolari iniziative, acquisto di determinati prodotti) e nell’analisi di particolari caratteristiche che possono far comprendere meglio la categoria di cliente (ad es. età). Detto trattamento comunque non costituisce un rischio particolare per l’interessato considerato il tipo di profilazione basilare che non richiede dati di natura particolarmente delicata o che permetta la ricostruzione dettagliata di aspetti particolarmente riservati della vita privata. Inoltre, non sono prodotti in base alla profilazione, effetti giuridici che riguardano l’interessato o che incidano in modo analogo significativamente sulla sua persona, come nessuna decisione è presa in base al trattamento automatizzato che, si ribadisce, è utilizzato solo per inviare materiale pubblicitario in linea con i gusti e le abitudini dell’interessato. Il tutto è sempre comunque filtrato da soggetti fisici che provvedono all’invio ai gruppi definiti. L’interessato ha sempre comunque il diritto di ottenere l’intervento umano, di esprimere la propria opinione, di ottenere una spiegazione della decisione conseguita e contestare la decisione.

11.  Modalità di trattamento

La informiamo pertanto che tali dati verranno trattati da illycaffè in modalità manuale, cartacea informatica o telematica (trattando e conservando pertanto illycaffè o dati sia su supporto cartacei che informatico) e protetti con sistemi di protezione atti alla tutela della riservatezza. Tutti i dati di cui sopra verranno conservati e trattati nel pieno rispetto della riservatezza in ottemperanza a tutte le norme vigenti (e quindi nel rispetto anche dei principi di correttezza, liceità e trasparenza e tutela della riservatezza e dei diritti) e con logiche strettamente correlate alle finalità indicate nella presente informativa. Sui dati saranno compiute le sole operazioni necessarie al perseguimento delle finalità indicate in tale informativa. I dati saranno conservati, per quanto riguarda la illycaffè S.p.A., presso i responsabili del trattamento nominati da illycaffè S.p.A. (oltre che presso terzi a cui i dati vengano comunicati come specificato nella presente informativa). I dati saranno organizzati anche in banche dati - data base anche informatici.

Nota Bene: Il consenso può essere prestato solo da soggetti di età superiore a 14 anni, se l’interessato ha meno di 14 anni non potrà fruire di quanto previsto nelle finalità per le quali è richiesto un consenso (es. ricevere comunicazione commerciali, essere profilato, ...).

Informativa aggiornata al 19/11/2019.