Informativa per la raccolta dati post corso dell’Università del Caffè per intenditori/professionisti

Informativa ai sensi del Regolamento (UE) 2016/679 (GDPR) art 13

1.    Informazioni generali
Le comunichiamo che, per le finalità di seguito indicate, noi come illycaffè S.p.A. (di seguito anche per brevità “Società” o “illycaffè”), tratteremo, in qualità di titolare del trattamento dei dati Suoi dati personali da Lei conferiti nella scheda o anche in seguito. Le chiederemo e tratteremo solo i dati necessari al perseguimento delle finalità di cui alla presente informativa.
I dati del questionario non saranno associati ai dati personali.

2.    Finalità e base giuridica
Potremo trattare i Suoi dati:
A.    al fine di effettuare comunicazioni pubblicitarie/informative su prodotti-servizi-iniziative nostri e dei nostri partner e al fine di effettuare ricerche di mercato e/o interviste di valutazione dei nostri prodotti-servizi, il tutto da parte nostra all’indirizzo di posta elettronica da Lei indicato nella scheda (si rammenta che l’invio di e-mail potrà avvenire anche in maniera elettronica con l’ausilio di strumenti automatizzati);le comunicazioni potranno anche avvenire attraverso notifiche push dell’app illy, se da Lei attivate. Il trattamento ha come base giuridica il consenso;
B.    per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria. Il trattamento ha come base giuridica l’adempimento di obblighi di legge;
C.    per interessi legittimi quali quello di far valere o difendere un nostro diritto. Il trattamento ha come base giuridica il perseguimento di legittimi interessi. Nel considerare tali interessi legittimi, si è analizzato che gli stessi non compromettono né interferiscono con gli interessi o i diritti e le libertà fondamentali dell'interessato (il legittimo interesse è stato valutato in base a un Triplice Test disponibile rivolgendosi alla Società).

3.    Obbligatorietà del conferimento
Il conferimento dei dati per le finalità di cui al punto 2(A) e il relativo consenso, sono facoltativi e il mancato conferimento e consenso (che potrà sempre revocare, opponendosi quindi al trattamento dei dati per queste finalità, contattandoci agli indirizzi indicati al punto 6) non comporterà alcuna conseguenza se non quella che non sarà soggetto alle attività di cui al punto da parte nostra.
Il conferimento dei dati per le finalità indicate al punto 2(B) e 2(C) della presente informativa è necessario e il mancato conferimento comporterà l’impossibilità per Lei di essere soggetto alle attività di cui al punto 2 (A).

4.    Categorie di destinatari dei dati
Per le finalità di cui al precedente punto 2(A) dell’informativa, non comunicheremo i dati a terzi
Per le finalità di cui al punto 2(B), potremo comunicare i dati ad enti pubblici, organi giudiziari e organi di polizia.
Per le finalità di cui al punto 2(C) della presente informativa, potremo comunicare i dati  ad avvocati-consulenti legali, enti pubblici, organi giudiziari e organi di polizia e alle poste (potendo esse vedere l’indirizzo per invio di eventuali comunicazioni scritte). Comunicheremo i soli dati indispensabili al perseguimento delle singole finalità indicate in tale informativa.
Potranno poi conoscere i dati per nostro conto, ognuno per il suo ruolo, tutti i soggetti da noi delegati al trattamento dei dati (addetti marketing anche esterni alla Società, addetti alla gestione del sito anche esterni alla Società,  consulenti anche esterni alla Società -ad esempio consulenti legali, tecnici informatici che possono alle volte svolgere anche compiti di amministratore di sistema e sono in tal caso nominati amministratori di sistema, addetti alla qualità e alla gestione del sito internet-, addetti ai sistemi informativi che possono anche a volte svolgere compiti di amministratori di sistema e sono in tal caso nominati amministratori di sistema, addetti ai rapporti con il pubblico anche esterni alla Società, addetti alle spedizioni e all’imbustamento anche esterni alla Società, addetti agli affari legali, internal auditor, stagisti, collaboratori dei responsabili del trattamento dei dati) non che i responsabili del trattamento dei dati sempre da noi delegati, quali, ad esempio, società di imbustamento e spedizione, società di outsourcing informatico, società di consulenza marketing e più in generale società-studi che svolgono attività strumentali a quelle di illycaffè quali ad esempio società-studi di consulenza legale e di comunicazione. Può sempre richiederci la lista dei responsabili del trattamento dei dati contattandoci agli indirizzi indicati al punto 6.

5.    Conservazione dei dati
Conserveremo i dati per tutto il periodo necessario al perseguimento delle finalità contenute in tale informativa. Il periodo di conservazione dei dati è il seguente:
-    per gli obblighi di legge (italiana), regolamenti e normative comunitarie, per i periodi imposti da tali fonti normative;
-    per le finalità di cui al punto 2(A), fino alla revoca del consenso e/o alla richiesta di cancellazione (che potrà fare in qualunque momento anche attraverso la e-mail infoprivacy@illy.com) fatta salva la conservazione ai fini probatori per il periodo previsto dalla legge; con cadenza di 24 mesi dal consenso Le verrà in ogni caso ricordata la facoltà di cancellarsi qualora non abbia più interesse a essere soggetto alle attività indicate al punto 2(A);

in ogni caso tutti i dati possono essere conservati per un periodo necessario per far valere o difendere un diritto della società in base alle normative italiane ed europee.

6.    Titolare del trattamento dei dati e Responsabile per la Protezione dei dati
Titolare del trattamento dei dati conferiti siamo noi, illycaffè S.p.A. con sede in via Flavia 110 a Trieste nr. di telefono +39. 040.3890.111, nr. di fax +39.040.3890.490, e-mail infoprivacy@illy.com. È presente, inoltre, un Responsabile per la Protezione dei dati reperibile alla e-mail dpo@illy.com e agli indirizzi della Società.

7.    Diritti
La informiamo che il GDPR prevede che Lei possa chiederci (contattandoci ai recapiti indicati al punto 6) l’accesso ai dati personali e la rettifica dei dati, la cancellazione degli stessi o la limitazione del trattamento che lo riguarda, la portabilità dei dati; può inoltre avere la possibilità, sempre contattandoci, di opporsi al trattamento dei dati e di esercitare gli altri diritti contenuti nel capo 3 sezione 1 del GDPR, tra cui si cita quello  di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca.

8.    Reclami
Laddove ritenga che il trattamento dei dati avvenga in violazione di quanto previsto dal GDPR, ha diritto di proporre reclamo all’Autorità di controllo italiana (i cui riferimenti sono reperibili sul sito www.garanteprivacy.it), come previsto dall'art. 77 del GDPR, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).  
Inoltre può anche rivolgersi alla Autorità di controllo dello stato in cui risiede abitualmente o lavora.
La lista della Autorità di controllo è reperibile al link www.garanteprivacy.it/home/footer/link

9.    Modalità di trattamento
La informiamo che tratteremo i Suoi dati personali in modalità manuale, cartacea informatica o telematica (trattando e conservando pertanto i dati sia su supporti cartacei che informatici) e protetti con sistemi di protezione atti alla tutela della riservatezza. Conserveremo e tratteremo tutti i dati di cui sopra nel pieno rispetto della riservatezza in ottemperanza a tutte le norme vigenti (e quindi nel rispetto anche dei principi di correttezza, liceità e trasparenza e tutela della riservatezza e dei diritti) e con logiche strettamente correlate alle finalità indicate nella presente informativa. Eseguiremo sui dati le sole operazioni necessarie al perseguimento delle finalità indicate in tale informativa. Conserveremo i dati, per quanto riguarda la illycaffè S.p.A. presso le sedi in Europa e presso i responsabili del trattamento da noi nominati (oltre che presso terzi a cui i dati vengano comunicati come specificato nella presente informativa). I dati saranno organizzati anche in banche dati - data base anche informatici.

10.    Trasferimento dei dati al di fuori della Unione Europe
I dati potrebbero essere conosciuti e quindi trasferiti  fuori della unione Europea a società informatiche che prestano servizi informatici per conto della Società che sono appositamente nominate responsabili del trattamento dei dati Detti soggetti si impegnano a rispettare tutte le prescrizioni di cui alla normativa europea, anche sottoscrivendo le apposite Clausole Contrattuali indicate dalla Commissione Europea e/o dall’Autorità di controllo competente e previste dal GDPR (art. 46, par. 2, lett. c) (la cui copia è disponibile contattandoci ai recapiti indicati al punto 6), laddove nei paesi indicati non vi sia una apposita decisione di adeguatezza per la quale lo stato extra UE sia ritenuto fornire le stesse garanzie previste dal diritto europeo; sono adottate, in ogni caso,  tutte le garanzie previste dalla legge. La lista dei soggetti e quindi degli stati in cui potrebbero essere traferiti i dati, è reperibile contattando la Società agli indirizzi di cui al punto 6.

Informativa aggiornata al 07/02/2023. Tale aggiornamento è effettuato all’interno di una politica di costante revisione delle informative. Le versioni delle precedenti informative sono reperibili rivolgendosi al Titolare del trattamento dei dati (e-mail infoprivacy@illy.com).


Privacy policy pursuant to Regulation (EU) 2016/679 (GDPR) art 13.

1.    General information
We hereby inform you that, for the purposes indicated below, we, as 'illycaffè S.p.A. (data controller, hereinafter also referred to as the "Company" or "illycaffè" for the sake of brevity), will process the personal data that you have provided to us in the module or following the provision of the form. Only the data necessary for the purposes stated in this information note will be requested and processed.
Survey data will not be associated with personal data.

2.    Purposes and legal basis
We may process data for the following purposes:
A.    to carry out advertising communications/information on our and our partners’ products-services-initiatives and to make market research and/or interviews for the evaluation of our product-services, all from us to the addresses that you provided in the module or other contact details (e-mail) provided later (please note that the sending of e-mail will also be in electronically with the help of automated tools). Communications may also take place via push notifications on the illy app, if activated by you.
The processing is based on the consent legal basis;
B.    to be compliant with the requirements pursuant to the legislation in force, regulations or EU regulations. The processing is based on the following legal bases: the fulfillment of legal obligations;
C.    for legitimate interests such as to assert or defend the rights of the Company. The processing is based on the following legal bases: the pursuit of legitimate interests; in considering these legitimate interests, it was analysed that they do not compromise or interfere with the interests or fundamental rights and freedoms of the data subject (the legitimate interest was assessed on the basis of a Triple Test available by contacting the Company).

3.    Mandatory nature of the provision
Provision of data for the purposes described point 2(A) and the relative consent (which you can always withdraw, thus opposing the processing of your data for these purposes, by contacting us at the addresses indicated in point 6) are not mandatory; failure to provide such data and the consent will have not consequences, except that you will not be subject to the activities indicated in the point.
The provision of the data requested for the purposes of points 2(D) and 2(E) is necessary and, consequently, a possible refusal to provide them, in whole or in part, will result in the impossibility, for you, to being subject to the activities indicated in the point 2(A).

4.    Data addressee categories
For the purposes indicated in point 2(A), we will not communicate the data to third parties.
For the purposes of point 2(C) of this privacy policy, we may communicate the data to public authorities, the judiciary, the police.
For the purposes of point 2(D) of this privacy policy, we may communicate the data to lawyers, solicitors, public authorities, the judiciary, the police, the post office (as the address is visible when sending any written material).
We will only communicate data that is indispensable for the purposes indicated in this policy privacy
The data may also be disclosed on our behalf, each for his or her role, to all subjects delegated by us to process the personal data data, (legal and privacy affairs officers, including those external to the Company, marketing officers, including those external to the Company, site management officers, including those external to the Company, consultants, including those external to the Company -e.g. legal consultants, IT technicians who may sometimes also perform the duties of system administrator and are in this case appointed system administrators, quality and website management officers-, information systems officers, who may sometimes also perform the duties of system administrators and are in this case appointed system administrators, public relations employees, including those from outside the Company, shipping and envelope  employees, including those from outside the Company, internal auditors, interns, employees of data processors) in addition to the data processors also delegated by us,  such as, for example, enveloping and shipping companies, IT outsourcing companies, marketing consulting companies and, more generally, consultancy companies/firms that perform activities instrumental to those of illycaffè, such as, for example, legal and communications consultancy companies/firms. You can always ask us for the list of data processors by contacting us at the addresses given in point 6.

5.    Data retention
We will be conserved the personal data for the entire period necessary for the pursuit of the purposes indicated in this policy privacy. The data retention period is as follows:
-    for legal obligations, regulations and community regulations, for the periods imposed by these regulatory sources;
-    for the purposes indicated in point 2(A) until consent is revoked or the request for cancellation ((which you may do at any time, including by e-mail to infoprivacy@illy.com) is made, without prejudice to retention for evidential purposes for the period provided for by law; at intervals of 24 months from your consent, you will in any event be reminded of your right to cancel if you are no longer interested in being subject to the activities set out in point 2(A);
in any case, all data may be conserved for a period necessary to assert or defend a company right according to Italian and European regulations.

6.    Data Controller and Data Protection Officer
The Data Controller is illycaffè S.p.A., having its registered office in via Flavia 110, Trieste, phone number +39.040.3890.111, fax number +39.040.3890.490, e-mail: infoprivacy@illy.com. There is also a Data Protection Officer available at the email address dpo@illy.com and at the addresses of the Company.

7.    Rights
Please note that the GDPR provides that you may request (by contacting us at the contact details set out in point 6) access to and rectification of your personal data, erasure of your data or limitation of the processing concerning you, data portability; you may also have the opportunity, again by contacting us, to oppose the processing of your data and to exercise the other rights contained in Chapter 3 Section 1 of the GDPR, including the right to withdraw consent, where applicable: the withdrawal of consent shall not affect the lawfulness of the processing based on the consent given before the withdrawal.

8.    Complaints
If you believe that the processing of your data is in breach of the provisions of the GDPR, you have the right to lodge a complaint with the Italian Supervisory Authority (whose contact details can be found at www.garanteprivacy.it), as provided for in Article 77 of the GDPR, or to take appropriate legal action (Article 79 of the GDPR).  
You may also contact the Supervisory Authority of the state in which you normally reside or work.
The list of supervisory authorities can be found at www.garanteprivacy.it/home/footer/link.

9.    Processing procedures
Data may be processed on paper, manually, with IT and electronic means (therefore, illycaffè may file data both on paper and IT support). We have implemented safety measures to prevent any data loss, illegal use of data, misuse or unauthorised access. We will conserve and process the personal data, in compliance with its confidentiality requirements and with the applicable local provisions (i.e. in compliance with the principles of fairness, lawfulness, transparency, and protection of the confidentiality and the rights of those concerned) strictly in line with the aims set forth in this privacy policy. We will process personal data exclusively to achieve the aims described in this privacy policy. Data will be filed at illycaffè S.p.A. offices in Europe and at the appointed data processors (as well as third parties who receive data as independent data controllers as described in point 4 of this privacy policy). Data will be entered in databases, including IT databases.

10.    Transfer of data outside the European Union
The data may be disclosed and therefore transferred outside the European Union to IT companies that provide IT services on behalf of the Company, which are specifically appointed as data processors These parties undertake to comply with all the requirements of European legislation, including by signing the appropriate Contractual Clauses indicated by the European Commission and/or the competent supervisory authority and provided for by the GDPR (art. 46, par. 2, lett. c) (a copy of which is available by contacting us at the contact details indicated in point 6), where in the countries indicated there is no specific adequacy decision for which the non-EU state is deemed to provide the same guarantees provided for by European law; in any case, all the guarantees provided for by law are adopted. The list of subjects, and therefore of the states to which the data could be transferred, can be found by contacting the Company at the addresses given in point 6.

Privacy policy updated to 07 February 2023. This update is part of a policy of constant revision of the information. The versions of the previous disclosures can be obtained by contacting the Data Controller (e-mail infoprivacy@illy.com).