Informativa per la raccolta dati post corso dell’Università del Caffè per intenditori/professionisti

Informativa ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale vigente (D.lgs. 196/03)

1.    Informazioni generali
Le comunichiamo che, per le finalità di seguito indicate, noi come illycaffè S.p.A. (di seguito anche per brevità “Società” o “illycaffè”), tratteremo, in qualità di titolare del trattamento dei dati, Suoi dati personali da Lei conferiti nella scheda consegnata post corso, o anche in seguito. Le chiederemo e tratteremo solo i dati necessari al perseguimento delle finalità di cui alla presente informativa.

2.    Finalità e base giuridica
Potremo trattare i Suoi dati:
A.    al fine di effettuare comunicazioni pubblicitarie/informative su prodotti-servizi-iniziative nostri e dei nostri partner e al fine di effettuare ricerche di mercato e/o interviste di valutazione dei nostri prodotti-servizi, il tutto da parte nostra all’indirizzo di posta elettronica da Lei indicato nel form (si informa che l’invio di e-mail potrà avvenire anche in maniera elettronica con l’ausilio di strumenti automatizzati). Il trattamento ha come base giuridica il consenso;
B.    per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria (il trattamento ha come base giuridica l’adempimento di obblighi di legge) e per interessi legittimi quali quello di far valere o difendere un nostro diritto (il trattamento ha come base giuridica il perseguimento di legittimi interessi).

3.    Obbligatorietà del conferimento
Il conferimento dei dati per le finalità di cui al punto 2(A) e il relativo consenso, sono facoltativi. Senza il conferimento dei dati contrassegnati con asterisco non sarà soggetto alle attività di cui al punto da parte nostra, mente in caso di mancato conferimento degli altri dati, non vi sarà alcuna conseguenza. Senza il consenso al trattamento per le finalità indicate al punto 2(A) (che potrà sempre revocare, opponendosi quindi al trattamento dei dati per queste finalità, contattandoci agli indirizzi indicati al punto 6) non sarà soggetto alle attività di cui al punto da parte nostra.
Per le finalità di cui al punto 2(B) il conferimento dei dati indicati con asterisco o di altri dati richiesti in seguito se necessario per tali finalità (relativamente alle quali, per gli obblighi di legge, i dati sono richiesti obbligatoriamente se previsto dalla legge) è necessario e il mancato comporterà l’impossibilità per Lei di essere soggetto alle attività di cui al punto 2(A).

4.    Categorie di destinatari dei dati
Per le finalità di cui al precedente punto 2(A) dell’informativa, non comunicheremo i dati a terzi
Per le finalità di cui al punto 2(B), potremo comunicare i dati ad enti pubblici, organi giudiziari e organi di polizia e anche, per far valere o difendere un nostro diritto, ad avvocati-consulenti legali e alle poste (potendo esse vedere l’indirizzo per invio di eventuali comunicazioni scritte). Comunicheremo i soli dati indispensabili al perseguimento delle singole finalità indicate in tale informativa.
Potranno poi conoscere i dati per nostro conto, ognuno per il suo ruolo, tutti i soggetti da noi delegati al trattamento dei dati (addetti agli affari legali anche esterni alla Società, addetti marketing anche esterni alla Società,  consulenti anche esterni alla Società -ad esempio consulenti legali, tecnici informatici che possono alle volte svolgere anche compiti di amministratore di sistema e sono in tal caso nominati amministratori di sistema, addetti alla qualità -, addetti ai sistemi informativi che possono anche a volte svolgere compiti di amministratori di sistema e sono in tal caso nominati amministratori di sistema, addetti ai rapporti con il pubblico anche esterni alla Società, addetti alle spedizioni e all’imbustamento anche esterni alla Società, addetti alle gestione dei corsi, internal auditor, stagisti, collaboratori dei responsabili del trattamento dei dati) non che i responsabili del trattamento dei dati sempre da noi delegati, quali, ad esempio, società di imbustamento e spedizione, società di outsourcing informatico, società di consulenza marketing e più in generale società-studi che svolgono attività strumentali a quelle di illycaffè quali ad esempio società-studi di consulenza legale e di comunicazione. Può sempre richiederci la lista dei responsabili del trattamento dei dati contattandoci agli indirizzi indicati al punto 6.

5.    Conservazione dei dati
Conserveremo i dati per tutto il periodo necessario al perseguimento delle finalità contenute in tale informativa. Il periodo di conservazione dei dati è il seguente:
-    per gli obblighi di legge, regolamenti e normative comunitarie, per i periodi imposti da tali fonti normative;
-    per le finalità di cui al punto 2(A), fino alla revoca del consenso o alla richiesta di cancellazione fatta salva la conservazione ai fini probatori per il periodo previsto dalla legge;

in ogni caso tutti i dati possono essere conservati per un periodo necessario per far valere o difendere un diritto della società in base alle normative italiane ed europee.

6.    Titolare del trattamento dei dati e Responsabile per la Protezione dei dati
Titolare del trattamento dei dati conferiti siamo noi, illycaffè S.p.A. con sede in via Flavia 110 a Trieste nr. di telefono +39. 040.3890.111, nr. di fax +39.040.3890.490, e-mail infoprivacy@illy.com. È presente, inoltre, un Responsabile per la Protezione dei dati reperibile alla e-mail dpo@illy.com e agli indirizzi della Società.

7.    Diritti
La informiamo che il GDPR prevede che Lei possa chiederci (contattandoci ai recapiti indicati al punto 6) l’accesso ai dati personali e la rettifica dei dati, la cancellazione degli stessi o la limitazione del trattamento che lo riguarda, la portabilità dei dati; può inoltre avere la possibilità, sempre contattandoci, di opporsi al trattamento dei dati e di esercitare gli altri diritti contenuti nel capo 3 sezione 1 del GDPR, tra cui si cita quello  di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca.

8.    Reclami
Laddove Lei ritenga che i suoi diritti siano stati violati, può sempre proporre reclamo all’Autorità Garante della Protezione dei dati personali italiana i cui riferimenti sono reperibili sul sito www.garanteprivacy.it.

9.    Modalità di trattamento
La informiamo pertanto che tratteremo i Suoi dati personali in modalità manuale, cartacea informatica o telematica (trattando e conservando pertanto i dati sia su supporti cartacei che informatici) e protetti con sistemi di protezione atti alla tutela della riservatezza. Conserveremo e tratteremo tutti i dati di cui sopra nel pieno rispetto della riservatezza in ottemperanza a tutte le norme vigenti (e quindi nel rispetto anche dei principi di correttezza, liceità e trasparenza e tutela della riservatezza e dei diritti) e con logiche strettamente correlate alle finalità indicate nella presente informativa. Eseguiremo sui dati le sole operazioni necessarie al perseguimento delle finalità indicate in tale informativa. Conserveremo i dati, per quanto riguarda la illycaffè S.p.A. presso le sedi in Europa e presso i responsabili del trattamento da noi nominati da (oltre che presso terzi a cui i dati vengano comunicati come specificato nella presente informativa). I dati saranno organizzati anche in banche dati - data base anche informatici.

Informativa aggiornata al 14/09/2022.


Privacy policy pursuant to Regulation (EU) 2016/679 (GDPR) and national legislation in force in Italy (D.Lgs.196/03)

1.    General information
We hereby inform you that, for the purposes indicated below, we, as 'illycaffè S.p.A. (data controller, hereinafter also referred to as the "Company" or "illycaffè" for the sake of brevity), will process the personal data that you have provided to us in the form or following the provision of the form. Only the data necessary for the purposes stated in this information note will be requested and processed.

2.    Purposes and legal basis
We may process data for the following purposes:
A.    to carry out advertising communications/information on our and our partners’ products-services-initiatives and to make market research and/or interviews for the evaluation of our product-services, all from us to the addresses mail communicated (please note that the sending of e-mail will also be in electronically with the help of automated tools). The activities in this point will not be carried out without your consent. The processing is based on the following legal basis: consent;
B.    to be compliant with the requirements pursuant to the legislation in force, regulations or EU regulations (the processing is based on the following legal bases, the fulfillment of legal obligations) and for legitimate interests such as to assert or defend the rights of the Company (the processing is based on the following legal bases, the pursuit of legitimate interests).

3.    Mandatory nature of the provision
The provision of data for the purposes of point 2(A) and the consent thereto are optional. Without the provision of the data marked with an asterisk, you will not be subject to the activities referred to in point 2(A), whereas if you do not provide the other data, there will be no consequences. Without your consent to the processing for the purposes set out in point 2(A) (which you may always revoke, thus opposing the processing of your data for these purposes, by contacting us at the addresses set out in point 6) you will not be subject to the activities referred to in the point by us.
For the purposes indicated in point 2(B), the provision of the data indicated with an asterisk or of other data requested below if required for such purposes (in respect of which, for legal obligations, data is compulsorily requested if required by law) is necessary and failure to do so will result in your not being subject to the activities referred to in point 2(A).

4.    Data addressee categories
For the purposes indicated in point 2(A), we will not communicate the data to third parties.
For the purposes of point 2(B) of this privacy policy, we may communicate the data to public authorities, the judiciary, the police and also, to assert or defend one of our rights, to lawyers, solicitors, the judiciary, the post office (as the address is visible when sending any written material).
We will only communicate data that is indispensable for the purposes indicated in this policy privacy
The data may also be disclosed on our behalf, each for his or her role, to all subjects delegated by us to process the personal data data, (course management staff, legal affairs Staff, including those external to the Company, marketing officers, including those external to the Company, site management officers, including those external to the Company, consultants, including those external to the Company -e.g. legal consultants, IT technicians who may sometimes also perform the duties of system administrator and are in this case appointed system administrators, quality and website management officers-, information systems officers, who may sometimes also perform the duties of system administrators and are in this case appointed system administrators, public relations employees, including those from outside the Company, shipping and envelope  employees, including those from outside the Company, internal auditors, interns, employees of data processors) in addition to the data processors also delegated by us,  such as, for example, enveloping and shipping companies, IT outsourcing companies, marketing consulting companies and, more generally, consultancy companies/firms that perform activities instrumental to those of illycaffè, such as, for example, legal and communications consultancy companies/firms. You can always ask us for the list of data processors by contacting us at the addresses given in point 6.

5.    Data retention
We will be conserved the personal data for the entire period necessary for the pursuit of the purposes indicated in this policy privacy. The data retention period is as follows:
-    for legal obligations, regulations and community regulations, for the periods imposed by these regulatory sources;
-    for the purposes indicated in point 2(A) until consent is revoked or the request for cancellation is made, without prejudice to retention for evidential purposes for the period provided for by law;
in any case, all data may be conserved for a period necessary to assert or defend a company right according to Italian and European regulations.

6.    Data Controller and Data Protection Officer
The Data Controller is illycaffè S.p.A., having its registered office in via Flavia 110, Trieste, phone number +39.040.3890.111, fax number +39.040.3890.490, e-mail: infoprivacy@illy.com. There is also a Data Protection Officer available at the email address dpo@illy.com and at the addresses of the Company.

7.    Rights
Please note that the GDPR provides that you may request (by contacting us at the contact details set out in point 6) access to and rectification of your personal data, erasure of your data or limitation of the processing concerning you, data portability; you may also have the opportunity, again by contacting us, to oppose the processing of your data and to exercise the other rights contained in Chapter 3 Section 1 of the GDPR, including the right to withdraw consent, where applicable: the withdrawal of consent shall not affect the lawfulness of the processing based on the consent given before the withdrawal.

8.    Complaints
If you consider that the processing of your personal data is in violation of the GDPR and Nationals privacy regulations, you can  always address a complaint to the Italian Data Protection Authority whose contacts are available on the website www.garanteprivacy.it.

9.    Processing procedures
Data may be processed on paper, manually, with IT and electronic means (therefore, illycaffè may file data both on paper and IT support). We have implemented safety measures to prevent any data loss, illegal use of data, misuse or unauthorised access. We will conserve and process the personal data, in compliance with its confidentiality requirements and with the applicable local provisions (i.e. in compliance with the principles of fairness, lawfulness, transparency, and protection of the confidentiality and the rights of those concerned) strictly in line with the aims set forth in this privacy policy. We will process personal data exclusively to achieve the aims described in this privacy policy. Data will be filed at illycaffè S.p.A. offices in Europe and at the appointed data processors (as well as third parties who receive data as independent data controllers as described in point 4 of this privacy policy). Data will be entered in databases, including IT databases.

Privacy policy updated to 14/09/2022.