Informativa per Servizi Illetta presenti all’interno dell'App illy

English version below

 Informativa per illycaffè S.p.A. (per i paesi Italia, Germania, Spagna, Olanda, Austria) ai sensi del Regolamento (UE) 2016/679 (GDPR)

1.    Informazioni generali
Vi informiamo con la presente informativa che, come illycaffè S.p.A. (di seguito denominata anche "la Società" o “illycaffè” e Titolare del trattamento dei dati) tratteremo i Suoi dati (da Lei conferiti e/o frutto di elaborazioni da parte della Società) come di seguito specificato.

2.    Finalità e base giuridica
Tratteremo i tuoi dati:
A.    al fine di eseguire quanto indicato nei Termini e Condizioni dei Servizi Illetta (di seguito per brevità “T & C”) presenti all’interno della illy App (disponibili nella sezione Profilo > Impostazioni > Note legali) e quindi, in sintesi, perché possa fruire dei  Servizi Illetta all’interno della illy App; il trattamento si fonda sulla seguente base giuridica: necessità per esecuzione di obblighi contrattuali;
B.    per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria; il trattamento si fonda sulla seguente base giuridica: adempimento di obblighi di legge
C.     per interessi legittimi quali quello di far valere o difendere un diritto di illycaffè; il trattamento si fonda sulla seguente base giuridica: perseguimento di legittimi interessi; nel considerare tali interessi legittimi, si è analizzato che gli stessi non compromettono né interferiscono con gli interessi o i diritti e le libertà fondamentali dell'interessato (il legittimo interesse è stato valutato in base a un Triplice Test disponibile rivolgendosi alla Società);
3.    Obbligatorietà del conferimento
Il conferimento dei dati è necessario per le finalità di cui al punto 2(A) e pertanto l'eventuale rifiuto di fornire queste informazioni in tutto o in parte, comporta l’impossibilità, per Lei, di  fruire dei  Servizi Illetta all’interno della illy App.
Il conferimento dei dati richiesti per le finalità indicate al punto 2(B) (per le quali il conferimento dei dati è richiesto come obbligo se previsto come tale dalla legge) e 2(C), è necessario e il mancato conferimento comporta l’impossibilità per Lei, di  fruire dei  Servizi Illetta all’interno della illy App.

4.    Categorie di destinatari dei dati
I dati relativi al nome di battesimo e all’inziale del cognome, per le finalità di cui al punto 2 (A), potranno essere visualizzati nel display della macchina illetta, anche da addetti al punto vendita esterni qualora il punto vendita non appartenga a illycaffè.  
Per le finalità di cui al punto 2(B), i dati potranno essere comunicati (comunicando i soli dati che si rendano necessari per il perseguimento di tali finalità) ad autorità giudiziarie e di pubblica sicurezza e a enti pubblici qualora sussista un obbligo a tale comunicazione.
Per le finalità di cui al punto 2(C), i dati potranno essere comunicati (comunicando i soli dati che si rendano necessari per il perseguimento di tali finalità) ad autorità giudiziarie, di polizia tributaria e di pubblica sicurezza e a enti pubblici qualora sussista un obbligo a tale comunicazione nonché a studi legali e consulenti legali e alle poste (potendo esse vedere l’indirizzo per l’invio di eventuali comunicazioni scritte).
Potranno poi conoscere i dati per nostro conto, ognuno per il suo ruolo, tutti i soggetti da noi delegati (baristi, addetti alle spedizioni ed imbustamento anche esterni alla Società, incaricati  della gestione dell’app anche esterni alla Società, addetti del settore digital anche esterni alla Società, tecnici informatici addetti alla gestione dei sistemi informativi che possono anche svolgere funzioni di amministratore di sistema, incaricati ai rapporti con il pubblico, incaricati dell’ufficio legale, membri del CdA e del collegio sindacale, internal auditor, stagisti, liberi professionisti e consulenti-collaboratori anche esterni alla Società che agiscono sotto la diretta responsabilità della Società, quali ad esempio tecnici informatici che possono anche svolgere funzioni di amministratore di sistema, consulenti per la qualità, consulenti legali e revisori dei conti, collaboratori dei responsabili del trattamento) e i responsabili del trattamento (es. società-professionisti-studi che svolgono attività strumentali a quelle di illycaffè S.p.A. quali ad esempio attività di spedizione ed imbustamento o di call center, attività di gestione rapporti col pubblico, attività di consulenza informatica e di outsourcing informatico) da noi nominati. La lista dei responsabili del trattamento dei dati è sempre reperibile contattandoci agli indirizzi indicati al punto 6.

5.    Conservazione dei dati
I dati verranno conservati per tutto il periodo necessario al perseguimento delle finalità contenute in tale informativa. Il periodo di conservazione dei dati è il seguente:
-    per gli obblighi di legge, regolamenti e normative comunitarie, per i periodi imposti da tali fonti normative;
-    per le finalità di cui al punto 2(A) fino alla cessazione del rapporto e anche in seguito alla cessazione per il periodo determinato dalle vigenti normative italiane;
in ogni caso tutti i dati possono essere conservati per un periodo necessario per far valere o difendere un diritto della società in base alle normative italiane.

6.    Titolare del trattamento dei dati e Responsabile per la Protezione dei dati
Titolare del trattamento dei dati conferiti è illycaffè S.p.A. con sede in via Flavia 110 a Trieste nr. di telefono +39. 040.3890.111, nr. di fax +39.040.3890.490, e-mail infoprivacy@illy.com. È presente, inoltre, un Responsabile per la Protezione dei dati reperibile alla e-mail dpo@illy.com e agli indirizzi della Società.
illycaffè S.p.A. è rappresentata in Germania da illycaffè S.p.A. Niederlassung Deutschland, Staffelseestraße 4, 81477 München, Tel 089/818944-0 E-mail infode@illy.com. Per la Germania il Responsabile per la Protezione dei dati è reperibile anche alla e-mail dsb@illy.com e agli indirizzi dell'azienda: Staffelseestraße 4, 81477 München, Tel. 089 / 818944-0 Email infode@illy.com.
illycaffè S.p.A. è rappresentata in Spagna da illycaffè S.p.A. sucursal en Espaňa, C/ Pere IV, 397/401, Navi 7-8, 08020 - Barcelona, Tel: +34 933034050 e-mail: illy.iberica@illy.com
illycaffè S.p.A. è rappresentata in Olanda da illycaffè S.p.A. vestiging Nederland Mijlweg 12, 3295 KH s-Gravendeel, Niederlande tel + 31 0800 – 2354559 e-mail klantenservice@illy.com
illycaffè S.p.A. è rappresentata in Austria da illycaffè S.p.A. Niederlassung Österreich Webgasse, 43, 1060 - Vienna 1060 Wien. Tel +43 19328822-0. E-mail. austria@unicaffe.com

7.    Diritti
La informiamo che il GDPR prevede che Lei possa chiederci (contattandoci ai recapiti indicati al punto 6) l’accesso ai dati personali e la rettifica dei dati, la cancellazione degli stessi o la limitazione del trattamento che lo riguarda, la portabilità dei dati; può inoltre avere la possibilità, sempre contattandoci, di opporsi al trattamento dei dati e di esercitare gli altri diritti contenuti nel capo 3 sezione 1 del GDPR, tra cui si cita quello  di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca.

8.    Reclami
Laddove ritenga che il trattamento dei dati avvenga in violazione di quanto previsto dal GDPR, ha diritto di proporre reclamo al Garante italiano (i cui riferimenti sono reperibili sul sito www.garanteprivacy.it), come previsto dall'art. 77 del GDPR, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).  
Inoltre può anche rivolgersi alla Autorità di controllo dello stato in cui risiede abitualmente o lavora. La lista della Autorità è reperibile al link www.garanteprivacy.it/home/footer/link
I riferimenti delle Autorità di controllo per le branch sono di seguito riportati:
www.lda.bayern.de per Germania;
https://www.agpd.es per Spagna;
https://autoriteitpersoonsgegevens.nl per Olanda;
https://www.dsb.gv.at per Austria.

9.    Modalità di trattamento
La informiamo che tratteremo i Suoi dati personali in modalità manuale, cartacea informatica o telematica (trattando e conservando pertanto i dati sia su supporti cartacei che informatici) e protetti con sistemi di protezione atti alla tutela della riservatezza. Conserveremo e tratteremo tutti i dati di cui sopra nel pieno rispetto della riservatezza in ottemperanza a tutte le norme vigenti (e quindi nel rispetto anche dei principi di correttezza, liceità e trasparenza e tutela della riservatezza e dei diritti) e con logiche strettamente correlate alle finalità indicate nella presente informativa. Eseguiremo sui dati le sole operazioni necessarie al perseguimento delle finalità indicate in tale informativa. Conserveremo i dati, per quanto riguarda la illycaffè S.p.A. presso le sedi in Europa e presso i responsabili del trattamento da noi nominati da (oltre che presso terzi a cui i dati vengano comunicati come specificato nella presente informativa). I dati saranno organizzati anche in banche dati - data base anche informatici.

10.    Trasferimento dei dati al di fuori della Unione Europea
I dati potrebbero essere conosciuti e quindi trasferiti  fuori della unione Europea a società informatiche che prestano servizi informatici per conto della Società che sono appositamente nominate responsabili del trattamento dei dati. Detti soggetti si impegnano a rispettare tutte le prescrizioni di cui alla normativa europea, anche sottoscrivendo le apposite Clausole Contrattuali indicate dalla Commissione Europea e/o dall’Autorità di controllo competente e previste dal GDPR (art. 46, par. 2, lett. c), la cui copia è disponibile contattandoci ai recapiti indicati al punto 6, laddove nei paesi indicati non vi sia una apposita decisione di adeguatezza per la quale lo stato extra UE sia ritenuto fornire le stesse garanzie previste dal diritto europeo.
Sono adottate, in ogni caso,  tutte le garanzie previste dalla legge. La lista dei soggetti e quindi degli stati in cui potrebbero essere traferiti i dati, è reperibile contattando la Società agli indirizzi di cui al punto 6.


Informativa aggiornata al 01/02/2023. Tale aggiornamento è effettuato all’interno di una politica di costante revisione delle informative. Le versioni delle precedenti informative sono reperibili rivolgendosi al Titolare del trattamento dei dati (e-mail infoprivacy@illy.com).

Privacy policy for illycaffè S.p.A. (for the countries Italy, Germany, Spain, Netherlands, Austria) pursuant to Regulation (EU) 2016/679 (GDPR)

1.    General information
We hereby inform you that, as illycaffè (hereinafter also referred to as "the Company" or "illycaffè") as Data Controller, will process your data (provided by you and/or obtained by elaboration by the Company) as specified below.

2.    Purposes and legal basis
illycaffè UK may process data for the following purposes:
A.    in order to perform what is indicated in the Illetta Services Terms and Conditions (hereinafter referred to as "T & C" for brevity) present within the illy App (available in the section Profile > Settings > Legal notes) and therefore, in summary, so that I can use the Illetta Services within the illy App; the processing is based on the following legal basis: need to perform contractual obligations;
B.    to be compliant with the requirements pursuant to the legislation in force, regulations or EU regulations. The processing is based on the following legal bases: the fulfillment of legal obligations;
C.    for legitimate interests such as to assert or defend the rights of the Company. The processing is based on the following legal bases: the pursuit of legitimate interests. when considering these legitimate interests, it was analysed that they do not compromise or interfere with the interests or fundamental rights and freedoms of the data subject (the legitimate interest was assessed on the basis of a Triple Test available by contacting the Company);

3.    Mandatory provision of data
The provision of data is necessary for the purposes set forth in point 2(A) and therefore, refusal to provide such information in whole or in part will make it impossible for you to take advantage of the Illetta Services within the illy App.
The provision of the data requested for the purposes indicated in point 2(B) (for which the provision of data is required as an obligation if envisaged as such by law) and 2(C), is necessary and failure to provide such data will make it impossible for you to use the Illetta Services within the illy App.

4.    Data addressee categories
For the purposes of point 2(A), the data relating to the first name and first initial of the surname may be displayed on the display of the illetta machine, even by external point of sale staff if the point of sale does not belong to illycaffè.  
For the purposes indicated in point 2(B), the data may be communicated (communicating only the data that is necessary for the pursuit of such purposes) to judicial and public security authorities and to public bodies if there is an obligation to do so.
For the purposes set out in point 2(C), the data may be disclosed (communicating only such data as is necessary for the pursuit of such purposes) to judicial authorities, tax police and public security authorities and to public bodies if there is an obligation to do so, as well as to law firms and legal advisors and to the post office (which may see the address for sending any written communications).
The data may then be disclosed on our behalf, each for his or her role, to all the subjects delegated by us (baristas, shipping and enveloping staff also external to the Company, app management staff also external to the Company, digital sector staff also external to the Company, computer technicians in charge of managing the information systems who may also act as system administrators, public relations staff, legal department employees, members of the Board of Directors and the Board of Auditors, internal auditors, stagiaires, freelancers and consultants-collaborators also external to the Company who act under the direct responsibility of the Company, such as IT technicians who may also perform the functions of system administrator, quality consultants, legal consultants and auditors, collaborators of data processors) and data processors (e.g. companies-professionals-studios that carry out activities instrumental to those of illycaffè S.p.A. such as, for example, mailing and enveloping activities or call centres, public relations management activities, IT consultancy and IT outsourcing activities) nominated by us. The list of data processors can always be found by contacting us at the addresses indicated in point 6.

5.    Data retention
We will be conserved the personal data for the entire period necessary for the pursuit of the purposes indicated in this policy privacy. The data retention period is as follows:
-    for legal obligations, regulations and community regulations, data may be retained for the periods imposed by these regulatory sources;
-    for the purposes indicated in point 2(A) until the termination of the relationship and also after the termination for the period determined by current Italian law;
in any case, all data may be retained for a period necessary to assert or defend a company right according to Italian and European regulations.

6.    Data Controller
The data controller is illycaffè S.p.A. with registered office in via Flavia 110 in Trieste phone no. +39.040.3890.111, fax no. +39.040.3890.490, e-mail infoprivacy@illy.com. There is also a Data Protection Officer who can be reached at the e-mail dpo@illy.com and at the Company's addresses.
illycaffè S.p.A. is represented in Germany by illycaffè S.p.A. Niederlassung Deutschland, Staffelseestraße 4, 81477 München, Tel 089/818944-0 E-mail infode@illy.com. For Germany, the Data Protection Officer can also be reached at dsb@illy.com and at the company's addresses: Staffelseestraße 4, 81477 München, Tel. 089 / 818944-0 Email infode@illy.com.
illycaffè S.p.A. is represented in Spain by illycaffè S.p.A. sucursal en Espaňa, C/ Pere IV, 397/401, Navi 7-8, 08020 - Barcelona, Tel: +34 933034050 e-mail: illy.iberica@illy.com
illycaffè S.p.A. is represented in the Netherlands by illycaffè S.p.A. vestiging Nederland Mijlweg 12, 3295 KH s-Gravendeel, Niederlande tel + 31 0800 - 2354559 e-mail klantenservice@illy.com
illycaffè S.p.A. is represented in Austria by illycaffè S.p.A. Niederlassung Österreich Webgasse, 43, 1060 Wien. Tel +43 19328822-0. E-mail. austria@unicaffe.com.

7.    Rights
Please note that the GDPR provides that you may request (by contacting us at the contact details set out in point 6) access to and rectification of your personal data, erasure of your data or limitation of the processing concerning you, data portability; you may also have the opportunity, again by contacting us, to oppose the processing of your data and to exercise the other rights contained in Chapter 3 Section 1 of the GDPR, including the right to withdraw consent, where applicable: the withdrawal of consent shall not affect the lawfulness of the processing based on the consent given before the withdrawal

8.    Complaints
If you believe that the processing of your data is in violation of the provisions of the GDPR, you have the right to lodge a complaint with the Uk Data Protection Authority (whose contact details can be found at https://ico.org.uk/), as provided for in Article 77 of the Uk GDPR, or to take appropriate legal action (Article 79 of the Uk GDPR).  
In addition, he/she may also appeal to the Supervisory Authority of the state in which he/she normally resides or works. The list of supervisory authorities can be found at www.garanteprivacy.it/home/footer/link.
The references of the supervisory authorities for the branches are given below:
www.lda.bayern.de for Germany;
https://www.agpd.es for Spain;
https://autoriteitpersoonsgegevens.nl for the Netherlands;
https://www.dsb.gv.at for Austria.

9.    Processing procedures
Data may be processed on paper, manually, with IT and electronic means (therefore, illycaffè UK may file data both on paper and IT support). illycaffè UK has implemented safety measures to prevent any data loss, illegal use of data, misuse or unauthorised access. Data will be retained and processed by illycaffè UK in compliance with its confidentiality requirements and with the applicable local provisions (i.e. in compliance with the principles of fairness, lawfulness, transparency, and protection of the confidentiality and the rights of those concerned) strictly in line with the aims set forth in this privacy policy. Data will be processed by illycaffè UK exclusively to achieve the aims described in this privacy policy. Data will be filed at illycaffè UK offices and at the appointed data processors (as well as third parties who receive data as independent data controllers as described in point 4 of this privacy policy). Data will be entered in databases, including IT databases.

10.    Transfer of data outside the EU
The data may be known and therefore transferred outside the European Union to IT companies providing IT services on behalf of the Company that are specifically appointed as data processors. Said subjects undertake to comply with all the prescriptions of the European legislation, also by signing the appropriate Contractual Clauses indicated by the European Commission and/or by the competent supervisory authority and provided for by the GDPR (art. 46, par. 2, lett. c), a copy of which is available by contacting us at the addresses indicated in point 6, where in the countries indicated there is no specific adequacy decision for which the non-EU state is deemed to provide the same guarantees provided for by European law.
In any case, all guarantees provided by law are adopted. The list of subjects, and therefore of the states to which the data could be transferred, can be found by contacting the Company at the addresses given in point 6.


Information updated to 01/02/2023. This update is carried out as part of a policy of constant revision of disclosures. Versions of previous disclosures can be obtained by contacting the Data Controller (e-mail infoprivacy@illy.com).