Informativa ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale vigente

1.   Informazioni generali

illycaffè S.p.A. (di seguito denominata anche "la Società" o “illycaffè”) con la presente informativa Le comunica le finalità e modalità di trattamento dei dati.

2.   Finalità

I dati saranno trattati da illycaffè:

al fine di creare, in base alle informazioni relative all’utente in possesso di illycaffè, un profilo dell'utente (profilazione) comprensivo dello studio su abitudini e scelte di consumo derivante anche dall’analisi delle scelte dei prodotti, volto a svolgere attività specifiche di marketing, promozione, vendita diretta e comunicazioni commerciali da parte di illycaffè S.p.A., conformemente alle esigenze specifiche dell'utente stesso emerse dalla profilazione e volto inoltre ad analizzare le scelte e abitudini di consumo di clienti di prodotti illycaffè. Il trattamento per tale finalità avverrà anche in banche dati in forma automatizzata. Potrà essere creato sia un profilo del singolo utente che di classi omogenee di utenti. Potranno essere inoltre eventualmente effettuati associazione e raffronto di dati anche provenienti da diverse banche dati dei partner di illycaffè (società collegate, controllate e controllanti di illycaffè S.p.A. residenti nell’Unione Europea e società collegate, controllate e controllanti del gruppo illy S.p.A. residenti nell’Unione Europea).

3.   Obbligatorietà del conferimento

Il consenso e conferimento dei dati per la finalità di cui al punto 2 della presente informativa sono assolutamente facoltativi e l’unica conseguenza del mancato conferimento e consenso sarà pertanto quella che l’Utente non sarà soggetto alle attività indicate in tale punto.

4.   Categorie di destinatari dei dati

I dati non saranno comunicati da illycaffè a terzi per le finalità di cui al punto 2 della presente informativa. Potranno poi conoscere i dati per conto di illycaffè, ognuno per il suo ruolo, tutti i soggetti delegati dalla Società (incaricati del marketing e della gestione del sito anche esterni alla Società, tecnici informatici addetti alla gestione dei sistemi informativi che possono anche svolgere funzioni di amministratore di sistema, incaricati ai rapporti con il pubblico, incaricati dell’ufficio legale, collaboratori dei responsabili del trattamento interni ed esterni, stagisti, consulenti-collaboratori anche esterni alla Società che agiscono sotto la diretta responsabilità della Società, quali ad esempio tecnici informatici che possono anche svolgere funzioni di amministratore di sistema, consulenti legali) e i responsabili del trattamento interni ed esterni (es. società-professionisti-studi che svolgono attività strumentali a quelle di illycaffè S.p.A. quali ad esempio attività di marketing, call center, attività di gestione rapporti col pubblico, società di outsourcing informatico anche residenti in altri stati). La lista dei responsabili del trattamento dei dati è sempre reperibile rivolgendosi al Titolare del trattamento.

5.   Conservazione dei dati

I dati verranno conservati per tutto il periodo necessario al perseguimento delle finalità contenute in tale informativa. Il periodo di conservazione dei dati è il seguente:

-     per gli obblighi di legge, regolamenti e normative comunitarie, i dati possono essere conservati per i periodi imposti da tali fonti normative;

-     per le finalità di cui al punto 2 fino alla revoca del consenso/richiesta di cancellazione o al massimo per 12 mesi dalla loro registrazione, salva la reale trasformazione in forma anonima che non permetta, anche indirettamente o collegando altre banche di dati, di identificare gli interessati;

in ogni caso tutti i dati possono essere conservati per un periodo necessario per far valere o difendere un diritto della società in base alle normative italiane ed europee.

6.   Titolare del trattamento dei dati e Responsabile per la Protezione dei dati

Titolare del trattamento dei dati conferiti è illycaffè S.p.A. con sede in via Flavia 110 a Trieste nr. di telefono +39. 040.3890.111, nr. di fax +39.040.3890.490, e-mail infoprivacy@illy.com. È presente inoltre un Responsabile per la Protezione dei dati reperibile alla e-mail dpo@illy.com e agli indirizzi della Società.

7.   Diritti

La informiamo che il GDPR prevede la possibilità l’interessato di chiedere al Titolare del trattamento (ai recapiti sopra indicati) l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati, nonché altri diritti contenuti nel capo 3 del GDPR tra cui quello di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca.

8.   Reclami

L’interessato può sempre proporre reclamo all’Autorità Garante della Protezione dei dati personali italiana i cui riferimenti sono reperibili sul sito www.garanteprivacy.it.

9.   Base Giuridica

La base giuridica è costituita dagli obblighi legali (leggi italiane ed europee) nonché dagli interessi legittimi del titolare nel rapporto cliente-fornitore. Inoltre, per le finalità per cui è previsto il consenso, la base giuridica è il consenso stesso.

10.  Profilazione

Il trattamento dei dati per le finalità di cui al punto 2 della presente informativa può essere considerato profilazione. La profilazione si basa su dati del consumatore al fine di comprendere meglio le sue abitudini di consumo e orientare i suoi acquisti con comunicazioni mirate. I dati vengono estratti e elaborati attraverso software che creano un profilo di consumo consistente nell’indicazione delle azioni svolte (adesione ad un evento, adesioni a particolari iniziative, acquisto di determinati prodotti) e nell’analisi di particolari caratteristiche che possono far comprendere meglio la categoria di cliente (ad es. età). Detto trattamento comunque non costituisce un rischio particolare per l’interessato considerato il tipo di profilazione basilare che non richiede dati di natura particolarmente delicata o che permetta la ricostruzione dettagliata di aspetti particolarmente riservati della vita privata. Inoltre, non sono prodotti in base alla profilazione, effetti giuridici che riguardano l’interessato o che incidano in modo analogo significativamente sulla sua persona, come nessuna decisione è presa in base al trattamento automatizzato che, si ribadisce, è utilizzato solo per inviare materiale pubblicitario in linea con i gusti e le abitudini dell’interessato. Il tutto è sempre comunque filtrato da soggetti fisici che provvedono all’invio ai gruppi definiti. L’interessato ha sempre comunque il diritto di ottenere l’intervento umano, di esprimere la propria opinione, di ottenere una spiegazione della decisione conseguita e contestare la decisione.

11.  Modalità di trattamento

La informiamo pertanto che tali dati verranno trattati da illycaffè in modalità manuale, cartacea informatica o telematica (trattando e conservando pertanto illycaffè o dati sia su supporto cartacei che informatico) e protetti con sistemi di protezione atti alla tutela della riservatezza. Tutti i dati di cui sopra verranno conservati e trattati nel pieno rispetto della riservatezza in ottemperanza a tutte le norme vigenti (e quindi nel rispetto anche dei principi di correttezza, liceità e trasparenza e tutela della riservatezza e dei diritti) e con logiche strettamente correlate alle finalità indicate nella presente informativa. Sui dati saranno compiute le sole operazioni necessarie al perseguimento delle finalità indicate in tale informativa. I dati saranno conservati, per quanto riguarda la illycaffè S.p.A. presso le sedi in Europa e presso i responsabili del trattamento nominati da illycaffè S.p.A. (oltre che presso terzi a cui i dati vengano comunicati come specificato nella presente informativa). I dati saranno organizzati anche in banche dati - data base anche informatici.

Le rammentiamo che solo per esigenze di assistenza tecnica i dati potranno essere inviati a società che operano fuori della comunità europea che sono appositamente nominati responsabili impegnandosi a rispettare tutte le prescrizioni di cui alla normativa europea, anche sottoscrivendo le apposite Clausole Contrattuali indicate dall’Autorità Garante per la Protezione dei dati; i dati sono solo una copia di quelli contenuti nei server europei e la copia degli stessi è sempre reperibile quindi presso illycaffè S.p.A.

Nota Bene: Il consenso può essere prestato solo da soggetti di età superiore a 14 anni, se l’interessato ha meno di 14 anni non potrà fruire di quanto previsto nelle finalità per le quali è richiesto un consenso (es. essere profilato, ...).

Informativa aggiornata al 14/02/2019. Tale aggiornamento è effettuato all’interno di una politica di costante revisione delle informative. Le versioni delle precedenti informative sono reperibili rivolgendosi al Titolare del trattamento dei dati (e-mail: dpo@illy.com).