Política de privacidade para illycaffè France s.a.s. (para França e Bélgica) nos termos do Regulamento (UE) 2016/679 (RGPD) e da legislação nacional em vigor

1.   Informações gerais

illycaffè France s.a.s. (doravante também denominada "Empresa" ou "illycaffè France Belux") informa (de acordo com você para se registrar no site e loja e definindo “você” também como "usuário" ou "titular dos dados") os propósitos e procedimentos do processamento de dados (fornecido por você e/ou como resultado do processamento pela Empresa) que serão retidos. Se você comprar e se registrar como representante legal de uma empresa / empresa / organização, por usuário ou titular dos dados, será considerada a empresa / empresa / organização representada por você (que será a parte registrada e que efetuará a compra) e seus dados serão processados pela illycaffè France Belux apenas para identificá-lo como representante legal e para os fins especificados na letra A, B, C do ponto 2, considerando o consentimento para o processamento dos dados fornecidos (através de você) pela empresa / empresa / organização que você representa. Além disso, o consentimento para os fins especificados na seção 2, letra A destas informações será considerado fornecido também por você ao registrar no site seu nome como representante legal da firma / empresa / organização representada por você. Consulte essas informações, lembrando-se também de consultar a política de privacidade da shop.illy.com. O registro permite que você não precise redigitar todos os dados todas as vezes (salvo alguns) e fornecer os consentimentos necessários. Observe que você também é livre para não se registrar (não consentindo com o processamento) e ainda assim comprar nossos produtos na seção deste site, onde você pode efetuar compras sem se registrar. Observe que você indicará apenas seus dados e/ou dados da firma / empresa / instituição representada por você.

2.   Finalidades

A illycaffè France Belux pode processar dados para os seguintes fins:

A.    para permitir que o registro na loja o reconheça como um usuário registrado e gerencie a gravação (sem o consentimento para esses fins, você não se inscreverá e o consentimento também será fornecido, como indicado acima, à illycaffè SpA, para illycaffè UK Limited, a illy caffè North America Inc., à illycaffè Sud America Com. Imp. Exp. Ltd. e à illycaffè Shanghai Co.Ltd.);

B.    onde você deve comprar, cumprir obrigações decorrentes do contrato de compra e, portanto, também para fins de contabilidade administrativa e para o gerenciamento de pedidos. Sobre as informações do cartão de crédito, “você” também se refere ao conteúdo da seção de pagamento do site;

C.    estar em conformidade com os requisitos de acordo com a legislação em vigor, normas ou regulamentos da UE e com interesses legítimos, tais como afirmar ou defender os direitos da Empresa.

Para os fins descritos no ponto 2, letra B e C desta Política, o processamento pode ser realizado sem o consentimento dos titulares dos dados. Portanto, este consentimento não é necessário.

3.   Natureza obrigatória da disposição

A.    O fornecimento de dados no formulário de registro marcado como obrigatório (aqueles marcados em negrito) é necessário para os fins especificados na letra B do ponto 2 destas Políticas e, portanto, a recusa em fornecê-los total ou parcialmente pode impossibilitar que a empresa execute o contrato e, por conseguinte,  eventuais compras de produtos da illycaffè. A indicação do produto a ser adquirido e o método de pagamento são necessários para a compra do produto (e novamente para os fins especificados na letra B do ponto 2 desta Política) e a falta de informações impossibilitará a compra do produto. No que diz respeito às informações de envio, se forem diferentes das informações de cobrança, consulte o ponto 3 da letra F dessas Políticas. Sobre outros dados contidos nos campos opcionais, veja também como mostrado abaixo. Quando não especificado de outra forma nessas Políticas, os dados em campos opcionais podem alternativamente ser fornecidos e a falha não leva a nenhum resultado além do não uso dessas informações (que ainda podem ser úteis para a finalidade no objeto).

B.    O fornecimento de dados (código tributário ou número de IVA, detalhes e endereço pessoais, informações de faturamento e compra, outros dados que possam ser necessários para cumprir obrigações legais e legislação ou regulamentos para fazer cumprir ou exercer um direito da illycaffè France Belux) para as finalidades especificadas na letra C do ponto 2 destas informações são necessárias e a falha de tal procedimento impossibilita o registro e/ou o acompanhamento do contrato de compra.

C.    O fornecimento de dados especificados como obrigatórios (marcados em negrito) no formulário de registro no formulário de registro (letra A do ponto 2 desta Política) é opcional, mas a ausência de dados impossibilitará o registro do mesmo. No que diz respeito às informações de envio, se diferente da cobrança, consulte o ponto 3 da letra F dessas Políticas. Sobre os dados relacionados ao IVA e ao nome da empresa, consulte também o ponto 3 da letra E destas Políticas. No que diz respeito às informações do cartão de crédito, consulte o ponto 3 letra D destas Políticas. Quanto a outros dados não marcados em negrito no formulário de registro e outros dados fornecidos, a inserção é opcional e o não fornecimento acarreta apenas a desconsideração futura desses dados, que podem ser úteis em alguns casos para gerenciar melhor o pedido (consulte também a letra E do ponto 3 destas Políticas).

D.    No que diz respeito às informações do cartão de crédito, sua inserção é opcional e a ausência de tais dados acarreta a impossibilidade de pagar com cartão de crédito.

E.     E. O fornecimento dos dados solicitados em caso de solicitação de fatura (como o IVA e o nome da empresa) é opcional, mas poderá haver a impossibilidade de faturar com os dados fornecidos, se tais dados forem exigidos.

F.     F. O fornecimento de dados relacionados a endereços alternativos para os quais enviar as mercadorias e/ou um presente é opcional, mas os dados ausentes em negrito tornarão impossível o envio do material para o endereço indicado. Observe que, para essas atividades, o usuário concorda, em sua própria responsabilidade, em obter o consentimento do da parte que indica os dados, enviar as mercadorias para o endereço dele ou indicá-lo como titular do presente. Além disso, o usuário realiza essas atividades para informar a outra parte através da qual ele comunica dados à illycaffè France Belux (parte para a qual enviar as mercadorias ou o titular do presente) que ele comunicará dados à illycaffè France Belux, para que a illycaffè France Belux possa tratá-los (por meio de responsáveis e processadores de dados especificados, eles devem ter conhecimento para executar as tarefas atribuídas pela illycaffè France Belux) para enviar o material para o endereço e também informá-los que a illycaffè France Belux fornecerá informações específicas sobre o processamento de dados, informando-o imediatamente de que a illycaffè France Belux pode divulgar dados para transportadoras e remetentes, e que o fornecimento de dados é opcional e não impossibilita o envio das mercadorias para o endereço e/ou para indicar o sujeito como detentor do presente. Você concorda em obter o consentimento (quando necessário) para comunicar os dados à illycaffè France Belux e seu processamento (portanto, também consente com a gravação em bancos de dados illycaffè France Belux) pela illycaffè France Belux para os fins especificados acima nesta seção. Os dados do usuário serão conhecidos até por quem recebe a mercadoria.

4.   Categorias de destinatários de dados

Os dados não serão divulgados a terceiros pela illycaffè France Belux para os fins especificados na letra A do ponto 2 desta Política. Os dados podem ser comunicados pela illycaffè France Belux para os fins especificados no ponto 2, letra B, destas Políticas (comunicando apenas os dados necessários para a prossecução desses fins), tanto na França quanto no exterior, para: bancos de pagamentos, transportadoras e agentes de expedição, correios, distribuidores, empresas (inclusive estrangeiras) que os contratos possam ser vendidos conforme previsto no contrato de compra (nesse caso, com a cessão do contrato), incluindo a transferência de dados relacionados ao contrato e sua implementação e administração), advogados e consultores jurídicos, empresas auditam onde não são apontados como processadores de dados. Para os fins especificados no ponto 2, letra B e C destas Políticas, os dados podem ser comunicados na França e no exterior (comunicando apenas os dados necessários para a prossecução desses fins) pela illycaffè France Belux às autoridades judiciais, polícia tributária e segurança pública e órgãos públicos, se houver obrigatoriedade concernente a tal divulgação, também com escritórios de advocacia e consultores jurídicos e agências dos Correios (podendo veriificar o endereço para o envio de avisos por escrito). Os dados podem ser divulgados em nome da illycaffè France Belux, cada uma para sua específica função, a todos os assuntos delegados pela illycaffè France Belux (equipe administrativa, equipe de transporte e correspondência, inclusive externas à Empresa, equipe de marketing e equipe de gerenciamento de sites também externas à Empresa). Empresa, técnicos de TI e equipe de TI que também podem executar tarefas de administradores de sistema, equipe de relações públicas, equipe do departamento jurídico, membros do Conselho e Revisor Oficial de Contas, auditor interno, estagiários, freelancers e consultores-funcionários também externos à Companhia atuando sob a responsabilidade direta da empresa, como técnicos de TI que também podem executar tarefas de administradores de sistema, consultores de controle de qualidade, consultores jurídicos e auditores, funcionários de processamento de dados internos e externos) e de processadores de dados internos e externos (estudos profissionais da empresa que realizar atividades instrumentais da illycaffè France Belux, como atividades de marketing, remessa e atividades de envelopamento ou call center, auditoria de contas e gerenciamento de relações públicas, incluindo empresa de terceirização de tecnologia da informação com sede em outros estados). A lista de processadores de dados está sempre disponível entrando em contato com o controlador de dados.

5.   Retenção de dados

Os dados serão retidos pela illycaffè France Belux por todo o período necessário para a consecução dos propósitos contidos nestas Políticas. O período de retenção de dados é o seguinte:

-       para obrigações legais, regulamentos e regulamentos da comunidade, os dados podem ser retidos pelos períodos impostos por essas fontes reguladoras;

-       para fins contratuais até o final do relacionamento e mesmo após o término do mesmo pelo período determinado pelas regulamentações francesa e europeia, inclusive em matéria tributária;

-       para os fins descritos na letra A do ponto 2 desta Política, os dados podem ser retidos até a desistência do consentimento ou solicitação de cancelamento;

em qualquer caso, todos os dados podem ser retidos por um período necessário para aprovar ou defender uma empresa de acordo com os regulamentos franceses e europeus.

6.   Controlador de Dados

O Data Controller é a empresa abaixo assinada illycaffè France s.a.s. localizada em Immeuble Imagine 20-26 bld du Parc, 92200 Neuilly / Sein, telefone +33 1 41438800, fax: +33 1 41438801, e-mail: information@illy.com         

7.   Direitos

Informamos que o GDPR fornece a possibilidade de o titular dos dados solicitar ao Controlador de Dados (nos endereços acima) que acesse dados pessoais e os corrija ou cancele ou limite o processamento ou se oponha ao processamento, além do direito de portabilidade de dados, bem como outros direitos contidos no Capítulo 3 do RGPD, incluindo a revogação do consentimento, quando previstos: a retirada do consentimento não afeta a legalidade do processamento com base no consentimento dado antes da revogação.

8.   Reclamações

O titular dos dados sempre pode apresentar uma queixa à Autoridade Francesa de Proteção de Dados, cujas referências podem ser encontradas no site https://www.cnil.fr/.

9.   Base jurídica

A base jurídica consiste em obrigações legais (leis francesas e europeias), bem como se ancora nos interesses legítimos do Data Controller no relacionamento cliente-fornecedor. Além disso, para os fins para os quais o consentimento é fornecido, a base jurídica é o próprio consentimento.

10.          Procedimentos de processamento

Os dados podem ser processados em papel, manualmente, por meio de TI e meios eletrônicos (portanto, a illycaffè France Belux pode arquivar dados tanto em papel quanto em suporte de TI). A illycaffè France Belux implementou medidas de segurança para evitar perda de dados, uso ilegal de dados, uso indevido ou acesso não autorizado. Os dados serão retidos e processados pela illycaffè France Belux em conformidade com seus requisitos de confidencialidade e com as disposições locais aplicáveis (isto é, com os princípios de justiça, legalidade, transparência e proteção da confidencialidade e dos direitos dos envolvidos) estritamente de acordo com os objetivos estabelecidos nesta política de privacidade. Os dados serão processados pela illycaffè France Belux exclusivamente para atingir os objetivos descritos nesta política de privacidade. Os dados serão arquivados nos escritórios da illycaffè France Belux e nos processadores de dados designados (assim como em terceiros que recebem dados como controladores de dados independentes, conforme descrito no ponto 4 desta política de privacidade). Os dados serão inseridos em bancos de dados, incluindo bancos de dados de TI.

Lembramos que apenas para assistência técnica, os dados podem ser enviados a empresas de fora da comunidade europeia designadas especificamente como processadores de dados, comprometendo-se a cumprir com todos os requisitos da legislação europeia, assinando também as cláusulas contratuais apropriadas, indicadas pela autoridade de proteção de dados; os dados são apenas uma cópia daqueles contidos nos servidores europeus e a cópia dos mesmos está sempre disponível no website da illycaffè S.p.A ..

N.B. O consentimento só pode ser dado por pessoas com mais de 16 anos, se o sujeito for menor de 16 anos, ele não poderá usar o que é fornecido para os fins para os quais o consentimento é necessário (por exemplo, receber comunicação comercial, criação de perfil, ...).

Esta política de privacidade foi atualizada em 29/01/2020. Essa atualização é realizada dentro da política de constante revisão dos informativos. As versões das declarações de política anteriores estão disponíveis para o Data Controller (e-mail dpo@illy.com).