Política de privacidade para illycaffè UK Limited. nos termos do Regulamento (UE) 2016/679 (RGPD) e da legislação nacional em vigor

1.   Informações gerais

A illycaffè UK Limited (doravante também denominada "Empresa" ou "illycaffè UK")  informa (conforme você se registra no site e na loja e define “você” também como “usuário” ou “titular dos dados") o fins e procedimentos de processamento de dados (fornecidos por você e/ou como resultado do processamento pela Empresa). Se você comprar e se registrar como representante legal de uma firma / empresa / organização, por usuário ou titular dos dados será considerada a firma / empresa / organização representada por você (que será o sujeito registrado e efetuará compras) e seus dados serão processados pela Empresa apenas para identificá-lo como representante legal e para os fins especificados na letra A, B, C do ponto 2, considerando o consentimento para o processamento de dados fornecidos (por você) pela firma / empresa / organização que você representa. Além disso, o consentimento para os fins especificados na letra A do ponto 2 dessas informações também será considerado fornecido por você ao registrar no site seu nome como representante legal da firma / empresa / organização representada por você. Consulte essas informações, lembrando-se também de consultar a política de privacidade da shop.illy.com. O registro permite que você não precise redigitar todos os dados todas as vezes (exceto alguns) e fornecer os consentimentos necessários. Observe que você também é livre para não se registrar (não consentindo com o processamento) e ainda assim compra nossos produtos na seção deste site, onde você pode comprar sem se registrar. Observe que você indicará apenas seus dados e/ou dados da firma / empresa / instituição representada por você.

2.   Finalidades

A illycaffè UK pode processar dados para os seguintes fins:

A.    para permitir que o registro na loja o reconheça como um usuário registrado e gerencie a gravação (sem o consentimento para esses fins, você não se inscreverá e o consentimento também será fornecido, como indicado acima, à illycaffè SpA, para illycaffè France sas, illy caffè North America Inc., illycaffè Sud America Com. Imp. Exp. Ltd. e illycaffè Shanghai Co. Ltd.);

B.    onde você deve comprar, cumprir obrigações decorrentes do contrato de compra e, portanto, também para fins de contabilidade administrativa e para o gerenciamento de pedidos. Sobre as informações do cartão de crédito, “você” também se refere ao conteúdo da seção de pagamento do site;

C.    estar em conformidade com os requisitos de acordo com a legislação em vigor, regulamentos ou regulamentos da UE e com interesses legítimos, tais como assegurar ou defender os direitos da Empresa.

Para os fins descritos no ponto 2, letra B e C destas informações, o processamento pode ser realizado sem o consentimento dos titulares dos dados. Portanto, este consentimento não é necessário.

3.   Natureza obrigatória da disposição

A.    O fornecimento de dados no formulário de registro marcados como obrigatórios (aqueles marcados em negrito) é necessário para os fins especificados na letra B do ponto 2 destas informações e, portanto, a recusa em fornecê-los total ou parcialmente pode impossibilitar que a empresa execute o contrato e, por conseguinte, que compras de produtos da illycaffè sejam realizadas. A indicação do produto a ser adquirido e o método de pagamento são necessários para a compra do produto (e novamente para os fins especificados na letra B do ponto 2 desta informação) e a falta de dados impossibilitará a compra do produto. No que diz respeito às informações de envio, se os mesmos forem diferentes dos dados d cobrança, consulte o ponto 3 da letra F dessas informações. Sobre outros dados contidos nos campos opcionais, veja também como mostrado abaixo. Quando não especificado de outra forma nestas informações, os dados em campos opcionais podem opcionalmente ser fornecidos e a tal falha não leva a nenhum resultado além do não uso dessas informações (que ainda podem ser úteis para a finalidade no objeto).

B.    O fornecimento de dados (código tributário ou número do IVA, detalhes e endereço pessoais, informações e compras de cobrança, outros dados que possam ser necessários para o cumprimento de obrigações legais e legislação ou regulamentos para fazer cumprir ou exercer um direito da illycaffè UK) para o os fins especificados no ponto 2, letra C, dessas informações são necessários e seu não fornecimento inviabiliza o registro e/ou o acompanhamento do contrato de compra.

C.    O fornecimento de dados especificados como obrigatórios (marcados em negrito) no formulário de registro em ordem para fins de registro (letra A do ponto 2 desta informação) é opcional, mas a ausência de dados tornará impossível o registro do mesmo. No que diz respeito às informações de envio, se estas forem diferentes da cobrança, consulte o ponto 3 da letra F destas informações. Sobre os dados relacionados ao IVA e ao nome da empresa, consulte também o ponto 3 da letra E destas informações. No que diz respeito às informações do cartão de crédito, consulte o ponto 3 letra D destas informações. Quanto a outros dados não marcados em negrito no formulário de registro e outros dados fornecidos, a inserção é opcional e o não fornecimento não acarreta nenhum resultado, mas desconsidera esses dados que podem ser úteis em alguns casos para gerenciar melhor o pedido (consulte consulte também a letra E do ponto 3 desta informação).

D.    No que diz respeito às informações do cartão de crédito, sua inserção é opcional e a não inserção impossibilita o pagamento por meio de cartão de crédito.

E.     O fornecimento dos dados solicitados em caso de solicitação de fatura (como o IVA e o nome da empresa) é opcional, mas o não fornecimento acarretará a impossibilidade de faturar com os dados fornecidos, caso seja necessário tal faturamento.

F.     O fornecimento de dados relacionados a endereços alternativos para os quais enviar as mercadorias e/ou um presente é opcional, mas os dados ausentes em negrito impossibilitarão o envio do material para o endereço indicado. Observe que, para tais atividades, o usuário concorda em sua própria responsabilidade em obter o consentimento da parte que indica os dados, enviar as mercadorias para o endereço dele ou indicá-lo como titular do presente. Além disso, o usuário se compromete com essas atividades para informar a parte através da qual ele comunica dados à illycaffè UK (parte para a qual enviar as mercadorias ou o titular do presente) que ele comunicará os dados à illycaffè UK, para que a illycaffè UK possa tratá-los (através de responsáveis e processadores de dados especificados, eles devem ter conhecimento para executar as tarefas atribuídas pela illycaffè UK) para enviar o material para o endereço e também informar que a illycaffè UK fornecerá informações específicas sobre o processamento de dados, informando-o ainda, imediatamente, que a illycaffè UK pode divulgar dados para transportadoras e remetentes, e esse fornecimento de dados é opcional e falha ao impossibilitar o envio das mercadorias para o endereço e/ou para indicar a parte como titular do presente. Você concorda em obter o consentimento (quando for o caso) para comunicar os dados à illycaffè UK e seu processamento (portanto, também consente com a gravação nos bancos de dados da illycaffè UK) pela illycaffè UK para os fins especificados acima nesta seção. Os dados do usuário serão conhecidos até por quem recebe a mercadoria.

4.   Categorias de destinatários de dados

Os dados não serão divulgados a terceiros pela illycaffè UK para os fins especificados na letra A do ponto 2 desta informação. Os dados podem ser comunicados pela illycaffè UK para os fins especificados na letra B do ponto 2 destas informações (comunicando apenas os dados necessários para a prossecução desses fins), tanto na Grã-Bretanha quanto no exterior, para: bancos para pagamentos, transportadoras e agentes de expedição, correios, distribuidores, empresas (inclusive estrangeiras) que os contratos possam ser vendidos conforme previsto no contrato de compra (nesse caso, com a cessão do contrato), incluindo a transferência de dados relacionados ao contrato e sua implementação e administração), advogados e consultores jurídicos, empresas auditam onde não são apontados como processadores de dados. Para os fins especificados no ponto 2, letra B e C destas informações, os dados podem ser comunicados na Grã-Bretanha e no exterior (comunicando apenas os dados necessários para a prossecução desses fins) pela illycaffè UK às autoridades judiciais, polícia tributária e segurança pública e órgãos públicos, se houver obrigatoriedade com essa divulgação, também com escritórios de advocacia e consultores jurídicos e agências dos correios (podendo ver o endereço para o envio de avisos por escrito). Os dados podem ser divulgados em nome da illycaffè UK, cada um para sua própria função, a todos os assuntos delegados pela illycaffè UK (equipe administrativa, equipe de transporte e correspondência, inclusive externos à Empresa, equipe de marketing e equipe de gerenciamento de sites também externos à Empresa, Técnicos de TI e equipe de TI, relações públicas, equipe do departamento jurídico, membros do Conselho e Revisores oficiais de contas, auditor interno, estagiários, freelancers e consultores-funcionários também externos à Empresa, agindo sob responsabilidade direta da Empresa, como técnicos de TI, consultores de controle de qualidade, consultores jurídicos e auditores, equipe de processadores de dados internos e externos) e processadores de dados internos e externos (empresas de estudos que realizam atividades instrumentais da illycaffè UK, como atividades de marketing, expedição e envelopamento ou atividades de call center, auditoria de contas e relações públicas de gerenciamento, incluindo empresas de terceirização de tecnologia da informação localizadas em outros estados). A lista de processadores de dados está sempre disponível entrando em contato com o controlador de dados.

5.   Retenção de dados

Os dados serão retidos pela illycaffè UK por todo o período necessário para a consecução dos propósitos contidos nessas informações. O período de retenção de dados é o seguinte:

-       para obrigações legais, regulamentos e regulamentos da comunidade, os dados podem ser retidos pelos períodos impostos por essas fontes reguladoras;

-       para fins contratuais até o final do relacionamento e mesmo após o término do mesmo pelo período determinado pelas regulamentações britânicas e europeias, inclusive em questões tributárias;

-       para os fins descritos na letra A do ponto 2 desta política, os dados podem ser retidos até a retirada do consentimento ou solicitação de cancelamento;

em qualquer caso, todos os dados podem ser retidos por um período necessário para assegurar ou defender uma empresa de acordo com os regulamentos britânicos e europeus.

6.   Controlador de Dados

O Data Controller é a empresa abaixo assinada illycaffè UK Limited, uma empresa devidamente constituída e com existência válida sob as leis da Inglaterra e do País de Gales, com sede social na Unidade 7 - 8 Osyth Close Brackmills Northampton NN4 7DY, Tel: +44 (0) 1604 821234. Envie um e-mail para sales.uk@illy.com.

7.   Direitos

Informamos que o GDPR proporciona a possibilidade de o titular dos dados solicitar ao Controlador de Dados (nos endereços acima) que acesse dados pessoais e os corrija ou cancele ou limite o processamento ou se oponha ao processamento, além de exercer o direito à portabilidade de dados, bem como outros direitos contidos no Capítulo 3 do RGPD, incluindo a revogação do consentimento, quando previstos: a retirada do consentimento não afeta a legalidade do processamento com base no consentimento dado antes da revogação.

8.   Reclamações

O titular dos dados sempre poderá apresentar reclamações à Autoridade Supervisora Britânica, cujas referências podem ser encontradas no site https://ico.org.uk/.           

9.   Base jurídica

A base legal é fornecida pelo cumprimento das obrigações legais das leis britânicas e europeias), bem como pelos interesses legítimos do Data Controller no relacionamento cliente-fornecedor. Além disso, para os fins para os quais o consentimento é fornecido, a base jurídica é o próprio consentimento.     

10.          Procedimentos de processamento

Os dados podem ser processados em papel, manualmente, por meios eletrônicos e de TI (portanto, a illycaffè UK pode arquivar dados no papel e no suporte de TI). A illycaffè UK implementou medidas de segurança para evitar perda de dados, uso ilegal de dados, uso indevido ou acesso não autorizado. Os dados serão retidos e processados pela illycaffè UK em conformidade com seus requisitos de confidencialidade e com as disposições locais aplicáveis (isto é, com os princípios de justiça, legalidade, transparência e proteção da confidencialidade e dos direitos dos envolvidos) estritamente em conformidade com os objetivos estabelecidos nesta política de privacidade. Os dados serão processados pela illycaffè UK exclusivamente para atingir os objetivos descritos nesta política de privacidade. Os dados serão arquivados nos escritórios da illycaffè UK e nos processadores de dados designados (assim como em terceiros que recebem dados como controladores de dados independentes, conforme descrito no ponto 4 desta política de privacidade). Os dados serão inseridos em bancos de dados, incluindo bancos de dados de TI.

Lembramos que apenas para assistência técnica, os dados podem ser enviados a empresas de fora da comunidade europeia designadas especificamente como processadores de dados, comprometendo-se a cumprir com todos os requisitos da legislação europeia, assinando, também, as cláusulas contratuais apropriadas, indicadas pela autoridade de proteção de dados; os dados são apenas uma cópia daqueles contidos nos servidores europeus e a cópia dos mesmos estará sempre disponível na illycaffè S.p.A..

N.B. O consentimento só pode ser dado por pessoas com mais de 13 anos. Se o indivíduo for menor de 13 anos, ele não poderá usufruir dos fins para os quais o consentimento é necessário (por exemplo, receber comunicação comercial, criação de perfil, ...).

Esta política de privacidade foi atualizada em 22/01/2020. Essa atualização é realizada dentro da política de constante revisão dos informativos. As versões das declarações de política anteriores estão disponíveis para o Data Controller (e-mail dpo@illy.com).