Política de privacidade da illycaffè S.p.A. (para Itália, Espanha, Alemanha, Holanda, Áustria) nos termos do Regulamento (UE) 2016/679 (GDPR) e da legislação nacional em vigor

1.   Informações gerais

A illycaffè SpA (doravante também denominada "Empresa", "illycaffè") informa (de acordo com “você” para se registrar na loja e definindo também como "usuário" ou "titular dos dados") os objetivos e procedimentos do processamento de dados (fornecido por você e/ou como resultado do processamento pela Empresa) dos quais será retido. Se você comprar e se registrar como representante legal de uma firma / empresa / organização, por usuário ou titular de dados será considerada a firma / empresa / organização representada por você (que será o sujeito registrado e efetuará compras) e seus dados serão processados pela illycaffè apenas para identificá-lo como representante legal e para os fins especificados nas letras A, B, C do ponto 2, considerando o consentimento para o processamento de dados fornecidos (por você) pela firma / empresa / organização que você representa. Além disso, o consentimento para os fins especificados na seção 2, letra A destas informações, também será considerado fornecido por você, ao registrar no site seu nome como representante legal da firma / empresa / organização representada por você. Consulte essas informações, lembrando-se também de examinar a política de privacidade da loja. O registro permite que você não precise redigitar todos os dados todas as vezes (salvo alguns) e fornecer os consentimentos necessários. Observe que você também é livre para não se registrar (não concordando com o processamento) e ainda assim comprar nossos produtos, indo para a seção deste site onde você pode comprar como convidado. Observe que você indicará apenas seus dados (exceto conforme especificado abaixo na letra F do ponto 3 desta informação) e/ou dados da firma / empresa / instituição representada por você. Para os fins especificados na letra B do ponto 2 destas informações, se a compra e o registro forem feitos pela firma / empresa / organização representada por você, o objeto das atividades listadas na letra B do ponto 2 destas informações serão os endereços da firma / empresa / organização representada por você.

2.   Finalidades

A illycaffè pode processar dados para os seguintes fins:

A.    para permitir que o registro na loja o reconheça como um usuário registrado e gerencie a gravação (sem o consentimento para esses fins, você não se inscreverá, o consentimento também será fornecido, como indicado acima, à illycaffè France sas, à illycaffè UK Limited, à illy caffè North America Inc., à illycaffè 'Sud America Com. Imp. Exp. Ltd. e à illycaffè Shanghai Co.Ltd.);

B.    onde você deve comprar, cumprir obrigações decorrentes do contrato de compra e, portanto, também para fins de contabilidade administrativa e para o gerenciamento de pedidos. Sobre as informações do cartão de crédito, “você” também se refere ao conteúdo da seção de pagamento do site;

C.    estar em conformidade com os requisitos de acordo com a legislação em vigor, normas ou regulamentos da UE e com interesses legítimos, tais como endossar ou defender os direitos da Empresa.

Para os fins descritos no ponto 2, letra B e C destas informações, o processamento pode ser realizado sem o consentimento dos titulares dos dados. Portanto, este consentimento não é necessário.

3.   Natureza obrigatória da disposição

A.    O fornecimento de dados no formulário de registro marcado como obrigatório (aqueles marcados em negrito) é necessário para os fins especificados na letra B do ponto 2 destas informações e, portanto, a recusa em fornecê-los total ou parcialmente pode impossibilitar que a empresa execute o contrato e, por conseguinte, que compras de produtos illycaffè sejam realizadas. A indicação do produto a ser adquirido e o método de pagamento são necessários para a compra do produto (e novamente para os fins especificados na letra B do ponto 2 desta informação) e a falta de informações impossibilitará a compra do produto. No que diz respeito às informações de envio, se estas forem diferentes dos dados de cobrança, consulte o ponto 3 da letra F destas informações. Sobre outros dados contidos nos campos opcionais, veja também como mostrado abaixo. Quando não especificado de outra forma nestas informações, os dados em campos opcionais podem opcionalmente ser fornecidos e seu não fornecimento não acarreta nenhum resultado além do não uso dessas informações (que ainda podem ser úteis para a finalidade no objeto).

B.    O fornecimento de dados (código tributário ou número do IVA, detalhes e endereço pessoais, informações e dados de cobrança, outros dados que possam ser necessários no cumprimento de obrigações legais e legislação ou regulamentos para fazer cumprir ou exercer o direito da illycaffè) para os fins especificados no ponto 2, a letra C dessas informações é necessária e a falha em cumpri-la impossibilita o registro e/ou o acompanhamento do contrato de compra.

C.    O fornecimento de dados especificados como obrigatórios (marcados em negrito) no formulário de registro para efeito de registro (letra A do ponto 2 desta informação) é opcional, mas a ausência de dados tornará impossível o registro do mesmo. No que diz respeito às informações de envio, se forem diferentes das de cobrança, consulte o ponto 3 da letra F dessas informações. Sobre os dados relacionados ao IVA e ao nome da empresa, consulte também o ponto 3 da letra E destas informações. No que diz respeito às informações do cartão de crédito, consulte o ponto 3 letra D destas informações. Quanto a outros dados não marcados em negrito no formulário de registro e quaisquer outros dados fornecidos, a inserção é opcional e a ausência de tais dados não acarreta nenhum resultado, mas desconsidera esses dados que podem ser úteis em alguns casos para gerenciar melhor o pedido.

D.    No que diz respeito às informações de cartão de crédito, sua inserção é opcional, no entanto o não fornecimento de tais dados acarreta a impossibilidade de pagar com cartão de crédito.

E.     E. O fornecimento dos dados solicitados em caso de solicitação de fatura (como o IVA e o nome da empresa) é opcional, mas o não fornecimento impossibilitará a fatura com apenas os dados fornecidos, caso o faturamento seja necessário.

F.     F. O fornecimento de dados relacionados a endereços alternativos para os quais enviar as mercadorias e/ou um presente é opcional, mas os dados ausentes em negrito tornarão impossível o envio do material para o endereço indicado. Observe que, para essas atividades, o usuário concorda, em sua própria responsabilidade, em obter o consentimento da parte que indica os dados, enviar as mercadorias para o endereço dele ou indicá-lo como titular do presente. Além disso, o usuário realiza essas atividades para informar ao sujeito através do qual ele comunica os dados à illycaffè (sujeito para o qual enviar a mercadoria ou o titular do presente) que ele comunicará os dados à illycaffè, para que a illycaffè possa tratá-los (através de pessoas encarregadas e processadores de dados especificados, eles devem ter conhecimento para executar as tarefas atribuídas pela illycaffè) para enviar o material para o endereço e também informá-lo que a illycaffè fornecerá informações específicas sobre o processamento de dados, informando-o imediatamente de que a illycaffè pode divulgar dados para transportadoras e remetentes, e esse fornecimento de dados é opcional e sua ausência impossibilitará o envio das mercadorias para o endereço e/ou para indicar o sujeito como titular do presente. Você concorda em obter o consentimento (quando necessário) para comunicar os dados à illycaffè e seu processamento (portanto, também consentindo com a gravação nos bancos de dados illycaffè) pela illycaffè para os fins especificados acima nesta seção. Os dados do usuário serão conhecidos até por quem recebe a mercadoria.

4.   Categorias de destinatários de dados

Os dados não serão divulgados a terceiros pela illycaffè para os fins especificados na letra A do ponto 2 destas informações. Os dados podem ser comunicados pela illycaffè para os fins especificados no ponto 2, letra B, dessas informações (comunicando apenas os dados necessários para a prossecução desses fins), tanto na Itália quanto no exterior, para: bancos para pagamentos, transportadoras e despachantes, escritórios, distribuidores, empresas (inclusive estrangeiras) em que os contratos podem ser vendidos conforme previsto no contrato de compra (nesse caso, com a atribuição do contrato, incluindo a transferência de dados relacionados ao contrato e sua implementação e gerenciamento), advogados e consultores jurídicos, as empresas auditam onde não são apontados como processadores de dados. Para os fins especificados no ponto 2, letra B e C destas informações, os dados podem ser comunicados na Itália e no exterior (comunicando apenas os dados necessários para a prossecução desses fins) pela illycaffè às autoridades judiciais, polícia tributária e segurança pública, além de órgãos públicos, se houver a obrigatoriedade desta divulgação, também a escritórios de advocacia, consultores jurídicos e correios (podendo ver o endereço para o envio de avisos por escrito). Os dados podem ser divulgados em nome da illycaffè, cada um para sua própria função, a todos os assuntos delegados pela illycaffè (equipe administrativa, equipe de transporte e correspondência, inclusive externos à empresa, equipe de marketing e equipe de gerenciamento de sites também externos à empresa, e equipe de TI que também pode executar tarefas de administradores de sistemas, relações públicas, funcionários do departamento jurídico, membros do Conselho e Revisores Estatutários, auditor interno, estagiários, freelancers e consultores também externos à Empresa, atuando sob a responsabilidade direta da Empresa, como técnicos de TI que também podem executar tarefas de administradores de sistema, consultores de controle de qualidade, consultores jurídicos e auditores, funcionários de processadores de dados internos e externos) e de processadores de dados internos e externos (profissionais da empresa que executam atividades instrumentais de illycaffè SpA, como atividades de marketing, expedição e envelopamento ou atividades de call center, auditoria de contas e gerenciamento de relações públicas, incluindo empresa de terceirização de tecnologia da informação com sede em outros estados. A lista de processadores de dados está sempre disponível entrando em contato com o controlador de dados.

5.   Retenção de dados

Os dados serão retidos pela illycaffè por todo o período necessário para a consecução dos objetivos contidos nestas informações. O período de retenção de dados é o seguinte:

-       para obrigações legais, regulamentos e regulamentos da comunidade, os dados podem ser retidos pelos períodos impostos por essas fontes reguladoras;

-       para fins contratuais até o final do relacionamento e mesmo após o término do mesmo pelo período determinado pelas regulamentações italiana e europeia, inclusive em matéria tributária;

-       para os fins descritos na letra A do ponto 2 desta política, os dados podem ser retidos até a revogação do consentimento ou solicitação de cancelamento;

em qualquer caso, todos os dados podem ser retidos por um período necessário para afirmar ou defender uma empresa de acordo com os regulamentos italianos e europeus.

6.   Controlador de Dados e Oficial de Proteção de Dados

O Data Controller é a illycaffè S.p.A., com sede em Flavia 110, Trieste, número de telefone +39.040.3890.111, número de fax +39.040.3890.490, e-mail: infoprivacy@illy.com. Há também um responsável pela proteção de dados disponível no endereço de e-mail dpo@illy.com e nos endereços da empresa.

7.   Direitos

Informamos que o GDPR oferece a possibilidade de o titular dos dados solicitar ao Controlador de Dados (nos endereços acima) que acesse dados pessoais e os corrija ou cancele ou limite o processamento ou se oponha ao processamento, além do direito de portabilidade de dados, bem como outros direitos contidos no Capítulo 3 do RGPD, incluindo a revogação do consentimento, quando previstos: a retirada do consentimento não afeta a legalidade do processamento com base no consentimento dado antes da revogação.

8.   Reclamações

O titular dos dados sempre pode apresentar reclamações junto à Autoridade Italiana de Proteção de Dados, cujas referências podem ser encontradas no site www.garanteprivacy.it.

9.   Base jurídica

A base jurídica consiste em obrigações legais (leis italianas e europeias), bem como nos interesses legítimos do Controlador de dados no relacionamento cliente-fornecedor. Além disso, para os fins para os quais o consentimento é fornecido, a base jurídica é o próprio consentimento.

10.          Procedimentos de processamento

Os dados podem ser processados em papel, manualmente, com meios eletrônicos e de TI (portanto, a illycaffè pode arquivar dados no papel e no suporte de TI). A illycaffè implementou medidas de segurança para evitar perda de dados, uso ilegal de dados, uso indevido ou acesso não autorizado. Os dados serão retidos e processados pela illycaffè em conformidade com seus requisitos de confidencialidade e com as disposições locais aplicáveis (ou seja, em conformidade com os princípios de justiça, legalidade, transparência e proteção da confidencialidade e dos direitos dos envolvidos) estritamente de acordo com os objetivos estabelecidos nesta política de privacidade. Os dados serão processados pela illycaffè exclusivamente para atingir os objetivos descritos nesta política de privacidade. Os dados serão arquivados nos escritórios da illycaffè S.p.A. na Europa, dependendo da área de solicitação relevante e dos processadores de dados designados (bem como terceiros que recebem dados como controladores de dados independentes, conforme descrito no ponto 4 desta política de privacidade). Os dados serão inseridos em bancos de dados, incluindo bancos de dados de TI. Lembramos que apenas para assistência técnica, os dados podem ser enviados a empresas de fora da comunidade europeia designadas especificamente como processadores de dados, comprometendo-se a cumprir com todos os requisitos da legislação europeia, assinando também as cláusulas contratuais apropriadas, indicadas pela autoridade de proteção de dados; os dados são apenas uma cópia daqueles contidos nos servidores europeus e a cópia dos mesmos está disponível na illycaffè S.p.A ..

N.B. O consentimento só pode ser dado por pessoas com mais de 14 anos. Se o titular for menor de 14 anos, ele não poderá usar o que é fornecido para os fins por meio dos quais o consentimento é necessário (por exemplo, receber comunicação comercial, criação de perfil, ...).

Esta política de privacidade foi atualizada em 29/01/2020. Essa atualização é realizada dentro da política de constante revisão dos informativos. As versões das declarações de política anteriores estão disponíveis para o Data Controller (e-mail dpo@illy.com).