Política de privacidade: Minha Conta

Política de privacidade nos termos do Regulamento (UE) 2016/679 (RGPD) e a Lei Italiana D.Lgs. 196/03

1.    Informações gerais
Informamos que, para os fins indicados abaixo, nós como illycaffè S.p.A. (doravante também denominada "Empresa" ou "illycaffè") processaremos, em nossa qualidade de controlador de dados, os dados pessoais que você forneceu no formulário ou posteriormente. Somente solicitaremos e processaremos os dados necessários para a prossecução das finalidades estabelecidas nesta política.

2.    Finalidades e base jurídica
odemos processar seus dados:
A.    a fim de lhe permitir criar uma conta illycaffè (Minha Conta) que lhe permita acessar, com os mesmos dados de identificação, serviços específicos, áreas reservadas e/ou funções específicas (dedicadas aos titulares da Minha Conta) dos sites e aplicativos de nossas subsidiárias, bem como acessar uma área reservada para visualizar e gerenciar seu relacionamento conosco e com nossas subsidiárias e, portanto por exemplo, para visualizar compras, gerenciar endereços de envio, gerenciar permissões de processamento de dados, visualizar iniciativas ou seções nas quais o titular da Minha Conta está registrado, atualizar dados, carregar uma foto de perfil que não será visível para outros usuários, etc. Nossas subsidiárias que fornecem produtos ou serviços que também podem ser acessados através de Minha Conta podem ter acesso aos dados de Minha Conta se você entrar em relações contratuais com elas (por exemplo, fazer compras ou assinar ou ativar serviços fornecidos por uma subsidiária). A lista de filiais (controladores de dados independentes para as atividades que realizam) está disponível entrando em contato conosco nos endereços indicados no ponto 6 da nota informativa. O processamento é baseado na seguinte base jurídica: consentimento. Você pode, a qualquer momento, solicitar a exclusão de sua conta;
B.    estar em conformidade com os requisitos da legislação em vigor, regulamentos ou regulamentos da UE. A base legal para o processamento é o cumprimento de obrigações legais;
C.    estar em conformidade com interesses legítimos, como a afirmação ou defesa de um de nossos direitos. O processamento tem como base legal a busca de interesses legítimos.

3.    Natureza obrigatória da disposição
O fornecimento de dados para os fins descritos no ponto 2 (A), desta política de privacidade é opcional, entretanto, sem fornecer essas informações você não poderá criar uma Minha Conta e acessar seus benefícios. O consentimento (que você pode revogar a qualquer momento entrando em contato conosco nos endereços indicados no parágrafo 6) para os propósitos estabelecidos no parágrafo 2(A) é opcional. Entretanto, sem o consentimento, você não poderá criar ou manter uma Minha Conta e acessar seus benefícios.  
O fornecimento de dados para os fins descritos no ponto 2(B) e 2(C) desta política é necessário e o não fornecimento de tais dados pode resultar em sua incapacidade de criar ou manter uma Minha Conta e/ou estar sujeito às outras atividades estabelecidas nesta política de privacidade.

4.    Categorias de destinatários de dados
Os dados coletados e processados para os fins descritos no ponto 2(A), desta política de privacidade não serão divulgados, a menos que sejam feitos serviços especiais, submetidos a condições específicas e para os quais seu consentimento explícito seja necessário, e sem prejuízo do acesso aos dados por parte das filiais, conforme estabelecido no ponto 2(A).
Para os fins estabelecidos no ponto 2(B), podemos divulgar os dados a autoridades públicas, justiça, polícia.
Para os fins do ponto 2(C) desta política de privacidade, podemos divulgar dados a advogados, procuradores, autoridades públicas, justiça, polícia, correios (como o endereço é visível ao enviar qualquer material escrito).
Somente divulgaremos apenas dados essenciais para a consecução de cada um dos objetivos da política de privacidade.
Os dados podem ser divulgados em nome da illycaffè, cada um para sua própria função, a todos os delegados de processamento de dados apontados pela illycaffè (equipe jurídica também externa à empresa, equipe responsável pelo site também externo à empresa - como consultores jurídicos, especialistas em TI que também podem desempenhar o papel de administradores de sistema e nomeados como tal, equipe de serviço de qualidade e equipe responsável pela administração do site - equipe de sistema de TI que também pode ser administrador de sistema e nomeada como tal, equipe de relações externas também externa à Empresa, equipe encarregada de enviar e envelopar também externa à Empresa, auditores internos, estagiários, equipe de processadores de dados) e a processadores de dados (como envelopes e empresas de transporte, terceirizados de TI, consultoria de marketing além de consultores em geral que executam atividades instrumentais, como consultores jurídicos e de comunicação. Você sempre pode nos pedir uma lista dos responsáveis pelo processamento de dados entrando em contato nos endereços indicados no ponto 6. 

5.    Retenção de dados
Guardaremos os dados por todo o período necessário para a consecução dos objetivos contidos nessas informações. O período de retenção de dados é o seguinte:
-    para obrigações legais, regulamentos e regulamentos da comunidade, os dados podem ser retidos pelos períodos impostos por essas fontes reguladoras;
-    para os fins descritos no ponto 2(A) desta política, os dados podem ser retidos até a retirada do consentimento ou solicitação de eliminação dos dados ou conta sem prejuízo da retenção para fins probatórios durante o período previsto por lei;
em qualquer caso, todos os dados podem ser retidos por um período necessário para proteger ou defender uma empresa de acordo com os regulamentos italianos e europeus.

6.    Controlador de Dados e Oficial de Proteção de Dados
O Controlador de Dados é a illycaffè S.p.A., com sede em via Flavia 110, Trieste, número de telefone +39.040.3890.111, número de fax +39.040.3890.490, e-mail: infoprivacy@illy.com. Há também um responsável pela proteção de dados disponível no endereço de e-mail dpo@illy.com e nos endereços da empresa.

7.    Direitos
Informamos que o GDPR oferece a possibilidade de o titular dos dados solicitar ao Controlador de Dados (nos endereços acima) que acesse dados pessoais e os corrija ou cancele ou limite o processamento ou se oponha ao processamento, além do direito de portabilidade de dados, bem como outros direitos contidos no Capítulo 3 do RGPD, incluindo a revogação do consentimento, quando previstos: a retirada do consentimento não afeta a legalidade do processamento com base no consentimento dado antes da revogação.

8.    Reclamações
O titular dos dados sempre pode apresentar reclamações junto à Autoridade Italiana de Proteção de Dados, cujas referências podem ser encontradas no site www.garanteprivacy.it.

9.    Procedimentos de processamento
Os dados podem ser processados em papel, manualmente, por meios eletrônicos ou de TI (portanto, a illycaffè pode arquivar dados no papel e no suporte de TI). A illycaffè implementou medidas de segurança para evitar perda de dados, uso ilegal de dados, uso indevido ou acesso não autorizado. Os dados serão retidos e processados pela illycaffè em conformidade com seus requisitos de confidencialidade e com as disposições locais aplicáveis (ou seja, em conformidade com os princípios de justiça, legalidade, transparência e proteção da confidencialidade e dos direitos dos envolvidos) estritamente de acordo com os objetivos estabelecidos nesta política de privacidade. Os dados serão processados pela illycaffè exclusivamente para atingir os objetivos descritos nesta política de privacidade. Os dados serão arquivados nos escritórios da illycaffè S.p.A. na Europa e nos processadores de dados designados (assim como em terceiros que recebem dados como controladores de dados independentes, conforme descrito no ponto 4 desta política de privacidade). Os dados serão inseridos em bancos de dados, incluindo bancos de dados de TI.

10.    Transferência de dados fora da União Européia
10.1 Em caso de acesso aos serviços prestados pela illy caffè North America INC, illycaffè UK Ltd e illycaffè Sud America Comercio, Exportação e Importação Ltda, os dados em Minha Conta também podem ser visualizados remotamente por essas empresas (para os fins indicados no ponto 2(A) e, portanto, por países fora da UE (Estados Unidos, Brasil e Reino Unido). Tudo isso acontecerá ou porque é necessário para a conclusão ou execução de um contrato celebrado entre o controlador dos dados e outra pessoa física ou jurídica em favor do envolvido, ou com base em cláusulas contratuais padrão indicadas pela Comissão Européia e/ou pela autoridade de supervisão competente e previstas pela GDPR (art. 46, par. 2, letra c) para garantir a transferência (uma cópia da qual está disponível entrando em contato conosco através dos dados de contato indicados no ponto 6) onde nos países indicados não há nenhuma decisão específica de adequação para a qual o Estado não pertencente à UE é considerado como oferecendo as mesmas garantias previstas pela legislação européia.
10.2 Lembramos que apenas para assistência técnica, os dados podem ser enviados a empresas de fora da Comunidade Europeia designadas especificamente como processadores de dados, comprometendo-se a cumprir todos os requisitos da legislação europeia, assinando também as Cláusulas Contratuais apropriadas indicadas pela Autoridade de Proteção de Dados e/ou pela autoridade fiscalizadora competente e prevista pela GDPR (art. 46, par. 2, letra c), cuja cópia está disponível mediante contato conosco nos endereços indicados no ponto 6, onde nos países indicados não há nenhuma decisão específica de adequação para a qual se considere que o Estado não pertencente à UE oferece as mesmas garantias previstas pela legislação européia; os dados são apenas uma cópia dos contidos nos servidores europeus e a cópia dos mesmos está sempre disponível na illycaffè S.p.A.

Esta política de privacidade foi atualizada em 01/08/2022. Essa atualização é realizada dentro da política de constante revisão dos informativos. As versões das declarações de política anteriores estão disponíveis por escrito para o Controlador de Datos (e-mail infoprivacy@illy.com).