INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Eataly S.p.A., con sede legale in Torino (TO), Via Nizza n. 224, in qualità di titolare del trattamento (qui di seguito indicata anche come "Eataly", “Titolare” o la “Società”), Le fornisce le seguenti informazioni riguardanti il trattamento dei Dati Personali, come di seguito definiti, raccolti e trattati per l’invio di comunicazioni relative all’Opening Party di Eataly Milano Smeraldo e agli eventi collegati, come da relativo programma (di seguito l’“Evento”), nel rispetto del Regolamento 2016/679/UE del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito, "GDPR") e al D.Lgs. 30 giugno 2003, n. 196 e s.m.i. (cd. "Codice Privacy").
La presente informativa può essere modificata, integrata o aggiornata, anche in considerazione di eventuali modifiche della normativa applicabile o di provvedimenti del Garante per la protezione dei dati personali e/o dello European Data Protection Board. Le modifiche e gli aggiornamenti sostanziali all’informativa saranno portati a conoscenza dei soggetti interessati non appena adottati, aggiornando il link alla presente informativa in specifiche sezioni del nostro sito web (di seguito, il “Sito”) e mediante eventuali comunicazioni via e-mail.
Ulteriori informazioni sui trattamenti di dati personali eseguiti da Eataly in qualità di Titolare sono disponibili nell’apposita Informativa generale, consultabile anche attraverso il link presente nel footer del Sito.
1. QUALI DATI PERSONALI CHE LA RIGUARDANO POSSONO ESSERE TRATTATI
Ai fini della presente informativa, sono da intendersi nel complesso quali “Dati Personali” o “Dati”, tutte le informazioni riguardanti la Sua persona, idonee a identificarla direttamente e/o indirettamente, di seguito meglio descritte:
· dati di contatto, quali nome, cognome e indirizzo e-mail (di seguito, "Dati di Contatto");
· dati relativi all’Evento, quali informazioni e/o feedback sulla Sua partecipazione all’Evento, ove da Lei conferiti (di seguito, "Dati sull’Evento");
· dati relativi all’immagine, raccolti in occasione dell’Evento, comunque con modalità tali da non consentire l‘identificazione univoca dell’interessato esclusivamente tramite l’immagine stessa (di seguito, “Dati relativi all’Immagine”).
I Dati Personali trattati da Eataly non riguarderanno, di regola, le convinzioni personali, l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, informazioni relative alla salute o alla vita sessuale o all’orientamento sessuale (di seguito “Categorie Particolari di dati”). Nel caso in cui sia necessario trattare le Categorie Particolari di Dati, Eataly si impegna a trattare tali dati in conformità alla normativa applicabile.
2. PER QUALI FINALITÀ POSSONO ESSERE UTILIZZATI I SUOI DATI PERSONALI E SU QUALE PRESUPPOSTO DI LICEITÀ
I Dati saranno trattati per le seguenti finalità:
a. Gestione dell’Evento.
Previo Suo espresso e specifico consenso, i Suoi Dati possono essere trattati dalla Società per la gestione dell’Evento, per inviare comunicazioni recanti l’indicazione della data, dell’orario e del programma, nonché delle modalità di accesso dell’Evento stesso, oltre che per il relativo follow-up e per i ringraziamenti e le informazioni di chiusura da parte di Eataly, nonché per documentarne lo svolgimento, anche sui social network del Titolare, comunque senza alcuno sfruttamento del ritratto dell’Interessato.
Presupposto per il trattamento: consenso dell’interessato (art. 6, par. I, lett. a), GDPR). La mancata prestazione del consenso non comporta conseguenze sugli altri eventuali rapporti tra Lei e Eataly. Il consenso può essere revocato in ogni momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, per mezzo dei contatti indicati di seguito, nella sezione 7) dell'Informativa.
Il conferimento dei Dati di Contatto è obbligatorio, perché in difetto la Società non potrà inviarLe comunicazioni relative all’Evento. Il conferimento dei Dati sull’Evento è facoltativo, ma in difetto Eataly non potrà raccogliere i Suoi feedback sull’Evento. Il conferimento dei Dati relativi all’Immagine è facoltativo, ma in difetto Eataly non potrà utilizzare la Sua immagine per comunicazioni relative all’Evento.
b. Documentazione dello svolgimento dell’Evento.
Il Titolare tratterà i Dati relativi all’Immagine, senza alcuno sfruttamento del ritratto dell’Interessato, per documentare lo svolgimento dell’Evento (ad es., sul sito internet del Titolare, su carta stampata – compresi opuscoli interni, brochure e riviste – e/o su qualsiasi altro mezzo di diffusione, inclusi social network e/o piattaforme analoghe), per finalità di carattere divulgativo e promozionale delle attività del Titolare stesso e per la relativa archiviazione.
Presupposto per il trattamento: legittimo interesse del Titolare all’esercizio dell’attività di impresa e alla comunicazione delle proprie iniziative (art. 6, par. I, lett. f), GDPR). Il conferimento dei Dati relativi all’Immagine è obbligatorio, perché per il Titolare è impossibile documentare visivamente lo svolgimento dell’Evento senza raccogliere l’immagine dei partecipanti, comunque senza alcuno sfruttamento del loro ritratto; in ogni caso, l’Interessato può esercitare il diritto di opposizione, con le modalità indicate al punto 7 della presente informativa.
c. Finalità divulgative, pubblicitarie e promozionali.
Il Titolare tratterà i Dati Anagrafici e i Dati relativi all’Immagine soltanto in caso di sottoscrizione di uno specifico accordo/liberatoria (di seguito, la "Liberatoria"), per la pubblicazione e/o diffusione in qualsiasi forma di contenuti audio/video (ad es., sul sito internet del Titolare, su carta stampata – compresi opuscoli interni, brochure e riviste – e/o su qualsiasi altro mezzo di diffusione, inclusi social network e/o piattaforme analoghe), per finalità di carattere divulgativo e promozionale delle sue attività e per la relativa archiviazione.
Presupposto per il trattamento: esecuzione di misure contrattuali, previste dalla Liberatoria (art. 6, par. I, lett. b), GDPR). Il conferimento dei Dati è obbligatorio, in quanto necessario per la stipulazione e l'esecuzione della Liberatoria, e il mancato conferimento degli stessi comporterà l’impossibilità di dare esecuzione alla Liberatoria stessa.
d. Utilizzo delle coordinate di posta elettronica per finalità di promozione di prodotti / servizi analoghi a quelli oggetto di un Suo precedente acquisto.
I Suoi Dati di Contatto saranno trattati per finalità di promozione, mediante posta elettronica, di servizi analoghi a quelli oggetto di un Suo precedente rapporto con il Titolare, compreso l’invito all’Evento.
Presupposto per il trattamento: Invio di comunicazioni elettroniche ai sensi dell’art. 130, comma IV, del Codice Privacy. In questo caso, non Le è richiesto un nuovo e specifico conferimento di dati, poiché la Società perseguirà la presente ulteriore finalità, ove necessario, trattando dati già raccolti per il perseguimento di altre finalità, ritenute compatibili con la presente (anche in ragione del contesto in cui tali dati sono stati raccolti, del rapporto tra lei e la Società, della natura dei dati stessi e delle garanzie adeguate per il loro trattamento, oltre che del nesso tra le finalità di cui sopra e la presente ulteriore finalità).
Lei può negare, in qualsiasi momento, l’utilizzo delle Sue coordinate di posta elettronica per il perseguimento della presente finalità, seguendo le istruzioni che troverà in calce a ciascun messaggio di posta elettronica. Inoltre, Lei potrà – in ogni momento – esercitare il diritto di opposizione al trattamento di dati che La riguardano per finalità di marketing diretto, con le modalità descritte al punto 7 della presente informativa.
e. Finalità connesse ad esigenze di tutela dei diritti, anche dell'interessato.
I Suoi Dati saranno trattati dalla Società per tutelare i propri diritti, anche rispetto a eventuali richieste, o per agire in giudizio, anche avanzando pretese nei confronti suoi o di terze parti, nonché per poter provare di aver fornito riscontro alle eventuali richieste di esercizio di uno o più diritti dell'interessato, descritti dettagliatamente di seguito al punto 7) della presente informativa.
Presupposto per il trattamento: legittimo interesse della Società alla tutela dei propri diritti (art. 6, par. I, lett. f), GDPR). In questo caso, non Le è richiesto un nuovo e specifico conferimento di dati, poiché la Società perseguirà la presente ulteriore finalità, ove necessario, trattando dati già raccolti per il perseguimento di altre finalità, ritenute compatibili con la presente (anche in ragione del contesto in cui tali dati sono stati raccolti, del rapporto tra lei e la Società, della natura dei dati stessi e delle garanzie adeguate per il loro trattamento, oltre che del nesso tra le finalità di cui sopra e la presente ulteriore finalità).
f. Assolvimento di richieste giuridicamente vincolanti per adempiere a obblighi legali, regolamenti o provvedimenti / richieste delle autorità competenti, anche di vigilanza.
I Suoi Dati potrebbero essere trattati per adempiere a un obbligo legale e/o a provvedimenti / richieste delle autorità competenti, anche di vigilanza.
Presupposto per il trattamento: obblighi di legge, ai quali la Società è soggetta (art. 6, par. I, lett. c, GDPR). In questo caso, non Le è richiesto un nuovo e specifico conferimento di dati, poiché la Società perseguirà la presente ulteriore finalità, ove necessario, trattando dati già raccolti per il perseguimento di altre finalità, ritenute compatibili con la presente (anche in ragione del contesto in cui tali dati sono stati raccolti, del rapporto tra lei e la Società, della natura dei dati stessi e delle garanzie adeguate per il loro trattamento, oltre che del nesso tra le finalità di cui sopra e la presente ulteriore finalità).
3. DA QUALI FONTI POSSONO ESSERE RACCOLTI I DATI E CON QUALI MODALITA’
I Dati possono essere raccolti dal Titolare direttamente presso di Lei, mediante il conferimento degli stessi da parte Sua.
In particolare, la Società può raccogliere i Dati con le seguenti modalità:
a. i form relativi all’Evento, da Lei eventualmente compilati online e/o trasmessi tramite e-mail;
b. in occasione della Sua partecipazione all’Evento.
I Dati potranno essere aggiornati e/o integrati sulla base di informazioni reperibili pubblicamente e/o raccolte da soggetti terzi, e/o direttamente da Lei.
4. COME MANTENIAMO SICURI I SUOI DATI PERSONALI E PER QUANTO TEMPO
Il trattamento dei Suoi Dati sarà improntato ai principi di correttezza, liceità e trasparenza e potrà essere effettuato anche attraverso modalità automatizzate. La Società, comunque, non si avvale di alcun processo decisionale unicamente automatizzato per il trattamento dei Suoi Dati.
Il trattamento avverrà in ogni caso tramite strumenti idonei a garantire la riservatezza mediante l’utilizzo di procedure idonee ad evitare il rischio di perdita, accesso non autorizzato, uso illecito e diffusione, oltre che l'utilizzo di misure di sicurezza adeguate al rischio. Limitiamo l’accesso ai Suoi Dati solamente a coloro che necessitano di utilizzarli per finalità rilevanti.
Conserviamo i suoi Dati solo per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Pertanto, se i Dati sono trattati per due differenti finalità, conserveremo tali Dati fino a che non cesserà la finalità con il termine più lungo; tuttavia, non tratteremo più i Dati per quella finalità per la quale sia terminato il periodo di conservazione. I Dati che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o distrutti in modo sicuro.
Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:
a. Gestione dell’Evento.
I dati trattati per il perseguimento della presente finalità saranno conservati per due mesi dalla data di conclusione dell’Evento, anche per il relativo follow-up e ringraziamenti da parte di Eataly, salva la Sua possibilità di revoca del consenso con le modalità previste al punto 7 della presente informativa.
b. Documentazione dello svolgimento dell’Evento.
I Dati trattati per il perseguimento della presente finalità saranno conservati per un periodo di tempo non superiore a due anni dalla data di conclusione dell’Evento.
c. Finalità divulgative, pubblicitarie e promozionali.
I Dati trattati per il perseguimento della presente finalità saranno conservati per un periodo di tempo non superiore a cinque anni dalla cessazione della Liberatoria, coerentemente con i tempi prescrizionali previsti dal codice civile.
d. Utilizzo delle coordinate di posta elettronica per finalità di promozione di prodotti / servizi analoghi a quelli oggetto di un Suo precedente acquisto.
I dati trattati per il perseguimento della presente finalità saranno conservati per due anni, salva la Sua possibilità di opposizione, con le modalità previste al punto 7 della presente informativa.
e. Finalità connesse ad esigenze di tutela dei diritti, anche dell'interessato.
I dati trattati per il perseguimento della presente finalità saranno conservati per tutta la durata dei relativi procedimenti, e comunque per il tempo ritenuto ragionevolmente necessario dalla Società per la tutela dei propri diritti, anche in relazione ai relativi termini prescrizionali.
Con particolare riferimento ai dati conservati per fornire la prova del riscontro all'interessato, tali Dati saranno conservati per un periodo di dieci anni dall'ultima richiesta dell'interessato stesso, o dall'ultima comunicazione interruttiva della prescrizione, coerentemente con i termini prescrizionali previsti dal codice civile.
f. Adempimento di richieste giuridicamente vincolanti per adempiere a obblighi legali, regolamenti o provvedimenti / richieste delle autorità competenti.
I dati trattati per il perseguimento della presente finalità saranno conservati per tutta la durata dei procedimenti presso le pertinenti autorità competenti, oltre ai relativi tempi di prescrizione.
5. CON CHI POSSIAMO CONDIVIDERE I SUOI DATI PERSONALI
Ai Dati possono avere accesso i soggetti debitamente autorizzati e istruiti dalla Società.
In particolare, per lo svolgimento di talune delle attività di trattamento dei Dati, la Società potrà comunicare gli stessi alle seguenti categorie di soggetti esterni, i quali tratteranno tali Dati in qualità di titolari autonomi del trattamento oppure in qualità di responsabili del trattamento, regolarmente designati dalla Società in conformità alla normativa vigente (a seconda del ruolo che svolgono in relazione al trattamento), se – e nei limiti di quanto – strettamente necessario per il perseguimento delle finalità descritte al punto 2 della presente informativa:
· consulenti e fornitori esterni quali cloud service provider, IT provider o hosting provider;
· società coinvolte nell’organizzazione / produzione dell’Evento, anche in relazione alla verifica degli accessi e delle liste dei relativi partecipanti;
· consulenti / società di comunicazione / fotografia, anche per ciò che concerne la raccolta e la gestione delle immagini dei partecipanti all’Evento, comunque nel rispetto di quanto previsto dalla presente informativa e/o della Liberatoria;
· studi professionali, specialmente ove necessario per la tutela dei diritti della Società;
· imprese di assicurazione;
· società incaricate dell’invio di comunicazioni commerciali e/o promozionali;
· forze di polizia, e altre amministrazioni pubbliche, in adempimento di obblighi previsti da leggi, da regolamenti o dalla normativa applicabile.
In ogni caso, i Suoi Dati non saranno mai ceduti a soggetti terzi per il perseguimento di finalità di marketing estranee a quelle descritte da Eataly nella presente informativa. Qualsiasi accesso ai Suoi Dati è limitato alle persone che hanno necessità di venirne a conoscenza per adempiere alle loro responsabilità lavorative, per effetto di un'apposita lettera di autorizzazione.
Potrà contattare la Società con le modalità previste nel paragrafo “Contatti” se desidera chiedere di poter visionare la lista dei responsabili del trattamento e degli altri soggetti cui comunichiamo i Dati.
6. TRASFERIMENTI INTERNAZIONALI
La Società potrebbe dover trasferire i Suoi Dati verso Paesi che non appartengono allo Spazio Economico Europeo (SEE) (di seguito i “Paesi Terzi”) le cui leggi in materia di protezione dei Dati potrebbero prevedere standard diversi da quelli del SEE. In tale ultimo caso, la Società assicurerà che tutti i suoi Dati accessibili al di fuori del SEE siano trattati con tutele appropriate.
In tale ipotesi, la Società fornirà garanzie e tutele adeguate per tali trasferimenti transfrontalieri, in conformità con quanto previsto dalla normativa in materia di protezione dei dati personali; tra di esse rientrano l’uso di Clausole Contrattuali Standard approvate dalla Commissione europea, Codici di condotta e/o Norme Vincolanti d’Impresa. Tali clausole impongono simili obbligazioni nella tutela dei dati direttamente in capo al destinatario, a meno che sia concesso dalla legge applicabile in materia di protezione dei dati di trasferire i dati senza tali formalità.
Alcuni Paesi Terzi, individuati nell’apposito elenco consultabile sul sito della Commissione Europea, sono stati ritenuti adeguati dalla stessa Commissione Europea, in quanto forniscono una protezione simile a quella della normativa dello SEE in materia di protezione dei dati, e pertanto per tali Paesi non sono necessarie tutele legali supplementari.
Fermo quanto sopra, laddove si rendesse necessario un trasferimento verso altri Paesi Terzi, la Società avrà cura di specificare previamente il Paese Terzo di destinazione nonché lo specifico strumento adottato per il trasferimento dei Dati verso tale Paese.
7. I SUOI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI E IL SUO DIRITTO DI AVANZARE RECLAMO DINNANZI ALL’AUTORITÀ DI CONTROLLO
Lei ha diritto di chiedere alla Società, nel rispetto delle condizioni previste dal GDPR:
· l’accesso ai Dati che La riguardano, nonché la loro rettifica;
· la cancellazione dei Dati;
· la limitazione del trattamento;
· nei limiti dei Dati trattati per finalità contrattuali e/o sulla base del Suo consenso, e trattati con modalità automatizzate, la ricezione di tali Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità) e/o la trasmissione degli stessi ad un altro titolare del trattamento (cd. "portabilità");
· la revoca del Suo consenso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, nel caso in cui il trattamento sia basato sul consenso.
Per esercitare i Suoi diritti, Lei potrà contattare la Società al seguente indirizzo: legal@eataly.it.
Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Suoi dati personali da parte della Società per il perseguimento del proprio legittimo interesse, per la finalità di cui sopra sub 2 ce 2.d. La richiesta di opposizione va indirizzata al seguente indirizzo: legal@eataly.it.
L’esercizio dei diritti dell'interessato soggiace ad alcune eccezioni, in particolare finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di reati) e/o alla tutela dei diritti della Società. Nel caso in cui Lei esercitasse uno qualsiasi dei menzionati diritti, sarà onere della Società verificare che Lei sia legittimato a esercitarlo e Le sarà dato riscontro, di regola, entro un mese.
Eataly terrà in stretta considerazione eventuali reclami o segnalazioni sulle modalità di trattamento dei Suoi dati personali e farà ogni sforzo per rispondere alle sue richieste. Tuttavia, Lei potrà inoltrare i reclami o segnalazioni alla competente Autorità di controllo, che è anche la cd. "autorità capofila" rispetto a tutte le società europee del gruppo Eataly, ossia il Garante per la protezione dei dati personali (utilizzando i riferimenti disponibili nel sito internet www.gpdp.it), o adire le opportune sedi giudiziarie.
8. CONTATTI
I dati di contatto della Società, quale titolare del trattamento, sono i seguenti: legal@eataly.it.
I dati di contatto del Responsabile della Protezione dei Dati (DPO) della Società sono i seguenti: dpo@eataly.it.