il trattamento dei dati personali in Eataly

CHE COS'È L'INFORMATIVA SULLA PRIVACY

Questa informativa viene resa ai sensi del Regolamento UE 679/2016 e della successiva normativa nazionale di adeguamento (di seguito, complessivamente “GDPR”) e descrive come le società del gruppo Eataly (indicate alla sezione "Titolari del trattamento" di seguito, congiuntamente in questa informativa "Eataly") raccolgono e trattano i dati personali degli utenti o clienti attraverso i propri siti web, in particolare www.eataly.net e today.eataly.net ("Siti" o "Sito"), i negozi fisici, o più in generale tutte le volte che viene fatto espresso rinvio a questa Informativa sulla Privacy.
Con l’espressione “dato personale” si intende qualunque informazione riguardante una persona fisica, identificata o identificabile. Ad esempio, sono dati personali il nome, un numero di identificazione, i dati relativi all’ubicazione, un identificativo online.
Eataly può modificare, integrare o aggiornare periodicamente la presente Informativa, anche in considerazione di eventuali modifiche della normativa applicabile o di provvedimenti del Garante per la Protezione dei Dati Personali. Le modifiche e gli aggiornamenti sostanziali all’Informativa sulla Privacy saranno applicati e portati a conoscenza dei soggetti interessati non appena adottati aggiornando il link alla Informativa sulla Privacy nel footer del Sito e mediante comunicazione via email agli utenti registrati. In caso di modifiche che incidano in maniera significativa sui diritti dell'utente registrato, la comunicazione sarà effettuata con ragionevole preavviso.

FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I dati sono trattati per le seguenti finalità.
a) Sulla base della necessità contrattuale al fine di:
- gestire gli ordini e svolgere le attività connesse (es: assistenza clienti vendita e post vendita, comunicazioni con il cliente sullo stato dell’ordine, risposte a sue richieste di informazioni, gestione dei pagamenti, ecc.);
- gestire l’account degli utenti in caso di registrazione ai Siti per fruire dei relativi servizi;
- permettere l’adesione a servizi specifici e ulteriori di volta in volta richiesti dall'utente (es. iscrizione a corsi tenuti presso i negozi Eataly);
- gestire le spedizioni dei prodotti e creare lettere di vettura;
- dare seguito a specifiche richieste dell'utente (es. prendere in considerazione una tua candidatura presentata tramite la sezione "Lavora con Noi" o in altro modo).

b) Sulla base del consenso espresso dall'utente, raccolto di volta in volta specificamente, al fine di effettuare ricerche di mercato, nonché contattare l'utente ed inviare comunicazioni commerciali e offerte promozionali, ulteriori rispetto all'invio di Newsletter descritto di seguito, relativamente ai prodotti, servizi e/o eventi di Eataly, tramite SMS, telefono, posta cartacea o altri mezzi, anche attraverso una preventiva analisi dei comportamenti di consumo finalizzata alla personalizzazione dei messaggi commerciali.

A seguito dell'effettuazione di un acquisto sui Siti, l'utente riceverà la Newsletter relativa a prodotti o servizi simili offerti sui Siti (nello specifico, la newsletter dello Store Online su www.eataly.net, e quella di Eataly Today su today.eataly.net). Resta fermo il diritto dell'utente di opporsi a tale trattamento sin da subito (i) tramite il link apposito alla fine di ciascuna email, (ii) modificando le sue preferenze dalla sezione "Il mio account" sui Siti, o (iii) per mezzo dei contatti indicati di seguito alla sezione "Diritti dell'interessato".

L'utente potrà inoltre modificare o arricchire in ogni momento le proprie preferenze tramite l'apposito menù a tendina "Newsletter" su www.eataly.net o nella sezione "Il mio account" su www.eataly.net e su today.eataly.net, esprimendo il proprio consenso ad essere contattato in merito a offerte su negozi specifici, o prodotti di interesse. Il titolare del trattamento per l'invio di newsletter relative a tali negozi è di volta in volta la società Eataly a cui fa riferimento quel negozio. L'utente potrà in ogni caso esercitare il proprio diritto di opposizione nei confronti della stessa con le modalità indicate in precedenza. Quanto sopra vale anche rispetto all'invio di Newsletter a seguito del conferimento di dati nei negozi fisici di Eataly, in occasione di eventi o in ogni caso a seguito di un acquisto.

c) Sulla base del legittimo interesse di Eataly, nello specifico:
- per l'analisi e il miglioramento dei propri servizi;
- per lo svolgimento di attività statistiche e/o di ricerca e sviluppo, anche mediante analisi dei dati provenienti da utilizzo di servizi e dei prodotti o comportamenti di consumo;
- al fine di difendere i propri diritti nel corso dello svolgimento di procedimenti giudiziari, amministrativi o stragiudiziali, e nell'ambito di controversie sorte in relazione ai servizi offerti;
- nel caso di operazioni straordinarie, fusione, cessione di ramo d'azienda, acquisizioni, ecc.

d) Sulla base della necessità ad adempiere agli obblighi legali ai quali Eataly è soggetta.
Il conferimento dei dati per le finalità di cui al punto (a) sopra, in quanto necessario per dare corso alla vendita e consegna dei prodotti e servizi acquistati o per la registrazione ai Siti è obbligatorio ed il rifiuto a fornire i dati personali oggetto del trattamento rende impossibile eseguire i servizi richiesti relativamente all’acquisto di beni e servizi sui Siti.

CATEGORIE DI DATI TRATTATI DA EATALY

Di seguito una descrizione delle categorie di dati che trattiamo:
- Dati forniti direttamente dall’interessato: sono tutti i dati personali inseriti sui Siti (per procedere agli acquisti online o per registrarsi), o che comunque siano forniti ad Eataly con qualsiasi modalità (es. nell'ambito di attività promozionali nei negozi Eataly, o in occasione di partecipazione ai corsi, ecc.). Esempi di dati forniti direttamente dagli interessati sono: il nome; l’indirizzo e numero di telefono; i dati della carta di credito (trattati limitatamente al tempo necessario all’acquisto, o per quanto necessario nel caso di pagamenti periodici e, qualora l'interessato non si sia opposto al trattamento modificando le proprie impostazioni da "Il mio account" dalla sezione "Metodi di Pagamento", salvati per acquisti successivi). Più in generale, tutti i dati forniti per permettere l’effettuazione di un ordine d’acquisto, lo svolgimento di ricerche di prodotti sui Siti, la compilazione e l’uso del profilo sui Siti, l’agevolazione della consegna dei prodotti con la comunicazione dei dati relativi ai numeri o indirizzi di contatto (e.g. telefono, email, indirizzi), la partecipazione a corsi, ecc. Qualora l'utente presenti una candidatura tramite la sezione "Lavora con noi", o in altro modo, saranno raccolte le informazioni relative al CV e alla posizione rilevante.
- Dati forniti da terze parti: sono tutti i dati personali che Eataly raccoglie da altre fonti (es. società di servizi postali, corrieri, società di data entry), per svolgere i suoi servizi. Esempi di dati forniti da terze parti sono i dati relativi agli aggiornamenti o correzioni ricevuti in occasione delle consegne da parte dei corrieri o dei partner trasportatori o di terzi, i dati sulle pagine web visitate che potremmo ricevere da altri operatori commerciali con i quali Eataly potrebbe collaborare in alcune iniziative, i nominativi dei destinatari degli ordini, se diversi dall’acquirente.
- Dati raccolti automaticamente: sono i dati di navigazione e/o raccolti mediante i c.d. “cookie”. I sistemi informatici e le procedure software preposte al funzionamento dei Siti acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che, generalmente, non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

COOKIE

Un cookie è un file di dimensioni ridotte inviato da un sito web e memorizzato nel browser dell’utente mentre utilizza un sito Internet. I cookie possono essere memorizzati solo per il tempo di utilizzo di un determinato sito (session cookie) o per un periodo di tempo più lungo ed indipendente dalla sessione (persistent cookie). I cookie operano in combinazione con il contenuto del sito Internet e normalmente hanno la funzione di migliorare la fruibilità e l’esperienza di navigazione sul web (cookie tecnici). Alcuni tipi di cookie permettono anche di conoscere i contenuti visualizzati, le scelte selezionate e ogni utilizzo del Sito da parte dell’utente. Tale funzionalità consente, inoltre, di offrire la pubblicità più utile e pertinente ad ogni singolo utente (cookie di profilazione). Un sito web può utilizzare cookie sviluppati autonomamente (cookie di prima parte) ovvero utilizzare cookie sviluppati da società terze (cookie di terze parti).

Oltre che per permettere un uso agevole dei Siti, Eataly utilizza i cookie per vari scopi, tra cui: (i) identificare l’utente quando effettua l’accesso; (ii) memorizzare i prodotti salvati nel carrello per il loro acquisto; (iii) evitare usi fraudolenti degli account o relativamente ai pagamenti; (iv) effettuare la profilazione dell’utente e quindi fornirgli indicazioni sui prodotti di suo interesse, o altri contenuti o offerte personalizzate; (v) fornire promozioni, contenuti, pubblicità, legate all’utente e alle sue preferenze e per ricordare tali preferenze; (vi) svolgere ricerche di mercato; (vii) migliorare i Siti, l’offerta di prodotti di Eataly e la commercializzazione degli stessi, ecc.


In particolare, Eataly utilizza:
a) COOKIE TECNICI: Si tratta di cookie necessari per la navigazione in quanto permettono un utilizzo corretto del Sito e la sua piena funzionalità. Essi includono i cookie che permettono la creazione di un account personalizzato, l’effettuazione dell’accesso, la visualizzazione dei contenuti nella lingua prescelta ad ogni accesso, riconoscendo da quale nazione l’utente si connette (e ricordando nei futuri accessi tale impostazione), e la gestione degli ordini. Tali cookie sono strettamente necessari al funzionamento del Sito e la loro disattivazione potrebbe pregiudicarne l’esperienza e il buon esito della navigazione. In particolare, utilizziamo cookie tecnici per le seguenti finalità:
- per la gestione delle pagine web dinamiche, per l'identificazione geografica degli utenti e per la gestione dei dati di ultimo accesso;
- per garantire il corretto funzionamento delle pagine web;
- per il funzionamento dei form (es. form di iscrizione ai corsi);
- per la gestione dei dati relativi a importi e prodotti degli ordini

b) COOKIE ANALITICI: utilizzati per raccogliere informazioni sul numero degli utenti e su come questi visitano il sito. Ad esempio:
- Google Analytics: il sito utilizza lo strumento Google Analytics per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso. Tale strumento utilizza dei cookie tecnici di terza parte per il suo funzionamento. Informazioni sul trattamento della privacy da parte di Google sono disponibili al seguente link : http://www.google.com/analytics/learn/privacy.html Informazioni sui cookie utilizzati da Google Analytics, raccolta e utilizzo di questi dati sono disponibili al seguente link: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage#gajs. Al seguente link sono inoltre disponibili le informazioni per negare il consenso all’utilizzo dei cookie di terze parte di Google Analytics: http://tools.google.com/dlpage/gaoptout

c) COOKIE DI PROFILAZIONE DI TERZE PARTI PER MARKETING/RETARGETING: sono cookie di società terze che consentono la raccolta di informazioni sull’utente per permettere una comunicazione promozionale più specifica e/o personalizzata verso l’utente. Essi comprendono i cookie relativi all’inserimento nei Siti di banner pubblicitari relativi a società terze o ai prodotti scelti o visionati dall’utente, o prodotti affini o simili. Questi cookie possono essere disattivati senza impedire la corretta navigazione sui Siti, tuttavia la loro disattivazione comporta la ricezione di messaggi promozionali che potrebbero non essere di interesse per l’utente. Per maggiori informazioni sui cookie di profilazione attualmente installati nel terminale dell'utente, rivedere le informative privacy dei terzi e modificare le preferenze espresse, gli utenti possono consultare la pagina http://www.youronlinechoices.com/it/.

Disabilitazione dei cookie. L'utente può sempre decidere di bloccare, eliminare, disattivare cookie o altre tecnologie simili mediante le impostazioni del proprio browser o del proprio dispositivo. Esistono molti browser diversi: ogni differente browser (ed in alcuni casi anche ogni diversa versione dello stesso browser) dispone di una propria procedura per la cancellazione dei cookie. Le preferenze relative ai cookie devono essere impostate separatamente per ciascun browser usato, poiché le funzionalità e le opzioni offerte potrebbero variare. Si consiglia pertanto di visitare le pagine di supporto del proprio browser per ottenere maggiori informazioni. Inoltre, l'utente può modificare le impostazioni relative ai cookie di Eataly, inclusa la loro attivazione e disattivazione, accedendo alla sezione dedicata linkata dal footer dei Siti alla voce “Impostazioni Cookie”. La completa disattivazione dei cookie potrebbe precludere molte funzionalità, o la corretta navigazione o visualizzazione dei Siti o di altre pagine web.

Accettazione e Rinuncia ai Cookie. Al momento del primo accesso dell'utente sui Siti e, in ogni caso, finché non verrà espressa una scelta, all'utente sarà chiesto di fornire il suo consenso all'uso di cookie analitici di terze parti e cookie di profilazione. In particolare, il consenso potrà essere fornito proseguendo con la navigazione.

DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI

I dati potranno essere trattati da soggetti terzi attentamente selezionati per affidabilità e competenza che agiscono, in qualità di responsabili del trattamento, in nome e per conto di Eataly sulla base di accordi contrattuali e di specifiche istruzioni, in quanto ciò sia necessario od opportuno al fine di svolgere attività, anche strumentali o accessorie, attinenti alle finalità del trattamento dati indicate nella presente informativa, la principale delle quali consiste nella fornitura di beni o servizi richiesti dall’interessato (es: società di servizi postali, corrieri, società di data entry, società che gestiscono il marketing e la newsletter, ecc.).

Inoltre, i dati personali degli utenti possono essere comunicati all'interno delle società del Gruppo Eataly. Ad esempio, qualora l'utente acquisti un corso o un servizio sui Siti, i suoi dati saranno trattati dalla società di volta in volta rilevante. Parimenti, nel caso in cui l'utente presenti la sua candidatura per una posizione aperta presso un negozio specifico Eataly, i dati saranno trattati dal titolare del trattamento a cui fa capo la posizione in questione.

In ogni altro caso, salvo quanto previsto dalla normativa applicabile, i dati personali non sono ceduti e/o comunicati a terzi.

TRASFERIMENTO DEI DATI IN PAESI NON APPARTENENTI ALLA UE

Qualora i dati personali siano trasferiti in paesi al di fuori dell'Unione Europea, i trasferimenti avverranno nel rispetto delle previsioni stabilite dal GDPR al fine di assicurare un adeguato livello di protezione. In particolare, i trasferimenti avverranno mediante la conclusione di Clausole Contrattuali Standard approvate dalla Commissione Europea, la cui copia potrà essere ottenuta mediante apposita richiesta da inviare ai dati di contatto contenuti nella presente informativa.

PERIODO DI CONSERVAZIONE DEI DATI

Non appena i dati personali non siano più necessari per gli scopi per i quali sono stati raccolti, Eataly provvederà alla loro eliminazione, salvo che la legge non richieda obblighi di archiviazione o che l’utente non abbia acconsentito al trattamento per un tempo più lungo o alla loro archiviazione. In particolare, a seguito della disattivazione dell'account ovvero, per gli utenti non registrati, del completamento dell'ordine, Eataly conserverà i dati personali che siano necessari per:
- adempiere alle richieste delle autorità nell'ambito delle loro competenze;
- difendere o far valere ogni pretesa esistente o potenziale;
- gestire ogni reclamo che riguardi il contratto o gli ordini conclusi.

Il periodo di conservazione dei dati necessari al conseguimento delle finalità di cui sopra è legato al termine di prescrizione di una pretesa che in molti casi è pari a 10 anni. Eataly conserverà i dati personali dopo che tale tempo sia trascorso solo quando richiesto per adempiere ad obblighi di legge o in caso di pretese e reclami straordinari che richiedano ragionevolmente di conservare i dati personali.

Per quanto riguarda i dati inseriti alla sezione "Lavora con noi" nell'ambito della presentazione di una candidatura, o tramite altri mezzi, qualora la candidatura non andasse a buon fine, gli stessi saranno conservati sui sistemi della società Eataly rilevante per un massimo di 24 mesi, al fine di consentirci di valutare la candidatura per altre posizioni. L'utente potrà opporsi a tale trattamento in ogni momento inoltrando una richiesta ai contatti indicati nella sezione "Diritti degli Interessati".

DIRITTI DEGLI INTERESSATI

Ai sensi del GDPR, ciascun utente ha diritto di accedere ai propri dati personali e di ottenere la conferma dell’esistenza o meno dei suoi dati personali, anche se non ancora registrati, e la loro comunicazione in forma intellegibile.
In particolare, ciascun utente ha diritto di ottenere da Eataly l'accesso ai propri dati, nonché ogni notizia circa le modalità e caratteristiche del trattamento.

In aggiunta a quanto sopra, l'utente, nei casi previsti dalla legge, ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile i propri dati personali, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti. Inoltre, ciascun utente ha diritto di ottenere da Eataly l’aggiornamento, la rettificazione ovvero l’integrazione dei propri dati. L'utente ha altresì diritto alla cancellazione dei propri dati personali nonché alla limitazione del trattamento nei casi previsti dalla legge.

Infine, ciascun utente ha il diritto di opporsi, in tutto o in parte, al trattamento dei dati personali che lo riguardano qualora il trattamento sia basato sull'interesse legittimo del titolare, nonché per finalità di marketing diretto.

Le richieste di cui ai punti precedenti vanno rivolte ai contatti dei titolari indicati alla sezione "Titolare del Trattamento" di seguito. Le richieste dovranno essere indirizzate al titolare di riferimento per le attività rilevanti. Se hai dubbi o vuoi maggiori informazioni in merito al titolare del trattamento di volta in volta rilevante, contatta il Servizio Clienti.

TITOLARE DEL TRATTAMENTO

I titolari del trattamento dei dati sono, a seconda dell'attività svolta e prestata, i seguenti soggetti:
- Eataly Net S.r.l., con sede legale in Monticello d’Alba (CN), S.S. 231 Zona Industriale n. 2, CAP 12066, Codice Fiscale / Partita Iva: 03453380044, indirizzo PEC eatalynet@pec.it, per quanto riguarda: (i) le attività di trattamento sui Siti (es. funzionamento dei Siti, cookie, e-commerce, acquisto di prodotti e servizi dallo store virtuale di Eataly); (ii) le newsletter relative allo store virtuale di Eataly e a Eataly Today e, qualora autorizzate di volta in volta dall'utente, altre attività di marketing; (iii) i trattamenti connessi alla valutazione delle candidature relative alle posizioni di lavoro a cui fa capo Eataly Net S.r.l.;
- Eataly Distribuzione S.r.l., con sede legale in Torino (TO), Via Nizza 224, CAP 10126, Codice Fiscale / Partita Iva: 09450580015, indirizzo PEC eatalydistribuzione@pec.it, per quanto riguarda: (i) le attività di trattamento nei negozi gestiti dalla stessa, incluso in relazione ai corsi e agli eventi che si tengono presso gli stessi; (ii) la newsletter relativa a tali negozi o, qualora autorizzate di volta in volta dall'utente, altre attività di marketing, e (iii) i trattamenti connessi alla valutazione delle candidature relative alle posizioni di lavoro a cui fa capo Eataly Distribuzione S.r.l.;
- Altre società del gruppo Eataly, di volta in volta considerate in relazione ai negozi gestiti dalle stesse.

In caso di dubbio o richiesta di maggiori informazioni in merito al titolare del trattamento di volta in volta rilevante, nonché per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei diritti derivanti dal GDPR, si prega di contattare il Responsabile della Protezione dei Dati (DPO) inviando una e-mail a: dpo@eataly.it.

***

Note legali