Fragranza Vaniglia e Zenzero 250ml

INFORMATIVA SULLA PRIVACY

Questa informativa (di seguito “Informativa”) viene resa ai sensi del Regolamento UE 679/2016 e della successiva normativa nazionale di adeguamento (di seguito, complessivamente “GDPR”) e descrive come le società identificate al successivo paragrafo raccolgono e trattano i Dati Personali (con il termine “Dati Personali” si intenderanno tutte le categorie di dati riportate al successivo punto 3., congiuntamente considerate) degli utenti o clienti. La presente Informativa vale per tutte le attività di raccolta e successivo trattamento dei Data Personali - sia online che offline - tramite i vari canali, come i siti web di titolarità di Eataly S.r.l., in particolare www.eataly.net e https://today.eataly.net/ ("Siti" o "Sito") le app, i social network, i negozi fisici, e, più in generale, tutte le attività descritte in questa Informativa.

L'Informativa – può essere modificata, integrata o aggiornata periodicamente, anche in considerazione di eventuali modifiche della normativa applicabile o di provvedimenti del Garante per la Protezione dei Dati Personali. Le modifiche e gli aggiornamenti sostanziali all’Informativa saranno portati a conoscenza dei soggetti interessati non appena adottati aggiornando il link alla Informativa sulla Privacy nel footer del Sito. Si invitano gli interessati a consultare regolarmente la presente Informativa per conoscerne l’ultima versione aggiornata in modo da essere sempre informati circa il modo di raccolta e utilizzo dei loro Dati Personali. In caso di modifiche che incidano in maniera significativa sui diritti dell'utente registrato, quest'ultimo sarà informato via e-mail e la comunicazione sarà effettuata con ragionevole preavviso.

CHI SIAMO

Eataly Net S.r.l. (di seguito “Eataly N.”) e Eataly S.r.l. (di seguito “Eataly”) sono i titolari del trattamento dei Dati Personali (di seguito i “Titolari”). Essi pongono la massima attenzione alla sicurezza e alla riservatezza dei Dati Personali trattati nello svolgimento delle proprie rispettive attività.

Eataly N. è il Titolare del trattamento dei Dati Personali rispetto alla seguente attività:
- gestione delle attività di e-commerce esercitate attraverso i Siti (gestione dell’acquisto di prodotti e servizi dallo store virtuale e attività connesse);

Eataly è invece il Titolare del trattamento dei Dati Personali rispetto alle seguenti attività:
- gestione dei Siti (es. gestione e sviluppo dei Siti e dei servizi per gli utenti, inclusa la gestione e il funzionamento dei cookie);
- gestione dei negozi fisici a marchio Eataly;
- offerta di servizi specifici relativi agli stessi (es. corsi ed eventi all'interno dei negozi).

QUALI DATI PERSONALI CHE LA RIGUARDANO POSSONO ESSERE RACCOLTI

Nell'ambito delle proprie attività sopra descritte, i Titolari potranno raccogliere le seguenti categorie di Dati Personali che La riguardano:
- Dati di contatto – nome, cognome, indirizzo, telefono, indirizzo e-mail e gli eventuali altri dati da Lei rilasciati spontaneamente all’interno dei Siti per procedere agli ordini online e per registrarsi.
- Dati demografici e interessi - dati che descrivono le Sue caratteristiche demografiche o abitudini, ad esempio la data di nascita, l’età o la fascia di età, il genere, la provenienza geografica (codice postale/CAP), i prodotti preferiti, gli hobby e gli interessi e informazioni sulla famiglia o lo stile di vita.
- Dati di pagamento – informazioni relative all’acquisto da Lei effettuato e al relativo pagamento (es. numero di carta di credito/debito, IBAN). Tali dati saranno trattati limitatamente per quanto necessario in caso di pagamenti periodici, e qualora Lei non si sia opposto al trattamento modificando le proprie impostazioni da “Il mio account” dei Siti, dalla sezione “Metodi di Pagamento” salvati per acquisti successivi.
- Utilizzo del sito web – informazioni relative alle modalità con cui utilizza i Siti, apre o inoltra le comunicazioni dei Titolari, incluse le informazioni raccolte tramite cookie (può trovare la nostra informativa relativa al cookie al seguente indirizzo: Informativa sui Cookie che ne regola i dettagli);
- Dati forniti da terze parti (es: società di servizi postali, corrieri, società di data entry) – tutti i Dati Personali che i Titolari ricevono da altre fonti per svolgere i propri servizi.
- Social Log-In – informazioni relative al Suo account Social nonché gli altri dati da Lei conferiti al Social Network utilizzato per effettuare il log-in al Sito, che possono essere comunicati in base alle preferenze sulla privacy che Lei ha impostato su tale Social Network.
Eataly N. e Eataly di regola non tratteranno Dati Personali che riguardano le convinzioni personali, l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, informazioni relative alla salute, vita sessuale o all’orientamento sessuale (di seguito “Categorie Particolari di Dati”). Nel caso in cui sia necessario trattare le Categorie Particolari di Dati, Eataly N. e Eataly si impegnano a trattare tali dati in conformità alla normativa applicabile. La base giuridica di tale trattamento è, di regola, l’adempimento ad un obbligo di legge, restando inteso che Eataly N. e Eataly chiederanno il Suo consenso esplicito qualora non vi fosse il concreto obbligo di legge per il trattamento di tali Dati.

COME RACCOGLIAMO I SUOI DATI PERSONALI

I Titolari possono raccogliere e trattare i Suoi Dati Personali, a seconda delle rispettive attività di competenza, secondo le modalità di seguito riportate:
- se Lei si registra ai Siti o se si registra tramite app, social network o altri siti web nella titolarità o disponibilità dei Titolari;
- se Lei procede ad acquisti online o si iscrive a programmi fedeltà, o a manifestazioni a premio, o per il rilascio delle Eataly Card;
- se Lei si iscrive alla newsletter relativa allo store virtuale o dei singoli negozi;
- se Lei contatta il Servizio Clienti;
- se Lei fornisce i suoi Dati Personali nei negozi fisici (es: nell’ambito di attività promozionali, manifestazioni a premio, in occasione di partecipazione ai corsi e eventi, richiesta di informazioni e iscrizione a programmi fedeltà, rilascio delle Eataly Card ecc.).

Se Lei fornisce Dati Personali per conto di qualcun altro deve sempre assicurarsi, preventivamente, che gli interessati abbiamo preso visione della presente Informativa Privacy e che abbiano dato il consenso ove necessario. I Titolari Le chiedono di aiutarli a mantenere aggiornati i Suoi Dati Personali, informandoli di qualsiasi modifica.

NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO AL CONFERIMENTO

I Dati Personali richiesti per l’iscrizione ai Siti o identificati con un asterisco nei form relativi alle varie attività sono necessari per permettere l’iscrizione stessa, così come sono necessari i dati richiesti per permettere di utilizzare la funzionalità di acquisto e/o prenotazione e/o ordine on-line o per l’erogazione dello specifico servizio richiesto. I Dati Personali non necessari non sono identificati con un asterisco nei vari form e possono non essere resi senza alcuna conseguenza.

PER QUALI FINALITÀ POSSONO ESSERE UTILIZZATI I SUOI DATI PERSONALI

I Titolari potranno trattare i Suoi Dati Personali per una o più delle finalità di seguito riportate e sulla base del presupposto giuridico di volta in volta indicato. Tutte le finalità di seguito indicate riguardano entrambi i Titolari salvo quando viene indicata specificamente una delle due società.

A) Evasione degli ordini di acquisto formulati attraverso i Siti e attività connesse alla gestione degli ordini (es: erogare i servizi di e-commerce, assistenza clienti vendita e post-vendita, comunicazioni con il cliente sullo stato dell’ordine, ricevere le sue richieste di informazioni relativamente ai prodotti acquistati, gestione dei pagamenti, segnalazioni, consegna a domicilio e/o il ritiro da parte Sua presso il punto vendita convenuto ecc.); nonché per garantire il corretto adempimento degli obblighi previsti dalla legge, ivi inclusa la normativa sulle manifestazioni a premio in caso di Sua partecipazione alle stesse. I Suoi Dati di contatto e i Dati di pagamento possono essere trattati dai Titolari al fine di evadere il Suo ordine di acquisto formulato compilando l’apposito form sui Siti.

Presupposto per il trattamento: esecuzione di un contratto di cui l’interessato è parte e adempimento agli obblighi di legge connessi a tale contratto. Il conferimento è obbligatorio per evadere il Suo ordine; in difetto non potremo darvi corso.

B) Registrazione al Sito, anche mediante il sistema del Social Log-In – per semplificare le operazioni di registrazione utilizzando le informazioni già rese al proprio Social Network

I Titolari potranno trattare i Dati di contatto per consentirLe di completare la procedura di registrazione al Sito e consentirLe di poter accedere alla sua Area Personale al fine di: (i) scaricare dalla sua Area Personale documenti relativi ai servizi da Lei acquistati; (ii) dar corso alle altre richieste effettuate attraverso il sito web. La registrazione al Sito potrà avvenire, laddove Lei decida volontariamente di avvalersene, anche con il meccanismo del Social Log-In. In questo modo Lei non dovrà inserire i dati necessari alla registrazione (come i Dati di contatto), che saranno invece comunicati dal Social Network attraverso il quale viene effettuato il Log-In. Si precisa che in questo caso il Titolari potranno trattare i dati del Social Log-In, ovvero non solo quelli relativi al Suo account Social ma anche eventuali altri dati personali che potrebbero essere resi visibili secondo le preferenze da Lei impostate o in base alla politica sulla privacy dello stesso Social Network. La invitiamo, pertanto, a prendere visione dell’informativa privacy del Suo Social Network, anche per ulteriori informazioni in merito a tali preferenze.

Presupposto per il trattamento: adempimento degli obblighi contrattuali, per consentirLe la registrazione al Sito, fermo restando che Lei non è obbligato ad avvalersi del Social Log-In per completare la registrazione.

C) Gestione dell’account in caso di registrazione ai Siti per la fruizione dei relativi servizi

La fruizione dei Siti non richiede la creazione di un account personale; tuttavia, per accedere ad alcune pagine riservate agli utenti registrati, Lei dovrà crearne uno e diventare, in questo modo, un utente registrato. I Dati Personali da Lei forniti possono essere trattati dai Titolari per la gestione del Suo account personale sui Siti.

Presupposto per il trattamento: esecuzione di misure precontrattuali richieste dall’interessato e esecuzione di un contratto di cui l’interessato è parte. Il conferimento è obbligatorio per la creazione e gestione dell’account; in difetto non potremo darvi corso.

D) Aderire e dare esecuzione ai programmi di fidelizzazione indetti dai Titolari (es. cash-back) e/o alle convenzioni stipulate tra i Titolari e i diversi enti (sia pubblici che privati) e per procedere con il rilascio e gestione delle relative card (es. Eataly Card, programma fedeltà "La Piazza") necessarie per usufruire dei relativi premi e/o sconti connessi a tali programmi e/o convenzioni. I Suoi Dati di contatto e i Dati di pagamento possono essere trattati dai Titolari al fine della gestione dei programmi di fidelizzazione e/o per aderire alle convenzioni di cui sopra, nonché per il rilascio della relativa card e permettere di usufruire dei relativi premi e/o sconti connessi a tali programmi e/o convenzioni. Il conferimento è obbligatorio per permettere la partecipazione a tali programmi e convenzioni.

Presupposto per il trattamento: esecuzione di un contratto di cui l’interessato è parte e adempimento agli obblighi di legge connessi a tale contratto. Il conferimento è obbligatorio per dare esecuzione ai predetti programmi di fidelizzazione; in difetto non potremo darvi corso.

E) Attività di Marketing

Previo Suo espresso consenso, i Suoi Dati di contatto possono essere trattati da Eataly per finalità di marketing e comunicazione pubblicitaria, anche personalizzate previa analisi delle Sue scelte, abitudini e preferenze di acquisto, mediante utilizzo di posta elettronica, sms e altri strumenti di messaggistica massiva, ecc. o modalità tradizionali di contatto (ad esempio, posta cartacea, telefonata con operatore) ovvero per ricerche di mercato e indagini statistiche.

Presupposto per il trattamento: il consenso dell’interessato.

Il mancato conferimento del consenso ad attività di marketing non comporta conseguenze sui rapporti contrattuali. Il consenso può essere revocato in ogni momento per mezzo dei contatti indicati di seguito alla sezione "I suoi diritti in materia di protezione dei dati". L'utente potrà inoltre modificare o arricchire in ogni momento le proprie preferenze tramite l'apposito menu a tendina "Newsletter" su www.eataly.net o nella sezione "Il mio account" su www.eataly.net e su today.eataly.net, esprimendo il proprio consenso ad essere contattato in merito a offerte su negozi specifici, o prodotti di interesse.

F) Attività di analisi statistica, miglioramento del servizio e tutela dell'interesse legittimo

Eataly potrà utilizzare, ove possibile anche in forma aggregata e anonima, i Suoi  Dati Personali, inclusi quelli relativi all'utilizzo del Sito, alle Sue scelte, abitudini e preferenze di acquisto, all'area geografica di riferimento, al livello di spesa sostenuto, servizi attivi, frequenza di fruizione per finalità interna di ricerca statistica e di miglioramento dei servizi offerti, nonché per le attività di customer care e customer satisfaction, gestione dei reclami, gestione amministrativa e contabile, ecc.

Presupposto per il trattamento: l'interesse legittimo di Eataly.

Nei limiti di quanto previsto dall'art. 21 del GDPR, Lei ha il diritto di opporsi al trattamento dei dati personali che la riguardano svolti da Eataly per il perseguimento del proprio legittimo interesse. La richiesta di opposizione va indirizzata al seguente indirizzo: dpo@eataly.it.

I Suoi Dati Personali non saranno utilizzati per profilarla a scopo commerciale e di marketing, salvo il previo Suo consenso raccolto in virtù di quanto previsto al punto E) che precede. Solo in tal caso la descritta attività di profilazione potrà essere effettuata anche per l'invio di comunicazioni commerciali personalizzate di cui al precedente punto E).

G) Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali, e nell'ambito di controversie sorte in relazione ai servizi offerti

I Suoi Dati Personali possono essere trattati dai Titolari per difendere i propri diritti o agire o anche avanzare pretese nei confronti Suoi o di terze parti.

Presupposto per il trattamento: legittimo interesse dei Titolari alla tutela dei propri diritti.

COME MANTENIAMO SICURI I SUOI DATI PERSONALI

I Titolari utilizzano adeguate misure di sicurezza al fine di migliorare la protezione, la sicurezza, l’integrità e l’accessibilità dei Suoi Dati Personali. Tutti i Suoi Dati Personali sono conservati sui nostri server protetti (o copie cartacee idoneamente archiviate) o su quelli dei nostri fornitori, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori).

PER QUANTO TEMPO CONSERVIAMO I SUOI DATI

I Titolari conservano i Suoi dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. I Suoi dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente o distrutti in modo sicuro.

Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:

a. Evasione degli ordini di acquisto formulati attraverso i Siti e le attività connesse alla gestione degli ordini: per 10 anni dalla data dell'acquisto conformemente alla prescrizione contrattuale ordinaria.
b. Gestione dell’account in caso di registrazione ai Siti per la fruizione dei relativi servizi: 3 anni dalla data dell'ultimo servizio fornito all'utente ovvero, in caso di inerzia, 3 anni dalla Sua registrazione ai Siti.
c. Aderire e dare esecuzione ai programmi di fidelizzazione indetti da Eataly (es. cash-back) e/o alle convenzioni stipulate con i diversi enti (sia pubblici che privati): 10 anni dalla data di fruizione del programma o della convenzione da parte dell'utente.
d. Attività di Marketing per fornire offerte promozionali, anche personalizzate: i Dati Personali trattati per questa finalità potranno essere conservati per 3 anni dalla data in cui Eataly ha ottenuto la Sua ultima manifestazione di volontà a ricevere comunicazioni commerciali (salvo una Sua revoca formulata prima). Laddove i Dati Personali siano trattati per finalità di marketing, anche personalizzato, nell'ambito di un programma di fidelizzazione (es. "La Piazza"), i Dati Personali verranno conservati per l'intera durata della partecipazione al programma di fidelizzazione (inclusi eventuali rinnovi, salva la Sua possibilità di opporsi).
e. Difendere i propri diritti nel corso dello svolgimento di procedimenti giudiziali, amministrativi o stragiudiziali, e nell’ambito di controversie sorte in relazione ai servizi offerti: per 10 anni dal termine del giudizio con il passaggio in giudicato della relativa pronuncia ovvero dalla transazione e/o accordo intercorso.

CON CHI POSSIAMO CONDIVIDERE I SUOI DATI PERSONALI

Ai Suoi Dati Personali possono avere accesso le altre società del Gruppo Eataly – con ciò intendendosi tutte le società direttamente o indirettamente controllate da Eataly S.r.l - in qualità di autonomi titolari e/o responsabili del trattamento in virtù degli accordi infragruppo e connessione con le necessità e le attività svolte all'interno del gruppo, nonché i consulenti e fornitori esterni quali: cloud service provider, IT provider o hosting provider, consulenti fiscali e legali, ecc. nominati, ove non agiscano in qualità di autonomo titolare, quali responsabili del trattamento.
Inoltre, ove richiesto, i Suoi Dati Personali e le informazioni circa le transazioni effettuate e le altre attività svolte tramite i Siti possono essere messi a disposizione dell'autorità e della polizia giudiziaria nel rispetto delle regole procedurali ovvero di altre amministrazioni dello Stato ove espressamente richiesti.

TRASFERIMENTO DEI DATI IN PAESI NON APPARTENENTI ALLA UE

I Titolari potrebbero trasferire i Suoi Dati verso paesi che non appartengono all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE) (di seguito i “Paesi Terzi”) le cui leggi in materia di protezione dei dati potrebbero essere di standard inferiori a quelli del SEE. In tale ultimo caso i Titolari assicureranno che tutti i Suoi Dati accessibili al di fuori del SEE siano trattati con tutele appropriate. I Titolari forniranno garanzie e tutele adeguate per tali trasferimenti transfrontalieri, in conformità con quanto previsto dalla normativa in materia di protezione dei dati personali; tra di esse rientrano l’uso di Clausole Contrattuali Standard approvate dalla Commissione europea, Codici di condotta e/o Norme Vincolanti d’Impresa. Tali clausole impongono simili obbligazioni nella tutela dei dati direttamente in capo al destinatario, a meno che ci sia concesso dalla legge applicabile in materia di protezione dei dati di trasferire i dati senza tali formalità. Alcuni Paesi Terzi, come il Canada e la Svizzera, sono stati autorizzati dalla Commissione Europea in quanto forniscono una protezione simile a quella della normativa del SEE in materia di protezione dei dati, e pertanto non sono necessarie tutele legali supplementari.

CONTATTI

I dati di contatto dei Titolari sono i seguenti:

- Eataly N., con sede legale in Monticello d’Alba (CN), S.S. 231 Zona Industriale n. 2, CAP 12066, Codice Fiscale / Partita Iva: 03453380044, indirizzo PEC eatalynet@pec.it;
- Eataly, con sede legale in Torino (TO), Via Nizza 224, CAP 10126, Codice Fiscale / Partita Iva: 09450580015, indirizzo PEC eatalydistribuzione@pec.it.

I Titolari hanno nominato un Data Protection Officer (DPO) che può essere contattato al seguente indirizzo di posta elettronica: dpo@eataly.it.

I SUOI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI E IL SUO DIRITTO DI AVANZARE RECLAMI DINNANZI ALL’AUTORITÀ DI CONTROLLO

In base agli articoli 15-21 del GDPR, Lei ha il diritto di chiedere:
- l’accesso ai Suoi Dati Personali e le finalità e logiche dell'attività di trattamento effettuata dai Titolari;
- la copia dei Dati Personali che Lei ci ha fornito (c.d. portabilità),
- la rettifica dei Suoi Dati Personali in possesso dei Titolari;
- la cancellazione dei Suoi Dati Personali quando: (i) i Dati Personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; (ii) i Dati Personali sono trattati illecitamente; (iii) Lei si è opposti legittimamente all'attività di trattamento e non c'è un motivo legittimo prevalente alla conservazione; (iv) i Dati Personali devono essere cancellati per adempiere un obbligo legale. I Titolari hanno tuttavia il diritto di disattendere la richiesta di cancellazione se prevale il diritto alla libertà di espressione e di informazione ovvero per l'esercizio di un obbligo di legge o per difendere un proprio diritto in giudizio; ;
- la revoca del Suo consenso, nel caso in cui il trattamento sia fondato sul consenso;
- la limitazione del trattamento (i) per il periodo necessario ai Titolari per verificare l'esattezza dei Suoi dati personali in caso di contestazione; (ii) in caso di trattamento illecito dei Suoi Dati Personali quando Lei si oppone alla cancellazione degli stessi chiedendone una limitazione del trattamento; (iii) nel caso in cui, pur essendo i dati non più necessari e dovendo essere cancellati, Lei ha la necessità che vengano trattati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (iv) per il periodo necessario alla verifica in merito all'eventuale prevalenza dei motivi legittimi dei Titolari rispetto alla Sua richiesta di opposizione al trattamento.

Inoltre, Lei ha diritto di opposizione all'attività di trattamento dei Suoi Dati Personali da parte dei Titolari per motivi connessi alla sua situazione particolare, salvo il caso in cui prevalga l'esistenza di motivi legittimi cogenti dei Titolari alla prosecuzione dell'attività di trattamento ovvero vi sia l'esigenza di mantenere i Suoi Dati Personali per l'accertamento o la difesa di un diritto in sede giudiziaria.

I Titolari terranno in stretta considerazione eventuali reclami o segnalazioni sulle modalità di trattamento dei Suoi Dati Personali e faranno ogni sforzo per rispondere alle sue richieste. Tuttavia, Lei potrà inoltrare i reclami o segnalazioni alla competente autorità di controllo che è anche la cd. "autorità capofila" rispetto a tutte le società europee del gruppo Eataly, ossia: il Garante per la protezione dei dati personali - E-mail: garante@gpdp.it - Posta certificata: protocollo@pec.gpdp.it