LA SPESA ONLINE NON È AL MOMENTO DISPONIBILE. CI SCUSIAMO PER IL DISAGIO.

Inserisci il CAP

INFORMATIVA SULLA PRIVACY

ai sensi Regolamento UE n. 679/2016 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs 101/2018

Programma Eataly Club

Questa informativa (di seguito, “Informativa”) viene resa ai sensi del Regolamento UE 679/2016 (di seguito, “GDPR”) e della normativa nazionale di adeguamento al GDPR e in materia di protezione dei dati personali (di seguito, "Normativa Applicabile") e descrive come Eataly S.p.A. (di seguito, “Eataly”) raccoglie e tratta i Dati Personali (con il termine “Dati Personali” si intenderanno tutte le categorie di dati riportate al successivo punto 3., congiuntamente considerate) degli utenti che aderiscono al programma fedeltà attivo sul punto vendita di Roma (di seguito, “Punto Vendita”) denominato Eataly Club (di seguito il “Programma”) il cui relativo regolamento può essere visionato qui. La presente Informativa vale per tutte le attività di raccolta e successivo trattamento dei Data Personali relativamente al Programma - sia online che offline - tramite i vari canali, come i siti web di Eataly, in particolare www.eataly.net (di seguito, il "Sito"), le app, i social network, i negozi fisici, e, più in generale, tutte le attività descritte in questa Informativa.

L'Informativa può essere modificata, integrata o aggiornata periodicamente, anche in considerazione di eventuali modifiche della Normativa Applicabile e/o di provvedimenti del Garante per la Protezione dei Dati Personali e/o dello European Data Protection Board. Le modifiche e gli aggiornamenti sostanziali all’Informativa saranno portati a conoscenza dei soggetti interessati non appena adottati aggiornando il link alla Informativa sulla Privacy presente nella seguente sezione del Sito: https://www.eataly.net/it_it/mondo-eataly/eataly-club/privacy. Si invitano gli interessati a consultare regolarmente la presente Informativa per conoscerne l’ultima versione aggiornata in modo da essere sempre informati circa il modo di raccolta e utilizzo dei loro Dati Personali. In caso di modifiche che incidano in maniera significativa sui diritti dell'utente, quest'ultimo sarà informato via e-mail e la comunicazione sarà effettuata con ragionevole preavviso.

Eataly è il titolare del trattamento dei Dati Personali. Eataly pone la massima attenzione alla sicurezza e alla riservatezza dei Dati Personali trattati nello svolgimento delle proprie attività. Tra le attività rientra la gestione del Programma.

QUALI DATI PERSONALI CHE LA RIGUARDANO POSSONO ESSERE RACCOLTI

Nell'ambito delle proprie attività sopra descritte, Eataly potrà raccogliere le seguenti categorie di Dati Personali che La riguardano:

- Dati di contatto – nome, cognome, indirizzo, telefono, indirizzo e-mail e gli eventuali altri dati da Lei rilasciati nell’ambito della registrazione al Programma.

- Dati demografici e interessi - dati che descrivono le Sue caratteristiche demografiche o abitudini, ad esempio la data di nascita, l’età o la fascia di età, il genere, la provenienza geografica (codice postale/CAP), i prodotti preferiti, gli hobby e gli interessi e informazioni sulla famiglia o lo stile di vita.

- Dati forniti da terze parti (es: società di servizi postali, corrieri, società di data entry) – tutti i Dati Personali che Eataly riceve da altre fonti per svolgere i propri servizi.

- Social Log-In – informazioni relative al Suo account Social nonché gli altri dati da Lei conferiti al Social Network utilizzato per effettuare il log-in al Sito, che possono essere comunicati in base alle preferenze sulla privacy che Lei ha impostato su tale Social Network.

COME RACCOGLIAMO I SUOI DATI PERSONALI

Eataly potrà raccogliere e trattare i Suoi Dati Personali nell’ambito dell’iscrizione ed esecuzione del Programma, se Lei acconsente al ricevimento di comunicazioni commerciali da parte di Eataly, e se Lei contatta il Servizio Clienti di Eataly.

Se Lei fornisce Dati Personali per conto di qualcun altro deve sempre assicurarsi, preventivamente, che gli interessati abbiamo preso visione della presente Informativa Privacy e che abbiano dato il consenso ove necessario. Eataly Le chiede di aiutarla a mantenere aggiornati i Suoi Dati Personali, informandola di qualsiasi modifica.

NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO AL CONFERIMENTO

I Dati Personali richiesti per l’iscrizione al Programma, identificati con un asterisco nel form di registrazione sono necessari per permettere l’adesione e partecipazione al Programma. I Dati Personali non necessari non sono identificati con un asterisco nei vari form e possono non essere resi senza alcuna conseguenza.

PER QUALI FINALITÀ POSSONO ESSERE UTILIZZATI I SUOI DATI PERSONALI

Eataly potrà trattare i Suoi Dati Personali per una o più delle finalità di seguito riportate e sulla base del presupposto giuridico di volta in volta indicato.

A) Aderire e dare esecuzione al Programma: Eataly potrà trattare i Dati di contatto al fine della gestione del Programma, per permettere la fruizione dei relativi premi e sconti connessi con il Programma stesso e per procedere con il rilascio e gestione delle relative card necessarie per usufruire dei relativi premi e/o sconti connessi al Programma.

Presupposto per il trattamento: esecuzione di un contratto di cui l’interessato è parte e adempimento agli obblighi di legge connessi a tale contratto. Il conferimento è obbligatorio per dare esecuzione al Programma; in difetto, non potremo darvi corso.

B) Attività di Marketing: Previo Suo specifico ed espresso consenso, i Suoi Dati di contatto possono essere trattati da Eataly nell’ambito del Programma per finalità di marketing e comunicazione pubblicitaria (anche personalizzate previa analisi delle Sue scelte, abitudini e preferenze di acquisto in caso di consenso prestato ai sensi del successivo punto C), mediante utilizzo di posta elettronica, sms e altri strumenti di messaggistica massiva, ecc. o modalità tradizionali di contatto (ad esempio, posta cartacea, telefonata con operatore).

Presupposto per il trattamento: il consenso dell’interessato.

Il mancato conferimento del consenso ad attività di marketing non comporta conseguenze sui rapporti contrattuali. Il consenso può essere revocato in ogni momento per mezzo dei contatti indicati di seguito, nella sezione dell'Informativa "I suoi diritti in materia di protezione dei dati", alla quale l'utente potrà anche scrivere per esercitare il diritto d'opposizione al trattamento per finalità di marketing diretto. L'utente potrà inoltre modificare o arricchire in ogni momento le proprie scelte in materia di consenso nella propria area riservata.

C) Attività di profilazione Previo suo specifico ed espresso consenso, Eataly potrà utilizzare, nell’ambito del Programma, i Suoi Dati Personali per finalità di profilazione, ivi incluso, a mero titolo esemplificativo, il trattamento dei Dati Personali relativi alle Sue scelte, abitudini e preferenze di acquisto, dell'area geografica di riferimento, analisi dei dati relativi alla registrazione al Programma e all’utilizzo degli stessi, beni o servizi acquistati, fascia di consumo, livello di spesa sostenuto, servizi attivi, frequenza di fruizione per realizzare studi di mercato e analisi statistiche, per la creazione di profili (individuali e/o aggregati), per proporle comunicazioni commerciali personalizzate che potrebbero essere di Suo interesse in caso di consenso ai sensi del precedente punto B). L’attività di profilazione potrà essere effettuata utilizzando anche i dati raccolti per le finalità di cui al precedente punto A).

Presupposto per il trattamento: il consenso dell’interessato.

Il mancato conferimento del consenso ad attività di profilazione non comporta conseguenze sui rapporti contrattuali. Il consenso può essere revocato in ogni momento per mezzo dei contatti indicati di seguito, nella sezione dell'Informativa "I suoi diritti in materia di protezione dei dati". L'utente potrà inoltre modificare o arricchire in ogni momento le proprie scelte in materia di consenso nella propria area riservata.

D) Analisi e miglioramento dei servizi – comunicazioni di servizio – customer satisfaction: Eataly potrà utilizzare i Suoi Dati Personali per analizzare, rivedere e migliorare i propri servizi e/o per la conduzione di indagini volte a misurare il livello di soddisfazione (cd. customer satisfaction) dei servizi stessi, oltre che per comunicazioni di servizio sull'eventuale aggiornamento della presente Informativa e/o del Regolamento.

Presupposto per il trattamento: il legittimo interesse di Eataly al miglioramento dei propri servizi e alla gestione dei rapporti con i clienti. L'interessato potrà esercitare il diritto d'opposizione al trattamento, per motivi connessi alla sua situazione particolare, scrivendo ai contatti indicati di seguito, nella sezione dell'Informativa "I suoi diritti in materia di protezione dei dati".

E) Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali, e nell'ambito di controversie sorte in relazione ai servizi offerti

I Suoi Dati Personali possono essere trattati da Eataly per difendere i propri diritti o agire o anche avanzare pretese nei confronti Suoi o di terze parti.

Presupposto per il trattamento: legittimo interesse di Eataly alla tutela dei propri diritti. L'interessato potrà esercitare il diritto d'opposizione al trattamento, per motivi connessi alla sua situazione particolare, scrivendo ai contatti indicati di seguito, nella sezione dell'Informativa "I suoi diritti in materia di protezione dei dati".

COME E PER QUANTO TEMPO CONSERVIAMO I SUOI DATI

Eataly utilizza adeguate misure di sicurezza al fine di migliorare la protezione, la sicurezza, l’integrità e l’accessibilità dei Suoi Dati Personali. Tutti i Suoi Dati Personali sono conservati sui nostri server protetti (o copie cartacee idoneamente archiviate) o su quelli dei nostri fornitori, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori).

Eataly conserva i Suoi dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. I Suoi dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente o distrutti in modo sicuro.

Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:

a) Aderire e dare esecuzione al Programma: 10 anni dalla data di fruizione del Programma da parte dell'utente.

b) Attività di Marketing per fornire offerte promozionali, anche personalizzate in caso di specifico consenso: i Dati Personali trattati per questa finalità potranno essere conservati per l'intera durata della partecipazione al programma di fidelizzazione (inclusi eventuali rinnovi, salva la Sua possibilità di opporsi).

c) Attività di profilazione: i Dati Personali trattati per questa finalità potranno essere conservati per due anni dalla Sua ultima manifestazione di volontà in tal senso (salva la Sua possibilità di revoca).

d) Analisi e miglioramento dei servizi – comunicazioni di servizio – customer satisfaction: i Dati Personali trattati per questa finalità potranno essere conservati per un anno.

e) Difendere i propri diritti nel corso dello svolgimento di procedimenti giudiziali, amministrativi o stragiudiziali, e nell’ambito di controversie sorte in relazione ai servizi offerti: per 10 anni dal termine del giudizio con il passaggio in giudicato della relativa pronuncia ovvero dalla transazione e/o accordo intercorso.

CON CHI POSSIAMO CONDIVIDERE I SUOI DATI PERSONALI

Ai Suoi Dati Personali possono avere accesso le altre società del Gruppo Eataly – con ciò intendendosi tutte le società direttamente o indirettamente controllate da Eataly S.p.A. - in qualità di autonomi titolari del trattamento e/o responsabili del trattamento in virtù degli accordi infragruppo e connessione con le necessità e le attività svolte all'interno del gruppo, nonché i consulenti e fornitori esterni quali: cloud service provider, IT provider o hosting provider, consulenti fiscali e legali, ecc. nominati, ove non agiscano in qualità di autonomo titolare, quali responsabili del trattamento.

Inoltre, ove richiesto, i Suoi Dati Personali possono essere messi a disposizione dell'autorità e della polizia giudiziaria nel rispetto delle regole procedurali ovvero di altre amministrazioni dello Stato ove espressamente richiesti.

TRASFERIMENTO DEI DATI IN PAESI NON APPARTENENTI ALLA UE

Eataly potrebbe trasferire i Suoi Dati verso paesi che non appartengono all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE) (di seguito i “Paesi Terzi”) le cui leggi in materia di protezione dei dati potrebbero essere di standard inferiori a quelli del SEE. In tale ultimo caso Eataly assicurerà che tutti i Suoi Dati accessibili al di fuori del SEE siano trattati con tutele appropriate. Eataly fornirà garanzie e tutele adeguate per tali trasferimenti transfrontalieri, in conformità con quanto previsto dalla normativa in materia di protezione dei dati personali; tra di esse rientrano l’uso di Clausole Contrattuali Standard approvate dalla Commissione europea, Codici di condotta e/o Norme Vincolanti d’Impresa. Tali clausole impongono simili obbligazioni nella tutela dei dati direttamente in capo al destinatario, a meno che ci sia concesso dalla legge applicabile in materia di protezione dei dati di trasferire i dati senza tali formalità. Alcuni Paesi Terzi, come il Canada e la Svizzera, sono stati autorizzati dalla Commissione Europea in quanto forniscono una protezione simile a quella della normativa del SEE in materia di protezione dei dati, e pertanto non sono necessarie tutele legali supplementari.

CONTATTI

I dati di contatto di Eataly sono i seguenti:

- Eataly S.p.A., con sede legale in Torino (TO), Via Nizza 224, CAP 10126, Codice Fiscale / Partita Iva: 09450580015, indirizzo PEC eatalysrl@pec.it.

Eataly ha nominato un Data Protection Officer (DPO) che può essere contattato al seguente indirizzo di posta elettronica: dpo@eataly.it.

I SUOI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI E IL SUO DIRITTO DI AVANZARE RECLAMI DINNANZI ALL’AUTORITÀ DI CONTROLLO

In base agli articoli 15-21 del GDPR, Lei ha il diritto di chiedere:

- l’accesso ai Suoi Dati Personali e le finalità e logiche dell'attività di trattamento effettuata da Eataly;

- la copia dei Dati Personali che Lei ci ha fornito (c.d. portabilità);

- la rettifica dei Suoi Dati Personali in possesso di Eataly;

- la cancellazione dei Suoi Dati Personali quando: (i) i Dati Personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; (ii) i Dati Personali sono trattati illecitamente; (iii) Lei si è opposti legittimamente all'attività di trattamento e non c'è un motivo legittimo prevalente alla conservazione; (iv) i Dati Personali devono essere cancellati per adempiere un obbligo legale. Eataly ha tuttavia il diritto di disattendere la richiesta di cancellazione se prevale il diritto alla libertà di espressione e di informazione ovvero per l'esercizio di un obbligo di legge o per difendere un proprio diritto in giudizio;

- la revoca del Suo consenso, nel caso in cui il trattamento sia fondato sul consenso;

- la limitazione del trattamento (i) per il periodo necessario a Eataly per verificare l'esattezza dei Suoi dati personali in caso di contestazione; (ii) in caso di trattamento illecito dei Suoi Dati Personali quando Lei si oppone alla cancellazione degli stessi chiedendone una limitazione del trattamento; (iii) nel caso in cui, pur essendo i dati non più necessari e dovendo essere cancellati, Lei ha la necessità che vengano trattati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (iv) per il periodo necessario alla verifica in merito all'eventuale prevalenza dei motivi legittimi di Eataly rispetto alla Sua richiesta di opposizione al trattamento.

Inoltre, Lei ha il diritto di opposizione all'attività di trattamento dei Suoi Dati Personali da parte di Eataly per motivi connessi alla sua situazione particolare, salvo il caso in cui prevalga l'esistenza di motivi legittimi cogenti di Eataly alla prosecuzione dell'attività di trattamento ovvero vi sia l'esigenza di mantenere i Suoi Dati Personali per l'accertamento o la difesa di un diritto in sede giudiziaria, e comunque di opporsi al trattamento dei Suoi dati per finalità di marketing diretto.

Eataly terranno in stretta considerazione eventuali reclami o segnalazioni sulle modalità di trattamento dei Suoi Dati Personali e faranno ogni sforzo per rispondere alle sue richieste. Tuttavia, Lei potrà inoltrare i reclami o segnalazioni alla competente autorità di controllo che è anche la cd. "autorità capofila" rispetto a tutte le società europee del gruppo Eataly, ossia: il Garante per la protezione dei dati personali - E-mail: garante@gpdp.it - Posta certificata: protocollo@pec.gpdp.it