CONSEGNA GRATUITA PER ORDINI SOPRA I 49 €!

Inserisci il CAP

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 – 14 del Regolamento UE 2016/679

Programma Eataly Club

Questa informativa (di seguito, "Informativa") viene resa ai sensi del Regolamento UE 679/2016 (di seguito, "GDPR"), del D. Lgs. 30 giugno 2003, n. 196 (di seguito, "Codice Privacy") e di ogni altra previsione e/o provvedimento applicabile in materia di protezione dei dati personali (di seguito, insieme al GDPR e al Codice Privacy, la "Normativa Applicabile") e descrive come Eataly S.p.A. (di seguito, "Eataly", il "Titolare" o la "Società") raccoglie e tratta i dati personali degli utenti che aderiscono al programma fedeltà denominato Eataly Club (di seguito il "Programma") il cui regolamento può essere visionato qui: Regolamento Eataly Club. La presente Informativa vale per tutte le attività di raccolta e successivo trattamento dei dati personali relative al Programma - sia online che offline - tramite i vari canali, come i negozi e i ristoranti di Eataly (di seguito, i "Negozi"), il nostro sito web (di seguito, il "Sito"), le app di Eataly (di seguito, le "App"), i social network, e, più in generale, tutte le attività descritte nella presente Informativa.

L'Informativa può essere modificata, integrata o aggiornata periodicamente, anche in considerazione di eventuali modifiche della Normativa Applicabile e/o di provvedimenti del Garante per la Protezione dei Dati Personali e/o dello European Data Protection Board. Le modifiche e gli aggiornamenti sostanziali all’Informativa saranno portati a conoscenza dei soggetti interessati non appena adottati, aggiornando il link alla Informativa sulla Privacy presente nella seguente sezione del Sito: Privacy Eataly Club. Si invitano gli interessati a consultare regolarmente la presente Informativa per conoscerne l’ultima versione aggiornata in modo da essere sempre informati circa il modo di raccolta e utilizzo dei loro dati personali. In caso di modifiche che incidano in maniera significativa sui diritti dell'utente, quest'ultimo sarà informato via e-mail e la comunicazione sarà effettuata con ragionevole preavviso.

Eataly è il titolare del trattamento dei dati personali. Eataly pone la massima attenzione alla sicurezza e alla riservatezza dei dati personali trattati nello svolgimento delle proprie attività. Tra le attività rientra la gestione del Programma.

QUALI DATI PERSONALI CHE LA RIGUARDANO POSSONO ESSERE RACCOLTI

Nell'ambito delle proprie attività sopra descritte, Eataly potrà raccogliere le seguenti categorie di dati personali che La riguardano (di seguito, i "Dati"):

- dati di contatto, quali nome, cognome, indirizzo, CAP, numeri di telefono, indirizzi e-mail e gli eventuali altri dati da Lei conferiti spontaneamente per partecipare al Programma e/o ad altre iniziative di Eataly, quali ad esempio i corsi (di seguito, "Dati di Contatto");

- dati anagrafici, quali la Sua data di nascita, anche per gli omaggi riservati ai clienti nel giorno del compleanno, e/o l’età o la fascia di età e il Suo genere (di seguito, "Dati Anagrafici");

- dati di acquisto, cioè le informazioni relative agli acquisti da Lei effettuati, quali l'elenco dei prodotti acquistati, il livello di spesa, la frequenza di acquisto e di visita (del Sito, dell'App e/o dei Negozi), l'eventuale partecipazione a promozioni (di seguito, "Dati di Acquisto");

- dati di pagamento, quali il numero di carta di credito/debito e/o bancomat (limitatamente ai dati necessari per identificare / tracciare la transazione, mediante oscuramento di parte del numero stesso), l'IBAN, compresi i dati relativi ai mezzi di pagamento (contanti, bancomat, tipo di carta di credito) e ai relativi circuiti da Lei utilizzati (di seguito, "Dati di Pagamento");

- dati relativi al cashback previsto dal Programma (di seguito, "Dati di Cashback");

- dati demografici e interessi, quali la provenienza geografica, i prodotti preferiti, gli hobby e gli interessi, le preferenze alimentari, la composizione del Suo nucleo familiare (di seguito, "Dati Demografici e Interessi");

- dati sulle modalità con le quali utilizza il Sito / le App (quali pagine/prodotti visti online, prodotti aggiunti ad un carrello, compilazione del Preference Center), incluse le informazioni raccolte tramite cookie, la cui informativa è consultabile al seguente indirizzo (Cookie Policy), nonché i dati concernenti le modalità con le quali Lei apre o inoltra le comunicazioni di Eataly (di seguito, "Dati di Utilizzo");

- dati che Eataly riceve da altre fonti per svolgere i propri servizi, come ad esempio società di servizi postali, corrieri, società di data entry, servizi di prenotazione, società affidatarie della gestione di reparti – o che esercitano direttamente la propria attività – nell'ambito dei Negozi, franchisee (di seguito, "Dati di Terze Parti");

- dati relativi agli account Social da Lei eventualmente utilizzati per accedere al Sito e/o alle App, nonché gli altri dati da Lei conferiti a tali Social Network, che possono essere comunicati in base alle preferenze sulla privacy che Lei ha impostato sugli stessi (di seguito, "Dati Social Log-In");

- dati trattati per valutare determinati aspetti personali che La riguardano, in particolare per analizzare o prevedere aspetti riguardanti la Sua situazione economica, le Sue preferenze personali, i Suoi interessi e/o il Suo comportamento, per offrire prodotti e/o servizi in linea con le Sue preferenze, mediante l'elaborazione, l'analisi, il raffronto, la combinazione e/o qualsiasi altro trattamento dei Suoi Dati di Contatto, Dati Anagrafici, Dati di Acquisto, Dati di Pagamento, Dati di Cashback, Dati Demografici e Interessi, Dati di Utilizzo e Dati Social Log-In (di seguito, "Dati di Profilazione").

I dati personali raccolti da Eataly non riguarderanno, di regola, le convinzioni personali, l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, informazioni relative alla salute o alla vita sessuale o all’orientamento sessuale (di seguito "Categorie Particolari di dati"). Nel caso in cui sia necessario trattare le Categorie Particolari di Dati, Eataly si impegna a trattare tali dati in conformità alla Normativa Applicabile.

COME RACCOGLIAMO I SUOI DATI PERSONALI

I Dati possono essere raccolti dal Titolare direttamente presso di Lei, mediante il conferimento degli stessi da parte Sua. In particolare, la Società può raccogliere i Dati attraverso:

- la Sua registrazione al Sito, App, social network o altri Sito web nella titolarità o disponibilità di Eataly;

- i Suoi acquisti online;

- la Sua iscrizione / partecipazione al Programma e/o ad altri programmi fedeltà e/o manifestazioni a premio e il rilascio delle relative card;

- la Sua iscrizione alla newsletter relativa allo store virtuale e/o ai singoli negozi fisici / ristoranti;

- il Servizio Clienti, qualora usufruisca di tale servizio;

- i form da Lei compilati online e presso i negozi fisici, nell’ambito di attività promozionali, manifestazioni a premio, corsi, cene, eventi, festival, richieste di informazioni;

- altre società del gruppo di Eataly;

- società terze, partner di Eataly, anche operanti presso le sedi di quest'ultima per la promozione di prodotti e/o l'offerta di servizi;

- franchisee di Eataly, o altre società del gruppo di Eataly;

- società operanti nel settore dei servizi di prenotazione, anche digitale.

I Dati potranno essere aggiornati e/o integrati sulla base di informazioni reperibili pubblicamente e/o raccolte da soggetti terzi, e/o direttamente da Lei.

Se Lei fornisce dati personali per conto di qualcun altro deve sempre assicurarsi, preventivamente, che gli interessati abbiamo preso visione della presente Informativa Privacy e che abbiano dato il consenso ove necessario. Eataly Le chiede di aiutarla a mantenere aggiornati i Suoi dati personali, informandola di qualsiasi modifica.

NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO AL CONFERIMENTO

I dati personali richiesti per l’iscrizione al Programma e per l'assegnazione e consegna di eventuali premi, identificati con un asterisco nel form di registrazione, sono necessari per permettere l’adesione e la partecipazione al Programma stesso, o comunque per il rispetto degli obblighi contrattuali e/o di legge descritti di seguito. I dati personali non necessari non sono identificati con un asterisco nei vari form e possono non essere conferiti, senza alcuna conseguenza.

PER QUALI FINALITÀ POSSONO ESSERE UTILIZZATI I SUOI DATI PERSONALI

Eataly potrà trattare i Suoi dati personali per una o più delle finalità di seguito riportate e sulla base del presupposto giuridico di volta in volta indicato.

A) Aderire e dare esecuzione al Programma: Eataly potrà trattare i Dati di contatto al fine della gestione del Programma, per permettere la fruizione dei relativi premi e sconti connessi con il Programma stesso e per procedere con il rilascio e gestione delle relative card necessarie per usufruire dei relativi premi e/o sconti connessi al Programma.

Presupposto per il trattamento: esecuzione di un contratto di cui l’interessato è parte (art. 6, par. I, lett. b, GDPR) e adempimento agli obblighi di legge connessi a tale contratto. Il conferimento è obbligatorio per dare esecuzione al Programma; in difetto, non potremo darvi corso.

B) Attività di Marketing, anche legate al Programma: previo Suo specifico ed espresso consenso, i Suoi Dati di Contatto possono essere trattati da Eataly, anche in relazione al Programma, per finalità di marketing, di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale (anche personalizzate, trattando in tal caso i Suoi Dati di Profilazione, in caso di consenso prestato ai sensi del successivo punto C), mediante utilizzo di posta elettronica, sms e altri strumenti di messaggistica massiva, ecc. o modalità tradizionali di contatto (ad esempio, posta cartacea, telefonata con operatore).

Presupposto per il trattamento: il consenso dell’interessato (art. 6, par. I, lett. a, GDPR). Il mancato conferimento del consenso ad attività di marketing non comporta conseguenze sui rapporti contrattuali. Il consenso può essere revocato in ogni momento per mezzo dei contatti indicati di seguito, nella sezione dell'Informativa "I suoi diritti in materia di protezione dei dati", alla quale l'utente potrà anche scrivere per esercitare il diritto d'opposizione al trattamento per finalità di marketing diretto. Inoltre, Lei potrà – in ogni momento – modificare o arricchire le sue scelte in materia di consenso nella Sua area riservata.

C) Attività di profilazione: previo suo specifico ed espresso consenso, Eataly potrà utilizzare i Suoi Dati di Profilazione saranno trattati per l'analisi e/o la previsione delle Sue scelte, abitudini e preferenze di acquisto, dell'area geografica di riferimento, dei dati relativi alla registrazione ai programmi di fidelizzazione e all’utilizzo degli stessi, a beni e/o servizi acquistati, alla fascia di consumo, al livello di spesa sostenuto, ai servizi attivi, alla frequenza di fruizione, anche per realizzare studi di mercato e analisi statistiche – anche circa la Sua appartenenza a particolari gruppi sulla base dell’algoritmo RFM (recency, frequency, monetary) o della cluster analysis su prodotti e servizi – per la creazione di profili (individuali e/o aggregati), per proporle comunicazioni commerciali personalizzate che potrebbero essere di Suo interesse in caso di consenso ai sensi del precedente punto B). L’attività di profilazione potrà essere effettuata utilizzando anche i dati raccolti per le finalità di cui al precedente punto A).

Presupposto per il trattamento: il consenso dell’interessato (art. 6, par. I, lett. a, GDPR). Il mancato conferimento del consenso ad attività di profilazione non comporta conseguenze sui rapporti contrattuali. Il consenso può essere revocato in ogni momento per mezzo dei contatti indicati di seguito, nella sezione dell'Informativa "I suoi diritti in materia di protezione dei dati", alla quale l'utente potrà anche scrivere per esercitare il diritto d'opposizione al trattamento per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. L'utente potrà inoltre modificare o arricchire in ogni momento le proprie scelte in materia di consenso nella propria area riservata.

D) Utilizzo delle coordinate di posta elettronica per finalità di promozione di prodotti / servizi analoghi a quelli oggetto di un Suo precedente acquisto. I Suoi Dati di Contatto e Dati di Acquisto saranno trattati per finalità di promozione, mediante posta elettronica, di prodotti / servizi analoghi a quelli oggetto di un Suo acquisto.

Presupposto per il trattamento: legittimo interesse della Società a mantenere un rapporto efficace con i clienti (art. 6, par. I, lett. f, GDPR). In questo caso, non Le è richiesto un nuovo e specifico conferimento di dati, poiché la Società perseguirà la presente ulteriore finalità, ove necessario, trattando i dati raccolti per le finalità di cui sopra, ritenute compatibili con la presente (anche in ragione del contesto in cui i dati sono stati raccolti, del rapporto tra lei e la Società, della natura dei dati stessi e delle garanzie adeguate per il loro trattamento, oltre che del nesso tra le finalità di cui sopra e la presente ulteriore finalità). Lei può negare, in qualsiasi momento, l’utilizzo delle Sue coordinate di posta elettronica per il perseguimento della presente finalità, cliccando sul relativo link, oppure seguendo le istruzioni che troverà in calce a ciascun messaggio di posta elettronica. Inoltre, Lei potrà – in ogni momento – esercitare il diritto di opposizione al trattamento di dati che La riguardano per finalità di marketing diretto, con le modalità descritte nella sezione dell'Informativa "I suoi diritti in materia di protezione dei dati".

E) Customer Care / Satisfaction: i Suoi Dati di Contatto, Dati di Acquisto, Dati di Pagamento e Dati di Terze Parti saranno trattati o per misurare il Suo livello di soddisfazione e fornirLe assistenza in relazione ai Suoi acquisti e/o al Programma.

Presupposto per il trattamento: legittimo interesse della Società alla gestione dei rapporti con i clienti (art. 6, par. I, lett. f, GDPR). In questo caso, non Le è richiesto un nuovo e specifico conferimento di dati, poiché la Società perseguirà la presente ulteriore finalità, ove necessario, trattando i dati raccolti per le finalità di cui sopra, ritenute compatibili con la presente (anche in ragione del contesto in cui i dati sono stati raccolti, del rapporto tra lei e la Società, della natura dei dati stessi e delle garanzie adeguate per il loro trattamento, oltre che del nesso tra le finalità di cui sopra e la presente ulteriore finalità).

F) Comunicazioni istituzionali / di servizio: i Suoi Dati di Contatto saranno trattati per finalità di comunicazione istituzionale / di servizio, ad esempio per segnalare l'aggiornamento di condizioni contrattuali, di regolamenti relativi a carte di fidelizzazione / manifestazioni a premio, di siti e/o app, ovvero di informative. Tali comunicazioni potranno essere eventualmente rivolte soltanto ai clienti di alcuni negozi / sedi e, in tal caso, saranno segmentate territorialmente, in particolare mediante il trattamento del Suo indirizzo e/o del Suo CAP.

Presupposto per il trattamento: legittimo interesse della Società a mantenere un rapporto efficace con i clienti (art. 6, par. I, lett. f, GDPR). In questo caso, non Le è richiesto un nuovo e specifico conferimento di dati, poiché la Società perseguirà la presente ulteriore finalità, ove necessario, trattando i dati raccolti per le finalità di cui sopra, ritenute compatibili con la presente (anche in ragione del contesto in cui i dati sono stati raccolti, del rapporto tra lei e la Società, della natura dei dati stessi e delle garanzie adeguate per il loro trattamento, oltre che del nesso tra le finalità di cui sopra e la presente ulteriore finalità).

G) Manifestazioni a premio / Altri Premi: i Suoi Dati di Contatto, Dati Anagrafici, Dati di Acquisto e Dati di Pagamento saranno trattati per rispettare i regolamenti delle manifestazioni a premio eventualmente promosse dalla Società (di seguito, le "Manifestazioni"), anche in relazione al Programma, nonché per erogare gli ulteriori premi eventualmente previsti, ad esempio in occasione del compleanno, alle condizioni stabilite tempo per tempo, oltre che per inviare tutte le comunicazioni funzionali alla partecipazione alle Manifestazioni (es., eventuale vincita, mancata vincita, ecc.), nonché per l’eventuale assegnazione e consegna di premi e per rispondere alle Sue eventuali richieste.

Presupposto per il trattamento: esecuzione di misure precontrattuali/contrattuali (art. 6, par. I, lett. b), GDPR). Il conferimento dei Dati di Contatto e dei Dati Anagrafici è obbligatorio, per consentire la Sua partecipazione alle Manifestazioni e per l'eventuale assegnazione e consegna di eventuali premi; in difetto, non potremo consentirLe di partecipare alle Manifestazioni e assegnarLe / consegnarLe eventuali premi. In questo caso, non Le è richiesto un nuovo e specifico conferimento di Dati di Acquisto e Dati di Pagamento, poiché la Società perseguirà la presente ulteriore finalità, ove necessario, trattando i Dati di Acquisto e Dati di Pagamento raccolti per le finalità di cui sopra, ritenute compatibili con la presente (anche in ragione del contesto in cui i dati sono stati raccolti, del rapporto tra lei e la Società, della natura dei dati stessi e delle garanzie adeguate per il loro trattamento, oltre che del nesso tra le finalità di cui sopra e la presente ulteriore finalità).

H) Analisi aggregata e miglioramento dei prodotti / servizi: i Suoi Dati saranno elaborati in forma aggregata, con modalità tali da escludere la Sua identificazione personale, per analizzare, rivedere e migliorare i servizi della Società e/o per la conduzione di indagini volte a misurare il livello di soddisfazione generale della clientela, oltre che per la gestione efficiente delle proprie risorse e per ulteriori analisi statistiche interne, anche sulla percezione della Società.

Presupposto per il trattamento: legittimo interesse della Società al miglioramento dei propri servizi e alla gestione dei rapporti con i clienti (art. 6, par. I, lett. f, GDPR). In questo caso, non Le è richiesto un nuovo e specifico conferimento di dati, poiché la Società perseguirà la presente ulteriore finalità, ove necessario, trattando i dati raccolti per le finalità di cui sopra, ritenute compatibili con la presente (anche in ragione del contesto in cui i dati sono stati raccolti, del rapporto tra lei e la Società, della natura dei dati stessi e delle garanzie adeguate per il loro trattamento, oltre che del nesso tra le finalità di cui sopra e la presente ulteriore finalità).

I) Finalità connesse ad esigenze di tutela dei diritti, anche dell'interessato: i suoi Dati saranno trattati dalla Società per tutelare i propri diritti, anche rispetto a eventuali richieste, o per agire in giudizio, anche avanzando pretese nei confronti suoi o di terze parti, nonché per poter provare di aver fornito riscontro alle eventuali richieste di esercizio di uno o più diritti dell'interessato, descritti dettagliatamente di seguito nella sezione dell'Informativa "I suoi diritti in materia di protezione dei dati".

Presupposto per il trattamento: legittimo interesse della Società alla tutela dei propri diritti (art. 6, par. I, lett. f), GDPR). In questo caso, non Le è richiesto un nuovo e specifico conferimento di Dati, poiché la Società perseguirà la presente ulteriore finalità, ove necessario, trattando i Dati raccolti per le finalità di cui sopra, ritenute compatibili con la presente (anche in ragione del contesto in cui i Dati sono stati raccolti, del rapporto tra Lei e la Società, della natura dei Dati stessi e delle garanzie adeguate per il loro trattamento, oltre che del nesso tra le finalità di cui sopra e la presente ulteriore finalità).

J) Assolvimento di richieste giuridicamente vincolanti per adempiere a obblighi legali, regolamenti o provvedimenti / richieste delle autorità competenti, anche di vigilanza. I suoi Dati potrebbero essere trattati per adempiere a un obbligo legale e/o a provvedimenti / richieste delle autorità competenti, anche di vigilanza.

Presupposto per il trattamento: obblighi di legge, ai quali la Società è soggetta (art. 6, par. I, lett. c, GDPR). In questo caso, non Le è richiesto un nuovo e specifico conferimento di Dati, poiché la Società perseguirà la presente ulteriore finalità, ove necessario, trattando i Dati raccolti per le finalità di cui sopra, ritenute compatibili con la presente (anche in ragione del contesto in cui i Dati sono stati raccolti, del rapporto tra Lei e la Società, della natura dei Dati stessi e delle garanzie adeguate per il loro trattamento, oltre che del nesso tra le finalità di cui sopra e la presente ulteriore finalità).

COME E PER QUANTO TEMPO CONSERVIAMO I SUOI DATI

Il trattamento dei suoi Dati sarà improntato ai principi di correttezza, liceità e trasparenza e potrà essere effettuato anche attraverso modalità automatizzate. Il trattamento avverrà in ogni caso tramite strumenti idonei a garantire la riservatezza mediante l’utilizzo di procedure idonee ad evitare il rischio di perdita, accesso non autorizzato, uso illecito e diffusione, oltre che l'utilizzo di misure di sicurezza adeguate al rischio. Limitiamo l’accesso ai Suoi Dati solamente a coloro che necessitano di utilizzarli per finalità rilevanti.

Conserviamo i suoi Dati solo per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Pertanto, se i Dati sono trattati per due differenti finalità, conserveremo tali Dati fino a che non cesserà la finalità con il termine più lungo; tuttavia, non tratteremo più i Dati per quella finalità per la quale sia terminato il periodo di conservazione. I Dati che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o distrutti in modo sicuro.

Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:

a) Aderire e dare esecuzione al Programma: 10 anni dalla data di fruizione del Programma da parte dell'utente.

b) Attività di Marketing per fornire offerte promozionali, anche personalizzate in caso di specifico consenso, anche legate al Programma: i dati personali trattati per questa finalità, in relazione a offerte legate al Programma, potranno essere conservati per l'intera durata della partecipazione al Programma stesso (inclusi eventuali rinnovi, salva la Sua possibilità di opporsi). I dati trattati per il perseguimento della presente finalità, al di fuori del Programma, saranno conservati per tre anni dalla data in cui Eataly ha ottenuto la Sua ultima manifestazione di volontà a ricevere comunicazioni commerciali.

c) Attività di profilazione: i dati personali trattati per questa finalità potranno essere conservati per non più di due anni dalla Sua ultima manifestazione di volontà in tal senso, salva la Sua possibilità di revoca / opposizione, con le modalità previste nella sezione dell'Informativa "I suoi diritti in materia di protezione dei dati".

d) Utilizzo delle coordinate di posta elettronica per finalità di promozione di prodotti / servizi analoghi a quelli oggetto di un Suo precedente acquisto: I dati personali trattati per il perseguimento della presente finalità saranno conservati per tre anni, salva la Sua possibilità di revoca / opposizione, con le modalità previste nella sezione dell'Informativa "I suoi diritti in materia di protezione dei dati".

e) Customer care / satisfaction: I dati personali trattati per il perseguimento della presente finalità saranno conservati per un periodo di tempo non superiore a due anni dalla conclusione della singola attività di customer satisfaction, fatto salvo il Suo diritto di opposizione con le modalità previste nella sezione dell'Informativa "I suoi diritti in materia di protezione dei dati".

f) Comunicazioni istituzionali / di servizio: I dati personali trattati per il perseguimento della presente finalità saranno conservati per un periodo di tempo non superiore a un anno dall'invio di ogni singola comunicazione, fatto salvo il caso in cui il trattamento di tali comunicazioni sia necessario anche per il perseguimento di altre finalità (ad es., contrattuali) descritte nella presente informativa, fermo comunque il Suo diritto di opposizione con le modalità previste nella sezione dell'Informativa "I suoi diritti in materia di protezione dei dati".

g) Manifestazioni a premio / altri premi. I dati personali trattati per il perseguimento della presente finalità saranno conservati per l’intera durata delle singole Manifestazioni (o altre iniziative riguardanti premi) e, successivamente, per un periodo di tempo non superiore a dieci anni dalla conclusione delle stesse.

h) Analisi aggregata e miglioramento dei prodotti / servizi: I dati personali trattati per il perseguimento della presente finalità saranno trattati in forma aggregata e anonima, per il tempo necessario per il raggiungimento degli scopi descritti nella presente informativa.

i) Finalità connesse ad esigenze di tutela dei diritti, anche dell'interessato. I dati personali trattati per il perseguimento della presente finalità saranno conservati per tutta la durata dei relativi procedimenti, e comunque per il tempo ritenuto ragionevolmente necessario dalla Società per la tutela dei propri diritti, anche in relazione ai relativi termini prescrizionali. Con particolare riferimento ai dati personali conservati per fornire la prova del riscontro all'interessato, tali dati saranno conservati per un periodo di dieci anni dall'ultima richiesta dell'interessato stesso, o dall'ultima comunicazione interruttiva della prescrizione, coerentemente con i termini prescrizionali previsti dal codice civile.

j) Adempimento di richieste giuridicamente vincolanti per adempiere a obblighi legali, regolamenti o provvedimenti / richieste delle autorità competenti. I dati personali trattati per il perseguimento della presente finalità saranno conservati per tutta la durata dei procedimenti presso le pertinenti autorità competenti, oltre ai relativi tempi di prescrizione.

CON CHI POSSIAMO CONDIVIDERE I SUOI DATI PERSONALI

Ai Dati possono avere accesso i soggetti debitamente autorizzati e istruiti dalla Società. In particolare, per lo svolgimento di talune delle attività di trattamento dei Dati, la Società potrà comunicare gli stessi alle seguenti categorie di soggetti esterni, i quali tratteranno tali Dati in qualità di titolari autonomi del trattamento oppure in qualità di responsabili del trattamento, regolarmente designati dalla Società in conformità alla normativa vigente (a seconda del ruolo che svolgono in relazione al trattamento):

- le altre società del Gruppo Eataly, con ciò intendendosi tutte le società direttamente o indirettamente controllate da Eataly S.r.l;

- consulenti e fornitori esterni quali cloud service provider, IT provider o hosting provider;

- studi professionali, specialmente ove necessario per la tutela dei diritti della Società;

- banche e istituti di credito;

- imprese di assicurazione;

- società terze, partner di Eataly, anche operanti presso le sedi di quest'ultima per la promozione di prodotti e/o l'offerta di servizi;

- forze di polizia, e altre amministrazioni pubbliche, in adempimento di obblighi previsti da leggi, da regolamenti o dalla normativa applicabile.

In ogni caso, i Suoi Dati non saranno mai ceduti a soggetti terzi per il perseguimento di finalità di marketing estranee a quelle descritte da Eataly nella presente Informativa. Qualsiasi accesso ai Suoi Dati è limitato ai soggetti che hanno necessità di venirne a conoscenza per assolvere i propri compiti, per effetto di un'apposita lettera di autorizzazione o, ove necessario, un contratto sul trattamento dei dati personali.

Potrà contattare la Società con le modalità previste nella sezione "Contatti" se desidera chiedere di poter visionare la lista dei responsabili del trattamento e degli altri soggetti cui comunichiamo i Dati.
Inoltre, ove richiesto, i Suoi dati personali possono essere messi a disposizione dell'autorità e della polizia giudiziaria ovvero di altre amministrazioni dello Stato, ove espressamente richiesti e nel rispetto delle norme e delle procedure applicabili.

TRASFERIMENTO DEI DATI IN PAESI NON APPARTENENTI ALLA UE

Eataly potrebbe trasferire i Suoi Dati verso paesi che non appartengono all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE) (di seguito i "Paesi Terzi") le cui leggi in materia di protezione dei dati potrebbero essere di standard inferiori a quelli del SEE. In tale ultimo caso Eataly assicurerà che tutti i Suoi Dati accessibili al di fuori del SEE siano trattati con tutele appropriate. Eataly fornirà garanzie e tutele adeguate per tali trasferimenti transfrontalieri, in conformità con quanto previsto dalla normativa in materia di protezione dei dati personali; tra di esse rientrano l’uso di Clausole Contrattuali Standard approvate dalla Commissione europea, Codici di condotta e/o Norme Vincolanti d’Impresa. Tali clausole impongono simili obbligazioni nella tutela dei dati direttamente in capo al destinatario, a meno che ci sia concesso dalla legge applicabile in materia di protezione dei dati di trasferire i dati senza tali formalità. Alcuni Paesi Terzi, come il Canada e la Svizzera, sono stati autorizzati dalla Commissione Europea in quanto forniscono una protezione simile a quella della normativa del SEE in materia di protezione dei dati, e pertanto non sono necessarie tutele legali supplementari.

CONTATTI

I dati di contatto di Eataly sono i seguenti:

- Eataly S.p.A., con sede legale in Torino (TO), Via Nizza 224, CAP 10126, Codice Fiscale / Partita Iva: 09450580015, indirizzo PEC: eatalysrl@pec.it.

Eataly ha nominato un Data Protection Officer (DPO) che può essere contattato al seguente indirizzo di posta elettronica: dpo@eataly.it.

I SUOI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI E IL SUO DIRITTO DI AVANZARE RECLAMI DINNANZI ALL’AUTORITÀ DI CONTROLLO

In base agli articoli 15-21 del GDPR, Lei ha il diritto di chiedere:

- l’accesso ai Suoi dati personali e le finalità e logiche dell'attività di trattamento effettuata da Eataly;

- la copia dei dati personali che Lei ci ha fornito (c.d. portabilità);

- la rettifica dei Suoi dati personali in possesso di Eataly;

- la cancellazione dei Suoi dati personali quando: (i) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; (ii) i dati personali sono trattati illecitamente; (iii) Lei si è opposti legittimamente all'attività di trattamento e non c'è un motivo legittimo prevalente alla conservazione; (iv) i dati personali devono essere cancellati per adempiere un obbligo legale. Eataly ha tuttavia il diritto di disattendere la richiesta di cancellazione se prevale il diritto alla libertà di espressione e di informazione ovvero per l'esercizio di un obbligo di legge o per difendere un proprio diritto in giudizio;

- la revoca del Suo consenso, nel caso in cui il trattamento sia fondato sul consenso;

- la limitazione del trattamento (i) per il periodo necessario a Eataly per verificare l'esattezza dei Suoi dati personali in caso di contestazione; (ii) in caso di trattamento illecito dei Suoi dati personali quando Lei si oppone alla cancellazione degli stessi chiedendone una limitazione del trattamento; (iii) nel caso in cui, pur essendo i dati non più necessari e dovendo essere cancellati, Lei ha la necessità che vengano trattati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (iv) per il periodo necessario alla verifica in merito all'eventuale prevalenza dei motivi legittimi di Eataly rispetto alla Sua richiesta di opposizione al trattamento.

Inoltre, Lei ha il diritto di opposizione all'attività di trattamento dei Suoi dati personali da parte di Eataly per motivi connessi alla sua situazione particolare, salvo il caso in cui prevalga l'esistenza di motivi legittimi cogenti di Eataly alla prosecuzione dell'attività di trattamento ovvero vi sia l'esigenza di mantenere i Suoi dati personali per l'accertamento o la difesa di un diritto in sede giudiziaria, e comunque di opporsi al trattamento dei Suoi dati personali per finalità di marketing diretto. 

L’esercizio dei diritti dell'interessato soggiace ad alcune eccezioni, in particolare finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di reati) e/o alla tutela dei diritti della Società. Nel caso in cui Lei esercitasse uno qualsiasi dei menzionati diritti, sarà onere della Società verificare che Lei sia legittimato a esercitarlo e Le sarà dato riscontro, di regola, entro un mese.

Eataly terranno in stretta considerazione eventuali reclami o segnalazioni sulle modalità di trattamento dei Suoi dati personali e faranno ogni sforzo per rispondere alle sue richieste. Tuttavia, Lei potrà inoltrare i reclami o segnalazioni alla competente autorità di controllo che è anche la cd. "autorità capofila" rispetto a tutte le società europee del gruppo Eataly, ossia: il Garante per la protezione dei dati personali - E-mail: garante@gpdp.it - Posta certificata: protocollo@pec.gpdp.it