Informativa sul trattamento dei dati personali dei Clienti e Potenziali Clienti
Con la presente, Coca‑Cola HBC Italia S.r.l., in qualità di titolare del trattamento (il "Titolare"), desidera informare che i dati personali dell'interessato (nel caso in cui sia una persona fisica o una ditta individuale), dei suoi soci, dipendenti o incaricati (di seguito gli "Interessati") comunicati per lo svolgimento di attività di acquisizione di nuovi clienti (c.d. prospecting), di promozione dei propri servizi e/o prodotti, nonché di attività in esecuzione di servizi di natura contrattuale, a titolo esemplificativo e non esaustivo, commerciale e di fornitura del prodotto e di servizi (di seguito, il "Attività") tra il Titolare e l’altra parte (di seguito, a seconda dei casi, il “Potenziale Cliente” o il "Cliente") e nel corso dell'esecuzione delle stesse, nonché di attività connesse, saranno trattati in conformità con la presente informativa sul trattamento dei dati personali. Il trattamento dei dati personali sarà effettuato nel pieno rispetto dei principi di correttezza, liceità e trasparenza, nonché dei diritti e della riservatezza del Cliente.
1. Titolare del trattamento dei dati personali
Il titolare del trattamento è Coca‑Cola HBC Italia S.r.l., con sede legale in Piazza Indro Montanelli, 30, 20099 Sesto San Giovanni (Milano)
Il Titolare ha provveduto ad effettuare le nomine a responsabile del trattamento ove necessario in conformità al vigente quadro normativo. L'elenco completo dei responsabili del trattamento è disponibile previa richiesta scritta inviata all'indirizzo e-mail sottoindicato.
Il Titolare ha nominato un responsabile della protezione dei dati ai sensi dell'articolo 37 del Regolamento generale sul trattamento dei dati personali 679/2016/UE (di seguito il "Regolamento Privacy") che può essere contattato al seguente indirizzo e-mail: DataProtectionOffice@cchellenic.com
2. Dati personali raccolti
Il Titolare raccoglie e tratta i seguenti dati personali degli Interessati (di seguito, congiuntamente, i "Dati"):
1. dati identificativi e di contatto del Potenziale Cliente e/o del Cliente (quali, ad esempio, ragione o denominazione sociale, sede, indirizzo, numero di telefono, numero di fax, e-mail, numero di P.Iva, codice fiscale, nominativo dei referenti del Cliente o del Potenziale Cliente, ecc.);
2. dati economici e finanziari riferiti al Cliente (quali, ad esempio, dati sulla solvibilità finanziaria, coordinate bancarie - Iban, informazioni relative al pagamento, ecc.), fatture commerciali emesse per la fornitura di beni e servizi e ai relativi pagamenti (c.d. movimenti contabili), nonché informazioni sugli indici di gradimento e relative ai questionari inviati, oltre ad informazioni connesse al servizio clienti;
3. dati sulle coordinate geografiche dell’esercizio commerciale del Cliente, arricchiti con informazioni aggregate di natura prettamente demografica e commerciale, derivanti da fonti aperte o da elaborazioni di terzi o del Titolare; e
4. dati sulla posizione geografica della frigo-vetrina eventualmente fornita in comodato d’uso dal Titolare al Cliente qualora installata presso l’esercizio commerciale del Cliente.
I Dati sono forniti direttamente dagli Interessati oppure sono raccolti presso terzi autonomi titolari del trattamento, tra cui società di informazione commerciale, o ricavati da registri, elenchi o banche dati pubbliche per le finalità di trattamento di cui sotto.
3. Finalità del trattamento
I Dati vengono trattati per le seguenti finalità:
1. consentire (i) l’esecuzione del contratto con il Cliente e l'adempimento degli obblighi contrattuali e pre-contrattuali, nonchè di determinate attività richieste dal Cliente, derivanti dal rapporto di cui il Cliente è parte; (ii) i servizi di assistenza clienti; (iii) la gestione amministrativa del Cliente, tra cui rientrano le attività di gestione delle anagrafiche, gestione degli ordini, dei contratti e delle fatture e la tenuta della relativa contabilità, gestione dei crediti; (iv) permettere di contattare il Cliente tramite comunicazioni telefoniche con operatore per l’esecuzione e l’adempimento di prestazioni contrattuale e pre-contrattuali; (ii) organizzare visite presso la sede e/o l’esercizio commerciale del Cliente con cadenza periodica per la promozione di prodotti e/o servizi del Titolare; . ("Finalità Contrattuali");
2. consentire la condivisione dei dati identificativi di cui al precedente paragrafo 2.1 relativi al Cliente a favore di società terze che operano nel settore del food delivery al fine di ottimizzare l’offerta di prodotti del Titolare da parte del Cliente sulle app e piattaforme di food delivery previo consenso libero, specifico, informato ed inequivocabile del Cliente. Gli Interessati potranno, in ogni momento e gratuitamente revocare il consenso al trattamento dei Dati, senza che ciò pregiudichi in alcun modo la liceità del trattamento basata sul consenso prestato prima della revoca (“Consenso per l’ottimizzazione della offerta di prodotti presso piattaforme online di terzi”);
3. permettere di: (i) visitare il Potenziale Cliente e, a seguito di una manifestazione di interesse da parte del medesimo ai servizi e prodotti del Titolare, condurre le attività di prospecting; (ii) effettuare analisi statistiche interne e indagini di mercato; (iii) comunicare i dati di cui al precedente paragrafo 2.3 relativi alla posizione geografica dell’esercizio commerciale del Cliente in cui è installata la frigo vetrina fornita dal Titolare a gestori di piattaforme esterne di analisi dei consumatori (quale, ad esempio, DoveConviene S.r.l.) e ai loro clienti al fine di consentire la promozione a favore dei consumatori di alcuni prodotti commercializzati tramite l’esercizio commerciale del Cliente, qualora detti consumatori si trovino nelle prossimità di detto esercizio commerciale, la raccolta da tali consumatori delle informazioni circa la tipologia di clientela che frequenta l’esercizio commerciale e la relativa analisi, e quindi l’ottimizzazione dell’offerta dei prodotti tramite lo stesso e l’incremento delle vendite; (iv) migliorare prodotti e servizi alla luce degli indici di gradimento e considerazioni positive o negative formulate tramite i questionari; (v) migliorare il posizionamento dei prodotti nei distributori automatici (e altri sistemi) ed ogni miglior efficientamento ("Finalità di Legittimo Interesse di Marketing");
4. consentire: (i) la condivisione dei dati identificativi di cui al precedente paragrafo 2.1 relativi al Cliente a favore di società terze collegate al Titolare e facenti parte del Gruppo Hellenic i cui prodotti vengono commercializzati per il tramite della rete commerciale del Titolare al fine di consentire la fornitura di detti prodotti al Cliente (attività amministrativa e gestione logistica); (ii) la tutela, la gestione e il recupero di crediti in via stragiudiziale, paragiudiziale e giudiziale, composta anche da attività di analisi portafogli e stima della recuperabilità delle garanzie; (iii) l’analisi dell’andamento del credito aziendale nel suo complesso, a livello di singolo cliente o di gruppi omogenei; (iv) la valutazione del comportamento debitorio dei Clienti, attraverso la verifica delle informazioni di natura contabile; (v) lo svolgimento di attività funzionali a cessioni di azienda e di ramo d'azienda, acquisizioni, fusioni, scissioni o altre trasformazioni e per l'esecuzione di tali operazioni; (vi) gestire le relazioni con il Cliente offrendo un efficiente servizio di assistenza clienti/customer care; (vii) l’inserimento del Cliente in cluster di clienti con indici e caratteristiche simili, al fine di meglio indirizzare le attività connesse all’esecuzione del contratto in essere, mediante incrocio delle coordinate geografiche del punto vendita con informazioni aggregate di natura prettamente demografica e commerciale ("Finalità di Legittimo Interesse di Business").
5. per la gestione del contenzioso e per l’esercizio dei diritti e dei legittimi interessi del Titolare nei confronti del cliente e/o di terzi, ad esempio il diritto di difesa in giudizio, la gestione dei reclami e del contenzioso, la prevenzione di frodi e/o di attività illecite. (“Legittimo interesse generale del Titolare”);
6. ottemperare ad eventuali obblighi di legge e regolamentari ("Finalità di Legge").
4. Natura del conferimento dei Dati e base giuridica del trattamento
Il conferimento dei Dati ed il relativo trattamento sono obbligatori per: (i) le Finalità Contrattuali in quanto necessari all'esecuzione delle Attività con il Cliente e (ii) le Finalità di Legge in quanto richiesti da leggi, regolamenti e normative comunitarie. Nel caso in cui il Cliente non voglia che i propri Dati siano trattati per tali finalità non sarà possibile per il Titolare concludere un rapporto contrattuale con lui e dar seguito alle richieste del Cliente in termini di esecuzione di determinate attività.
Il conferimento dei dati per il punto 3.2 è facoltativo e il mancato consenso per tali specifici ed autonomi trattamenti non pregiudica il rapporto tra le Parti. In mancanza, tuttavia, non saranno garantite le ottimizzazioni circa l’offerta dei prodotti sulle piattaforme delle società di food delivery.
Il trattamento per le finalità di Legittimo Interesse generale è funzionale alla gestione del contenzioso e all’esercizio dei diritti e dei legittimi interessi del Titolare nei confronti del Cliente e/o di terzi.
Il trattamento per le Finalità di Legittimo Interesse di Marketing è funzionale al perseguimento di un legittimo interesse del Titolare adeguatamente contemperato con gli interessi dei Potenziali Clienti e dei Clienti alla luce dei limiti imposti a tale trattamento illustrati nel paragrafo precedente. In particolare, la Finalità di Legittimo Interesse di Marketing di cui al precedente paragrafo 3.3, punto (iii) risponde all’interesse del Titolare e dei clienti dei gestori di piattaforme esterne di analisi dei consumatori sopra richiamate ad ottimizzare la commercializzazione dei propri prodotti in modo che sia in linea con la tipologia di clientela del Cliente e risponde all’interesse del Cliente ad aumentare la propria clientela nonché il relativo fatturato tramite le iniziative promozionali svolte dai gestori delle piattaforme, limitando la condivisione di informazioni del Cliente unicamente a quanto necessario per identificare il luogo dell’esercizio commerciale e consentendo in ogni momento al Cliente di opporsi a detto trattamento secondo le modalità di cui al successivo paragrafo 9.
Il trattamento per le Finalità di Legittimo Interesse di Business è eseguito per il perseguimento del legittimo interesse del Titolare e delle proprie controparti allo svolgimento delle operazioni economiche sopra indicate, all’ottimizzazione della gestione amministrativa del Cliente da parte della propria rete di commercializzazione e dei fornitori di prodotti commercializzati tramite la stessa, l’andamento del credito aziendale, la valutazione del comportamento debitorio, nonché alla riduzione del potenziale rischio economico collegato al loro svolgimento, adeguatamente contemperato con gli interessi del Cliente in quanto il trattamento avviene nei limiti strettamente necessari all'esecuzione di tali operazioni.
5. Modalità del trattamento
I Dati sono trattati in forma cartacea, informatizzata e telematica e inseriti nelle banche dati aziendali (quali, ad esempio, anagrafica clienti, banche dati amministrative ecc.) per mezzo delle operazioni di raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, utilizzo, elaborazione, raffronto.
I Dati, inoltre, saranno: (i) trattati in modo lecito e secondo correttezza; (ii) raccolti e registrati per scopi determinati, espliciti, legittimi ed in modo tale da garantire la riservatezza e la sicurezza degli stessi; (iii) pertinenti, completi e non eccedenti le finalità per le quali sono raccolti o successivamente trattati; (iv) conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati.
6. Comunicazione e diffusione dei Dati
I Dati potranno essere comunicati per le Finalità di cui sopra e nei limiti strettamente necessari per lo svolgimento di ciascuna tipologia di trattamento dal Titolare ad uno o più soggetti determinati appartenenti alle seguenti categorie:
1. dipendenti e/o collaboratori del Titolare facenti parte, a titolo esemplificativo, dell’area commerciale, dell’assistenza tecnica, della produzione, dell’amministrazione ecc., nell’ambito delle relative mansioni e/o di eventuali obblighi contrattuali inerenti i rapporti commerciali con il Cliente, in qualità di incaricati del trattamento;
2. per lo svolgimento delle attività connesse all'esecuzione dei contratti con il Cliente e in qualità di responsabili del trattamento (i) consulenti amministrativi e fiscali; e (ii) fornitori del Titolare (quali, ad esempio, fornitori di strumenti elettronici/applicativi/tracciamento, collaboratori professionali esterni, servizi a supporto del customer care, elaborazione di indici di gradimento e annessi, recupero crediti, monitoraggio del credito verso il Cliente, di sistemi di segmentazione della base clienti, ecc.);
3. in qualità di titolari autonomi del trattamento (i) banche e assicurazioni, per la gestione degli incassi e dei pagamenti, nonché società di informazione commerciale per la tutela del credito (tra cui Cerved Group S.p.A., alla cui informativa privacy online si fa espresso rinvio), oltre a studi legali; (ii) piattaforme esterne di analisi dei consumatori e ai loro clienti per le Finalità di Legittimo Interesse di Marketing di cui al precedente paragrafo 3.3, la cui informativa sul trattamento dei dati personali è accessibile al https://legal.shopfully.cloud/it-it/informativa-beacon-bluetooth.html; (iii) enti pubblici, per l’adempimento di obblighi normativi; e (iv) forze dell’ordine e autorità giudiziarie, al fine di rispondere alle relative richieste;
4 altre società, anche stabilite all'estero, appartenenti al gruppo Coca‑Cola Hellenic, in qualità di responsabili del trattamento, per la gestione di alcune attività relative all’esecuzione dei rapporti contrattuali in essere, quali l’elaborazione e la gestione dei Dati, la gestione dei pagamenti e la gestione dei crediti.
I Dati non verranno, in nessun caso, diffusi dal Titolare.
7. Trasferimento dei Dati all'estero
I Dati potranno essere liberamente trasferiti fuori dal territorio nazionale a Paesi situati nell’Unione Europea, ma potrebbero essere trasferiti anche al di fuori dell’Unione europea e in particolare presso società del gruppo Coca‑Cola Hellenic situate al di fuori dello spazio economico europeo (es. Armenia, Bielorussia, Bosnia ed Erzegovina, Macedonia, Moldavia, Montenegro, Nigeria, Russia, Serbia e Ucraina). L'eventuale trasferimento dei Dati in Paesi situati al di fuori dell’Unione Europea avverrà, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso ai sensi della normativa applicabile e in particolare degli articoli 45 e 46 del Regolamento Privacy.
Gli Interessati avranno il diritto di ottenere una copia dei Dati detenuti all'estero e di ottenere informazioni circa il luogo dove tali Dati sono conservati facendone espressa richiesta al Titolare all'indirizzo di cui sotto.
8. Termine di conservazione dei Dati
Il Titolare tratterrà i Dati per il periodo strettamente necessario a soddisfare le Finalità per le quali gli stessi sono stati raccolti ai sensi del paragrafo 3 di cui sopra. In ogni caso, i seguenti periodi di conservazione si applicano al trattamento dei Dati per le finalità di seguito indicate:
1. i Dati trattati per le Finalità Contrattuali vengono conservati per tutta la durata del contratto e per i 10 anni successivi alla scadenza del medesimo per finalità di difesa e/o per far valere un diritto del Titolare in sede giudiziale e/o stragiudiziale in caso di controversie, a titolo esemplificativo, legate all'esecuzione del contratto;
2. i Dati trattati per le Finalità di Legge vengono conservati per un periodo pari alla durata prescritta per ciascuna tipologia di dato dalla legge;
3. i Dati trattati per Finalità di Legittimo Interesse generale vengono conservati per un periodo pari alla durata del rapporto contrattuale e i 10 anni successivi alla scadenza del medesimo.
4. i Dati trattati per Finalità di Legittimo Interesse di Marketing vengono conservati per un periodo pari a tutta la durata del servizio usufruito nonché per 2 anni successivi all'ultimo acquisto e/o al termine del servizio usufruito;
5. i Dati trattati per Finalità di Legittimo Interesse di Business vengono conservati per un periodo pari alla durata del rapporto contrattuale e i 10 anni successivi alla scadenza del medesimo. Si precisa che le informazioni aggregate di natura prettamente demografica e commerciale incrociate con la posizione geografica del Cliente, saranno aggiornate di frequente (per ragioni di miglior segmentazione della base clienti) e quindi osservano criteri di conservazione molto ridotti.
9. Diritti degli interessati
In relazione ai predetti trattamenti, gli Interessati potranno, in ogni momento e gratuitamente, (a) ottenere la conferma dell'esistenza o meno di Dati che li riguardano ed averne comunicazione; (b) conoscere l'origine dei Dati, le finalità del trattamento e le sue modalità, nonché la logica applicata al trattamento effettuato mediate strumenti elettronici; (c) chiedere l'aggiornamento, la rettifica o - se ne hanno interesse - l'integrazione dei Dati; (d) ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei Dati eventualmente trattati in violazione della legge, nonché di opporsi, per motivi legittimi, al trattamento; (e) opporsi, in tutto o in parte, al trattamento di Dati che li riguardano per finalità di marketing diretto effettuato attraverso modalità automatizzate e/o modalità tradizionali; (f) revocare, in qualsiasi momento, il consenso al trattamento dei Dati, senza che ciò pregiudichi in alcun modo la liceità del trattamento basata sul consenso prestato prima della revoca.
In aggiunta ai diritti sopra elencati, gli Interessati potranno, in qualsiasi momento nei limiti di cui al Regolamento Privacy, (a) chiedere la limitazione del trattamento dei dati personali nel caso in cui (i) contestino l'esattezza dei Dati, per il periodo necessario a verificare l'esattezza di tali Dati; (ii) il trattamento è illecito e il Cliente si oppone alla cancellazione dei Dati e chiede invece che ne sia limitato l'utilizzo; (iii) benché il Titolare non ne abbia più bisogno ai fini del trattamento, i Dati sono necessari agli Interessati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (iv) gli Interessati si sono opposti al trattamento ai sensi dell'art. 21, paragrafo 1, del Regolamento Privacy in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato; (b) opporsi in qualsiasi momento al trattamento dei Dati; (c) chiedere la cancellazione dei Dati che li riguardano senza ingiustificato ritardo; (d) ottenere la portabilità dei Dati che li riguardano; (e) proporre reclamo al Garante per la Protezione dei Dati (www.garanteprivacy.it)., ove ne sussistano i presupposti.
Qualora gli Interessati avessero dei dubbi o perplessità inerenti la presente informativa privacy o volessero esercitare i diritti previsti dalla presente informativa, possono contattare il Responsabile della Protezione Dati all’indirizzo sopra indicato.
10. Modifiche e aggiornamenti
In qualsiasi momento il Titolare potrebbe apportare modifiche e/o integrazioni alla presente informativa, anche quale conseguenza di eventuali successive modifiche e/o integrazioni normative del Regolamento Privacy. Le modifiche saranno in ogni caso notificate in anticipo e potranno essere rese disponibili sui canali comunicativi del Titolare ovvero sui siti internet dallo stesso gestiti di cui si consiglia la consultazione periodica.
Ultima modifica: dicembre 2023.
