Informativa Privacy

Di seguito è riportata la nostra Informativa sulla Privacy

Introduzione

Il sito internet https://it.coca-colahellenic.com/it/ (di seguito, il “sito”) è gestito da Coca‑Cola HBC Italia S.r.l., con sede legale in Sesto San Giovanni (MI), Piazza Indro Montanelli, 30 - 20099 (di seguito, "Coca‑Cola HBC"), in qualità di titolare del trattamento. Coca‑Cola HBC Italia S.r.l. è una società del gruppo Coca-Cola HBC, la cui società madre è Coca-Cola HBC AG (costituita in Svizzera con numero di iscrizione CHE – 235.296.902 e sede legale in Turmstrasse 26, 6300 Zug, Svizzera).

Nella presente informativa e nei moduli di raccolta del consenso i termini “nostro/a/i/e”, “noi” e “società” si riferiscono a Coca‑Cola HBC.

Coca-Cola HBC si impegna a preservare la privacy di tutti gli individui che interagiscono con noi e a proteggere i dati personali eventualmente forniti dall'utente.

La presente Informativa sulla Privacy viene fornita all’utente per consentirgli di comprendere a quale scopo raccogliamo i suoi dati personali. Fornendoci i suoi dati personali, l’utente riconosce che noi procediamo alla raccolta, all’utilizzo e alla comunicazione dei suoi dati personali secondo le modalità descritte nella presente Informativa. Qualora l’utente non accetti la presente Informativa, è pregato di non fornirci i propri dati personali.

 

Definizione di dati personali

Come definito dalla legge applicabile, i dati personali sono le informazioni riguardanti una persona identificata o identificabile, quali nome, indirizzo e-mail e numero di telefono.

 

Tipologia e utilizzo dei dati personali raccolti

Coca-Cola HBC raccoglie i dati personali direttamente dall’utente o da terze parti autorizzate quando l’utente interagisce con noi in qualità di partner commerciale, anche come cliente o potenziale cliente, consumatore o candidato ad un posizione lavorativa. Raccogliamo le informazioni sull’utente anche attraverso il sito, anche se , l'utente potrà, in ogni caso, visitare il nostro sito internet senza indicarci la propria identità o rivelarci informazioni personali. I nostri server raccolgono gli indirizzi IP sorgente, per ragioni tecniche, consentendo all'utente di connettersi alle nostre piattaforme e usufruire dei nostri servizi, senza raccogliere gli indirizzi e-mail dei visitatori. Inoltre per alcune aree del nostro sito internet abbiamo la necessità di raccogliere i dati personali dell'utente per finalità specifiche, come fornire informazioni richieste da quest'ultimo o per consentire all'utente di registrarsi al sito. La raccolta e il trattamento dei dati avviene tramite la compilazione di form online e ogni volta che l’utente contatta il servizio consumatori oppure ci invia email con i propri dettagli. L'utente non è obbligato a fornirci informazioni aggiuntive, ove richieste, che non siano necessarie o ragionevolmente richieste per la fornitura dei servizi che ha richiesto.

 

Interessati

Dati raccolti

Finalità della raccolta

Base legale del trattamento

Visitatori del nostro sito 

indirizzo IP, nome di dominio, versione del browser e sistema operativo dell'utente, dati sul traffico, log del sito

Effettuare analisi sull'utilizzo del sito, anche misurando il numero delle visite, il tempo medio trascorso sul sito, le pagine visualizzate, ai fini della gestione e miglioramento del sito e dei servizi offerti

Legittimo interesse per monitorare l’utilizzo del sito e migliorarne le funzionalità e i contenuti 

Nome e indirizzo e-mail raccolti tramite form online compilati dai visitatori del nostro sito

Rispondere o gestire le richieste di informazioni dell'utente

Obbligo contrattuale in virtù dell'esecuzione di un servizio richiesto dall'utente

nome, indirizzo, telefono, indirizzo e-mail; ricevuti dai visitatori del nostro sito

esercitare i nostri diritti nei confronti dell'utente e/o di terzi

Legittimo interesse 

Clienti aziendali/fornitori

Nome, indirizzo, telefono, numero di fax, indirizzo e-mail, P.Iva, dati fiscali, coordinate bancarie, direttamente fornite dal nostro partner aziendale

Per contratti di vendita e fornitura di beni e servizi, ordinativi, eseguire consegne, fatturazione, effettuare pagamenti, fornire o ricevere i beni o i servizi richiesti, la gestione di eventuali contenziosi relativi ai nostri diritti verso i nostri partner aziendali e le terze parti

Esecuzione degli obblighi derivanti dal contratto 

Nome, indirizzo, telefono, numero di fax, indirizzo e-mail, direttamente forniti dal partner aziendale 

Per iniziative commerciali e promozionali e, in particolare, per contattare il Cliente aziendale tramite comunicazioni telefoniche con operatore e visite presso la sede del con cadenza periodica per la promozione dei nostri prodotti e/o servizi e per effettuare analisi statistiche interne e indagini di mercato

Legittimo interesse 

Dati sulla posizione geografica della frigo vetrina eventualmente fornita in comodato d’uso al Cliente aziendale qualora installata presso l’esercizio commerciale del Cliente aziendale 

Per comunicare i dati a gestori di piattaforme esterne di analisi dei consumatori (quale, ad esempio, DoveConviene S.r.l.) e ai loro clienti al fine di consentire la promozione a favore dei consumatori di alcuni prodotti commercializzati tramite l’esercizio commerciale del Cliente aziendale, qualora detti consumatori si trovino nelle prossimità di detto esercizio commerciale, la raccolta da tali consumatori delle informazioni circa la tipologia di clientela che frequenta l’esercizio commerciale e la relativa analisi, e quindi l’ottimizzazione dell’offerta dei prodotti tramite lo stesso e l’incremento delle vendite 

Legittimo interesse 

Affidabilità creditizia, documenti d'identità, rating di credito, 

Controlli anti-corruzione, processo si Know Your Customer, controlli del credito e anti-frode 

Legittimo interesse 

Nome, indirizzo, telefono, numero di fax, dati fiscali, coordinate bancarie 

Condivisione con società terze i cui prodotti vengono commercializzati per il tramite della rete commerciale di Coca-Cola HBC al fine di ottimizzare la gestione amministrativa del Cliente aziendale facilitando quindi la successiva fornitura di detti prodotti al Cliente stesso

Legittimo interesse 

Nome, indirizzo, telefono, indirizzo e-mail, P.Iva, dati fiscali

Esercitare i nostri diritti nei confronti del cliente /fornitore e/o di terzi

Legittimo interesse 

Nome, indirizzo, telefono, numero di fax, indirizzo e-mail, P.Iva, dati fiscali, coordinate bancarie

Svolgimento di attività funzionali a cessioni di azienda e di ramo d'azienda, acquisizioni, fusioni, scissioni o altre trasformazioni e per l'esecuzione di tali operazioni 

Legittimo interesse

Potenziali clienti aziendali/potenziali fornitori

Nome, indirizzo, numero di telefono, numero di fax, indirizzo e-mail, dati fiscali, coordinate bancarie ricevute dal cliente aziendale / fornitore 

Per la verifica e la valutazione dei potenziali clienti e fornitori (ad esempio, in caso di procedure di gara)

Per l’esecuzione di misure pre-contrattuali e l’adempimento degli obblighi derivanti dal conseguente contratto

Nome, indirizzo, numero di telefono, numero di fax, indirizzo e-mail, dati fiscali, coordinate bancarie ricevute dal partner commerciale 

Per inviare comunicazioni commerciali per iniziative di marketing e promozionali

Previo consenso dell’interessato 

Affidabilità creditizia, documenti d'identità, rating di credito

Controlli anti-corruzione, processo Know Your Customer, controlli del credito e anti-frode 

Legittimo interesse 

Persona di contatto del cliente aziendale/fornitore

nome, indirizzo, telefono, indirizzo e-mail, preferenze personali 

Contattare il cliente/fornitore per inviare comunicazioni commerciali (ad esempio, per la conferma degli ordini, la richiesta di servizio), mantenere il rapporto con il cliente

Esecuzione di obblighi contrattuali reciproci

 

Nome, indirizzo, numero di telefono, numero fi fax, indirizzo e-mail, notifiche via SMS

Fornire aggiornamenti ai clienti per iniziative di marketing e promozionali 

Legittimo interesse 

Consumatore

Nome, indirizzo, telefono, indirizzo e-mail

Fornire i servizi richiesti dal consumatore 

Esecuzione di misure pre-contrattuali e adempimento degli obblighi derivanti dal conseguente contratto 

Nome, numero di telefono, indirizzo e indirizzo e-mail, nonché qualsiasi altra informazioni comunicata dal consumatore. In questo contesto, il consumatore può fornire alcune categorie particolari di dati, inclusi i dati relativi al proprio stato di salute, ove l’evento riportato sia relativo alla qualità e alla sicurezza dei nostri prodotti.

Rispondere ad eventuali reclami e/o segnalazioni e/o domande sui nostri prodotti rivolte al numero verde gratuito del servizio consumatori 

Esecuzione di misure a seguito di una richiesta del consumatore, nonché per fornire un servizio richiesto e garantire che i consumatori siano soddisfatti. Ove la gestione dell’evento riportato richieda la raccolta di categorie particolari di dati personali, inclusi i dati relativi allo stato di salute del consumatore, Coca-Cola HBC tratta tali dati al fine di ottemperare ai propri obblighi di legge in merito alla qualità e la sicurezza dei propri prodotti.

Nome, indirizzo, telefono, indirizzo e-mail

Esercitare i nostri diritti nei confronti del consumatore e/o di terzi

Legittimo interesse 

Candidati

Nome, indirizzo, telefono, indirizzo e-mail, qualifiche professionali, esperienze lavorative e istruzione, fornite dal candidato

Gestione del candidato, per valutare la candidatura e contattare il candidato via telefono o e-mail 

Esecuzione di misure e obblighi pre-contrattuali prima della conclusione di un contratto di lavoro con Coca-Cola HBC 

 

Dati pubblici sul candidato in merito a informazioni di contatto, profili pubblici, qualifiche ed esperienza professionale ed istruzione

Gestione del candidato e per integrare, validare e aggiornare i dati relativi al candidato al fine di garantire la correttezza e la completezza dei dati 

Legittimo interesse per valutare la candidatura prima di sottoscrivere un contratto di lavoro con il candidato 

 

Registrazione di video interviste 

Svolgimento del processo di intervista 

Consenso

 

Risultati di test o valutazioni effettuati durante il processo di selezione

Gestione del candidato e valutazione delle qualità individuali e delle competenze 

Esecuzione di misure e obblighi pre-contrattuali prima della conclusione di un contratto di lavoro con Coca-Cola HBC 

Per quanto riguarda i dati personali richiesti per l'esecuzione di un contratto con noi, qualora l'utente non ci fornisca i suoi dati personali, potremmo non essere in grado di prestare i servizi richiesti come sopra indicato. Al contrario, per tutti i trattamenti dei dati a cui l'utente ha prestato il proprio consenso, questo avrà il diritto di negare o revocare il consenso in qualunque momento senza ripercussioni negative sui contratti che l'utente ha sottoscritto con noi e/o i servizi a lui forniti.

Quando trattiamo i dati personali degli utenti per il perseguimento del nostro legittimo interesse ai sensi dell’articolo 6, lettera f), del GDPR, il nostro legittimo interesse è adeguatamente bilanciato con gli interessi dell’utente in quanto il trattamento avviene nei limiti strettamente necessari al perseguimento delle finalità sopra elencate. Tali attività di trattamento non sono obbligatorie e l’utente potrà sempre opporsi a tale trattamento in qualsiasi momento secondo le modalità previste nella presente Informativa sulla Privacy. In questo caso, i dati non verranno trattati per le finalità sopra elencate, ad eccezione del caso in cui Coca-Cola HBC dimostri l’esistenza di motivazioni prevalenti o l’esercizio di propri diritti ai sensi dell’articolo 21 del GDPR.

Coca-Cola HBC si riserva, in ogni caso, il diritto di fornire agli interessati informative aggiuntive in casi eccezionali in cui ulteriori e specifiche attività di trattamento sono svolte sui dati personali. 

 

Comunicazione e destinatari dei dati personali

I dati personali che l’utente ci fornisce sono conservati in server situati a Crawley, Regno Unito, della società Rackspace, con sede secondaria in Irlanda, e possono essere trattati da o trasmessi al nostro personale che lavora fuori dal Regno Unito e a terze parti, partner commerciali, enti governativi e forze dell’ordine, società che ci succedono di diritto e fornitori a cui affidiamo il trattamento per nostro conto, alcuni dei quali stabiliti al di fuori dello Spazio Economico Europeo, che operano per la società per le finalità e i motivi previsti nella presente informativa.

 

Categorie di destinatari

Scopo della condivisione

Società del gruppo Coca‑Cola Hellenic e/o fornitori terzi di servizi (i.e. provider servizi IT, consulenti, ecc.) che trattano i dati per nostro conto in qualità di responsabili esterni del trattamento

Fornire i nostri prodotti e servizi

Fornitori terzi di servizi (i.e. provider servizi IT, consulenti, ecc.) e controllate /collegate della Coca‑Cola HBC coinvolte dalla società nella fornitura dei servizi richiesti dall'utente o richiesti dalla stessa società per le finalità sopra descritte in qualità di responsabili esterni del trattamento

Esecuzione dei servizi richiesti dall'utente

Partner commerciali in qualità di responsabili esterni del trattamento

Esecuzione dei servizi richiesti dall'utente

Autorità pubbliche in qualità di titolari autonomi del trattamento

Per ottemperare ad un obbligo di legge

Organismi giudiziari in qualità di titolari autonomi del trattamento

Per ottemperare ad un obbligo di legge

Aventi causa della nostra società e fornitori in qualità di titolari autonomi del trattamento

Esecuzione dei servizi richiesti dall'utente

Agenzie di valutazione del merito creditizio, agenzie di prevenzione di attività fraudolente, società del gruppo Coca‑Cola Hellenic e/o fornitori terzi di servizi che trattano i dati per nostro conto in qualità di responsabili esterni del trattamento

Verifiche anti-corruzione, processo di Know Your Customer, controlli del credito e anti-frode 

Le parti stabilite al di fuori dell’UE a cui vengono trasferiti i dati personali dell’utente si occupano di trattare i dati, di evadere e consegnare ordinativi e di fornire servizi di supporto per nostro conto. Potremo inoltre trasmettere a terzi informazioni generali sull’utilizzo del nostro sito, ma tali informazioni non comprendono i dati che consentono l’identificazione dell’utente. Ci riserviamo il diritto di comunicare i dati personali dell’utente qualora lo richieda la legge, o nel caso in cui ritenessimo la comunicazione necessaria al fine di tutelare i nostri diritti e/o all’adempimento di obblighi connessi ad un procedimento giudiziario, ad un provvedimento del tribunale, alla richiesta di un organismo di regolamentazione o a qualunque azione legale a nostro carico.

Salvo disposizioni previste dalla legge, senza il consenso dell’utente non potremo condividere, vendere o distribuire i dati personali fornitici dall’utente.

Infine, qualora la società costituisca una joint venture o si fonda con un’altra società, o laddove sia venduta, i dati dell’utente potranno essere comunicati ai nostri nuovi partner commerciali o proprietari.

 

Trasferimento dei dati personali al di fuori dell'UE

Poiché la società opera in molti paesi, i dati personali dell’utente possono essere trattati e/o conservati da membri del personale o fornitori in paesi al di fuori dell’UE le cui leggi sulla protezione dei dati potrebbero essere meno stringenti rispetto a quelle in vigore nell’UE, e in particolare Armenia, Bielorussia, Bosnia ed Erzegovina, Moldavia, Montenegro, Nigeria, Russia, Serbia, Svizzera, Ucraina. In ogni caso cerchiamo di garantire all’utente lo stesso livello di protezione dei suoi dati personali di cui beneficia all’interno dell’UE, anche facendo in modo che i dati personali siano conservati nella massima sicurezza e trattati conformemente con le nostre istruzioni e per le finalità stabilite. 

Alcuni paesi al di fuori dell’UE sono stati approvati dalla Commissione Europea in quanto garantiscono tutele essenzialmente equivalenti a quelle fornite dalle leggi sulla protezione dei dati dell’UE, e pertanto ai fini del trasferimento dei dati personali in queste giurisdizioni non sono necessarie ulteriori tutele (per consultare l’elenco completo l'utente può visitare la pagina http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm). In caso di terze parti stabilite in paesi non approvati dalla Commissione Europea (come la Russia), abbiamo concludo accordi che comprendono le Clausole Contrattuali Standard approvate dalla Commissione Europea che impongono al destinatario obblighi di protezione dei dati equivalenti, salvo nel caso in cui la legge applicabile sulla protezione dei dati ci consenta di eseguire il trasferimento senza espletare tali formalità.

Qualora l’utente desideri conoscere le specifiche tutele applicate al trasferimento dei propri dati personali è pregato di contattarci ai recapiti previsti nella sezione "Contattaci".

 

Modalità di tutela dei dati personali dell'utente

Utenti minori di 16 anni

I minori di 16 anni, prima di trasmetterci i propri dati personali, dovranno ricevere il consenso di un genitore o di un tutore. Gli utenti che non abbiano ottenuto tale consenso non possono fornirci i propri dati personali.

Altri siti internet

Il nostro sito internet contiene link ad altri siti non sottoposti al nostro controllo né soggetti alla presente Informativa sulla Privacy. Se l'utente accede ad altri siti utilizzando i link forniti, gli operatori di tali siti potrebbero raccogliere le informazioni dell'utente che saranno utilizzate conformemente alle proprie Informative sulla Privacy, le quali potrebbero differire dalle nostre. Decliniamo ogni responsabilità per le informative sulla privacy di altri operatori e per le modalità in cui trattano i dati personali dell'utente. Prima di trasmettere i propri dati personali a siti terzi, invitiamo l'utente a leggere le informative sulla privacy e sui cookie e i termini e condizioni dei siti internet collegati, a cui si fa riferimento o si accede.

Sicurezza dei dati personali raccolti e tempi conservazione

Adottiamo rigorose misure di sicurezza tecniche ed organizzative al fine di proteggere i dati dell'utente dal trattamento da parte di soggetti non autorizzati e illecito, smarrimento accidentale, distruzione e danneggiamento sia online che offline. Conserveremo i dati dell'utente per tutto il tempo necessario all'adempimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo previsto dalla legge.

In particolare, conserviamo i dati personali in formato identificabile solo per il periodo di tempo necessario per perseguire le finalità di trattamento per cui i dati personali sono raccolti. Non conserviamo i dati personali per periodi di tempo più lunghi rispetto a quanto necessario per adempiere alle finalità commerciali legittimamente identificate o fino a quando richiesto dalla legge applicabile. Stabiliamo un periodo di conservazione dei dati in conformità con le leggi e le normative rilevanti all’interno del registro dei trattamenti e dobbiamo giustificare se conserviamo i dati personali per periodi più lunghi del tempo massimo consentito dalle previsioni di legge o aziendali, ove richiesto. 

Alcuni dati devono essere conservati al fine di proteggere gli interessi della società, per finalità di prova e, in generale, per conformarsi alle buone pratiche commerciali. Alcuni motivi per la conservazione dei dati includono:

·       Contenzioso

·       Indagini sugli incidenti

·       Indagine su un incidente di sicurezza

·       Requisiti normativi

·       Conservazione della proprietà intellettuale

Trasferimenti via internet e limitazione di responsabilità

Sebbene la società adotti misure ragionevoli per la protezione da virus e altre componenti nocive, la natura di internet è tale da rendere impossibile garantire che la navigazione dell'utente sia priva di interruzioni o errori, o che un sito internet, i suoi server o le e-mail da noi inviate possano essere privi di virus o altre componenti nocive.

 

Modalità di contatto e diritti dell'interessato, compresi i diritti di accesso e aggiornamento dei dati

Accesso, aggiornamento e cancellazione dei dati

L'utente ha la facoltà di accedere ai suoi dati personali che conserviamo; inoltre potrà richiederci di apportare le modifiche necessarie a garantire che i dati personali siano precisi e aggiornati o di cancellare i suoi dati personali in nostro possesso. L'utente ha altresì il diritto di richiederci la limitazione del trattamento o di opporsi al trattamento dei suoi dati personali in nostro possesso. L'utente ha la facoltà di richiederci di fornire i dati personali in nostro possesso ad altri fornitori di servizi di sua scelta. In tal caso, l'utente potrà contattarci utilizzando i recapiti forniti nella sottostante sezione Contattaci.

Revoca del consenso

Nei casi in cui abbiamo richiesto il consenso dell'utente per il trattamento dei suoi dati personali, questo potrà essere revocato in qualunque momento, senza pregiudicare la legittimità del trattamento basato sul consenso ed eseguito prima della revoca. In tal caso, l'utente potrà contattarci utilizzando i recapiti forniti nella sezione sottostante Contattaci.

Reclami

L'utente potrà presentare un reclamo dinanzi all'autorità nazionale per la protezione dei dati personali. In particolare, l’autorità nazionale italiana è il Garante per la Protezione dei Dati Personali, i cui dati di contatto sono disponibili al seguente link www.garanteprivacy.it.

Contattaci

Per qualsiasi commento relativo all’utilizzo dei dati personali o per qualunque domanda sulla presente Informativa sulla Privacy, l’utente potrà contattarci all’indirizzo e-mail: DataProtectionOffice@cchellenic.com. Saremo lieti di ascoltare le domande e i suggerimenti dell’utente sulla nostra Informativa sulla Privacy.

Per esercitare in modo formale i propri diritti in relazione al trattamento dei dati personali, invitiamo l’utente a trasmettere una apposita richiesta utilizzando il seguente link o a contattarci all’indirizzo email DataProtectionOffice@cchellenic.com.

 Inoltre, si noti che la società ha designato un Responsabile per la Protezione dei Dati Personali che può essere contattato al seguenti indirizzo DataProtectionOffice@cchellenic.com.

 

Modifiche alla presente Informativa sulla Privacy

Per aggiornamenti su eventuali modifiche alla presente Informativa sulla Privacy, si prega di controllare il sito periodicamente. Ci riserviamo il diritto di modificare e integrare la presente Informativa sulla Privacy, ma in caso di cambiamenti rilevanti informeremo comunque gli utenti delle modifiche più importanti lasciando un avviso su questo sito per almeno 30 giorni dopo la modifica e, se del caso, attraverso notifiche via e-mail.