Di seguito è riportata la nostra Informativa sulla Privacy
Introduzione
Il sito internet https://it.coca-colahellenic.com/it/ (di seguito, il “sito”) è gestito da Coca‑Cola HBC Italia S.r.l., con sede legale in Sesto San Giovanni (MI), Piazza Indro Montanelli, 30 - 20099 (di seguito, "Coca‑Cola HBC"), in qualità di titolare del trattamento. Coca‑Cola HBC Italia S.r.l. è una società del gruppo Coca Cola HBC, la cui società madre è Coca Cola HBC AG (costituita in Svizzera con numero di iscrizione CHE – 235.296.902 e sede legale in Turmstrasse 26, 6300 Zug, Svizzera).
Nella presente informativa e nei moduli di raccolta del consenso i termini “nostro/a/i/e”, “noi” e “società” si riferiscono a Coca‑Cola HBC.
Coca Cola HBC si impegna a preservare la privacy di tutti gli individui che interagiscono con noi e a proteggere i dati personali eventualmente forniti dall'utente.
La presente Informativa sulla Privacy viene fornita all’utente per consentirgli di comprendere a quale scopo raccogliamo i suoi dati personali. Fornendoci i suoi dati personali, l’utente riconosce che noi procediamo alla raccolta, all’utilizzo e alla comunicazione dei suoi dati personali secondo le modalità descritte nella presente Informativa. Qualora l’utente non accetti la presente Informativa, è pregato di non fornirci i propri dati personali.
La presente Informativa sulla Privacy riguarda i seguenti punti:
- Definizione di dati personali
- Tipologia e utilizzo dei dati personali raccolti
- Comunicazione e destinatari dei dati personali
- Modalità di protezione dei dati personali
- Modalità di contatto e diritti dell'interessato, compresi i diritti di accesso e aggiornamento dei dati personali
- Modifiche alla presente Informativa sulla Privacy
Definizione di dati personali
Come definito dalla legge applicabile, i dati personali sono le informazioni riguardanti una persona identificata o identificabile, quali nome, indirizzo e-mail e numero di telefono.
Tipologia e utilizzo dei dati personali raccolti
Coca-Cola HBC raccoglie i dati personali direttamente dall’utente o da terze parti autorizzate quando l’utente interagisce con noi in qualità di partner commerciale, anche come cliente o potenziale cliente, consumatore o candidato ad un posizione lavorativa. Raccogliamo le informazioni sull’utente anche attraverso il sito, anche se , l'utente potrà, in ogni caso, visitare il nostro sito internet senza indicarci la propria identità o rivelarci informazioni personali. I nostri server raccolgono gli indirizzi IP sorgente, per ragioni tecniche, consentendo all'utente di connettersi alle nostre piattaforme e usufruire dei nostri servizi, senza raccogliere gli indirizzi e-mail dei visitatori. Inoltre per alcune aree del nostro sito internet abbiamo la necessità di raccogliere i dati personali dell'utente per finalità specifiche, come fornire informazioni richieste da quest'ultimo o per consentire all'utente di registrarsi al sito. La raccolta e il trattamento dei dati avviene tramite la compilazione di form online e ogni volta che l’utente contatta il servizio consumatori oppure ci invia email con i propri dettagli. L'utente non è obbligato a fornirci informazioni aggiuntive, ove richieste, che non siano necessarie o ragionevolmente richieste per la fornitura dei servizi che ha richiesto.
Interessati |
Dati raccolti |
Finalità della raccolta |
Base legale del trattamento |
Visitatori del nostro sito |
indirizzo IP, nome di dominio, versione del browser e sistema operativo dell'utente, dati sul traffico, log del sito |
Effettuare analisi sull'utilizzo del sito, anche misurando il numero delle visite, il tempo medio trascorso sul sito, le pagine visualizzate, ai fini della gestione e miglioramento del sito e dei servizi offerti |
Legittimo interesse per monitorare l’utilizzo del sito e migliorarne le funzionalità e i contenuti |
Nome e indirizzo e-mail raccolti tramite form online compilati dai visitatori del nostro sito |
Rispondere o gestire le richieste di informazioni dell'utente |
Obbligo contrattuale in virtù dell'esecuzione di un servizio richiesto dall'utente |
|
nome, indirizzo, telefono, indirizzo e-mail; ricevuti dai visitatori del nostro sito |
esercitare i nostri diritti nei confronti dell'utente e/o di terzi |
Legittimo interesse |
|
Clienti aziendali/fornitori |
Nome, indirizzo, telefono, numero di fax, indirizzo e-mail, P.Iva, dati fiscali, coordinate bancarie, direttamente fornite dal nostro partner aziendale |
Per contratti di vendita e fornitura di beni e servizi, ordinativi, eseguire consegne, fatturazione, effettuare pagamenti, fornire o ricevere i beni o i servizi richiesti, la gestione di eventuali contenziosi relativi ai nostri diritti verso i nostri partner aziendali e le terze parti |
Esecuzione degli obblighi derivanti dal contratto |
Nome, indirizzo, telefono, numero di fax, indirizzo e-mail, direttamente forniti dal partner aziendale |
Per iniziative commerciali e promozionali e, in particolare, per contattare il Cliente aziendale tramite comunicazioni telefoniche con operatore e visite presso la sede del con cadenza periodica per la promozione dei nostri prodotti e/o servizi e per effettuare analisi statistiche interne e indagini di mercato |
Legittimo interesse |
|
Dati sulla posizione geografica della frigo vetrina eventualmente fornita in comodato d’uso al Cliente aziendale qualora installata presso l’esercizio commerciale del Cliente aziendale |
Per comunicare i dati a gestori di piattaforme esterne di analisi dei consumatori (quale, ad esempio, DoveConviene S.r.l.) e ai loro clienti al fine di consentire la promozione a favore dei consumatori di alcuni prodotti commercializzati tramite l’esercizio commerciale del Cliente aziendale, qualora detti consumatori si trovino nelle prossimità di detto esercizio commerciale, la raccolta da tali consumatori delle informazioni circa la tipologia di clientela che frequenta l’esercizio commerciale e la relativa analisi, e quindi l’ottimizzazione dell’offerta dei prodotti tramite lo stesso e l’incremento delle vendite |
Legittimo interesse |
|
Affidabilità creditizia, documenti d'identità, rating di credito, |
Controlli anti-corruzione, processo si Know Your Customer, controlli del credito e anti-frode |
Legittimo interesse |
|
Nome, indirizzo, telefono, numero di fax, dati fiscali, coordinate bancarie |
Condivisione con società terze i cui prodotti vengono commercializzati per il tramite della rete commerciale di Coca-Cola HBC al fine di ottimizzare la gestione amministrativa del Cliente aziendale facilitando quindi la successiva fornitura di detti prodotti al Cliente stesso |
Legittimo interesse |
|
Nome, indirizzo, telefono, indirizzo e-mail, P.Iva, dati fiscali |
Esercitare i nostri diritti nei confronti del cliente /fornitore e/o di terzi |
Legittimo interesse |
|
Nome, indirizzo, telefono, numero di fax, indirizzo e-mail, P.Iva, dati fiscali, coordinate bancarie |
Svolgimento di attività funzionali a cessioni di azienda e di ramo d'azienda, acquisizioni, fusioni, scissioni o altre trasformazioni e per l'esecuzione di tali operazioni |
Legittimo interesse |
|
Potenziali clienti aziendali/potenziali fornitori |
Nome, indirizzo, numero di telefono, numero di fax, indirizzo e-mail, dati fiscali, coordinate bancarie ricevute dal cliente aziendale / fornitore |
Per la verifica e la valutazione dei potenziali clienti e fornitori (ad esempio, in caso di procedure di gara) |
Per l’esecuzione di misure pre-contrattuali e l’adempimento degli obblighi derivanti dal conseguente contratto |
Nome, indirizzo, numero di telefono, numero di fax, indirizzo e-mail, dati fiscali, coordinate bancarie ricevute dal partner commerciale |
Per inviare comunicazioni commerciali per iniziative di marketing e promozionali |
Previo consenso dell’interessato |
|
Affidabilità creditizia, documenti d'identità, rating di credito |
Controlli anti-corruzione, processo Know Your Customer, controlli del credito e anti-frode |
Legittimo interesse |
|
Persona di contatto del cliente aziendale/fornitore
|
nome, indirizzo, telefono, indirizzo e-mail, preferenze personali |
Contattare il cliente/fornitore per inviare comunicazioni commerciali (ad esempio, per la conferma degli ordini, la richiesta di servizio), mantenere il rapporto con il cliente |
Esecuzione di obblighi contrattuali reciproci |
Nome, indirizzo, numero di telefono, numero fi fax, indirizzo e-mail, notifiche via SMS |
Fornire aggiornamenti ai clienti per iniziative di marketing e promozionali |
Legittimo interesse |
|
Consumatore |
Nome, indirizzo, telefono, indirizzo e-mail |
Fornire i servizi richiesti dal consumatore |
Esecuzione di misure pre-contrattuali e adempimento degli obblighi derivanti dal conseguente contratto |
Nome, numero di telefono, indirizzo e indirizzo e-mail, nonché qualsiasi altra informazioni comunicata dal consumatore. In questo contesto, il consumatore può fornire alcune categorie particolari di dati, inclusi i dati relativi al proprio stato di salute, ove l’evento riportato sia relativo alla qualità e alla sicurezza dei nostri prodotti. |
Rispondere ad eventuali reclami e/o segnalazioni e/o domande sui nostri prodotti rivolte al numero verde gratuito del servizio consumatori |
Esecuzione di misure a seguito di una richiesta del consumatore, nonché per fornire un servizio richiesto e garantire che i consumatori siano soddisfatti. Ove la gestione dell’evento riportato richieda la raccolta di categorie particolari di dati personali, inclusi i dati relativi allo stato di salute del consumatore, Coca-Cola HBC tratta tali dati al fine di ottemperare ai propri obblighi di legge in merito alla qualità e la sicurezza dei propri prodotti. |
|
Nome, indirizzo, telefono, indirizzo e-mail |
Esercitare i nostri diritti nei confronti del consumatore e/o di terzi |
Legittimo interesse |
|
Candidati |
Nome, indirizzo, telefono, indirizzo e-mail, qualifiche professionali, esperienze lavorative e istruzione, fornite dal candidato |
Gestione del candidato, per valutare la candidatura e contattare il candidato via telefono o e-mail |
Esecuzione di misure e obblighi pre-contrattuali prima della conclusione di un contratto di lavoro con Coca-Cola HBC |
Dati pubblici sul candidato in merito a informazioni di contatto, profili pubblici, qualifiche ed esperienza professionale ed istruzione |
Gestione del candidato e per integrare, validare e aggiornare i dati relativi al candidato al fine di garantire la correttezza e la completezza dei dati |
Legittimo interesse per valutare la candidatura prima di sottoscrivere un contratto di lavoro con il candidato |
|
Registrazione di video interviste |
Svolgimento del processo di intervista |
Consenso |
|
Risultati di test o valutazioni effettuati durante il processo di selezione |
Gestione del candidato e valutazione delle qualità individuali e delle competenze |
Esecuzione di misure e obblighi pre-contrattuali prima della conclusione di un contratto di lavoro con Coca-Cola HBC |
|
Per ulteriori chiarimenti in merito alla vostra candidatura presso il team di Coca-Cola Hellenic Bottling Company AG ("CCHBC"), siete pregati di accedere alla nostra Informativa sulla privacy dei candidati a livello globale. |
|||
Fondatori di startup / Dipendenti di startup |
nome del leader, indirizzo e-mail, link ai social media professionali e luogo di lavoro
nome, titolo e breve biografia dei membri selezionati del core team
dati finanziari della startup |
Offrire supporto all'implementazione alle startup, aiutare le startup a crescere e a scalare attraverso la cooperazione con le nostre unità di business. |
Valutare le opportunità di investimento e/o di partnership |
Per quanto riguarda i dati personali richiesti per l'esecuzione di un contratto con noi, qualora l'utente non ci fornisca i suoi dati personali, potremmo non essere in grado di prestare i servizi richiesti come sopra indicato. Al contrario, per tutti i trattamenti dei dati a cui l'utente ha prestato il proprio consenso, questo avrà il diritto di negare o revocare il consenso in qualunque momento senza ripercussioni negative sui contratti che l'utente ha sottoscritto con noi e/o i servizi a lui forniti.
Quando trattiamo i dati personali degli utenti per il perseguimento del nostro legittimo interesse ai sensi dell’articolo 6, lettera f), del GDPR, il nostro legittimo interesse è adeguatamente bilanciato con gli interessi dell’utente in quanto il trattamento avviene nei limiti strettamente necessari al perseguimento delle finalità sopra elencate. Tali attività di trattamento non sono obbligatorie e l’utente potrà sempre opporsi a tale trattamento in qualsiasi momento secondo le modalità previste nella presente Informativa sulla Privacy. In questo caso, i dati non verranno trattati per le finalità sopra elencate, ad eccezione del caso in cui Coca-Cola HBC dimostri l’esistenza di motivazioni prevalenti o l’esercizio di propri diritti ai sensi dell’articolo 21 del GDPR.
Coca-Cola HBC si riserva, in ogni caso, il diritto di fornire agli interessati informative aggiuntive in casi eccezionali in cui ulteriori e specifiche attività di trattamento sono svolte sui dati personali.
Comunicazione e destinatari dei dati personali
I dati personali che l’utente ci fornisce sono conservati in server situati a Crawley, Regno Unito, della società Rackspace, con sede secondaria in Irlanda, e possono essere trattati da o trasmessi al nostro personale che lavora fuori dal Regno Unito e a terze parti, partner commerciali, enti governativi e forze dell’ordine, società che ci succedono di diritto e fornitori a cui affidiamo il trattamento per nostro conto, alcuni dei quali stabiliti al di fuori dello Spazio Economico Europeo, che operano per la società per le finalità e i motivi previsti nella presente informativa
Categorie di destinatari |
Scopo della condivisione |
Società del gruppo Coca‑Cola Hellenic e/o fornitori terzi di servizi (i.e. provider servizi IT, consulenti, ecc.) che trattano i dati per nostro conto in qualità di responsabili esterni del trattamento |
Fornire i nostri prodotti e servizi |
Fornitori terzi di servizi (i.e. provider servizi IT, consulenti, ecc.) e controllate /collegate della Coca‑Cola HBC coinvolte dalla società nella fornitura dei servizi richiesti dall'utente o richiesti dalla stessa società per le finalità sopra descritte in qualità di responsabili esterni del trattamento |
Esecuzione dei servizi richiesti dall'utente |
Partner commerciali in qualità di responsabili esterni del trattamento |
Esecuzione dei servizi richiesti dall'utente |
Autorità pubbliche in qualità di titolari autonomi del trattamento |
Per ottemperare ad un obbligo di legge |
Organismi giudiziari in qualità di titolari autonomi del trattamento |
Per ottemperare ad un obbligo di legge |
Aventi causa della nostra società e fornitori in qualità di titolari autonomi del trattamento |
Esecuzione dei servizi richiesti dall'utente |
Agenzie di valutazione del merito creditizio, agenzie di prevenzione di attività fraudolente, società del gruppo Coca‑Cola Hellenic e/o fornitori terzi di servizi che trattano i dati per nostro conto in qualità di responsabili esterni del trattamento |
Verifiche anti-corruzione, processo di Know Your Customer, controlli del credito e anti-frode |
Le parti stabilite al di fuori dell’UE a cui vengono trasferiti i dati personali dell’utente si occupano di trattare i dati, di evadere e consegnare ordinativi e di fornire servizi di supporto per nostro conto. Potremo inoltre trasmettere a terzi informazioni generali sull’utilizzo del nostro sito, ma tali informazioni non comprendono i dati che consentono l’identificazione dell’utente. Ci riserviamo il diritto di comunicare i dati personali dell’utente qualora lo richieda la legge, o nel caso in cui ritenessimo la comunicazione necessaria al fine di tutelare i nostri diritti e/o all’adempimento di obblighi connessi ad un procedimento giudiziario, ad un provvedimento del tribunale, alla richiesta di un organismo di regolamentazione o a qualunque azione legale a nostro carico.
Salvo disposizioni previste dalla legge, senza il consenso dell’utente non potremo condividere, vendere o distribuire i dati personali fornitici dall’utente.
Infine, qualora la società costituisca una joint venture o si fonda con un’altra società, o laddove sia venduta, i dati dell’utente potranno essere comunicati ai nostri nuovi partner commerciali o proprietari.
Trasferimento dei dati personali al di fuori dell'UE
Poiché la società opera in molti paesi, i dati personali dell’utente possono essere trattati e/o conservati da membri del personale o fornitori in paesi al di fuori dell’UE le cui leggi sulla protezione dei dati potrebbero essere meno stringenti rispetto a quelle in vigore nell’UE, e in particolare Armenia, Bielorussia, Bosnia ed Erzegovina, Moldavia, Montenegro, Nigeria, Russia, Serbia, Svizzera, Ucraina. In ogni caso cerchiamo di garantire all’utente lo stesso livello di protezione dei suoi dati personali di cui beneficia all’interno dell’UE, anche facendo in modo che i dati personali siano conservati nella massima sicurezza e trattati conformemente con le nostre istruzioni e per le finalità stabilite.
Alcuni paesi al di fuori dell’UE sono stati approvati dalla Commissione Europea in quanto garantiscono tutele essenzialmente equivalenti a quelle fornite dalle leggi sulla protezione dei dati dell’UE, e pertanto ai fini del trasferimento dei dati personali in queste giurisdizioni non sono necessarie ulteriori tutele (per consultare l’elenco completo l'utente può visitare la pagina http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm). In caso di terze parti stabilite in paesi non approvati dalla Commissione Europea (come la Russia), abbiamo concludo accordi che comprendono le Clausole Contrattuali Standard approvate dalla Commissione Europea che impongono al destinatario obblighi di protezione dei dati equivalenti, salvo nel caso in cui la legge applicabile sulla protezione dei dati ci consenta di eseguire il trasferimento senza espletare tali formalità.
Qualora l’utente desideri conoscere le specifiche tutele applicate al trasferimento dei propri dati personali è pregato di contattarci ai recapiti previsti nella sezione "Contattaci".
Modalità di tutela dei dati personali dell'utente
Utenti minori di 16 anni
I minori di 16 anni, prima di trasmetterci i propri dati personali, dovranno ricevere il consenso di un genitore o di un tutore. Gli utenti che non abbiano ottenuto tale consenso non possono fornirci i propri dati personali.
Altri siti internet
Il nostro sito internet contiene link ad altri siti non sottoposti al nostro controllo né soggetti alla presente Informativa sulla Privacy. Se l'utente accede ad altri siti utilizzando i link forniti, gli operatori di tali siti potrebbero raccogliere le informazioni dell'utente che saranno utilizzate conformemente alle proprie Informative sulla Privacy, le quali potrebbero differire dalle nostre. Decliniamo ogni responsabilità per le informative sulla privacy di altri operatori e per le modalità in cui trattano i dati personali dell'utente. Prima di trasmettere i propri dati personali a siti terzi, invitiamo l'utente a leggere le informative sulla privacy e sui cookie e i termini e condizioni dei siti internet collegati, a cui si fa riferimento o si accede.
Sicurezza dei dati personali raccolti e tempi conservazione
Adottiamo rigorose misure di sicurezza tecniche ed organizzative al fine di proteggere i dati dell'utente dal trattamento da parte di soggetti non autorizzati e illecito, smarrimento accidentale, distruzione e danneggiamento sia online che offline. Conserveremo i dati dell'utente per tutto il tempo necessario all'adempimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo previsto dalla legge.
In particolare, conserviamo i dati personali in formato identificabile solo per il periodo di tempo necessario per perseguire le finalità di trattamento per cui i dati personali sono raccolti. Non conserviamo i dati personali per periodi di tempo più lunghi rispetto a quanto necessario per adempiere alle finalità commerciali legittimamente identificate o fino a quando richiesto dalla legge applicabile. Stabiliamo un periodo di conservazione dei dati in conformità con le leggi e le normative rilevanti all’interno del registro dei trattamenti e dobbiamo giustificare se conserviamo i dati personali per periodi più lunghi del tempo massimo consentito dalle previsioni di legge o aziendali, ove richiesto.
Alcuni dati devono essere conservati al fine di proteggere gli interessi della società, per finalità di prova e, in generale, per conformarsi alle buone pratiche commerciali. Alcuni motivi per la conservazione dei dati includono:
- Contenzioso
- Indagini sugli incidenti
- Indagine su un incidente di sicurezza
- Requisiti normativi
- Conservazione della proprietà intellettuale
Trasferimenti via internet e limitazione di responsabilità
Sebbene la società adotti misure ragionevoli per la protezione da virus e altre componenti nocive, la natura di internet è tale da rendere impossibile garantire che la navigazione dell'utente sia priva di interruzioni o errori, o che un sito internet, i suoi server o le e-mail da noi inviate possano essere privi di virus o altre componenti nocive.
Modalità di contatto e diritti dell'interessato, compresi i diritti di accesso e aggiornamento dei dati
Accesso, aggiornamento e cancellazione dei dati
L'utente ha la facoltà di accedere ai suoi dati personali che conserviamo; inoltre potrà richiederci di apportare le modifiche necessarie a garantire che i dati personali siano precisi e aggiornati o di cancellare i suoi dati personali in nostro possesso. L'utente ha altresì il diritto di richiederci la limitazione del trattamento o di opporsi al trattamento dei suoi dati personali in nostro possesso. L'utente ha la facoltà di richiederci di fornire i dati personali in nostro possesso ad altri fornitori di servizi di sua scelta. In tal caso, l'utente potrà contattarci utilizzando i recapiti forniti nella sottostante sezione Contattaci.
Revoca del consenso
Nei casi in cui abbiamo richiesto il consenso dell'utente per il trattamento dei suoi dati personali, questo potrà essere revocato in qualunque momento, senza pregiudicare la legittimità del trattamento basato sul consenso ed eseguito prima della revoca. In tal caso, l'utente potrà contattarci utilizzando i recapiti forniti nella sezione sottostante Contattaci.
Reclami
L'utente potrà presentare un reclamo dinanzi all'autorità nazionale per la protezione dei dati personali. In particolare, l’autorità nazionale italiana è il Garante per la Protezione dei Dati Personali, i cui dati di contatto sono disponibili al seguente link www.garanteprivacy.it.
Contattaci
Per qualsiasi commento relativo all’utilizzo dei dati personali o per qualunque domanda sulla presente Informativa sulla Privacy, l’utente potrà contattarci all’indirizzo e-mail: DataProtectionOffice@cchellenic.com. Saremo lieti di ascoltare le domande e i suggerimenti dell’utente sulla nostra Informativa sulla Privacy.
Per esercitare in modo formale i propri diritti in relazione al trattamento dei dati personali, invitiamo l’utente a trasmettere una apposita richiesta utilizzando il seguente link o a contattarci all’indirizzo email DataProtectionOffice@cchellenic.com.
Inoltre, si noti che la società ha designato un Responsabile per la Protezione dei Dati Personali che può essere contattato al seguenti indirizzo DataProtectionOffice@cchellenic.com.
Modifiche alla presente Informativa sulla Privacy
Per aggiornamenti su eventuali modifiche alla presente Informativa sulla Privacy, si prega di controllare il sito periodicamente. Ci riserviamo il diritto di modificare e integrare la presente Informativa sulla Privacy, ma in caso di cambiamenti rilevanti informeremo comunque gli utenti delle modifiche più importanti lasciando un avviso su questo sito per almeno 30 giorni dopo la modifica e, se del caso, attraverso notifiche via e-mail.