Informativa Privacy

Informativa per il trattamento dei dati personali degli utenti del sito ai sensi dell’art. 13 del Regolamento UE n. 679/2016 (“GDPR”)

La società Heineken Italia S.p.A., pone la massima attenzione alla sicurezza e alla riservatezza dei dati personali degli utenti (di seguito, gli “Utenti” o “Utente” al singolare) del sito web www.birraichnusa.it (di seguito semplicemente il “sito web”) e desidera fornire agli stessi le informazioni relative al trattamento dei loro dati personali.

1. Titolare del trattamento.

Il titolare del trattamento è Heineken Italia S.p.A., società unipersonale soggetta a direzione e coordinamento di Heineken N.V. ai sensi dell’articolo 2497 bis del Codice civile, con sede legale in Pollein (AO), Località L’Île-des-Lapins n.11, e con sede amministrativa in Sesto San Giovanni (MI), Viale Edison, 110, capitale sociale euro 47.320.000,00 i.v., Codice Fiscale e nr. iscrizione al Registro delle Imprese di Aosta 00869580159, Partita IVA 00610140071, in persona del legale rappresentante pro tempore (d’ora in poi “Heineken” o la “Società”).

1. Quali dati personali possono essere trattati.

Tramite il Sito, potranno essere trattati i seguenti tipi di dati degli Utenti (di seguito congiuntamente anche “dati personali”).

1. Dati di navigazione e cookie.

I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di dati rientrano gli indirizzi IP dei computer utilizzati dagli Utenti che si connettono al sito web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo utilizzato. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito web e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di eventuali reati informatici ai danni del Sito.

Rispetto all’utilizzo dei cookie e di altri strumenti di tracciamento si rimanda a quanto previsto nella cookie policy.

1. Dati personali forniti volontariamente dagli Utenti.

La Società tratta alcuni dati personali (nome, cognome e indirizzo e-mail) che possono essere forniti volontariamente dagli Utenti mediante compilazione dell’apposito form presente sul sito web per l’iscrizione alla newsletter della Società con contenuto di marketing. Se Lei fornisce Dati Personali per conto di qualcun altro deve assicurarsi, preventivamente, che gli interessati abbiano preso visione della presente Informativa. La preghiamo di aiutarci a mantenere aggiornati i Suoi Dati Personali, informandoci di qualsiasi modifica.

La Società, inoltre, in conformità con la normativa vigente rispetto ai prodotti trattati, procede con una verifica preliminare della maggiore età dell’Utente, in autodichiarazione, per mezzo di un modulo e relativo cookie. L’informazione non viene conservata e viene eliminata automaticamente al termine della navigazione. Si rimanda, per questo specifico aspetto, a quanto indicato nella cookie policy.

1. Per quali finalità Heineken tratta i dati personali.

	Finalità del trattamento	Categorie di dati trattati	Base giuridica e conferimento
A)	Fornire accesso al sito web Per consentire l’accesso al sito web la Società raccoglie per mezzo di un modulo e di un cookie di navigazione una autodichiarazione sull’età dell’utente, al solo fine di verificare la maggiore età.	– Maggiore età.	Obbligo di legge (art. 6 (1) (c) GDPR).
B)	Marketing diretto Previo espresso e specifico consenso, che è facoltativo, la Società utilizzerà i Suoi dati personali per finalità di marketing, comunicazioni pubblicitarie e ricerche di mercato. A tal fine, la Società, potrà contattarla mediante modalità automatizzate di contatto (e-mail, newsletter, telefono, SMS, , messaggistica istantanea, account social della Società, notifiche push, servizi e strumenti messi a disposizione dai social network e altri strumenti di messaggistica massiva ecc.) e modalità tradizionali di contatto (ad esempio, telefonata con operatore). Nel caso di interazione con le pagine social del Titolare, se Lei ha rilasciato il Suo consenso all’utilizzo dei cookie di profilazione sul sito web, si rimanda a quanto previsto nella cookie policy, la Società potrà trattare i Suoi dati personali per mostrarLe annunci di marketing e contenuti coerenti con i Suoi interessi, sulla base delle preferenze e delle abitudini di consumo individuate tramite cookie e/o altri sistemi di tracciamento dei gestori di social media, (come Meta) e/o a seguito dell’analisi che i social media stessi effettuano sui loro utenti. [link alla formula di consenso al marketing “generico”]	– Dati anagrafici e di contatto.	Consenso (art. 6 (1) (a) GDPR). Il consenso può essere revocato in ogni momento cliccando il seguente link. Revocando il Suo consenso Lei rifiuta la ricezione di comunicazioni promozionali tramite e-mail, newsletter, telefono, SMS, , messaggistica istantanea, account social della Società, notifiche push, servizi e strumenti messi a disposizione dai social network e altri strumenti di messaggistica massiva ecc.) e modalità tradizionali di contatto (ad esempio, telefonata con operatore).
C)	Profilazione a fini marketing La Società, previo Suo espresso e specifico consenso, elaborerà informazioni relative alle Sue preferenze e abitudini di acquisto, per costruire un profilo individuale al fine di inviarLe comunicazioni personalizzate mediante modalità automatizzate di contatto (e-mail, newsletter, telefono, SMS, messaggistica istantanea, account social della Società, notifiche push, servizi e strumenti messi a disposizione dai social network e altri strumenti di messaggistica massiva ecc.) e modalità tradizionali di contatto (ad esempio, telefonata con operatore). Nel caso di interazione con le pagine social del Titolare, se Lei ha rilasciato il Suo consenso all’utilizzo dei cookie di profilazione sul sito web, si rimanda a quanto previsto nella cookie policy, la Società potrà trattare i Suoi dati personali per mostrarLe annunci di marketing e contenuti coerenti con i Suoi interessi, sulla base delle preferenze e delle abitudini di consumo individuate tramite cookie e/o altri sistemi di tracciamento dei gestori di social media, (come Meta) e/o a seguito dell’analisi che i social media stessi effettuano sui loro utenti. [link alla formula di consenso al marketing “profilato”]	– Dati anagrafici e di contatto; – Dati relativi alle transazioni; -Interessi e Dati da Lei forniti volontariamente.	Consenso (art. 6 (1) (a) GDPR). Il consenso può essere revocato in ogni momento cliccando il seguente link. Revocando il Suo consenso rifiuta la ricezione di comunicazioni promozionali tramite e-mail, newsletter, telefono, SMS, messaggistica istantanea, account social della Società, notifiche push, servizi e strumenti messi a disposizione dai social network e altri strumenti di messaggistica massiva ecc.) e modalità tradizionali di contatto (ad esempio, telefonata con operatore).
D)	Comunicazione a terzi a fini marketing La Società, previo Suo espresso e specifico consenso, comunicherà i Suoi dati ad altre società del gruppo Heineken N.V. (nello specifico Beerwulf N.V., Heineken Experience N.V. e Partesa S.r.l.). Queste potranno usare i Suoi dati per effettuare nei Suoi confronti attività promozionale mediante modalità automatizzate di contatto (e-mail, newsletter, telefono, SMS, messaggistica istantanea, account social della Società, notifiche push, servizi e strumenti messi a disposizione dai social network e altri strumenti di messaggistica massiva ecc.), senza dover acquisire nuovamente il Suo consenso.	– Dati anagrafici e di contatto.	Consenso (art. 6 (1) (a) GDPR). Il consenso può essere revocato in ogni momento cliccando il seguente link.
E)	Difendere i propri diritti La Società potrà trattare i Suoi dati personali per la difesa dei propri diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali.	A seconda dei casi saranno trattati i dati personali raccolti per le finalità da A) a E).	Legittimo interesse della Società alla tutela dei propri diritti (art. 6 (1) (f) GDPR). Non è richiesto un nuovo e specifico conferimento poiché la Società perseguirà la presente ulteriore finalità, ove necessario, trattando i dati raccolti per le finalità di cui sopra.
F)	Adempiere ad obblighi di legge La Società potrà trattare i Suoi dati personali per adempiere agli obblighi cui la stessa è tenuta previsti da leggi, regolamenti o dalla normativa comunitaria, da disposizioni/richieste di autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo.	A seconda dei casi saranno trattati i dati personali raccolti per le finalità da A) a E).	Adempimento di un obbligo legale (art. 6 (1) (c) GDPR). Il conferimento dei dati personali per tale finalità è obbligatorio poiché in difetto la Società si troverà nell’impossibilità di adempiere a specifici obblighi di legge

1. Come manteniamo sicuri i dati personali

La Società adotta adeguate misure di sicurezza al fine di garantire la protezione, la sicurezza, l’integrità e l’accessibilità dei dati personali degli Utenti. Le opportune misure di sicurezza sono volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali.

Tutti i dati personali sono conservati sui dispostivi informatici protetti della Società (o copie cartacee idoneamente archiviate) o su quelli dei nostri fornitori, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori).

1. Per quanto tempo conserviamo i dati personali

La Società conserva i dati personali dell’Utente solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata.

I dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente o distrutti in modo sicuro.

Se il trattamento dei dati personali risponde a più finalità, gli stessi saranno cancellati o resi anonimi non appena decorso il termine di conservazione relativo all’ultima finalità.

1. Il dato relativo alla maggiore età, di cui alla finalità A), sarà conservato per la sola durata della navigazione dell’Utente sul sito web.

1. I dati personali raccolti per finalità di marketing diretto, di cui alla finalità B), saranno conservati per 24 mesi dalla raccolta del Suo consenso.

1. I dati personali raccolti per finalità di marketing profilato, di cui alla finalità C), saranno conservati per 12 mesi dalla raccolta del Suo consenso.

1. Con particolare riferimento alla tutela in sede giudiziaria dei nostri diritti ovvero in caso di richieste dell’autorità, i dati trattati saranno conservati per il tempo necessario a dar corso alla richiesta ovvero per perseguire la tutela del diritto.

1. Con chi possiamo condividere i dati personali

Ai dati personali possono avere accesso i dipendenti della Società debitamente autorizzati, nonché i fornitori esterni, nominati, se necessario, responsabili del trattamento, che forniscono supporto per l’erogazione dei servizi.

È possibile contattare la Società al seguente indirizzo: privacy@heinekenitalia.it per chiedere di poter visionare la lista dei responsabili del trattamento e degli altri soggetti cui comunichiamo i dati.

1. Trasferimenti verso Paesi terzi Contatti

La Società informa che i dati personali saranno trattati, per le finalità di cui alla presente Informativa, esclusivamente all’interno dei paesi che appartengono all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE).

1. I diritti in materia di protezione dei dati personali e il diritto di avanzare reclami dinnanzi all’Autorità di Controllo

Ogni Utente ha diritto di chiedere alla Società, previa sussistenza del presupposto giuridico alla base della richiesta:

1. l’accesso ai dati personali, come previsto dall’art. 15 del GDPR;

1. la rettifica o l’integrazione dei dati personali in possesso della Società ritenuti inesatti, come previsto dall’art. 16 del GDPR;

1. la cancellazione dei dati personali per i quale la Società non ha più alcun presupposto giuridico per il trattamento, come previsto dall’art. 17 del GDPR;

1. la limitazione del modo in cui i dati personali sono trattati, qualora ricorra una delle ipotesi previste dall’art. 18 del GDPR;

1. la copia dei dati personali forniti alla Società, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e la trasmissione di tali dati ad un altro titolare del trattamento (cd. portabilità), come previsto dall’art. 20 del GDPR;

1. la revoca del consenso, laddove il trattamento sia fondato su tale base giuridica.

Diritto di opposizione: oltre ai diritti in precedenza elencati, l’Utente ha sempre facoltà di opporsi in qualsiasi momento al trattamento dei dati personali svolto dalla Società per il perseguimento del proprio legittimo interesse. Inoltre, l’Utente può sempre opporsi in qualsiasi momento qualora i dati personali siano trattati per finalità di marketing, accedendo al Centro di Preferenza Consensi disponibile a questo link.

L’esercizio di tali diritti, specificamente dalla lettera a) ad e), può essere fatto attraverso i recapiti della Società indicati al successivo punto 9, è gratuito e non è soggetto a vincoli di carattere formale. Sarà onere della Società verificare che l’Utente sia legittimato ad esercitare il relativo diritto e dargli riscontro, di regola, entro un mese.

Nel caso in cui l’Utente ritenga che il trattamento dei propri dati personali avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, utilizzando i riferimenti disponibili nel sito internet www.garanteprivacy.it, o di adire le opportune sedi giudiziarie.

1. Contatti

I dati di contatto della Società per domande in merito al trattamento dei dati personali, nonché per esercitare i diritti riconosciuti dal GDPR e meglio descritti al punto 8, sono i seguenti:

- e-mail: privacy@heinekenitalia.it

- numero di telefono: 02-270761

La Società si avvale di un Responsabile per la protezione dei dati personali (“RPD”, anche noto come Data Protection Officer – “DPO”) designato ai sensi dell’art. 37 del GDPR, il quale può essere contattato al seguente indirizzo di posta elettronica: dpo@heinekenitalia.it

Data ultimo aggiornamento: 14 novembre 2024