Diamo il benvenuto nell’Informativa sulla privacy per il consumatore di Coca‑Cola

La presente Informativa sulla privacy può anche applicarsi alle informazioni personali forniteci dai consumatori che interagiscono con noi attraverso i social media. In caso di domande sull’applicabilità della presente Informativa sulla privacy a specifiche informazioni personali relative ai social media, è possibile contattarci all’indirizzo privacy@coca-cola.com.

La presente Informativa sulla privacy non si applica ai siti web e ad altri servizi online gestiti da altre organizzazioni. Questi altri siti web e servizi seguono informative sulla privacy proprie, non la presente Informativa sulla privacy. Invitiamo l’utente a consultare tali informative sulla privacy in modo da apprendere come vengono gestite le sue informazioni.

Raccogliamo le informazioni personali che l’utente sceglie di condividere con noi.

Le informazioni personali che l’utente sceglie di fornirci generalmente includono i seguenti tipi di informazioni personali. Per saperne di più sulle categorie di informazioni personali raccolte da Coca‑Cola e sul motivo per cui vengono raccolte, invitiamo l’utente a consultare quanto segue:

Informazioni di contatto e relative all’account

Per creare un account sui Servizi, Coca‑Cola ha bisogno di nome e cognome, indirizzo e-mail e/o numero di cellulare e data di nascita dell’utente. Possiamo anche raccogliere nome utente e password, età, indirizzo postale, identificativo rilasciato dal governo e informazioni di contatto simili:

• Per mantenere l’account online dell’utente se questi sceglie di crearne uno

• Per verificare l’identità e l’idoneità dell’utente a determinati Servizi

• Per personalizzare l’esperienza dei Servizi da parte dell’utente

• Per offrire l’accesso a contenuti esclusivi, sconti e altre opportunità

• Per amministrare una lotteria, un concorso o altra promozione o programma fedeltà

• Per completare un acquisto e consegnare i prodotti 

• Per inviare all’utente informazioni che riteniamo possano essere di suo interesse, talvolta personalizzate in base alle informazioni associate al suo account

• Per richiedere un feedback all’utente, ad esempio attraverso un sondaggio su un nuovo prodotto

• Per rispondere alle domande dell’utente e fornirgli il servizio di assistenza clienti

• Per ricerca e innovazione

• Quando l’utente partecipa a un evento di persona, come eventi sponsorizzati o organizzati da Coca‑Cola, o a un campionamento di prodotti

Contenuto generato dall’utente (User Generated Content, UGC)

Coca‑Cola raccoglie i post, i commenti, le opinioni, le registrazioni vocali, le foto e i video che l’utente sceglie di inviare attraverso i Servizi:

• Per monitorare le comunità online 
• Per registrare e dar seguito a commenti ed opinioni dell’utente, ad esempio in sondaggi, richieste di assistenza clienti e altre caselle di testo in forma libera

• Per gestire la partecipazione dell’utente a promozioni che prevedono l’invio di UGC

• In relazione alla partecipazione a promozioni specifiche o ad altri Servizi, come gli smart cooler di Coca‑Cola.

Le foto, le registrazioni vocali e i video che l’utente sceglie di condividere possono costituire dati biometrici ai sensi di alcune leggi. Coca‑Cola raccoglie dati biometrici esclusivamente con il consenso specifico dell’utente.

Informazioni associate a un account su una piattaforma di social media

Quando l’utente si connette o accede ai Servizi tramite il proprio account di social media, come Facebook e Twitter, raccogliamo le informazioni personali consentite dalla piattaforma di social media e dalle autorizzazioni del suo account, come la foto del suo profilo, l’indirizzo e-mail, il suo like e i suoi interessi nonché i suoi amici o follower o elenchi simili.

• Per personalizzare l’esperienza dei Servizi da parte dell’utente

• Per rispondere ai commenti e alle richieste dell’utente pubblicati sulla piattaforma di social media e analizzarne le comunicazioni (come tweet o post) con o su Coca‑Cola per comprendere meglio cosa ne pensano i consumatori di Coca‑Cola

(Se l’utente decide in un secondo momento di non volerci fornire informazioni dal proprio account di social media, è pregato di modificarne le impostazioni sulla privacy.)

Dati sulla posizione

Raccogliamo dati di geolocalizzazione precisi (noti anche come GPS) tramite le nostre App se l’utente sceglie di acconsentirvi attraverso il sistema operativo del proprio dispositivo mobile e altrimenti con il suo consenso, ove richiesto.

La posizione approssimativa a partire da un indirizzo IP o da connessioni a WiFi, Bluetooth o servizio di rete wireless viene raccolta automaticamente quando l’utente utilizza i Servizi.

Raccogliamo questi dati sulla posizione:

• Per personalizzare l’esperienza dei Servizi da parte dell’utente

• Per comunicare all’utente la disponibilità di prodotti, promozioni o eventi nelle sue vicinanze o per consentire ad altri utenti di vedere la sua posizione quando l’utente sceglie di acconsentirvi

• Per inviare all’utente pubblicità geograficamente rilevante

Altre Informazioni personali condivise attraverso i Servizi

Le raccogliamo

• Per amministrare le nostre comunità online 

• Per gestire promozioni e altre funzionalità dei Servizi che consentono all’utente di condividere le proprie informazioni personali

b. Informazioni sull’uso delle nostre App

Quando l’utente scarica e installa una delle nostre App, le informazioni che raccogliamo dipendono dal sistema operativo e dalle autorizzazioni del suo dispositivo mobile. Le nostre App devono servirsi di determinati funzionalità e dati del dispositivo mobile dell’utente per poter funzionare. Ad esempio, se l’utente desidera un’esperienza online ottimizzata con l’App, dobbiamo raccogliere e collegare informazioni dal suo browser web.

Per saperne di più sulle informazioni specifiche raccolte da un’App, invitiamo l’utente a controllare le impostazioni del proprio dispositivo o le informazioni sulle autorizzazioni disponibili sulla piattaforma specifica (ad es. Google Play e App Store) da cui ha scaricato l’App. Alcune App consentono inoltre all’utente di verificare o modificare il proprio stato relativo a talune raccolte dati nelle relative impostazioni. Se si modificano le impostazioni, alcune funzionalità dell’App potrebbero non funzionare correttamente.

Per interrompere la raccolta di tutte le informazioni tramite un’App, la soluzione è disinstallare l’App.

c. Informazioni raccolte automaticamente durante l’uso dei Servizi

Raccogliamo automaticamente determinate informazioni da e sull’uso dei Servizi dai computer e dai dispositivi mobili degli utenti. Ai sensi di determinate leggi, alcune informazioni raccolte automaticamente sono informazioni personali. Queste informazioni vengono raccolte automaticamente tramite cookie, pixel, web beacon e tecnologie di raccolta dati simili (collettivamente, tecnologia di raccolta dati).

Le informazioni che raccogliamo automaticamente includono:

• Informazioni sul computer o sul dispositivo mobile, come il tipo di dispositivo e il numero di identificazione, il tipo di browser, il gestore del servizio Internet, la rete mobile e il sistema operativo

• Indirizzo IP e posizione geografica approssimativa (ad es., Paese o città)

• Interazione di un computer o un dispositivo mobile con i Servizi, compresa la data e l’ora di accesso ai Servizi, le richieste e i risultati della ricerca, i clic e i movimenti del mouse, le specifiche pagine web consultate, i link cliccati e i video visualizzati

• Misurazioni del traffico e dell’utilizzo

• Dati sui siti o servizi di terze parti visitati prima di interagire con i Servizi, che vengono utilizzati per rendere la pubblicità più pertinente per gli utenti

• Interazioni con le nostre comunicazioni commerciali, ad esempio se e quando viene aperta un’e-mail Coca‑Cola

d. Informazioni raccolte da terze parti

Di tanto in tanto riceviamo informazioni personali da terze parti e le utilizziamo per saperne di più sui nostri utenti, per personalizzarne l’esperienza e per promuovere e migliorare efficacemente i Servizi.

I tipi di informazioni personali che riceviamo da terze parti sono:

• Informazioni personali associate agli acquisti. Gli acquisti con carta di pagamento vengono elaborati da sistemi terzi di elaborazione di pagamenti. Coca‑Cola non ha accesso ai numeri di conto bancario, numeri di carta di credito o numeri di carta di debito completi.

• Informazioni personali disponibili in commercio da fornitori di servizi di marketing o raccolte da partner commerciali attraverso campagne ed eventi, che vengono utilizzate per aiutare a identificare coloro che potrebbero essere interessati a saperne di più su Coca‑Cola e a integrare le informazioni personali che già possediamo. Queste informazioni personali includono informazioni derivanti dall’abbinamento dei nostri set di dati pseudonimizzati con i set di dati pseudonimizzati di terze parti, anche tramite l’uso di data clean room (vedere anche la Sezione 4 di seguito).

• Informazioni personali che riceviamo dai partner pubblicitari terzi che ci aiutano a offrire pubblicità più pertinenti

• Informazioni personali condivise con Coca‑Cola dai partner imbottigliatori

• Informazioni personali provenienti da fonti pubbliche

• Informazioni personali provenienti da forze dell’ordine e da altre autorità governative (ma solo in rari casi)

Possiamo combinare le informazioni che Coca‑Cola ha sull’utente o i dati provenienti da fonti terze di dati. Esigiamo da ogni fornitore terzo di dati che confermi che la condivisione delle informazioni personali con Coca‑Cola è trasparente nei confronti dei consumatori e altrimenti lecita.

e. Altre informazioni raccolte con il consenso dell’utente

Potremmo chiedere all’utente il consenso a raccogliere specifici tipi di informazioni personali in modo che possa partecipare a nuove attività, ricevere contenuti esclusivi o testare nuove funzionalità. Ai sensi di alcune leggi sulla privacy, Coca‑Cola è tenuta a ottenere il consenso prima di raccogliere e utilizzare le informazioni personali. 

Utilizziamo le informazioni personali per fornire, personalizzare e migliorare i Servizi (e in ogni caso come consentito dalla legge applicabile), nonché per:

• Creare e aggiornare gli account degli utenti e soddisfare le loro richieste

• Concentrare le informazioni personali dei consumatori in un database gestito da terzi per nostro conto, a cui aggiungere informazioni raccolte da terzi

• Inviare agli utenti comunicazioni di marketing e non

• Consentire le comunicazioni tra gli utenti, come una community online

• Annunci pubblicitari mirati (a volte indicati anche come annunci pubblicitari personalizzati o basati sugli interessi), basati sulle informazioni generate dall’attività online di un utente, come la visita a siti web che contengono annunci o cookie dei nostri partner pubblicitari, alcuni dei quali si basano sulla geolocalizzazione.

• Saperne di più sui nostri utenti in modo da poter loro consigliare contenuti che riteniamo possano essere di loro interesse

• In particolare, sviluppiamo informazioni sugli utenti partecipando alle “data clean room”. Attraverso una data clean room, eseguiamo query ed estraiamo risultati e informazioni dai dati offerti da terze parti anch’esse partecipanti. I dati utilizzati nelle data clean room sono condivisi da altre aziende e partecipanti in un formato che non rivela né espone direttamente informazioni personali; cioè, prima dell’abbinamento, viene creato e utilizzato un identificativo per abbinare i set di dati di terze parti alle informazioni personali pseudonimizzate di Coca‑Cola. (L’utilizzo delle informazioni personali allo scopo di creare dati pseudonimizzati implica la previa profilazione dei set di dati). Dopo il processo di abbinamento, riceviamo informazioni aggregate sul nostro pubblico che non consentono l’arricchimento di singoli set di dati, a meno che non informiamo l’utente o altrimenti otteniamo dallo stesso un consenso separato. La condivisione dei dati in una data clean room ha lo scopo di individuare il pubblico, espanderlo, rivolgersi a determinati gruppi di interesse e modellarli su tipi di pubblico simili.

• Gestire programmi di promozione e fedeltà

• Offrire il servizio clienti

• Agevolare i pagamenti

• Analizzare il modo in cui gli utenti interagiscono con i Servizi e l’andamento delle attività in modo da poter sviluppare nuove funzionalità e contenuti che soddisfino le aspettative dei nostri consumatori

• Migliorare i Servizi e l’esperienza degli stessi da parte degli utenti

• L’analisi dei dati, la ricerca, lo sviluppo dei prodotti e l’apprendimento automatico che ci consentono di comprendere meglio i nostri consumatori e offrire loro innovazione

• Il monitoraggio e l’analisi dei Servizi, nonché per risolvere problemi operativi

• Creare dati anonimizzati, non soggetti alla presente Informativa sulla privacy, al fine di migliorare prodotti e servizi di Coca‑Cola, nonché perseguire scopi aziendali simili e come altrimenti consentito dal contratto e dalla legge

• Rilevare frodi e usi illeciti e non autorizzati dei Servizi, nonché tutelare da tali pratiche 

• Gestione del rischio e scopi amministrativi simili, ad esempio monitorare e far rispettare gli accordi con gli utenti e altrimenti rispettare le leggi applicabili a Coca‑Cola

Cosa sono i cookie?

I cookie sono piccoli file di testo inviati al browser web o al disco rigido del computer, o accessibili da questi. Un cookie contiene in genere il nome del dominio (posizione Internet) da cui ha avuto origine il cookie, la “durata” del cookie (ovvero, la scadenza) e un numero univoco generato casualmente, o un identificativo simile. Un cookie può anche contenere informazioni sul computer o sul dispositivo dell’utente, come impostazioni, cronologia di navigazione e attività condotte durante l’utilizzo dei Servizi.

Coca‑Cola utilizza anche “pixel” (talvolta chiamati web beacon). I pixel sono immagini trasparenti che possono raccogliere informazioni sull’apertura di e-mail e sull’utilizzo del sito web su siti web e nel tempo.

I cookie che Coca‑Cola imposta nei Servizi sono chiamati cookie proprietari. I cookie impostati nei Servizi da qualsiasi altra parte sono chiamati cookie di terze parti. I cookie di terze parti attivano caratteristiche o funzionalità di tali terze parti su o attraverso i Servizi, come analisi e marketing automatico. Le parti che impostano cookie di terze parti possono riconoscere il dispositivo dell’utente quando questi lo utilizza per accedere ai Servizi e per visitare certi altri siti web. Per saperne di più sui cookie in generale, visitare www.allaboutcookies.org.

Alcuni browser web (tra cui Safari, Internet Explorer, Firefox e Chrome) incorporano una funzione di non tracciamento (“Do Not Track”, DNT) o simile, che segnala ai siti web che un utente rifiuta il monitoraggio della propria attività e del proprio comportamento online. Se un sito Web che risponde a un particolare segnale DNT riceve un segnale di questo tipo, il browser impedirà a tale sito Web di raccogliere determinate informazioni dalla sua cache. Non tutti i browser offrono un’opzione DNT e i segnali DNT non sono ancora uniformi. Per questo motivo, molti operatori di siti web, tra cui Coca‑Cola, non rispondono ancora ai segnali DNT.

Coca‑Cola condivide informazioni personali con le seguenti categorie di destinatari:

• Consulenti professionali, come avvocati, commercialisti, assicuratori ed esperti di sicurezza delle informazioni ed esperti forensi.

• Fornitori di servizi di marketing che aiutano a promuovere i Servizi (ad esempio tramite marketing via e-mail) e di tanto in tanto arricchiscono le informazioni personali già in nostro possesso. Ad esempio, Meta riceve e utilizza determinati dati relativi all’uso dei Servizi per aiutarci a fornire pubblicità personalizzata sulla propria piattaforma e valutare l’efficacia della stessa.

• Fornitori di servizi per consentire loro di prestare servizi per nostro conto, tra cui analisi dei dati, sicurezza dei dati, operazioni di e-commerce, sondaggi, ricerca, amministrazione di promozioni, offerte e programmi fedeltà e altrimenti per aiutarci a svolgere la nostra attività. Alcuni di questi fornitori di servizi hanno responsabilità globali.

• Per le partnership strategiche, ad esempio con leghe sportive e produttori e altri fornitori di offerte complementari.

• Attraverso le data clean room come descritto nella Sezione 4. La condivisione dei dati in una data clean room ha lo scopo di individuare il pubblico, espanderlo, rivolgersi a determinati gruppi di interesse e modellarli su tipi di pubblico simili.

• Fornitori di servizi di archiviazione su cloud.

• Acquirenti o investitori potenziali o esistenti e relativi consulenti professionali contestualmente a eventuali fusioni, acquisizioni o investimenti, effettivi o proposti, in tutta la nostra attività o in parte di essa. Faremo del nostro meglio per garantire che i termini della presente Informativa sulla privacy si applichino alle informazioni personali dopo la transazione, o che gli utenti ricevano un preavviso delle modifiche al trattamento delle informazioni personali.

• Affiliati e partner imbottigliatori di Coca‑Cola. 

• Forze dell’ordine, autorità di regolamentazione governative e tribunali competenti quando riteniamo che la divulgazione sia necessaria (i) per rispettare la legge, (ii) per esercitare, accertare o difendere diritti legali o (iii) per proteggere gli interessi vitali di utenti, partner commerciali, fornitori di servizi o altre terze parti.

• Altre terze parti con il permesso dell’utente.

Se condividiamo informazioni personali, chiediamo ai destinatari delle stesse di trattarle in conformità alla presente Informativa sulla privacy e ai nostri requisiti di riservatezza e sicurezza.  

Coca‑Cola adotta misure di salvaguardia tecniche, fisiche e amministrative volte a proteggere le informazioni personali che tratta. Le nostre misure di salvaguardia sono concepite in modo da garantire un livello di sicurezza adeguato al rischio connesso al trattamento delle informazioni personali dell’utente e includono (a seconda dei casi) misure volte a tutelare la riservatezza, l’integrità, la disponibilità e la resilienza continue dei sistemi di trattamento nonché una procedura per testare e valutare regolarmente l’efficacia delle misure tecniche e organizzative e così garantire la sicurezza del trattamento delle informazioni personali. Coca‑Cola non può tuttavia eliminare completamente i rischi per la sicurezza connessi al trattamento delle informazioni personali.

L’utente è responsabile di preservare la sicurezza delle credenziali del proprio account. Coca‑Cola tratterà l’accesso ai Servizi attraverso le credenziali dell’account dell’utente nelle modalità autorizzate da quest’ultimo.

Coca‑Cola può sospendere l’utilizzo dei Servizi, del tutto o in parte, senza preavviso, se sospetta o rileva una violazione della sicurezza. Se l’utente ritiene che le informazioni che ha fornito a Coca‑Cola o il suo account non siano più sicuri, è pregato di comunicarcelo immediatamente all’indirizzo Privacy@coca-cola.com.

Se veniamo a conoscenza di una violazione che compromette la sicurezza delle sue informazioni personali, notificheremo l’utente come richiesto dalla legge applicabile. Quando consentito dalla legge applicabile, Coca‑Cola fornirà all’utente questa notifica utilizzando l’indirizzo e-mail o altro metodo autorizzato associato al suo account.

L’ACCESSO NON AUTORIZZATO ALLE INFORMAZIONI PERSONALI ATTRAVERSO I SERVIZI, COMPRESO LO SCRAPING, È VIETATO E DA ESSO POSSONO CONSEGUIRE PROCEDIMENTI PENALI.

Intendiamo mantenere le informazioni personali dell’utente accurate e aggiornate. Conserviamo le informazioni personali che trattiamo in conformità alla presente Informativa sulla privacy in conformità alla nostra politica sulla conservazione dei dati. Nel determinare il periodo di conservazione, prendiamo in considerazione vari criteri, come il tipo di prodotti e servizi richiesti o forniti all’utente, la natura e la durata del nostro rapporto con l’utente e i periodi di conservazione obbligatori ai sensi della legge applicabile. Al termine del periodo di conservazione pertinente, eliminiamo o rendiamo anonime le informazioni personali o, se non possiamo eliminare o rendere anonime le informazioni personali, le separiamo e conserviamo in modo sicuro fino a quando non sarà possibile eliminarle o renderle anonime.

Una volta rese anonime le informazioni personali, non si tratta più di informazioni personali. Utilizziamo i dati resi anonimi nel rispetto delle leggi e dei contratti vigenti.

Quando aggiorneremo la presente Informativa sulla privacy, pubblicheremo la versione aggiornata e modificheremo la Data di decorrenza in cima all’informativa stessa. Adotteremo inoltre delle misure adeguate per informare l’utente in anticipo di modifiche significative che riteniamo influiscano sui suoi diritti alla privacy, in modo che abbia l’opportunità di consultare l’Informativa sulla privacy rivista prima della data di decorrenza. Se le leggi sulla privacy applicabili lo impongono, otterremo il consenso dell’utente alle modifiche prima che l’Informativa sulla privacy rivista divenga applicabile all’utente. Invitiamo l’utente a consultare regolarmente la presente Informativa sulla privacy per assicurarsi di essere a conoscenza della versione aggiornata.

DEFINIZIONI

Nella presente Informativa sulla privacy del Quadro normativo sulla privacy di The Coca‑Cola Company (Informativa DPF), i seguenti termini hanno il seguente significato:

• Agente indica qualsiasi terza parte che raccolga o utilizzi le Informazioni personali secondo le istruzioni di Coca‑Cola, ed esclusivamente per Coca‑Cola, oppure a cui Coca‑Cola divulghi le Informazioni personali perché siano utilizzate per conto di Coca‑Cola.

• Interessato (o utente) indica una persona fisica le cui Informazioni personali sono disciplinate dalla presente Informativa DPF.

• Titolare del trattamento indica una persona, fisica o giuridica, che, da sola o insieme ad altri, determina le finalità e i mezzi del Trattamento delle Informazioni personali.

• Principi DPF indica i Principi del DPF di UE-USA (definiti sopra) e i Principi del DPF di Svizzera-USA (definiti sopra), come stabilito dal Dipartimento del Commercio degli Stati Uniti qui.

• Programma DPF indica, collettivamente, il DPF di UE-USA, l’Estensione del DPF di UE-USA al Regno Unito e il DPF di Svizzera-USA.

• Informazioni personali indica tutte le informazioni, comprese le Informazioni personali sensibili, relative a una persona fisica identificata o identificabile che pervengano a Coca‑Cola negli Stati Uniti dal SEE, dalla Svizzera o dal Regno Unito/Gibilterra e registrate in qualsiasi forma.

• Una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare con riferimento a un identificativo come un nome, un numero di identificazione, a dati sulla posizione, a un identificativo online, o a uno o più fattori specifici dell’identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica.

• Trattamento indica qualsiasi operazione o insieme di operazioni eseguite sulle Informazioni personali, con o senza l’ausilio di mezzi automatizzati, come la raccolta, la registrazione, l’organizzazione, la conservazione, l’adattamento o la modifica, il recupero, la consultazione, l’uso, la divulgazione o la diffusione e la cancellazione o la distruzione.

• Informazioni personali sensibili indica le Informazioni personali che descrivono le condizioni mediche o sanitarie, l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, le informazioni che descrivono la vita sessuale di un individuo e qualsiasi Informazione personale che pervenga a Coca‑Cola da una terza parte e che la terza parte identifichi e tratti come sensibile.

QUANDO SI APPLICA LA PRESENTE INFORMATIVA DPF

La presente Informativa DPF si applica alle Informazioni personali trasferite dai Paesi membri dello Spazio economico europeo (SEE, che comprende gli Stati membri dell’UE più Islanda, Liechtenstein e Norvegia), del Regno Unito (UK) e della Svizzera a Coca‑Cola negli Stati Uniti in base al DPF di UE-USA, all’Estensione del DPF di UE-USA al Regno Unito o al DPF di Svizzera-USA.

Le Informazioni personali trattate da Coca‑Cola in conformità al Programma DPF sono disciplinate da altri requisiti e politiche relativi alla privacy di Coca‑Cola (collettivamente, le Informative sulla privacy di Coca‑Cola), come:

• Le informazioni personali trattate su utenti di siti web, applicazioni mobili, widget e altri servizi online e offline di Coca‑Cola (insieme, i Servizi) sono soggette all’Informativa sulla privacy di Coca‑Cola (disponibile all’indirizzo https://www.coca-cola.com/gb/en/legale/politica-privacy per il Regno Unito, e, per il SEE e la Svizzera, selezionando qui il Paese pertinente) o, per alcuni Servizi, l’informativa, la notifica o la dichiarazione sulla privacy collegata o pubblicata in tali Servizi.

• Le Informazioni personali relative ai candidati a un posto di lavoro esterno sono descritte nell’Informativa sulla privacy dei candidati di The Coca‑Cola che si applica alle Informazioni personali raccolte da o sui candidati.

• Le Informazioni personali relative a dipendenti, stagisti, appaltatori e lavoratori occasionali attuali o passati di Coca‑Cola sono soggette alle Informative sulla privacy dei dipendenti di Coca‑Cola e all’Informativa DPF di Coca‑Cola per i dati delle Risorse Umane, disponibili su KO Connect (l’intranet di Coca‑Cola).

   

La presente Informativa DPF non si applica alle Informazioni personali trasferite ai sensi delle Clausole contrattuali standard o di qualsiasi deroga approvata al Regolamento generale sulla protezione dei dati dell’UE, al Regolamento generale sulla protezione dei dati del Regno Unito o alla Legge federale svizzera sulla protezione dei dati. Sebbene il Programma DPF sia un meccanismo di trasferimento internazionale autorizzato per consentire a Coca‑Cola di ricevere le Informazioni personali degli Interessati negli Stati Uniti, gli obblighi di Coca‑Cola e i diritti degli Interessati ai sensi del Programma DPF sono separati da quelli previsti dal Regolamento generale sulla protezione dei dati dell’UE, dal Regolamento generale sulla protezione dei dati del Regno Unito e dalla Legge federale svizzera sulla protezione dei dati.

L’IMPEGNO DI COCA-COLA RIGUARDO AI PRINCIPI DPF

Coca‑Cola si impegna ad applicare i Principi DPF a tutte le Informazioni personali che Coca‑Cola negli Stati Uniti riceve dal SEE, dal Regno Unito e dalla Svizzera facendo affidamento sul Programma DPF. L’adesione di Coca‑Cola alla presente Informativa DPF può essere limitata nella misura necessaria ad adempiere a obblighi legali, normativi, governativi o di sicurezza nazionale di Coca‑Cola.

I Principi DPF

I Principi DPF sono: 1. Notifica; 2. Scelta; 3. Responsabilità per il trasferimento successivo; 4. Sicurezza; 5. Integrità dei dati e limitazione della finalità; 6. Accesso; e 7. Ricorso, applicazione e responsabilità.

1. Principio di notifica

Coca‑Cola fornisce agli Interessati una notifica sulle proprie Pratiche di trattamento delle Informazioni personali pervenute a Coca‑Cola negli Stati Uniti dal SEE, dal Regno Unito e dalla Svizzera facendo affidamento sul Programma DPF attraverso le Informative sulla privacy di Coca‑Cola e la presente Informativa DPF, tra cui:

• i tipi di Informazioni personali che raccoglie su di loro

• le finalità per le quali tratta le Informazioni personali (vedere anche 5. di seguito)

• i tipi di Agenti e altre terze parti a cui Coca‑Cola divulga Informazioni personali e le finalità per cui lo fa (vedere anche 3. di seguito)

• i diritti degli Interessati di accedere alle loro Informazioni personali (vedere 6 di seguito)

• le scelte che Coca‑Cola offre agli Interessati per limitare l’uso e la divulgazione delle loro Informazioni personali (vedere anche 2. di seguito)

• come vengono attuati gli obblighi di Coca‑Cola ai sensi del Programma DPF, incluso il meccanismo indipendente di risoluzione delle controversie designato da Coca‑Cola per gestire i reclami e fornire gratuitamente un ricorso appropriato, la possibilità, in determinate casi, di invocare l’arbitrato vincolante (vedere anche 7. di seguito)

• la responsabilità di Coca‑Cola in caso di trasferimenti successivi a terzi (vedere anche 3. di seguito)

• come gli Interessati possono contattare Coca‑Cola per domande o reclami.

Coca‑Cola non è tenuta ad applicare il Principio di notifica o la Scelta o la Responsabilità per i Principi di trasferimento successivo (vedere 2. e 3. di seguito) a informazioni ricavate da documenti pubblici (ad es. documenti tenuti da agenzie o enti governativi a qualsiasi livello che siano consultabili dal pubblico in generale) o informazioni che sono già disponibili al pubblico in generale, a condizione che esse non siano combinate con informazioni ricavate da documenti non pubblici; per quanto riguarda le informazioni ricavate da documenti pubblici, sono rispettate tutte le condizioni per la consultazione stabilite dalla giurisdizione pertinente.

2. Principio di scelta

Coca‑Cola offre agli Interessati la possibilità di operare scelte riguardo alle proprie Informazioni personali prima che Coca‑Cola utilizzi le Informazioni personali disciplinate dalla presente Informativa DPF per una finalità nuova e sostanzialmente diversa da quella per cui le Informazioni personali erano state originariamente raccolte, o autorizzata successivamente, oppure prima della divulgazione a un terzo non Agente che non era già stata autorizzata.

Coca‑Cola otterrà il consenso positivo (ovvero, l’accettazione) degli Interessati prima che le Informazioni personali sensibili siano divulgate a un terzo.

Coca‑Cola otterrà il consenso esplicito e positivo dell’Interessato (ovvero, l’accettazione) prima che le Informazioni personali sensibili disciplinate dalla presente Informativa DPF siano (i) divulgate a un terzo o (ii) utilizzate per una finalità nuova e diversa da quella per cui le Informazioni personali erano state originariamente raccolte, o autorizzata successivamente dall’Interessato. Ai sensi dei Principi DPF, Coca‑Cola non è tenuta a offrire una scelta quando la divulgazione è destinata a un terzo che agisce in qualità di Agente se Coca‑Cola stipula un contratto scritto con tale Agente (vedere 3. di seguito).

Per rifiutare esplicitamente tali usi o divulgazioni di Informazioni personali o di Informazioni personali sensibili, contattare Coca‑Cola come segue:

• Inviare un’e-mail a privacy@coca-cola.com

• Compilare il modulo disponibile qui

• Scrivere all’indirizzo: Consumer Interaction Centre, PO Box 73229, Londra E14 1RP Regno Unito

Coca‑Cola può interagire con un Interessato per richiedere informazioni sufficienti a confermare l’identità di tale Interessato che effettua una richiesta di esplicito rifiuto. Coca‑Cola può utilizzare le informazioni per determinate finalità di marketing diretto quando non le è possibile offrire a un Interessato l’opzione di esplicito rifiuto prima di tale utilizzo, ma solo quando Coca‑Cola offre tempestivamente all’Interessato l’opportunità di rifiutare (a titolo gratuito) la ricezione di ulteriori comunicazioni di marketing diretto e soddisfa i desideri della persona.

3. Responsabilità per il Principio di trasferimento successivo

Coca‑Cola offre agli Interessati l’opportunità di scegliere di non autorizzare (ovvero, rifiutare esplicitamente) (i) la divulgazione di Informazioni personali a terzi o (ii) l’utilizzo di tali Informazioni personali per una finalità sostanzialmente diversa da quella/e per cui le Informazioni personali erano state originariamente raccolte, o autorizzata successivamente.

Trasferimenti a Titolari del trattamento: Coca‑Cola trasferirà le Informazioni personali disciplinate dalla presente Informativa DPF a un terzo che agisce in qualità di Titolare del trattamento in conformità alle Informative sulla privacy di Coca‑Cola pertinenti fornite a ciascun Interessato coinvolto e in base al consenso dell’Interessato fornito a Coca‑Cola.

Coca‑Cola effettuerà tali trasferimenti solo se il Titolare del trattamento ha concordato in un contratto scritto che (i) tratterà le Informazioni personali per finalità limitate e specifiche in linea con il consenso fornito dagli Interessati, (ii) fornirà almeno lo stesso livello di protezione richiesto dai Principi DPF e ci comunicherà se constata che non può farlo; e (iii) cesserà il Trattamento delle Informazioni personali o adotterà altre misure ragionevoli e appropriate per ovviare al Trattamento se fa questa constatazione.

Coca‑Cola adotterà misure ragionevoli e adeguate per prevenire, interrompere od ovviare al Trattamento se scopre che un Titolare del trattamento sta trattando le Informazioni personali disciplinate dalla presente Informativa DPF contrariamente ai Principi DPF.

Trasferimenti ad Agenti: Coca‑Cola trasferirà a ciascun Agente solo le Informazioni personali necessarie a poter fornire i servizi o i prodotti secondo le istruzioni che Coca‑Cola stessa ha fornito.

Coca‑Cola esige che ogni Agente:

• Tratti le Informazioni personali solo per finalità limitate e specifiche indicate da Coca‑Cola;

• Assicuri almeno lo stesso livello di protezione della privacy imposto dai Principi DPF;

• Adotti misure ragionevoli e adeguate per fare in modo di trattare efficacemente le Informazioni personali trasferite in maniera conforme agli obblighi di Coca‑Cola ai sensi dei Principi DPF; e

• Avvisi Coca‑Cola se constata di non poter più adempiere al proprio obbligo di offrire lo stesso livello di protezione imposto dai Principi DPF.

Alla ricezione della notifica da parte di un Agente che questi non può più adempiere al proprio obbligo di garantire lo stesso livello di protezione imposto dai Principi DPF, Coca‑Cola adotterà misure ragionevoli e adeguate per interrompere e ovviare al Trattamento non autorizzato. Coca‑Cola, inoltre, su richiesta, fornisce al Dipartimento del Commercio riepiloghi delle pertinenti disposizioni sulla privacy dei contratti che ha concluso con gli Agenti.

In determinate situazioni, potremmo essere tenuti a divulgare le Informazioni personali in risposta a richieste legittime da parte di autorità pubbliche, anche per soddisfare requisiti di sicurezza nazionale o di applicazione della legge.

Coca‑Cola rimane responsabile, ai sensi dei Principi DPF, se un Agente tratta le Informazioni personali disciplinate dalla presente Informativa DPF contrariamente ai Principi DPF, a meno che dimostri di non essere responsabile per l’evento che ha dato origine ai danni.

4. Principio di sicurezza

Coca‑Cola adotta misure ragionevoli e adeguate per proteggere le Informazioni personali disciplinate dalla presente Informativa DPF da perdita, uso improprio e accesso, divulgazione, alterazione e distruzione non autorizzati, considerando i rischi connessi al Trattamento e la natura delle Informazioni personali.

5. Principio di integrità dei dati e limitazione della finalità

Coca‑Cola raccoglie esclusivamente le Informazioni personali pertinenti per le finalità del Trattamento. Coca‑Cola non tratta le Informazioni personali in modo incompatibile con le finalità per cui erano state raccolte, o autorizzate successivamente dall’Interessato.

Coca‑Cola adotta misure ragionevoli per garantire che tali Informazioni personali siano attendibili per la destinazione d’uso nonché accurate, complete e aggiornate. Coca‑Cola adotta misure ragionevoli e adeguate per soddisfare il requisito previsto dal Programma DPF di conservare le Informazioni personali in forma identificabile solo finché perseguono una finalità di Trattamento. Nello specifico, Coca‑Cola conserverà le Informazioni personali in conformità alle proprie finalità aziendali legittime e ai propri obblighi legali a meno che non sia imposto o consentito dalla legge un periodo di conservazione più lungo.

Coca‑Cola si atterrà ai Principi DPF per tutto il tempo in cui conserva Informazioni personali disciplinate dalla presente Informativa DPF.

6. Principio di accesso

Gli Interessati le cui Informazioni personali sono disciplinate dalla presente Informativa DPF hanno il diritto (i) di ottenere da Coca‑Cola la conferma che essa stia trattando o meno Informazioni personali che li riguardano e di accedere a tali Informazioni personali e (ii) di correggere, modificare o cancellare le proprie Informazioni personali se imprecise o se Coca‑Cola tratta tali Informazioni in violazione dei Principi DPF, tranne quando l’onere o la spesa di fornire l’accesso, la correzione, la modifica o la cancellazione sarebbe sproporzionato/a rispetto ai rischi per la privacy dell’Interessato, quando i diritti di persone diverse dall’Interessato sarebbero violati o la divulgazione potrebbe interferire con la salvaguardia di importanti interessi pubblici contrastanti, come la sicurezza nazionale, la difesa o la sicurezza pubblica.

Coca‑Cola compirà sforzi in buona fede, ragionevoli e pratici, per soddisfare le richieste, purché ciò sia coerente con la legge applicabile, i requisiti contrattuali di Coca‑Cola e/o le leggi applicabili a Coca‑Cola.

Coca‑Cola può interagire con un Interessato per richiedere informazioni sufficienti a confermare l’identità dell’Interessato o, se una richiesta di accesso è vaga o troppo generica, per comprendere meglio la motivazione della richiesta e per individuare informazioni per fornire la risposta. Coca‑Cola può anche chiedere informazioni su come l’Interessato ha interagito con Coca‑Cola o sulla natura delle Informazioni personali o sul loro utilizzo oggetto della richiesta. Coca‑Cola può negare o limitare l’accesso qualora concedere un pieno accesso svelerebbe le informazioni commerciali riservate di Coca‑Cola, come ad esempio le informazioni commerciali riservate di un altro soggetto che è vincolato da un obbligo contrattuale di riservatezza. Coca‑Cola può stabilire limiti ragionevoli al numero di volte in cui vengono soddisfatte delle richieste d’accesso entro un determinato periodo.

Per effettuare una richiesta di accesso ai dati, gli Interessati possono contattare Coca‑Cola:

• Inviando un’e-mail a privacy@coca-cola.com

• Compilando il modulo disponibile qui

• Scrivendo all’indirizzo: Consumer Interaction Centre, PO Box 73229, Londra E14 1RP Regno Unito