Aggiornata al 19 aprile 2021

KFC Italy S.r.l., con sede legale Via F.M. Quintiliano 41, 20138 Milano (MI), codice fiscale/partita IVA n. 08283010968 (di seguito, il “Titolare”), in qualità di titolare del trattamento dei dati personali degli utenti (di seguito, gli “Utenti”) che navigano sul sito web www.kfc.it (di seguito il “Sito“), interagiscono con le pagine social Facebook e Instagram del Titolare (collettivamente le “Pagine“) e si registrano al loyalty program Colonel’s Club (“Loyalty Program”) nonché usufruiscono e/o si registrano nell’app KFC Italia (di seguito l’“App”) e ne utilizzano il servizio di Clicca e Ritira (“Clicca e Ritira”), fornisce qui di seguito l’informativa privacy ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, “Regolamento” o “Normativa Applicabile”).

Ai fini della presente informativa, si precisa che i ristoranti a marchio KFC presenti sul territorio italiano sono gestiti da società affiliate al Titolare (di seguito “Affiliati“) e pertanto ciascun Affiliato riveste il ruolo di titolare autonomo del trattamento per i dati raccolti dallo stesso e per gli eventuali dati forniti dall’Utente attraverso le Pagine, l’App, il Loyalty Program o inviando la propria candidatura attraverso la sezione “Vuoi essere dei nostri” del Sito. Inoltre, per il trattamento dei dati necessari ad erogare i servizi di Clicca e Ritira tramite App, ciascun Affiliato presso cui sono acquistati dall’Utente i prodotti KFC, tratta i Dati di Acquisto (si veda paragrafo 4) in qualità di contitolare del trattamento insieme al Titolare per l’erogazione del servizio e per adempiere agli obblighi legali e fiscali. Per maggiori informazioni sulle modalità di trattamento dei nostri Affiliati, l’Utente può mettersi in contatto direttamente con loro.

Il Titolare non intende raccogliere dati personali relativi ai soggetti minori di anni 14. Pertanto il Sito, l’App e i servizi offerti tramite questi sono riservati a soggetti che hanno compiuto il quattordicesimo anno di età. Su richiesta degli Utenti e dei rispettivi esercenti la patria potestà o la tutela legale del minore, KFC cancellerà tempestivamente tutti i dati personali relativi a soggetti minori di anni 14 eventualmente raccolti.

Il Titolare è consapevole che i principali social network sono disponibili anche ai minori di 18 anni. Pertanto, il Titolare intende trattare i dati di Utenti maggiori di anni 14. In accordo con quanto stabilito in precedenza, il Titolare, anche su richiesta degli Utenti e dei rispettivi esercenti la patria potestà o la tutela legale del minore, cancellerà tempestivamente tutti i dati personali relativi a soggetti minori di anni 14 eventualmente raccolti.

Il servizio di Clicca e Ritira dell’App è disponibile a soli maggiorenni di 18 anni. Il Titolare, anche su richiesta degli Utenti e dei rispettivi esercenti la patria potestà o la tutela legale del minore, cancellerà tempestivamente tutti i dati personali relativi a soggetti minori di anni 14 eventualmente raccolti.

Il Titolare tiene nella massima considerazione il diritto alla privacy ed alla protezione dei dati personali dei propri Utenti. Per ogni informazione in relazione alla presente informativa privacy, gli Utenti possono contattare il Titolare in qualsiasi momento, utilizzando le seguenti modalità:

• inviando una raccomandata a/r alla sede legale del Titolare, Via F.M. Quintiliano 41, 20138 Milano (MI);
• inviando un messaggio di posta elettronica all’indirizzo policies@kfc.it.

Il Titolare non ha individuato la figura del Responsabile della protezione dei dati (RPD o DPO), in quanto non è soggetto all’obbligo di designazione previsto dall’art. 37 del Regolamento.

1. FINALITÀ DEL TRATTAMENTO

I dati personali degli Utenti saranno trattati lecitamente dal Titolare ai sensi dell’art. 6 del Regolamento per le seguenti finalità di trattamento:

• obblighi contrattuali e fornitura del servizio richiesto, per consentire la navigazione del Sito e l’uso dell’App, per dare esecuzione alle Condizioni d’Uso del Sito, dell’App e del Loyalty Program e per adempiere a specifiche richieste dell’Utente in relazione ai servizi offerti nonché rispondere ai commenti effettuati dall’Utente attraverso le Pagine. I dati dell’utente raccolti dal Titolare a tal fine includono: il nome, il cognome, il CAP, l’indirizzo email, nonché tutte le informazioni personali dell’Utente eventualmente e volontariamente fornite dall’Utente sul Sito, l’App e sulle Pagine. Salvo che l’Utente dia al Titolare uno specifico e facoltativo consenso al trattamento dei propri dati per le ulteriori finalità previste ai successivi paragrafi, i dati personali dell’Utente saranno utilizzati dal Titolare al fine esclusivo di accertare l’identità dell’Utente (anche tramite validazione dell’indirizzo di posta elettronica), evitando così possibili truffe o abusi, e contattare l’Utente per sole ragioni di servizio (es. inviare notifiche relative ai servizi offerti sul Sito). Fermo restando quanto previsto altrove in questa informativa privacy, in nessun caso il Titolare renderà accessibili agli altri Utenti e/o a terzi i dati personali degli Utenti.

• finalità amministrativo-contabili, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all’adempimento di obblighi contrattuali e precontrattuali;

• obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea.

Il conferimento dei dati personali per le finalità di trattamento sopra indicate è necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per l’Utente di navigare sul Sito, registrarsi mediante App, partecipare al Loyalty Program e usufruire di ogni altro servizio offerto dal Titolare nonché ricevere riscontro alle domande o richieste effettuate attraverso le Pagine.

I dati personali che sono necessari per il perseguimento delle finalità di trattamento descritte al presente paragrafo 1 sono indicati con un asterisco all’interno del modulo di registrazione sul Sito.

2. ULTERIORI FINALITÀ DI TRATTAMENTO: MARKETING E PROFILAZIONE

Con il consenso libero e facoltativo dell’Utente, alcuni dati personali dell’Utente (ovvero il nome, il cognome, l’indirizzo email, la città di residenza) potranno essere trattati dal Titolare anche per finalità di marketing (invio di materiale pubblicitario, vendita diretta, comunicazione commerciale, invio di newsletter contenente informazioni in relazione a notizie rilevanti per il settore relativo alle attività del Sito, App e Loyalty Program), ovvero affinché il Titolare possa contattare l’Utente tramite posta elettronica per proporre all’Utente l’acquisto di prodotti e/o servizi offerti dallo stesso Titolare e/o da imprese terze, presentare offerte, promozioni ed opportunità commerciali.

Inoltre, con il consenso libero e facoltativo dell’Utente, alcuni dati personali dell’Utente (ovvero il nome, il cognome, l’indirizzo email, la città di residenza, prodotti KFC acquistati tramite App e ristorante Aderenti presso cui si acquista) potranno essere trattati dal Titolare al fine di inviare all’Utente comunicazioni marketing che siano di attuale e concreto interesse dell’Utente.

In caso di mancato consenso, la possibilità di perseguire la finalità di cui al precedente paragrafo 1 non sarà in alcun modo pregiudicata.

In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 9 o utilizzando apposita funzione nell’area Notifiche dell’App.

L’Utente potrà inoltre opporsi facilmente ad ulteriori invii di comunicazioni promozionali e di newsletter via email anche cliccando sull’apposito link per la revoca del consenso, che è presente in ciascuna email promozionale e di newsletter. Effettuata la revoca del consenso, il Titolare invierà all’Utente un messaggio di posta elettronica per confermare l’avvenuta revoca del consenso.

Il Titolare informa che, a seguito dell’esercizio del diritto di opposizione all’invio di comunicazioni promozionali e di newsletter via email, è possibile che, per ragioni tecniche ed operative (es. formazione delle liste di contatto già completata poco prima della ricezione da parte del Titolare della richiesta di opposizione) l’Utente continui a ricevere alcuni ulteriori messaggi promozionali e di newsletter. Qualora l’Utente dovesse continuare a ricevere messaggi promozionali e di newsletter dopo che siano trascorse 24 ore dall’esercizio del diritto di opposizione, si prega di segnalare il problema al Titolare, utilizzando i contatti indicati al successivo paragrafo.

3. GESTIONE DEI COMMENTI E DELLE SEGNALAZIONI AGLI AFFILIATI TRAMITE LE PAGINE

Come argomentato nel paragrafo 1, se l’Utente interagisce con le Pagine, il Titolare tratterà le informazioni fornite dall’Utente per rispondere ai commenti e segnalazioni dell’Utente.

Qualora la segnalazione o il reclamo riguardi i prodotti e i servizi offerti da uno o più Affiliati e questi ultimi intendano avere maggiori dettagli sulla segnalazione o sul reclamo e/o offrire buoni sconto od omaggio all’Utente, il Titolare, previamente informato l’Utente e su richiesta dello stesso, comunicherà all’Affiliato interessato i dati di contatto dell’Utente (nome, cognome, contatto telefonico e indirizzo email). Quest’ultimo, quale titolare autonomo del trattamento, tratterà i dati di contatto dell’Utente ai soli fini di raccogliere la segnalazione, il commento o il reclamo e di inviare, se applicabile, un buono sconto od omaggio all’Utente.

Per ogni ulteriore dettaglio in merito alle finalità e modalità di trattamento degli Affiliati, l’Utente può contattare gli stessi direttamente.

4. APP KFC ITALIA E funzione clicca e ritira

Registrandosi all’App, saranno raccolti i dati personali strettamente necessari (ad esempio, nome, indirizzo e-mail, ecc.). Inoltre, saranno conservati i dati inerenti gli ordini effettuati per consentire di redimere i Coupon e i prodotti omaggio.

In particolare, quando l’Utente si registra, l’App acquisisce anche dati riguardanti lo smartphone e/o tablet utilizzati per installare l’App, e dati relativi all’uso dell’App stessa (quali ad esempio errori, crash), oltre che l’indirizzo IP di provenienza. I sistemi informatici che consentono il download e il funzionamento dell’App acquisiscono, nel corso del loro normale utilizzo, alcuni dati dell’Utente, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione. Si tratta di informazioni che non sono raccolte per essere ricondotte a una persona fisica ma che per loro stessa natura possono permettere di risalire agli interessati. In questa categoria di dati rientrano, ad esempio, indirizzi IP e il modello di dispositivo che l’Utente utilizza per accedere. Al fine di consentire il corretto funzionamento dell’App potranno essere anche trattate informazioni disponibili sul dispositivo come ID dispositivo e posizione.

Quando l’Utente si registra tramite social network (Facebook) il Titolare acquisisce automaticamente alcuni dati, come i dati anagrafici (nome, cognome), l’indirizzo email e il Facebook ID. Tali dati sono importati al solo fine di agevolare la registrazione all’App. L’Utente può decidere se loggarsi o meno tramite il profilo Facebook. Per conoscere il trattamento dei dati personali da parte di Facebook si invita l’Utente a consultare la relativa privacy policy presente sul proprio sito.

Il Titolare tratterà altresì le informazioni relative alla prenotazione ed acquisto degli ordini dell’Utente e al pagamento attraverso la funzione Clicca e Ritira dell’App: in questi casi, il Titolare registra e conserva i dati relativi alle prenotazioni degli ordini e successivi pagamenti effettuati tramite App.

Sul punto, ti facciamo presente che verranno trattati i seguenti dati (“Dati di acquisto”):

• Identificativo univoco dell’Utente;
• Dettaglio della prenotazione (contenuto della stessa, data e ora della prenotazione);
• Dati della transazione, nell’ipotesi in cui l’Utente intenda pagare tramite moneta elettronica via App.

I dati della transazione sono costituiti dal solo identificativo della stessa. I dati relativi alla carta di credito o altro sistema di pagamento utilizzato dall’Utente non sono in alcun modo trattati dal Titolare, ma direttamente dalla piattaforma Stripe o Satispay.

5. TROVA IL RISTORANTE KFC PIÙ VICINO

Al fine di consentire all’Utente di individuare attraverso una mappa il ristorante Affiliato più vicino a sé, trattiamo i dati personali relativi all’ubicazione dell’Utente solo nel caso in cui l’Utente abbia richiesto attivamente di geolocalizzare il suo dispositivo ed attivato l’utilizzo dei servizi di geolocalizzazione dal suo dispositivo.

L’utilizzo di tale funzione di geolocalizzazione è del tutto facoltativo e non pregiudica la possibilità di prenotare i prodotti KFC attraverso la App.

I dati personali relativi alla posizione geografica del dispositivo dell’Utente saranno trattati per il tempo strettamente necessario all’utilizzo dei servizi richiesti e non saranno memorizzati o utilizzati per altre finalità, fatti comunque salvi i periodi di conservazione determinati in base alla legge. In qualunque momento l’Utente può disattivare l’opzione di geolocalizzazione, anche temporaneamente, mediante le impostazioni del proprio dispositivo secondo le seguenti modalità:

• IOS

vai su “Impostazioni” > “Privacy” > “Servizi di localizzazione” e disattiva l’App KFC dall’elenco

• Android

vai su “Impostazioni” > “Impostazioni avanzate” > “Servizi di localizzazione” e disattiva l’App KFC dall’elenco

6. DATI DI UTILIZZO DELL’APP

Al fine di consentire all’Utente una migliore esperienza nell’uso dell’App e al fine di monitorare eventuali errori e crash delle funzionalità dell’App, il Titolare raccoglie e anonimizza i dati di utilizzo dell’App da parte dell’Utente tramite tecniche di hashing non reversibile. Si specifica che l’anonimizzazione viene applicata alla raccolta e in ogni caso prima della trasmissione dei dati ai server del Titolare. Tali dati sono utilizzati in forma anonimizzata e aggregata al fine di valutare quali funzionalità dell’App riscontrino interesse o meno tra gli Utenti ed eventuali problemi tecnici di alcune funzionalità. La raccolta e l’anonimizzazione dei dati di utilizzo è effettuata sulla base dell’interesse legittimo del Titolare a conoscere in che modo l’App sia utilizzata dagli Utenti (su base anonima) al fine di migliorare il servizio prestato agli Utenti e la sicurezza dell’App.

7. MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI

Il Titolare tratterà i dati personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

I dati personali degli Utenti del Sito, App e Loyalty Program saranno conservati per i tempi strettamente necessari ad espletare le finalità primarie illustrate al precedente paragrafo 1, o comunque secondo quanto necessario per la tutela in sede civilistica degli interessi sia degli Utenti che del Titolare.

Infine, per i casi di cui al paragrafo 2 i dati personali degli Utenti saranno conservati per i tempi strettamente necessari ad espletare le precipue finalità e, in ogni caso, i dati non saranno conservati per più di ventiquattro (24) mesi.

8. AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI

Potranno venire a conoscenza dei dati personali degli Utenti i dipendenti e/o collaboratori del Titolare incaricati di gestire il Sito, l’App e le Pagine. Tali soggetti, che sono formalmente incaricati dal Titolare del trattamento, tratteranno i dati dell’Utente esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile.

Potranno inoltre venire a conoscenza dei dati personali degli Utenti i soggetti terzi che potranno trattare dati personali per conto del Titolare in qualità di “Responsabili del Trattamento”, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività del Sito, fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti.

Gli Utenti hanno il diritto di ottenere una lista degli eventuali responsabili nominati dal Titolare facendone richiesta con le modalità indicate al successivo paragrafo 9.

Inoltre, i dati personali inerenti agli acquisti fatti tramite App mediante la funzione Clicca e ritira saranno comunicati al ristorante Affiliato che li tratterrà in qualità di contitolare del trattamento per la mera gestione dell’ordine dell’Utente con modalità automatizzate.

Infine, per specifiche esigenze connesse al carattere internazionale del Gruppo KFC e alla sede di localizzazione dei server del Titolare e/o dei suoi fornitori, il Titolare si avvale per la prestazione dei servizi anche di fornitori e sub-fornitori – in qualità, rispettivamente, di responsabili e sub-responsabili del trattamento – collocati in Paesi terzi extra UE; in tal caso il Titolare si impegna a garantire livelli di tutela e di salvaguardia adeguati anche di carattere contrattuale, ivi inclusa la stipula di clausole contrattuali tipo in conformità a quanto previsto dagli Articoli 44-49 del Regolamento.

I dati personali dell’Utente non verranno in ogni caso diffusi.

9. DIRITTI DEGLI INTERESSATI

Gli Utenti potranno esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando il Titolare con le seguenti modalità:

• inviando una raccomandata a/r alla sede legale del Titolare (Via F.M. Quintiliano 41, 20138 Milano (MI);
• inviando un messaggio di posta elettronica all’indirizzo policies@kfc.it.

Ai sensi della Normativa Applicabile, il Titolare informa che gli Utenti hanno il diritto di ottenere l’indicazione (i) dell’origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; (iv) degli estremi identificativi del titolare e dei responsabili; (v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati.

Inoltre, gli Utenti hanno il diritto di ottenere:

1. l’accesso, l’aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l’integrazione dei dati;
2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
3. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

Inoltre, gli Utenti hanno:

1. il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso;
2. il diritto alla portabilità dei dati(diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico), il diritto alla limitazione del trattamento dei dati personali e il diritto alla cancellazione (“diritto all’oblio”);
3. il diritto di opporsi:

• in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta;
• in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
• qualora i dati personali siano trattati per finalità di marketing diretto, in qualsiasi momento, al trattamento dei loro dati effettuato per tale finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

d. qualora ritenessero che il trattamento che li riguarda violi il Regolamento, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11 - 00187 - Roma (http://www.garanteprivacy.it/).

Il Titolare non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente Informativa, pertanto ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.