Privacy Policy
1. TITOLARE DEL TRATTAMENTO
La presente informativa relativa al trattamento dei dati personali è resa, ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito “GDPR” o “Regolamento”), da Company of Bucket S.r.l., codice fiscale e P. Iva 08283010968, con sede legale in Via Marco Fabio Quintiliano 41, 20138 Milano, in qualità di Titolare del trattamento (di seguito “Società” o “Titolare”), in riferimento alle attività di trattamento di dati personali che avvengono attraverso il sito internet www.kfc.it (“Sito”) e la KFC Italia (“App”).
Per informazioni relative al trattamento di dati personali che avvengono su siti diversi dal presente e da quelli sopraelencati, ancorché detti siti siano accessibili anche attraverso link pubblicati sul Sito e sull’App, si invita a prendere visione delle relative informative privacy.
2. FINALITA’ E BASI GIURIDICHE DEL TRATTAMENTO
2.1. Per la navigazione sul Sito, per scaricare e usare l’App e i relativi servizi, inclusi i servizi non riservati agli Utenti Registrati
I sistemi informatici e le procedure software preposte al funzionamento del Sito e dell’App acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, per garantire all’utente la navigazione (ad titolo esemplificativo e non esaustivo, l’indirizzo IP o i nomi a dominio dei dispositivi attraverso i quali gli utenti si connettono, gli indirizzi in notazione URI delle risorse richieste, i log di sistema ecc.). Tali informazioni non vengono raccolte per essere associate a soggetti identificati.
Il Titolare potrà trattare i dati personali dell’Utente per consentire di scaricare e usare l’App e i relativi servizi, inclusi i servizi non riservati agli Utenti Registrati.
Detto trattamento è necessario per permettere agli utenti la navigazione sul Sito e per poter scaricare e usare l’App e verrà effettuato ai sensi dell’art. 6, paragrafo 1, lettera b) GDPR, sulla base della necessità di dare esecuzione a un contratto e alle richieste dell’Utente.
In caso di mancato conferimento dei dati per le suddette finalità, la navigazione sul Sito e/o la possibilità di scaricare e usare l’App saranno precluse.
I dati relativi alla navigazione dell’utente sul Sito e sull’App potranno essere altresì trattati mediante utilizzo di cookie e altri strumenti di tracciamento. Per maggiori dettagli si prega di prendere visione della Cookie Policy relativa al Sito e all’App.
Tramite il Sito e l’App, l’utente, a prescindere dalla registrazione, potrà fruire del servizio “trova un ristorante”. Laddove l’utente indicasse la propria posizione, tale servizio consentirà alla Società di trattare anche i dati sulla posizione dell’utente e del suo dispositivo, in quanto necessari alla funzionalità attivata su richiesta dell’utente. Detto trattamento è basato sulla necessità di fruire di tale specifica funzionalità basata sulla posizione, e verrà effettuato ai sensi dell’art. 6, paragrafo 1, lettera b) GDPR, sulla base della necessità di dare esecuzione a un contratto e alle richieste dell’Utente. In caso di mancato conferimento, tale funzionalità semplicemente non potrà essere usata sulla base della posizione dell’utente.
2.2. Per la fruizione dei servizi da parte di Utenti Registrati
L’eventuale iscrizione degli utenti visitatori al Sito e all’App mediante registrazione ed accesso con credenziali o social plug-in, comporterà altresì il trattamento dei dati necessari per la fruizione da parte dei medesimi dei servizi riservati agli utenti iscritti (di seguito “Utenti Registrati”), inclusa la possibilità di accedere e ottenere coupon e prodotti omaggio, e per l’adempimento di ogni connesso obbligo di legge.
Detto trattamento è necessario per permettere agli Utenti Registrati la fruizione di servizi ad essi riservati, ai sensi dell’art. 6, paragrafo 1, lettera b) del GDPR, e per adempiere a ogni connesso obbligo normativo, ai sensi dell’art. 6, paragrafo 1, lettera c) del GDPR.
In caso di mancato conferimento dei dati per le suddette finalità, non sarà possibile fruire dei servizi.
Laddove l’Utente Registrato decidesse di avvalersi del servizio “Clicca e ritira”, ciò comporterà la condivisione di suoi dati personali necessari per l’esecuzione dell’ordine con il ristorante affiliato alla rete KFC scelto dall’utente. Tale affiliato tratterà i dati dell’Utente Registrato in qualità di titolare autonomo al fine di eseguire l’ordine ricevuto e in quanto e per il tempo necessario per dare seguito a detto ordine, ai sensi dell’art. 6, paragrafo 1, lettera b) del GDPR, nonché per adempiere a ogni connesso obbligo di legge, ai sensi dell’art. 6, paragrafo 1, lettera c) del GDPR. Il conferimento di detti dati costituisce obbligo contrattuale per dar seguito all’ordine. I dati dell’utente potranno essere comunicati dal ristorante affiliato scelto a propri fornitori di servizi di pagamento o servizi IT per l’elaborazione dell’ordine. Per ogni ulteriore informazione sul trattamento dei suoi dati da parte del ristorante affiliato presso il quale ha effettuato l’ordine e per l’esercizio dei suoi diritti relativi a detto trattamento si invita l’utente a prendere visione dell’informativa del ristorante affiliato presso cui ha effettuato l’ordine.
2.3. Per finalità di marketing, profilazione e fini statistici
I dati degli utenti che vi abbiano specificamente acconsentito potranno essere trattati per finalità di marketing, anche mediante attività di profilazione.
In particolare, gli utenti potranno essere profilati mediante utilizzo di cookie e altri sistemi di tracciamento come meglio specificato nella Cookie Policy.
Gli Utenti Iscritti potranno ricevere, anche mediante sistemi automatizzati, newsletter e comunicazioni commerciali e promozionali di natura generale, relative a prodotti e servizi del Titolare e/o dei suoi affiliati presso i quali l’utente abbia effettuato ordini.
Inoltre, gli Utenti Registrati potranno essere profilati anche sulla base dei dati e informazioni forniti all’atto della registrazione all’area riservata, per l’invio di newsletter e comunicazioni commerciali personalizzate sulla base di interessi, preferenze, e precedenti acquisti. L’invio di tali newsletter e comunicazioni potrà avvenire via email, notifiche push, notifiche in App, social network e sms utilizzando i recapiti forniti all’atto della registrazione.
Tramite la App, l’Utente registrato potrà poi effettuare dei sondaggi, i cui esiti potranno essere usati per fini statistici.
I suddetti trattamenti saranno effettuati sulla base del libero e specifico consenso degli interessati ai sensi dell’art. 6, paragrafo 1, lettera a) del GDPR. In caso di mancato conferimento, la navigazione sul Sito, l’uso dell’App, e la fruizione dei servizi disponibili non saranno preclusi.
2.4. Dati forniti volontariamente dall’utente nell’ambito di richieste fatte alla Società
Qualora gli utenti decidano di contattare la Società attraverso i canali messi a disposizione per richiedere informazioni, ricevere assistenza o proporsi come franchisee, o per proporre la propria candidatura presso la Società, tutti i dati oggetto di comunicazione da parte degli utenti saranno soggetti a trattamento da parte della Società al fine di dare seguito alle richieste espresse dagli utenti stessi.
Il trattamento dei dati forniti volontariamente dagli utenti per richiedere informazioni o assistenza sarà effettuato per dar seguito a dette richieste ai sensi dell’art. 6, paragrafo 1, lettera b) del GDPR. In caso di mancato conferimento, non sarà possibile ricevere le risposte alle richieste presentate.
2.5. Dati forniti volontariamente dall’utente nell’ambito dalla presentazione di candidature a posizioni lavorative
Qualora gli utenti, attraverso la sezione “Lavora con noi” del Sito e/o l’App presentino la propria candidatura a posizioni lavorative disponibili presso gli affiliati della Società, la richiesta perverrà direttamente all’affiliato scelto dall’utente, che tratterà i suoi dati personali in qualità di titolare autonomo.
3. PERIODO DI CONSERVAZIONE
I dati personali acquisiti per consentire la navigazione sul Sito e la fruizione dell’App saranno conservati sino al termine della sessione di connessione, salvo quanto diversamente specificato nella Cookie Policy, oltre che per il tempo necessario ad adempiere gli obblighi di legge e/o eventualmente per far valere e/o difendere un diritto.
I dati degli Utenti Registrati, sia quelli necessari per il mantenimento dell’iscrizione all’area riservata e per la fruizione dei relativi servizi, saranno conservati fino all’eventuale disiscrizione. Ogni altro dato necessario per fornire i servizi loro riservati, sarà conservato, di volta in volta, per il tempo strettamente necessario a fornire detti servizi e adempiere ad ogni connesso obbligo di legge.
I dati degli utenti trattati per finalità di marketing, saranno utilizzati a tal fine, sino all’eventuale revoca del consenso da parte degli interessati e comunque non oltre 24 mesi.
Salvo quanto diversamente specificato nella Cookie Policy, i dati degli utenti trattati per finalità di profilazione, saranno utilizzati a tal fine, sino all’eventuale revoca del consenso da parte degli interessati e comunque non oltre 12 mesi.
I dati degli utenti trattati per fini statistici saranno conservati per il tempo strettamente necessario per l’elaborazione delle statistiche.
I dati degli utenti da questi comunicati nell’ambito di una richiesta alla Società di informazioni, assistenza o nell’ambito dell’invio di una candidatura a posizioni lavorative presso la Società o di richieste di affiliazione come franchisee, saranno conservati per il tempo necessario a dare riscontro a dette richieste oltre che per il tempo necessario per far valere e/o difendere un diritto.
4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
I dati personali saranno trattati dai soggetti espressamente autorizzati dal Titolare, appartenenti alle funzioni aziendali quali: IT, Commerciale, Marketing e a ogni altra funzione aziendale che agisce sulla base di specifiche istruzioni fornite dal Titolare in ordine a finalità e modalità del trattamento.
I dati personali, inoltre, qualora necessario per le medesime finalità, potranno essere comunicati a soggetti esterni all’organizzazione aziendale quali ad esempio punti vendita affiliati al marchio KFC, società del gruppo cui appartiene il Titolare , fornitori di servizi, inclusi servizi IT, social media, di pagamento, storage, mailing, marketing e comunicazione.
5. TRASFERIMENTI DI DATI IN PAESI TERZI
Per l'operatività del sito e dell’App, per rendere i servizi resi attraverso di essi e per le attività di profilazione il Titolare si avvale di fornitori la cui attività potrebbe comportare trasferimenti dei dati degli utenti in paesi terzi. Tali trasferimenti sono soggetti alle garanzie prestate mediante sottoscrizione delle Clausole Standard Commissione Europea ai sensi dell’art. 46.2.c. GDPR. Per ricevere copia di dette clausole l’utente può farne richiesta a [email protected] .
6. SOCIAL MEDIA
Sul Sito e nell’App possono essere presenti dei social button, ovvero particolari "pulsanti" raffiguranti le icone di alcuni social network. Questi “pulsanti” se cliccati consentono agli Utenti di essere reindirizzati direttamente alle pagine ufficiali della Società presenti sui detti social network. Il Titolare non condivide alcuna informazione di navigazione o dati degli Utenti, acquisiti attraverso il Sito, con i social network accessibili grazie ai social buttons/widgets. Di seguito le pagine social network ufficiali della società a cui l'utente può essere direttamente indirizzato:
Facebook al seguente link: https://www.facebook.com/kfcitalia
TikTok al seguente link: https://www.tiktok.com/@kfc_italia
Instagram al seguente link: https://www.instagram.com/kfc_italia/
LinkedIn al seguente link: https://www.linkedin.com/company/kfc-italia/
YouTube al seguente link: https://www.youtube.com/@kfcitalia2879
Nel caso in cui l’utente intenda effettuare il login all’App accedendo con le proprie credenziali di Facebook o Apple, una volta che l’utente avrà manifestato la propria preferenza cliccando sul relativo pulsante, il Titolare riceverà da Facebook o Apple, a seconda della scelta effettuata dall’utente, un token di autenticazione che tratterà al solo fine di consentire la registrazione dell’utente e il suo accesso all’App.
7. DIRITTI DEGLI INTERESSATI
In qualità di interessato del trattamento, l’utente ha e potrà esercitare in qualsiasi momento i seguenti diritti, previsti dal GDPR:
- Diritto di accesso (Art. 15), consistente nel diritto di ottenere la conferma che sia o meno in corso il trattamento dei suoi dati personali e, in tal caso, richiedere l’accesso agli stessi, e alle informazioni di cui all’Art. 15, e ottenere una copia di tali dati personali.
- Diritto di rettifica (Art. 16), consistente nel diritto di segnalare l’eventuale inesattezza dei dati personali che lo riguardano per ottenerne la rettifica. Ove fosse necessario, anche il diritto di ottenere l’integrazione dei suoi dati personali incompleti, anche fornendo dichiarazione integrativa.
- Diritto alla cancellazione (Art. 17), consistente nel diritto di ottenere la cancellazione dei dati personali che lo riguardano nei casi previsti dall’art. 17. In tali casi i suoi dati saranno cancellati e, se resi pubblici, tenendo conto delle tecnologie disponibili e dei costi di attuazione, saranno adottate misure ragionevoli per informare i titolari che stanno trattando i dati della sua richiesta di cancellazione.
- Diritto alla limitazione del trattamento (Art. 18), che prevede che i suoi dati personali siano contrassegnati, in specifici casi, per una futura limitazione del trattamento. In caso di limitazione del trattamento i suoi dati personali saranno trattati, salvo che per la conservazione, solo con il suo consenso o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.
- Diritto alla portabilità dei dati (Art. 20), consistente nel diritto di ricevere, nei casi previsti, in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e che ha fornito e il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti nei casi e condizioni di cui all’art. 20.
- Diritto di opposizione al trattamento (Art. 21), consistente nel diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano necessario per l’esecuzione di un compito d’interesse pubblico o connesso all’esercizio di pubblici poteri o necessario per perseguire un legittimo interesse del titolare o di terzi, compresa la profilazione sulla base di tali disposizioni. In caso di trattamento dei suoi dati personali per finalità di marketing diretto, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tali finalità, inclusa la profilazione.
- Diritto a non essere sottoposto a processi decisionali automatizzati (Art. 22), consistente nel diritto di non essere sottoposto, nei limiti e condizioni di cui dall’art. 22, a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
- Diritto di revoca del consenso (Art. 7, comma 3, 13, comma 2, lettera c)), consistente nel diritto di revocare il suo consenso in qualsiasi momento qualora costituisca la base giuridica del trattamento dei suoi dati personali, senza pregiudicare la liceità del trattamento basato sul suo consenso prima della revoca.
- Diritto di proporre reclamo all’autorità di controllo (Art. 13 comma 2, lettera d) e Art. 77), consistente nel diritto di proporre un reclamo all’autorità di controllo in materia di protezione dei dati personali, segnatamente nello stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione.
Limitazioni all’esercizio dei suddetti diritti e ai conseguenti obblighi della Società, sono previste dalla normativa applicabile.
8. CONTATTI
Per ogni chiarimento e/o informazione sul trattamento dei dati personali per l’eventuale esercizio i suddetti diritti si prega di contattare il il Responsabile della Protezione dei Dati della Società al seguente indirizzo: [email protected].
