...

Privacy Policy

KFC Italy S.r.l., con sede legale Via F.M. Quintiliano 41, 20138 Milano (MI), codice fiscale/partita IVA n. 08283010968 (di seguito, il “Titolare”), in qualità di titolare del trattamento dei dati personali degli utenti (di seguito, gli “Utenti”) che navigano sul sito web www.kfc.it (di seguito il “Sito“), interagiscono con le pagine social Facebook e Instagram del Titolare (collettivamente le “Pagine“) e si registrano al loyalty program Colonel’s Club (“Loyalty Program”) nonché usufruiscono dell’app KFC Italia  (di seguito l’“App”), fornisce qui di seguito l’informativa privacy ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, “Regolamento” o “Normativa Applicabile”).

Ai fini della presente informativa, si precisa che i ristoranti a marchio KFC presenti sul territorio italiano sono gestiti da società affiliate al Titolare (di seguito “Affiliati“) e pertanto ciascun Affiliato riveste il ruolo di titolare autonomo del trattamento per i dati raccolti dallo stesso e per gli eventuali dati forniti dall’Utente attraverso le Pagine, l’App, il Loyalty Program o inviando la propria candidatura attraverso la sezione “Vuoi essere dei nostri” del Sito. Per maggiori informazioni sulle finalità e modalità di trattamento dei nostri Affiliati, l’Utente può mettersi in contatto direttamente con loro.

Il Titolare non intende raccogliere dati personali relativi ai soggetti minori di anni 18. Pertanto il Sito, l’App e i servizi offerti tramite questi sono riservati a soggetti che hanno compiuto il diciottesimo anno di età. Su richiesta degli Utenti e dei rispettivi esercenti la patria potestà o la tutela legale del minore,

Il Titolare è consapevole che i principali social network sono disponibili anche ai minori di 18 anni. Pertanto, il Titolare intende trattare i dati di Utenti maggiori di anni 14. In accordo con quanto stabilito in precedenza, il Titolare, anche su richiesta degli Utenti e dei rispettivi esercenti la patria potestà o la tutela legale del minore, cancellerà tempestivamente tutti i dati personali relativi a soggetti minori di anni 14 eventualmente raccolti.

Il Titolare tiene nella massima considerazione il diritto alla privacy ed alla protezione dei dati personali dei propri Utenti. Per ogni informazione in relazione alla presente informativa privacy, gli Utenti possono contattare il Titolare in qualsiasi momento, utilizzando le seguenti modalità:

  • inviando una raccomandata a/r alla sede legale del Titolare, Via F.M. Quintiliano 41, 20138 Milano (MI);
  • inviando un messaggio di posta elettronica all’indirizzo policies@kfc.it.

Il Titolare non ha individuato la figura del Responsabile della protezione dei dati (RPD o DPO), in quanto non è soggetto all’obbligo di designazione previsto dall’art. 37 del Regolamento.

1. Finalità del trattamento

I dati personali degli Utenti saranno trattati lecitamente dal Titolare ai sensi dell’art. 6 del Regolamento per le seguenti finalità di trattamento:

  • obblighi contrattuali e fornitura del servizio richiesto, per consentire la navigazione del Sito e l’uso dell’App, per dare esecuzione alle Condizioni d’Uso del Sito, dell’App e del Loyalty Program e per adempiere a specifiche richieste dell’Utente in relazione ai servizi offerti nonché rispondere ai commenti effettuati dall’Utente attraverso le Pagine. I dati dell’utente raccolti dal Titolare a tal fine includono: il nome, il cognome, il CAP, l’indirizzo email, nonché tutte le informazioni personali dell’Utente eventualmente e volontariamente fornite dall’Utente sul Sito, l’App e sulle Pagine. Salvo che l’Utente dia al Titolare uno specifico e facoltativo consenso al trattamento dei propri dati per le ulteriori finalità previste ai successivi paragrafi, i dati personali dell’Utente saranno utilizzati dal Titolare al fine esclusivo di accertare l’identità dell’Utente (anche tramite validazione dell’indirizzo di posta elettronica), evitando così possibili truffe o abusi, e contattare l’Utente per sole ragioni di servizio (es. inviare notifiche relative ai servizi offerti sul Sito). Fermo restando quanto previsto altrove in questa informativa privacy, in nessun caso il Titolare renderà accessibili agli altri Utenti e/o a terzi i dati personali degli Utenti.
  • finalità amministrativo-contabili, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all’adempimento di obblighi contrattuali e precontrattuali;
  • obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea.

Il conferimento dei dati personali per le finalità di trattamento sopra indicate è necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per l’Utente di navigare sul Sito, registrarsi mediante App, partecipare al Loyalty Program e usufruire di ogni altro servizio offerto dal Titolare nonché ricevere riscontro alle domande o richieste effettuate attraverso le Pagine.

I dati personali che sono necessari per il perseguimento delle finalità di trattamento descritte al presente paragrafo 1 sono indicati con un asterisco all’interno del modulo di registrazione sul Sito.

2. Ulteriori finalità di trattamento: marketing

Con il consenso libero e facoltativo dell’Utente, alcuni dati personali dell’Utente (ovvero il nome, il cognome, l’indirizzo email, la città di residenza) potranno essere trattati dal Titolare anche per finalità di marketing (invio di materiale pubblicitario, vendita diretta, comunicazione commerciale, invio di newsletter contenente informazioni in relazione a notizie rilevanti per il settore relativo alle attività del Sito, App e Loyaty Program), ovvero affinché il Titolare possa contattare l’Utente tramite posta elettronica per proporre all’Utente l’acquisto di prodotti e/o servizi offerti dallo stesso Titolare e/o da imprese terze, presentare offerte, promozioni ed opportunità commerciali.

In caso di mancato consenso, la possibilità di perseguire la finalità di cui al precedente paragrafo 1 non sarà in alcun modo pregiudicata.

In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 7.

 L’Utente potrà inoltre opporsi facilmente ad ulteriori invii di comunicazioni promozionali e di newsletter via email anche cliccando sull’apposito link per la revoca del consenso, che è presente in ciascuna email promozionale e di newsletter. Effettuata la revoca del consenso, il Titolare invierà all’Utente un messaggio di posta elettronica per confermare l’avvenuta revoca del consenso.

Il Titolare informa che, a seguito dell’esercizio del diritto di opposizione all’invio di comunicazioni promozionali e di newsletter via email, è possibile che, per ragioni tecniche ed operative (es. formazione delle liste di contatto già completata poco prima della ricezione da parte del Titolare della richiesta di opposizione) l’Utente continui a ricevere alcuni ulteriori messaggi promozionali e di newsletter. Qualora l’Utente dovesse continuare a ricevere messaggi promozionali e di newsletter dopo che siano trascorse 24 ore dall’esercizio del diritto di opposizione, si prega di segnalare il problema al Titolare, utilizzando i contatti indicati al successivo paragrafo .

3. Gestione dei commenti e delle segnalazioni agli Affiliati tramite le Pagine

Come argomentato nel paragrafo 1, se l’Utente interagisce con le Pagine, il Titolare tratterà le informazioni fornite dall’Utente per rispondere ai commenti e segnalazioni dell’Utente.

Qualora la segnalazione o il reclamo riguardi i prodotti e i servizi offerti da uno o più Affiliati e questi ultimi intendano avere maggiori dettagli sulla segnalazione o sul reclamo e/o offrire buoni sconto od omaggio all’Utente, il Titolare, previamente informato l’Utente e su richiesta dello stesso, comunicherà all’Affiliato interessato i dati di contatto  dell’Utente (nome, cognome, contatto telefonico e indirizzo email). Quest’ultimo, quale titolare autonomo del trattamento, tratterà i dati di contatto dell’Utente ai soli fini di raccogliere la segnalazione, il commento o il reclamo e di inviare, se applicabile, un buono sconto od omaggio all’Utente.

Per ogni ulteriore dettaglio in merito alle finalità e modalità di trattamento degli Affiliati, l’Utente può contattare gli stessi direttamente.

4. App KFC Italia e Loyalty Program

Registrandosi all’App, scansionando il codice QR legato al proprio profilo utente o mostrando il proprio numero di registrazione direttamente dall’App presso i ristoranti degli Affiliati, l’Utente ha la possibilità di raccogliere punti, redimere omaggi e offerte esclusive (coupon) ogni volta che effettua acquisti presso i ristoranti degli Affiliati. Qualora l’Utente intendesse iscriversi all’App e partecipare al Loyalty Program, saranno raccolti i dati personali strettamente necessari (ad esempio, nome, indirizzo e-mail, ecc.). Inoltre, saranno conservati i dati inerenti gli ordini effettuati per consentire di raccogliere punti, redimere i prodotti omaggio,  le offerte esclusive (coupon) come previsto da regolamento.

In particolare, quando l’Utente si registra, l’App acquisisce anche dati riguardanti lo smartphone e/o tablet utilizzati per installare l’App, e dati relativi all’uso dell’App stessa (quali ad esempio errori, crash), oltre che l’indirizzo IP di provenienza. I sistemi informatici che consentono il download e il funzionamento dell’App acquisiscono, nel corso del loro normale utilizzo, alcuni dati dell’Utente, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione. Si tratta di informazioni che non sono raccolte per essere ricondotte a una persona fisica ma che per loro stessa natura possono permettere di risalire agli interessati. In questa categoria di dati rientrano, ad esempio, indirizzi IP e il modello di dispositivo che l’Utente utilizza per accedere. Al fine di consentire il corretto funzionamento dell’App potranno essere anche trattate informazioni disponibili sul dispositivo come ID dispositivo e posizione.

Quando l’Utente si registra tramite social network (Facebook) il Titolare acquisisce automaticamente alcuni dati, come i dati anagrafici (nome, cognome), l’indirizzo email e il Facebook ID. Tali dati sono importati al solo fine di agevolare la registrazione all’App. L’Utente può decidere se loggarsi o meno tramite il profilo Facebook. Per conoscere il trattamento dei dati personali da parte di Facebook si invita l’Utente a consultare la relativa privacy policy presente sul proprio sito.

5. Modalità di trattamento e tempi di conservazione dei dati

Il Titolare tratterà i dati personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

I dati personali degli Utenti del Sito, App e Loyalty Program saranno conservati per i tempi strettamente necessari ad espletare le finalità primarie illustrate al precedente paragrafo 1, o comunque secondo quanto necessario per la tutela in sede civilistica degli interessi sia degli Utenti che del Titolare.

Infine, per i casi di cui al paragrafo 2 i dati personali degli Utenti saranno conservati per i tempi strettamente necessari ad espletare le precipue finalità e, in ogni caso, i dati non saranno conservati per più di ventiquattro (24) mesi.

6. Ambito di comunicazione e diffusione dei dati

Potranno venire a conoscenza dei dati personali degli Utenti i dipendenti e/o collaboratori del Titolare incaricati di gestire il Sito, l’App e le Pagine. Tali soggetti, che sono formalmente incaricati dal Titolare del trattamento, tratteranno i dati dell’Utente esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile.

Potranno inoltre venire a conoscenza dei dati personali degli Utenti i soggetti terzi che potranno trattare dati personali per conto del Titolare in qualità di “Responsabili Esterni del Trattamento”, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività del Sito, fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti.

Responsabili Esterni del Trattamento dei dati personali degli Utenti saranno altresì:

  • Isobar Communications s.r.l., per quanto concerne la fornitura di servizi informatici e creativi, nonché la gestione delle Pagine per conto del Titolare;
  • gli Affiliati per quanto concerne la gestione dei dati necessari a raccogliere e riscattare i premi così come previsto dal regolamento del loyalty program.

In merito ai responsabili del trattamento, ovvero le persone fisiche o giuridiche che trattano dati personali per conto del Titolare, gli Utenti hanno il diritto di ottenere una lista degli eventuali responsabili nominati dal Titolare facendone richiesta con le modalità indicate al successivo paragrafo 7.

Infine, per specifiche esigenze connesse al carattere internazionale del Gruppo KFC e alla sede di localizzazione dei server del Titolare e/o dei suoi fornitori, il Titolare si avvale per la prestazione dei servizi anche di fornitori e sub-fornitori – in qualità, rispettivamente, di responsabili e sub-responsabili del trattamento – collocati in Paesi terzi extra UE; in tal caso il Titolare si impegna a garantire livelli di tutela e di salvaguardia adeguati anche di carattere contrattuale, ivi inclusa la stipula di clausole contrattuali tipo in conformità a quanto previsto dagli Articoli 44-49 del Regolamento.

I dati personali dell’Utente non verranno in ogni caso diffusi.

7. Diritti degli Interessati

Gli Utenti potranno esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando il Titolare con le seguenti modalità:

  • inviando una raccomandata a/r alla sede legale del Titolare (Via F.M. Quintiliano 41, 20138 Milano (MI);
  • inviando un messaggio di posta elettronica all’indirizzo policies@kfc.it.

Ai sensi della Normativa Applicabile, il Titolare informa che gli Utenti hanno il diritto di ottenere l’indicazione (i) dell’origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; (iv) degli estremi identificativi del titolare e dei responsabili; (v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati.

Inoltre, gli Utenti hanno il diritto di ottenere:

a) l’accesso, l’aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l’integrazione dei dati;

b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

Inoltre, gli Utenti hanno:

a) il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso;

b) il diritto alla portabilità dei dati(diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico), il diritto alla limitazione del trattamento dei dati personali e il diritto alla cancellazione (“diritto all’oblio”);

c) il diritto di opporsi:

i) in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta;

ii) in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;

iii) qualora i dati personali siano trattati per finalità di marketing diretto, in qualsiasi momento, al trattamento dei loro dati effettuato per tale finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

d) qualora ritenessero che il trattamento che li riguarda violi il Regolamento, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza di Monte Citorio n. 121, 00186 – Roma (http://www.garanteprivacy.it/).

Il Titolare non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente Informativa, pertanto ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.

Aggiornata al 06 Giugno 2019