Informativa sulla privacy

01 Finalità

Eat Crisps Ltd, nota come Eat Crisps o la Società, rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa informativa spiega come trattiamo i tuoi dati personali sul nostro sito web e nella nostra app quando sei un recensore, cliente, fornitore di servizi o visitatore del nostro sito. Spiega inoltre i tuoi diritti sulla privacy ai sensi delle leggi sulla protezione dei dati, come lo UK Data Protection Act 2018, l'UK GDPR e il GDPR dell'UE.

02 Titolare del trattamento dei dati personali

Un "titolare del trattamento" è una persona o un'organizzazione che, da sola o congiuntamente con altre, determina le finalità e le modalità del trattamento dei dati personali. Salvo diversa comunicazione, Eat Crisps è il titolare del trattamento dei tuoi dati personali.

03 Ambito di applicazione

Questa informativa sulla privacy si applica al trattamento dei dati personali da parte nostra quando sei:

• Recensore — quando fornisci feedback e valutazioni sulle patatine.
• Cliente — quando ti forniamo i nostri servizi, ad es. report e analisi in forma anonimizzata e aggregata.
• Fornitore — per la fornitura di prodotti e servizi a noi da parte di fornitori o prestatori di servizi.
• Visitatore — quando visiti il nostro sito web.

04 Tipi di dati personali

I dati personali sono qualsiasi informazione relativa a una persona fisica dalla quale tale persona può essere identificata. Non includono i dati privati dell'identità — questi sono noti come dati anonimizzati, che esulano dall'ambito di applicazione delle leggi sulla protezione dei dati.

Eat Crisps può raccogliere, utilizzare, conservare e trasferire diversi tipi di dati personali che ti riguardano, raggruppati come segue:

• Dati identificativi — nome, cognome, nome utente o identificativo simile e titolo.
• Dati di contatto — indirizzo di fatturazione, indirizzo di consegna, indirizzo e-mail e numeri di telefono.
• Dati finanziari — dati del conto bancario e della carta di pagamento di clienti e fornitori, o quando sottoscrivi un abbonamento con noi.
• Dati sulle transazioni — dettagli sui pagamenti a te destinati e da te effettuati e altri dettagli sui servizi che hai acquistato da noi.
• Dati tecnici — indirizzo IP, dati di accesso, tipo e versione del browser, impostazione del fuso orario e posizione, tipi e versioni dei plug-in del browser, sistema operativo e piattaforma.
• Dati del profilo — il tuo nome utente e la password, le ricerche effettuate, le tue valutazioni e commenti, preferenze, feedback e risposte ai sondaggi.
• Dati sull'utilizzo — informazioni su come utilizzi il nostro sito web e i nostri servizi.
• Dati di marketing e comunicazione — le tue preferenze nel ricevere marketing da noi e da terze parti, e le tue preferenze di comunicazione.

A seconda del tuo rapporto con noi, potremmo trattare le categorie sopra indicate insieme a eventuali categorie specifiche per te — consulta le tabelle di trattamento seguenti per capire come questo si applica al tuo rapporto con noi.

05 Dati anonimizzati & aggregati

Eat Crisps può anonimizzare i dati personali in modo che non possano più essere associati a te, per scopi di ricerca o statistici, nel qual caso potremmo utilizzare queste informazioni a tempo indeterminato senza ulteriore comunicazione. I dati anonimizzati esulano dall'ambito di applicazione delle leggi sulla protezione dei dati poiché non possono essere direttamente associati a una persona fisica. Questo significa anche che possiamo utilizzare il feedback e le valutazioni dei singoli recensori sulle patatine e generare report utilizzando dati anonimizzati e aggregati per aiutare terze parti, come i nostri clienti, a comprendere meglio il settore delle patatine.

06 Basi giuridiche: come utilizziamo i tuoi dati personali

Eat Crisps utilizzerà i tuoi dati personali solo quando la legge ce lo consente. Utilizzeremo i tuoi dati personali nelle seguenti circostanze:

• Esecuzione di un contratto — quando dobbiamo eseguire un contratto che stiamo per stipulare, o che abbiamo stipulato, con te, ad esempio quando ti iscrivi ai nostri servizi.
• Obbligo legale — quando dobbiamo conformarci a un obbligo legale, ad esempio per fini contabili o legali.
• Interessi legittimi — quando è necessario per i nostri interessi legittimi o quelli di terzi, e i tuoi interessi e diritti fondamentali non prevalgono su tali interessi.
• Consenso — generalmente non ci basiamo sul consenso come base giuridica per il trattamento dei tuoi dati personali. Quando lo facciamo, hai il diritto di revocare il consenso in qualsiasi momento contattando privacy@eatcrisps.com.
• Interessi vitali — quando necessario per proteggere i tuoi interessi vitali in caso di emergenza.
• Compito di interesse pubblico — quando dobbiamo conformarci a un compito di interesse pubblico, ad esempio in materia di salute pubblica.

07 Come raccogliamo i tuoi dati personali

Direttamente da te — ci fornisci i tuoi dati personali attraverso interazioni dirette con noi, come (i) la compilazione di moduli sul nostro sito web, (ii) il rilascio di valutazioni e commenti, o (iii) la corrispondenza con noi via e-mail, posta o telefono.

Fonti di terze parti — riceviamo dati identificativi e di contatto su di te da terze parti quando altre parti ci inviano i tuoi dati personali per consentirci di fornire servizi, o quando fornisci i tuoi dati personali a una terza parte allo scopo di condividerli con noi.

08 Tabelle di trattamento

Le tabelle seguenti mostrano le nostre attività di trattamento, le categorie di dati personali coinvolte e la nostra base giuridica per il loro trattamento, suddivise in base al tuo rapporto con noi.

Eat Crisps raccoglie inoltre informazioni e statistiche in forma aggregata sui visitatori del nostro sito web. L'analisi di queste informazioni mostra le sezioni del sito più frequentemente utilizzate e ci aiuta a migliorare continuamente il servizio. Consulta la nostra Cookie Policy per maggiori informazioni su come impostiamo i cookie.

09 Fornitura di dati personali

Quando dobbiamo raccogliere dati personali per legge, o secondo i termini di un contratto con te, e non fornisci tali informazioni quando richiesto, potremmo non essere in grado di eseguire il contratto — ad esempio, di fornirti i nostri servizi. In questo caso potremmo dover annullare il nostro servizio, ma te lo comunicheremo in quel momento.

10 Comunicazioni di marketing

Eat Crisps può inviarti comunicazioni di marketing. Hai il diritto di opporti al trattamento dei tuoi dati personali per finalità di marketing diretto, e puoi annullare l'iscrizione utilizzando i metodi contenuti nelle comunicazioni che inviamo, o contattandoci (vedi Contattaci di seguito).

Quando rinunci alle comunicazioni di marketing, questo non si applicherà ai dati personali forniti come risultato della registrazione o dell'utilizzo del nostro servizio, o delle tue altre interazioni con questo sito web.

11 Come condividiamo i tuoi dati personali

Non vendiamo e non venderemo i tuoi dati personali a terze parti, compresi il tuo nome, le informazioni di contatto o di pagamento. Potremmo dover condividere i tuoi dati personali con:

• Internamente — i nostri dipendenti e collaboratori che lavorano per fornirti i servizi, secondo il principio della necessità di conoscere.
• Fornitori — fornitori di servizi che supportano la nostra attività, inclusi IT, comunicazioni e supporto aziendale esternalizzato.
• Consulenti professionali — avvocati, banche, revisori e assicuratori che forniscono servizi di consulenza, bancari, legali, assicurativi e contabili.
• Intermediari di servizi di pagamento — fornitori che facilitano il pagamento a nostro favore.
• Organi di polizia, autorità di regolamentazione e altre autorità — per conformarci ai requisiti legali o attenerci alle buone pratiche.
• Reti pubblicitarie e fornitori di servizi di analisi — per supportare e visualizzare annunci sul nostro sito web e altri strumenti di social media.
• Terze parti — nel contesto dell'acquisizione o del trasferimento di parte della nostra attività, o della riorganizzazione aziendale. Eventuali nuovi proprietari utilizzerebbero i tuoi dati nello stesso modo descritto in questa informativa.

12 Trasferimenti internazionali per UK/UE

Potremmo trasferire e trattare i tuoi dati personali al di fuori del Regno Unito/UE verso paesi in cui le leggi sulla protezione dei dati sono meno rigorose. Quando lo facciamo, trasferiamo solo a entità che offrono lo stesso livello di protezione dello UK Data Protection Act 2018, dell'UK GDPR e del GDPR dell'UE, tramite:

1. Trasferimenti solo verso paesi ritenuti in grado di offrire un livello adeguato di protezione; oppure
2. L'utilizzo di contratti specifici approvati per l'uso nel Regno Unito o nell'UE, che offrono ai dati personali la stessa protezione di cui godono nel Regno Unito/UE, come i meccanismi di garanzia dell'Articolo 46 dell'UK e EU GDPR.

Per altri paesi, utilizziamo le linee guida legali locali per garantire che i dati personali vengano trasferiti in modo sicuro ove richiesto. Per saperne di più sul meccanismo di trasferimento utilizzato, contattaci all'indirizzo privacy@eatcrisps.com.

13 Sicurezza dei dati

Abbiamo messo in atto misure di sicurezza adeguate per evitare che i tuoi dati personali vengano accidentalmente persi, utilizzati o consultati in modo non autorizzato, alterati o divulgati. Limitiamo l'accesso ai tuoi dati personali a dipendenti, agenti, collaboratori e altre terze parti che hanno necessità aziendale di conoscerli, e questi li tratteranno solo secondo le nostre istruzioni, soggetti a un obbligo di riservatezza.

La trasmissione di informazioni via internet non è completamente sicura. Sebbene adottiamo misure ragionevoli per proteggere i tuoi dati personali, Eat Crisps non può garantire la sicurezza delle informazioni trasmesse, e qualsiasi trasmissione avviene a tuo rischio.

14 Conservazione dei dati

Eat Crisps conserverà i tuoi dati personali solo per il tempo ragionevolmente necessario a soddisfare le finalità per cui sono stati raccolti, inclusi i requisiti legali, normativi, fiscali, contabili o di rendicontazione. Potremmo conservare i dati più a lungo in caso di reclamo o se riteniamo ragionevolmente che possa sorgere un contenzioso.

Per determinare il periodo di conservazione appropriato, consideriamo la quantità, la natura e la sensibilità dei dati, il rischio potenziale di danno derivante da un uso o divulgazione non autorizzati, le finalità del trattamento e i requisiti legali o normativi applicabili.

15 Diritti dell'interessato

In determinate circostanze hai diritti ai sensi delle leggi sulla protezione dei dati. Non tutti i diritti sono assoluti, e a seconda di dove ti trovi, non tutti i diritti si applicano. Puoi:

• Richiedere l'accesso ai tuoi dati personali — una "richiesta di accesso dell'interessato" — per ricevere una copia di ciò che conserviamo su di te.
• Richiedere la correzione di eventuali informazioni incomplete o inesatte che conserviamo su di te.
• Richiedere la cancellazione dei tuoi dati personali quando non vi è un valido motivo per continuare a trattarli (potremmo non essere sempre in grado di soddisfare tale richiesta per specifici motivi legali, e ti informeremo se ciò accade).
• Opporti al trattamento ove ci basiamo su interessi legittimi, sebbene potremmo avere il diritto di continuare il trattamento sulla base di motivi legittimi prevalenti o rivendicazioni legali.
• Richiedere la limitazione del trattamento in scenari specifici — ad esempio mentre verifichiamo l'accuratezza, o mentre viene accertata una rivendicazione legale.
• Richiedere il trasferimento dei tuoi dati personali ("portabilità dei dati") a te o a una terza parte in un formato strutturato e leggibile da dispositivo automatico.
• Revocare il consenso in qualsiasi momento, ove ci basiamo sul consenso come base giuridica. Ciò non influirà sul trattamento effettuato prima della revoca, sebbene potremmo non essere in grado di fornire determinati servizi in seguito.
• Processo decisionale automatizzato — non effettuiamo processi decisionali automatizzati che ti riguardano.

16 Mantenere accurati e aggiornati i dati personali

È importante che i dati personali che conserviamo su di te siano accurati e aggiornati. Ti preghiamo di tenerci informati se i tuoi dati personali cambiano, o di contattarci se desideri aggiornarli.

17 Esercizio dei tuoi diritti come interessato

Non dovrai pagare una tariffa per accedere ai tuoi dati personali o esercitare uno qualsiasi dei tuoi altri diritti. Tuttavia, potremmo addebitare una tariffa ragionevole se la tua richiesta è manifestamente infondata, ripetitiva o eccessiva. Potremmo aver bisogno di richiederti informazioni specifiche per confermare la tua identità, come misura di sicurezza per garantire che i dati non vengano divulgati a persone senza il diritto di riceverli.

Cerchiamo di rispondere a tutte le richieste legittime entro un mese. Occasionalmente potrebbe richiedere più tempo se la tua richiesta è particolarmente complessa, nel qual caso ti informeremo e ti terremo aggiornato.

18 Dubbi e reclami

Apprezzeremmo la possibilità di affrontare i tuoi dubbi in prima istanza — vedi Contattaci di seguito. Se hai problemi irrisolti, hai il diritto di presentare reclamo in qualsiasi momento a un'autorità di controllo per la protezione dei dati, come l'Information Commissioner's Office (ICO) nel Regno Unito o il Garante per la protezione dei dati personali in Italia. Puoi anche presentare reclamo a un'autorità di controllo se vivi o lavori al di fuori del Regno Unito, o hai un reclamo riguardante le nostre attività di trattamento.

19 Modifiche alla nostra informativa sulla privacy

Questa informativa sulla privacy può essere modificata di volta in volta in risposta a sviluppi legali, tecnici o commerciali. Adotteremo misure appropriate per informarti quando la aggiorniamo, e otterremo il tuo consenso per eventuali modifiche sostanziali ove richiesto dalle leggi applicabili sulla protezione dei dati.

20 Contattaci

Se desideri maggiori informazioni su come gestiamo i dati personali che conserviamo su di te, contattaci a:

E-mail: privacy@eatcrisps.com