Privacy Policy

Weetabix Limited – Informativa sulla Privacy – Versione: 11 maggio 2018

Il presente documento contiene l’informativa sulla privacydi Weetabix Limited di Weetabix Mills, Burton Latimer, Kettering, Northamptonshire NN15 5JR (numero di registrazione della Società: 00267687) (di seguito anche “Weetabix” o “noi” o “nostro/a” o “ci“). Rispettiamo la sua privacy e il nostro impegno è di proteggere i suoi dati personali. La presente informativa sulla privacy le fornirà indicazioni (sia che lei sia un consumatore dei nostri prodotti o servizi (“Consumatore“) o un rappresentante di una società o organizzazione che interagisce con noi (“Contatto commerciale “)) sul modo in cui usiamo e proteggiamo i suoi dati personali quando:

(1) visita il nostro sito web (“Sito web”) o

(2) partecipa ai concorsi da noi offerti (“Concorsi“) o

(3) interagisce con noi attraverso il servizio clienti, su tematiche di marketing o di affari (comunicazioni che possono avvenire per telefono, e-mail, moduli online, corrispondenza, incontri o di altra natura (per semplicità ci riferiremo in questa informativa sulla privacy a tutti questi tipi di metodi di comunicazione come avvenuti attraverso i “Canali“) o

(4)  frequenta fisicamente i nostri uffici (“Visite“).

Nella presente informativa sulla privacy faremo riferimento al Sito web, ai Concorsi, ai Canali o alle Visite quali “Canali di comunicazione“. Le interazioni tra noi e lei attraverso i Canali di comunicazione sono definite “Comunicazioni“.

La presente informativa sulla privacy espone anche i suoi diritti in materia e le leggi che li proteggono. Faccia riferimento anche al Glossario nella Sezione10, in fondo alla presente informativa, per meglio comprendere il significato di alcuni termini usati nella presente informativa sulla privacy.

La presente informativa sulla privacy contiene le informazioni seguenti nelle relative sezioni qui riportate:

1. INFORMAZIONI IMPORTANTI
2. I DATI CHE NOI RACCOGLIAMO
3. COME I SUOI DATI PERSONALI VENGONO RACCOLTI
4. COME USIAMO I SUOI DATI PERSONALI
5. COMUNICAZIONE DEI SUOI DATI PERSONALI
6. TRASFERIMENTI INTERNAZIONALI
7. SICUREZZA DEI DATI
8. CONSERVAZIONE DEI DATI
9. DIRITTI LEGALI
10. GLOSSARIO

Informazioni importanti

Scopo dell’informativa sulla privacy

La presente informativa sulla privacy fornisce informazioni su come Weetabix raccoglie e tratta i suoi dati personali come risultato delle diverse Comunicazioni. 

I Canali di comunicazione non sono pensati per i bambini e non raccogliamo intenzionalmente dati personali relativi a minori di 16 anni a scopi commerciali.

È importante che legga la presente informativa sulla privacy insieme ad ogni altra informativa sulla privacy o informativa sul trattamento corretto dei dati da noi messa a disposizione in occasioni specifiche, nel momento in cui raccogliamo o comunque trattiamo i suoi dati personali perché lei abbia consapevolezza su come e perché stiamo usando i suoi dati personali. La presente informativa sulla privacy integra le altre informative e non intende sostituirle. 

Responsabile

Weetabix Limited è Responsabile dei dati personali da lei resi disponibili attraverso i Canali di comunicazione. 

Abbiamo nominato un Responsabile per la protezione dei dati (“DPO – Data Protection Officer“) che sovrintende alle tematiche collegate alla presente informativa sulla privacy. Per qualsiasi domanda in materia e qualsiasi richiesta di esercitare i propri diritti legali (per come riferito nella Sezione 9 sottostante), può contattare il DPO fornendo i dettagli sotto elencati. 

Dati di contattoe reclami

I nostri dati completi sono:

Nome completo del rappresentante legale:Weetabix Limited (numero di registrazione della Società: 00267687)

Nome: The Weetabix Data Protection Officer 

Indirizzo e-mail:DPO@weetabix.com

Indirizzo postale: The Weetabix Data Protection Officer, Weetabix Limited, Weetabix Limited, Burton Latimer, Kettering, Northamptonshire NN15 5JR 

Lei ha il diritto di sporgere reclamo in qualsiasi momento inoltrandolo all’Information Commissioner’s Office (ICO), l’organo di supervisione nel Regno Unito in materia di protezione dei dati (www.ico.org.uk). Saremo lieti, tuttavia, di avere la possibilità di discutere con lei le sue obiezioni prima che si rivolga all’ICO e la invitiamo quindi in prima istanza a contattarci liberamente. 

Variazioni dell’informativa sulla privacy e suoi obblighi di informarci

Il nostro sito web può includere link verso siti web, plug-in, cookie, media e applicazioni di terzi.

Facendo clic su questi link o abilitando questi collegamenti si consente a terzi di raccogliere o condividere i suoi dati. Non abbiamo il controllo dei siti web di terzi e quindi non siamo responsabili delle loro informative sulla privacy. Quando lascia il nostro sito web, la invitiamo a leggere l’informativa sulla privacy di ogni sito web esterno che sta visitando.

Collegamenti con terze parti

Our Website may include links to third party websites, plug-ins, cookies, media and applications. Clicking on those links, or enabling those connections, may allow third parties to collect or share data about you. We do not control those third party websites, and we are therefore, not responsible for their privacy notices. When you leave our Website, we encourage you to read the privacy notice of every website which you visit.

I dati che noi raccogliamo

I dati o le informazioni personali sono rappresentati da tutte quelle informazioni su un individuo che rendono identificabile una persona. Non includono i dati in cui l’identità è stata rimossa (dati anonimi).

Per quanto riguarda i Canali di comunicazione, possiamo raccogliere, trattare, conservare e trasferire diversi tipi di dati personali che la riguardano e che abbiamo raggruppato come segue:

• Dati identificativi – si tratta dei dati utilizzati per identificarla (e laddove stia fornendo dati per una persona a carico ai fini di un reclamo, una richiesta o un suggerimento, i dati di quest’ultima) e quindi includono: nome; titolo; età; data di nascita (e, se applicabile, le stesse categorie per i dati di una persona a carico). Se si tratta di una condizione di Visita, i dati includono: le informazioni che lei fornisce per il nostro registro dei visitatori (inclusi i dati del suo veicolo e il nome della sua azienda); immagini e filmati di TVCC e dei nostri sistemi di sicurezza e qualsiasi informazione relativa alla salute, sicurezza e protezione inerente alla sua Visita.
• Dati di contatto – si tratta dei dati usati per contattare lei o la persona a carico e quindi includono: indirizzo postale, indirizzo e-mail e numeri di telefono.
• Dati finanziari – si tratta dei dati finanziari che la riguardano e quindi includono: numero di conto bancario e dati per i di pagamenti.
• Dati sulle operazioni – si tratta dei dati sulle operazioni e quindi includono: dettagli sui pagamenti da e verso di lei; dettagli dei voucher e dei coupon da lei usati per i nostri prodotti; ogni altro dato sui prodotti e servizi che sono stati resi disponibili da noi direttamente o indirettamente (per “indirettamente” si intendono i prodotti che noi produciamo, ma che le sono stati forniti tramite nostri distributori terzi o rivenditori).
• Dati tecnici – si tratta dei dati tecnici relativi alle sue interazioni sul nostro sito web e quindi includono: indirizzo del Protocollo Internet (IP); tipo e versione del browser.
• Dati di profilazione – si tratta deisuoi dati di profilazione e quindi includono: i dati degli acquisti o degli ordini da lei fatti per i nostri prodotti; le sue preferenze in materia di cibi, bevande e acquisti; le sue preferenze alimentari; i dati relativi alla sua salute e alle allergie che ha deciso di fornirci; i suggerimenti e le risposte ai sondaggi.
• Dati di utilizzo – si tratta dei dati su come lei usa i nostri Canali di comunicazione, prodotti e servizi.
• Dati commerciali e sulla comunicazione – si tratta dei dati relativi alle azioni commerciali e alle comunicazioni e quindi includono: le sue preferenze nel ricevere comunicazioni commerciali da parte nostra; le informazioni da lei fornite in merito alle sue attività commerciali, compresi i nostri sondaggi, concorsi, le nostre interviste e osservazioni e le sue preferenze di comunicazione.
• Altri dati – si tratta di altri dati personali che ha scelto di condividere con noi, a sua esclusiva discrezione.

Inoltre raccogliamo, usiamo e condividiamo “Dati aggregati“, come i dati statistici o demografici, per qualsiasi finalità.

I dati aggregati possono derivare dai suoi dati personali, ma per legge non sono considerati dati personali in quanto non rivelano direttamente o indirettamente la sua identità. Ad esempio, possiamo aggregare e rendere anonimi i suoi dati di utilizzo per calcolare la percentuale di utenti che accede a una determinata sezione del sito web oppure possiamo aggregare e rendere anonimi i suoi dati di profilazione per analisi statistiche, analisi delle tendenze e per migliorare i nostri prodotti, servizi e le nostre attività commerciali.

Tuttavia, se combiniamo o uniamo dati aggregati con i suoi dati personali in modo tale da poterla identificare, direttamente o indirettamente, trattiamo i dati combinati come dati personali e quindi saranno trattati in conformità con la presente informativa sulla privacy.

Le categorie speciali dei dati personali

includono i dettagli relativi alla sua razza o etnia, al suo credo religioso o filosofico, alla sua vita sessuale, al suo orientamento sessuale, le sue opinioni politiche, la sua partecipazione a sindacati, le informazioni relative ai suoi dati sanitari, genetici e biometrici. Gli unici dati personali delle categorie speciali da noi trattati sono quelli relativi a allergie o informazioni sanitarie da lei espressamente fornitici o che sono obbligatori per legge.

Non raccogliamo né trattiamo dati relativi a reati o condanne penali, nei limiti delle finalità cui si riferisce la presente informativa sulla privacy.

Se non fornisce i suoi dati personali

Nel caso in cui lei non ci fornisca i dati personali che invece dobbiamo raccogliere per obblighi di legge o ai sensi di un contratto con lei stipulato, non saremo in grado di adempiere al contratto con lei stipulato o che stiamo stipulando (ad esempio, fornirle merci o servizi). In questo caso, dovremo annullare l’ordine di un prodotto o servizio, ma se del caso, la avviseremo tempestivamente. Nel caso le richiedessimo dei dati sanitari o relativi alla sicurezza e protezione finalizzati a una sua Visita e lei si rifiutasse di fornirceli, allora non potremo confermarle l’accesso presso le nostre strutture.

Come vengono raccolti i suoi dati?

Usiamo diversi metodi per raccogliere i dati che la riguardano, tra cui:

• Interazioni dirette. Potrà fornirci i suoi dati personali impiegando i Canali di comunicazione. Si intendono i dati personali che lei fornisce quando:
  • completa un modulo online sul nostro sito web;
  • richiede di inviarle informazioni commerciali o prodotti;
  • partecipa a un concorso, promozione o sondaggio;
  • ci fornisce suggerimenti, fa una richiesta o inoltra un reclamo; o
  • richiede di effettuare una Visita.
• Tecnologie o interazioni automatizzate. Mentre lei interagisce sul nostro sito web, possiamo raccogliere automaticamente i dati tecnici relativi al suo dispositivo, alle azioni e ai percorsi di navigazione. Raccogliamo questi dati personali usando i cookie e altre tecnologie simili. Può prendere visione della nostra Politica sui cookie per ulteriori informazioni. Raccogliamo anche immagini e video da TVCC e dai nostri sistemi di videosorveglianza dei nostri uffici.

• Soggetti terzi o fonti pubblicamente disponibili. Nella sua qualità di Consumatore possiamo ricevere i suoi dati personali da diversi soggetti terzi e fonti pubbliche, per come di seguito indicato: 

  • dati tecnici da fornitori di analisi come Google; 
  • dati identificativi, dati di contatto, dati sulle transazioni, dati di profilazione dai nostri distributori o rivenditori relativamente ai suoi suggerimenti, richieste o reclami;
  • dati identificativi, dati di contatto, dati sulle transazioni, dati di profilazione dai social media, siti web pubblici, agenzie di stampa e giornalisti relativamente ai suoi suggerimenti, richieste o reclami;
  • dati identificativi, dati di contatto, dati sulle transazioni, dati di profilazione, dati commerciali e sulla comunicazione da nostre organizzazioni commerciali che per conto nostro tengono sondaggi, concorsi, interviste o gruppi di discussione;
  • in qualità di Contatto Commerciale, dati di contatto e identificativi da fonti pubblicamente disponibili come la Companies House(registro pubblico delle imprese del Regno Unito).

Come usiamo i suoi dati personali

Useremo i suoi dati personali solo nei casi previsti dalla legge. Nella maggior parte dei casi, useremo i suoi dati personali nelle seguenti circostanze (è disponibile nel Glossario, alla Sezione 10,un ulteriore approfondimento dei termini in oggetto):

• ai fini contrattuali.
• laddove necessario per i nostri legittimi interessi (o quelli di terzi) e laddove i suoi interessi e diritti fondamentali non superino detti interessi.
• laddove sia per noi necessario adempiere a obblighi normativi o di legge.

In generale, non ci basiamo sul consenso come base giuridica per il trattamento dei suoi dati personali se non per:

• inviare comunicazioni commerciali dirette (in circostanze in cui non ci stiamo affidando a interessi legittimi); o
• trattare categorie speciali di dati personali relativamente ai dati sanitari e su allergie che lei ha scelto di fornirci. Tuttavia, ai fini di una Visita, le basi giuridiche a nostra disposizione per il trattamento di detti dati personali includono: (a) i nostri interessi legittimi di salvaguardare (laddove applicabile) lei, le nostre strutture, attrezzature, il nostro personale, consulenti, visitatori, prodotti e servizi; o (b) le basi giuridiche per adempiere alle leggi in materia di salute e sicurezza; in entrambe le circostanze possiamo richiedere in aggiunta il suo consenso nei casi in cui sia previsto un consenso aggiuntivo nel rispetto delle leggi sulla protezione dei dati per il trattamento delle categorie speciali dei dati personali.

Lei ha il diritto di revocare il consenso in qualsiasi momento contattandoci(i dati di contatto sono mostrati precedentemente alla Sezione 1).

Finalità per le quali useremo i suoi dati personali.

Nell’informativa sulla privacy abbiamo riportato, includendo i dettagli di seguito, una descrizione dei modi in cui pensiamo di usare i suoi dati personali e le basi giuridiche di riferimento. Abbiamo anche identificato, laddove opportuno, i nostri legittimi interessi.

Si prega di notare che possiamo trattare i suoi dati personali adempiendo a più aspetti giuridici, in base alla finalità specifica per cui stiamo utilizzando i suoi dati personali. Si prega di contattarci(i dati di contatto sono mostrati nella precedente Sezione 1) se desidera dettagli sugli specifici riferimenti giuridici su cui ci basiamo per il trattamento dei suoi dati personali laddove si verifichi più di una delle circostanze di seguito esposte.

Finalità/Attività	Tipo dei dati	Basi giuridiche per il trattamento (incluse le basi di legittimo interesse, laddove applicabile)
Nel caso lei sia un socio d’affari, quando interagiamo con lei relativamente alla nostra e alla sua attività, inclusi:   gestione di pagamenti, oneri e commissioni riscossione e recupero somme a noi dovute elaborazione e consegna dei suoi ordini approvvigionamento di beni o servizi da parte sua	Dati identificativi Dati di contatto Dati finanziari Dati sulle operazioni	Interesse legittimo (per garantire un rapporto di lavoro con adeguati punti di contatto e comunicazione, per gestire ogni richiesta e argomento, per salvaguardare noi, lei e terzi da un punto di vista sanitario, della sicurezza e protezione) Esecuzione del contratto con lei stipulato
Per gestire il nostro rapporto con lei, che include:   informarla sulle variazioni dei nostri termini o della politica sulla privacy chiederle di fornirci suggerimenti o di rispondere a un sondaggio o di partecipare a un gruppo di discussione o a uno studio osservazionale consentirle di partecipare a un’estrazione a premi, un concorso o di completare un sondaggio	Dati identificativi Dati di contatto Dati di profilazione Dati commerciali e di comunicazione Dati di utilizzo Altri dati	Interessi legittimi (per mantenere i nostri registri aggiornati, per studiare come le parti usano i nostri prodotti e servizi, per sviluppare i nostri prodotti e servizi e espandere la nostra azienda) Consenso per altre comunicazioni commerciali
Per usare i dati di analisi per migliorare il nostro sito web, i nostri prodotti/servizi, il marketing, il rapporto con i clienti e l’esperienza	Dati tecnici Dati di utilizzo	Interessi legittimi (per definire i tipi di clienti per i nostri prodotti e servizi, per mantenere il nostro sito web aggiornato e pertinente, per sviluppare la nostra azienda e informare sulla nostra strategia di mercato)
Per darle suggerimenti e raccomandazioni su beni o servizi che potrebbero essere di suo interesse	Dati identificativi Dati di contatto Dati di profilazione Dati di utilizzo Dati commerciali e di comunicazione Altri dati	Interessi legittimi (per sviluppare i nostri prodotti/servizi e espandere la nostra azienda) Consenso per campagne commerciali
Gestire i reclami, le richieste e i problemi dei clienti	Dati identificativi Dati di contatto Dati finanziari Dati sulle operazioni Dati di profilazione Dati commerciali e di comunicazione Dati di utilizzo Altri dati	Interessi legittimi (per mantenere i nostri registri aggiornati, per cercare di risolvere i reclami, le richieste e i problemi, per sostenere e costruire il nostro marchio e la fidelizzazione e il rapporto con i clienti)

Marketing

Possiamo usare i suoi dati identificativi, i dati di contatto, i dati di utilizzo, i dati di profilazione, i dati commerciali e di comunicazione a scopi commerciali relativamente ai nostri prodotti e servizi, a condizione che lei abbia scelto di ricevere tali comunicazioni commerciali (nei casi in cui abbiamo confermato che non ci stiamo basando su interessi legittimi come base giuridica, per il trattamento dei suoi dati personali con dette finalità).

Revoca (opting out)

Può chiedere a noi o a terzi a noi riferibili di smettere di inviarle le comunicazioni commerciali in qualsiasi momento, selezionando i link di revoca su ogni comunicazione commerciale inviatele o contattandociin qualsiasi momento (i dati di contatto sono mostrati nella precedente Sezione 1). Ha anche il diritto di obiettare alle comunicazioni commerciali nel caso in cui stiamo usando interessi legittimi per il trattamento dei dati personali; può farlo sempre usando i dati di contatto nella precedente Sezione 1.

Cookies

Può impostare il suo browser per rifiutare tutti o alcuni dei cookie o per essere informato quando i siti web impostano o accedono ai cookie. Se disattiva o rifiuta i cookie, si prega di notare che alcune parti del nostro sito web potrebbero non essere accessibili o non funzionare correttamente. Per ulteriori informazioni sui cookie da noi usati, si prega di consultare la nostra Politica sui cookie.

Cambio di finalità

Useremo i suoi dati personali solo per le finalità per le quali li abbiamo raccolti, a meno che non riteniamo ragionevolmente che dobbiamo usarli per un altro scopo e che detto scopo sia compatibile con la finalità originaria. Se desidera una spiegazione su come l’elaborazione della nuova finalità sia compatibile con quella di origine, la invitiamo a contattarci(i dati di contatto sono mostrati nella precedente Sezione 1).

Se abbiamo bisogno di usare i suoi dati personali per una finalità non collegata, la informeremo e le forniremo le basi giuridiche che ci consentono di farlo.

Si prega di notare che possiamo trattare i suoi dati personali senza il suo consenso o la sua consapevolezza, nel rispetto delle suddette regole, laddove richiesto o consentito dalla legge.

Comunicazione dei suoi dati personali

Possiamo condividere i suoi dati personali con i soggetti di seguito indicati, per le finalità dichiarate nella presente informativa sulla privacy, incluso quanto riportato nella precedente Sezione 4:

• Soggetti terzi interni, per come definito nella sezione “Soggetti terzi interni” nella Sezione 10di seguito.
• Soggetti terzi esterni, per come definito nella sezione ” Soggetti terzi esterni” nella Sezione 10di seguito.
• Soggetti terzi specifici, come corrieri o organi di analisi dei dati sanitari, nel caso di un reclamo legato a un prodotto con conseguenze sulla salute o allergie.
• Soggetti terzi verso cui possiamo decidere di vendere, trasferire o unire parti della nostra azienda o dei nostri beni. In alternativa, possiamo cercare di acquisire altre aziende o di fonderci con esse. Se si verifica una variazione nella nostra azienda, i nuovi proprietari potranno usare i suoi dati personali allo stesso modo per come definito nella presente informativa sulla privacy.

Chiediamo a tutte i soggetti terzi di rispettare la sicurezza dei suoi dati personali e di trattarli in conformità con le disposizioni di legge. Non consentiamo ai nostri soggetti terzi di fornitori di servizi che agiscono in qualità di nostri elaboratori di usare i suoi dati personali per le proprie finalità e consentiamo soltanto di trattare i suoi dati personali per specifiche finalità e nel rispetto delle nostre istruzioni.

6. Trasferimenti internazionali

Non trasferiamo i suoi dati personali fuori dallo Spazio economico europeo (“SEE“)tranne che nelle seguenti circostanze: 

• per la sicurezza e il filtraggio delle email da parte della nostra società madre, Post Holdings, Inc negli USA con una società terza con sede negli USA per la sicurezza e il filtraggio delle email.
•  se si verifica una violazione dei dati personali o un’azione legale, ci potrebbe servire condividere i relativi dati personali con il nostro responsabile della protezione dei dati (Chief Privacy Officer), il nostro team legale o con la direzione della nostra società madre.

Ogni qualvolta trasferiamo i suoi dati personali al di fuori del SEE, ci assicuriamo di mettere in atto un grado di protezione simile, garantendo che almeno una delle successive salvaguardie sia implementata:

• trasferiamo i suoi dati personali soltanto verso paesi che la Commissione europea ritiene che forniscano un appropriato livello di protezione dei dati personali.
• laddove usiamo determinati fornitori di servizi, usiamo contratti specifici approvati dalla Commissione europea, che garantiscono ai dati personali la stessa protezione fornita in Europa.
• laddove usiamo fornitori con sede negli USA, possiamo anche trasferire loro i dati se hanno messo in atto il Privacy Shield, che richiede loro di fornire una protezione simile dei dati personali condivisi tra Europa e USA. La nostra società madre ha implementato il Privacy Shield.

La invitiamo a contattarcise desidera ulteriori informazioni sui meccanismi specifici da noi adottati nel trasferimento dei suoi dati personali al di fuori del SEE (i dati di contatto sono mostrati nella precedente Sezione 1).

Sicurezza dei dati

Abbiamo messo in atto misure di sicurezza adeguate al fine di prevenire che i suoi dati personali siano: accidentalmente perduti; usati, controllati, alterati o divulgati senza autorizzazione. Inoltre, limitiamo l’accesso ai suoi dati personali al personale, agli agenti, ai fornitori e ad altri soggetti terzi che necessitano di conoscerli per finalità commerciali o legali. Questi soggetti tratteranno i suoi dati personali nel rispetto degli accordi contrattuali e sono vincolati all’obbligo di riservatezza.

Abbiamo messo in atto procedure per la gestione di qualsiasi sospetto di violazione dei dati personali e informeremo lei e ogni autorità competente della violazione di dati personali laddove richiestoci per legge.

Conservazione dei dati

Per quanto tempo userete i miei dati personali?

Conserviamo i suoi dati personali per tutto il tempo necessario, per raggiungere le finalità per cui li abbiamo raccolti, incluse le finalità di adempimento a qualsiasi obbligo legale, contabile o di segnalazione. 

Per determinare il corretto periodo di conservazione dei dati personali, teniamo in considerazione l’importo, la natura e la sensibilità dei dati personali, il potenziale rischio di danno da un uso non autorizzato o dalla divulgazione dei suoi dati personali, le finalità per cui trattiamo i suoi dati personali, se possiamo raggiungere dette finalità attraverso altri mezzi e i relativi obblighi legali.

Conserviamo i suoi dati personali in conformità con i seguenti accordi sulla conservazione (a meno che non diversamente dichiarato):

• dati di soci d’affari: per 1 anno successivamente alla cessazione del rapporto con il relativo socio d’affari (o 6 anni se richiesto in merito a potenziali azioni legali, contabilità finanziaria o ragioni fiscali e 12 anni se relativo ad accordi contrattuali assunti legalmente).
• dati personali dei clienti con finalità commerciali: fino a quando il cliente non revoca (opt out) il consenso con finalità commerciali per il quale aveva precedentemente fornito il consenso o dato il permesso attraverso legittimo interesse.
• dati personali relativi a concorsi e coupon: per il periodo della promozione o del concorso e per ulteriori 3 mesi al fine di definire qualsiasi richiesta.
• dati sui reclami: per i 6 anni successivi alla definizione del reclamo.
• casi di lesioni personali: per 3 anni dalla data in cui si è verificata la lesione o fin quando il soggetto non abbia compiuto 21 anni nel caso di azioni relative a bambini.

In alcune circostanze è possibile chiederci di cancellare i suoi dati: si veda “Richiesta cancellazione” nella sezione “I suoi diritti legali” alla Sezione 10 di seguitoper ulteriori informazioni.

In alcune circostanze possiamo rendere anonimi i suoi dati personali (in modo tale che non possano più essere associati a lei) per finalità di ricerca o statistiche, nel cui caso potremo usare questi dati per un tempo indefinito senza darle ulteriore avviso.

Relativamente a tutti i nostri accordi sulla conservazione, in caso di controversia o azione legale, conserveremo i dati personali relativi a detta controversia o azione fino alla sua risoluzione e per un periodo ulteriore per rispettare il periodo limite applicabile obbligatorio per legge.

I suoi diritti legali

In alcune circostanze, lei può esercitare i suoi diritti ai sensi delle leggi sulla protezione dei suoi dati personali. Si prega di vedere la sezione “I suoi diritti legali” della Sezione 10 di seguitoper maggiori informazioni su questi diritti:

• richiesta di accesso ai suoi dati personali.
• richiesta di correzione dei suoi dati personali.
• richiesta di cancellazione dei suoi dati personali.
• opposizione al trattamento dei suoi dati personali.
• richiesta di restrizione del trattamento dei suoi dati personali.
• richiesta di trasferimento dei suoi dati personali.
• diritto di revocare il consenso.

Se decide di esercitare uno qualsiasi dei suoi diritti per come sopra descritti, si prega di contattarci(i dati di contatto sono riportati nella precedente Sezione 1).

Nessuna commissione richiesta

Non le sarà chiesto di pagare alcuna commissione per accedere ai suoi dati personali (o per esercitare uno qualsiasi dei suoi diritti). Tuttavia, possiamo richiedere il pagamento di un ragionevole importo nel caso in cui la sua richiesta sia chiaramente infondata, ripetitiva o eccessiva. In alternativa, in queste circostanze, possiamo rifiutarci di dar seguito alle sue richieste.

Cosa possiamo avere bisogno da parte sua

Possiamo avere bisogno di richiederle specifiche informazioni per aiutarci a confermare la sua identità e per garantirle l’accesso ai suoi dati personali (o per esercitare ogni suo altro diritto). Si tratta di una misura di sicurezza per garantire che i dati personali non siano divulgati a soggetti che non hanno il diritto di conoscerli. Possiamo anche avere il bisogno di contattarla per chiederle ulteriori informazioni in merito alla sua richiesta e per aiutarci a elaborare la sua richiesta.

Tempo limite per rispondere

Cerchiamo di rispondere a tutte le richieste legittime entro un mese. Occasionalmente può volerci più di un mese, nel caso in cui la sua richiesta sia particolarmente complessa o se ha fatto numerose richieste. In questo caso, la informeremo e la terremo aggiornata.

Glossario

BASI GIURIDICHE

•  L’interesse legittimo come base giuridica implica il trattamento dei suoi dati personali nell’interesse della nostra attività, per svolgere e gestire la nostra attività con prudenza. Ci assicuriamo di valutare e soppesare qualsiasi potenziale impatto su di lei (positivo e negativo) e sui suoi diritti, prima di trattare i suoi dati personali per i nostri legittimi interessi.  Non usiamo i suoi dati personali per attività in cui i nostri interessi sono superati dall’impatto su di lei (a meno che non abbiamo il suo consenso o perché altrimenti richiesto o permesso dalla legge). Può ottenere ulteriori informazioni su come valutiamo i nostri legittimi interessi contro qualsiasi potenziale impatto nei suoi confronti contattandoci(i dati di contatto sono mostrati nella precedente Sezione 1).
• L’esecuzione del contratto come base giuridica prevede il trattamento dei suoi dati quando necessario per l’esecuzione di un contratto di cui lei è una delle parti o per prendere azione su sua richiesta prima della stipula di detto contratto.
• L’adempimento a un obbligo normativo o legale come base giuridica prevede il trattamento dei suoi dati personali quando necessario per adempiere a un obbligo normativo o legale al quale siamo soggetti.
• Il consenso come base giuridica prevede il trattamento dei suoi dati personali laddove lei abbia liberamente fornito il suo consenso. Desideriamo garantirle che lei può revocare il suo consenso (o revocarlo successivamente) senza alcun danno a suo discapito.

TERZI

Soggetti terzi interni

La nostra società madre, Post Holdings, Inc, in qualità di controllore in ambito di azioni materiali e controversie e in qualità di elaboratore dei servizi IT e di amministrazione del sistema.

Soggetti terzi esterni

• Fornitori di servizi in qualità di elaboratori, con sede nel SEE, e che forniscono: servizi IT e di amministrazione del sistema; servizi sanitari e di protezione; servizi di sicurezza e gestione delle infrastrutture.
• Fornitori di servizi in qualità di controllori, con base nel SEE.
• Consulenti professionisti in qualità di controllori, inclusi avvocati, banchieri, revisori e assicuratori, all’interno del SEE, che forniscono servizi contabili, assicurativi, legali, bancari e di consulenza.
• HM Revenue & Customs(l’agenzia delle entrate fiscali e doganali britannica), gli enti di vigilanza e altre autorità nella loro qualità di controllori, con base nel Regno Unito, che richiedono di relazionare sulle attività di elaborazione in determinate circostanze.
• Le nostre agenzie commerciali in qualità di elaboratori.
• Le nostre società di ricerche di mercato in qualità di controllori.
• I nostri corrieri in qualità di controllori.
• Le nostre organizzazioni specializzate nella valutazione sanitaria e delle allergie in qualità di elaboratori.

I SUOI DIRITTI LEGALI

Lei ha il diritto di:

• richiedere l’accesso ai suoi dati personali (comunemente noto come “richiesta di accesso ai dati dell’interessato”). Consente di ricevere una copia dei suoi dati personali in nostro possesso e dei dettagli su come trattiamo detti dati personali.
• richiedere la correzione dei suoi dati personali in nostro possesso. Consente di avere la correzione di qualsiasi dato incompleto o impreciso, sebbene potremmo avere bisogno di verificare l’accuratezza dei nuovi dati da lei fornitici.
• richiedere la cancellazione dei suoi dati personali. Consente di chiederci di cancellare o rimuovere i dati personali nel momento in cui non esiste nessuna buona ragione per continuare a conservarli. Ha anche il diritto di chiederci di cancellare o rimuovere i suoi dati personali nel caso abbia esercitato con successo il suo diritto di opporsi al trattamento (vedere di seguito) perché abbiamo trattato i suoi dati illegalmente o quando ci è chiesto di cancellare i suoi dati personali per adempiere alle leggi locali. Tuttavia si prega di notare che potremmo non essere sempre in grado di soddisfare la sua richiesta di cancellazione per specifici motivi legali che, se applicabili, le verranno notificati successivamente alla sua richiesta 
• opporsi al trattamento dei suoi dati personali nel caso in cui ci basiamo su un interesse legittimo (o quelli di terzi) e c’è qualcosa riguardo alla sua particolare situazione per cui desidera opporsi al trattamento in quanto ritiene che abbia refluenza sui suoi diritti e libertà fondamentali. In alcuni casi, possiamo dimostrare che abbiamo valide ragioni legittime per il trattamento dei suoi dati che superano i suoi diritti e le sue libertà. Tuttavia, ha anche il diritto di opporsi nel caso stessimo trattando i suoi dati personali con finalità commerciali dirette.
• richiedere la restrizione del trattamento dei suoi dati personali. Le consente di chiederci di sospendere il trattamento dei suoi dati personali nei seguenti casi: (a) se desidera che stabiliamo l’accuratezza dei dati; (b) quando il nostro uso dei dati è illegale, ma non desidera cancellarli; (c) quando ha bisogno che conserviamo i dati, anche se non più richiesto, per stabilire, esercitare o difendere azioni legali; o (d) si è opposto al nostro uso dei suoi dati, ma abbiamo bisogno di verificarli, se abbiamo ragioni legittime prevalenti per usarli.
• richiedere il trasferimento dei suoi dati personali verso lei o terzi. Forniremo a lei, o al soggetto terzo da lei indicato, i suoi dati personali in formato leggibile meccanicamente, strutturato e di uso comune. Si prega di notare che questo diritto si applica soltanto a dati automatizzati, per i quali ha inizialmente fornito il consenso perché noi li trattassimo e nel caso in cui li abbiamo trattati per stipulare un contratto con lei.
• revocare il consenso in qualsiasi momento quando ci basiamo su un consenso per il trattamento dei suoi dati personali. Tuttavia, questo non avrà effetto sulla legittimità di qualsiasi trattamento svolto prima della sua revoca del consenso. Se revoca il suo consenso, non saremo in grado di fornirle prodotti o servizi. In questo caso, la informeremo nel momento in cui revocherà il consenso.