PRIVATLIVSPOLITIK

PRIVATLIVSPOLITIK

Art. 13 i EU’s forordning 679/2016

Rev. juli 2025

Indledning

I henhold til EU’s forordning nr. 679/2016 (herefter benævnt “forordningen”) samt den nationale lovgivning om beskyttelse af personoplysninger (herefter samlet refereret til som “lovgivning om privatlivets fred”) Vi opfordrer dig til omhyggeligt at læse denne privatlivspolitik, der indeholder vigtig information om beskyttelsen af dine personoplysninger.

Dine personoplysninger vil blive behandlet på grundlag af principperne om korrekthed, lovlighed, gennemskuelighed, formåls- og lagringsbegrænsning, minimering og præcision, integritet samt fortrolighed, og dette vil ske i henhold til bestemmelserne i forordningen.

**** 

1. DATAANSVARLIG 

Den dataansvarlige er LUIGI LAVAZZA S.p.A. (herefter benævnt “Lavazza” og/eller “den dataansvarlige”), som har registreret kontor i Torino – Via Bologna 32 – og repræsenteres personligt af sin retslige repræsentant.

2. DATABESKYTTELSESANSVARLIG

I overensstemmelse med bestemmelserne i forordningen har den dataansvarlige identificeret og udpeget en databeskyttelsesansvarlig, som er ansvarlig for tilsynet med overholdelsen af forordningen, og som vil være kontaktperson for de registrerede samt den italienske databeskyttelsesmyndighed. Den databeskyttelsesansvarlige kan kontaktes på e-mailadressen PrivacyDPO@lavazza.com

3. DATABEHANDLERE

Dine personoplysninger kan blive behandlet af virksomheder, der er udpeget som databehandlere til at udføre aktiviteter relateret til behandling af personoplysninger på vegne af Lavazza. Den dataansvarlige har udarbejdet en liste over databehandlere, som løbende opdateres, og som du kan få adgang til ved at kontakte adressen, der er angivet i punkt 12 i denne meddelelse.

4. BEHANDLEDE PERSONOPLYSNINGER 

• Personoplysninger (såsom navn, efternavn, fødselsdato, alder, køn osv.)
• Kontaktinformation (e-mail, adresse og telefonnummer) 
• Geografisk placering og/eller internethistorik (inkl. IP-adresser), som indsamles via cookies, der lagres på din computer eller mobilenhed (se venligst vores Cookiepolitik for flere oplysninger)
• Bankoplysninger, der er nødvendige for forvaltningen af forretningsforbindelsen
• Fotografier og/eller videooptagelser
  • Data vedrørende dine interaktioner med vores hjemmesider og tjenester, såsom for eksempel, men ikke begrænset til:
  • deltagelse i undersøgelser, initiativer, konkurrencer, kampagner, begivenheder (også gennem vores sociale mediekanaler);
  • registrering af kaffemaskinen og/eller gratis kuponer;
  • data om brugen af de tilsluttede kaffemaskiner (antal bryggede kopper kaffe, maskinens drift- og vedligeholdelsesstatus, maskinens fugtighedsprocent osv.);
  • Interaktioner med vores sociale mediekanaler (likes, kommentarer, billeder og generelt alt det indhold og de oplysninger, du måtte have offentliggjort på de sociale netværkssider dedikeret til produkter tilhørende de forskellige mærker i Lavazza Group)

5. FORMÅL MED OG RETSGRUNDLAG FOR BEHANDLINGEN 

I overensstemmelse med de krav, der er for tilgang til de forskellige dele af Lavazzas hjemmesider (og uden forbehold for de individuelle initiativer, der vedrører videregivelsen af specifikke personoplysninger, som der vil blive publiceret specifikke individuelle privatlivsmeddelelser for), beskrives formålet med behandlingen af dine personoplysninger samt retsgrundlaget for denne nedenfor:

• Registrering på hjemmeside: Proceduren for registrering på vores hjemmeside – via oprettelsen af en brugerkonto som har til formål at gøre det muligt for dig at benytte hjemmesiden som en “registreret bruger” samt tilgå en række eksklusive tjenester, som tilbydes gennem hjemmesiden. Videregivelse af data er valgfrit. Retsgrundlaget for behandlingen er indgåelse af en kontrakt, som den registrerede er part i.
  
  
• Adgang via brugen af sociale netværk kan indebære tilgang til personoplysninger, som adskiller sig fra dem, der blev videregivet ved registreringen på vores portal. Dette sker på grundlag af de godkendelser, du har givet til de relevante sociale netværk, og der henvises til politikkerne for disse godkendelser, hvis du ønsker mere information om administreringen af dine personoplysninger i denne forbindelse.
  
  
• Køb af produkter: Når du anvender vores hjemmeside, kan du købe Lavazza-produkter som registreret bruger (i hvilket tilfælde du ikke behøver at genindtaste dine personoplysninger, hver gang du køber et produkt) eller ikke-registreret bruger (hvilket kræver genindtastning af de påkrævede data, hver gang du skal gennemføre et køb). I begge tilfælde vil personoplysninger tilhørende dig blive behandlet.
  Behandlingen af dine personoplysninger sker med henblik på administreringen af ordrer og betalinger samt opfyldelsen af deraf følgende administrative og regnskabsmæssige forpligtelser, mens de også anvendes til at kontakte dig, hvis vi ønsker at give dig information om dine køb (fx information om status på dine ordrer). Videregivelse af personoplysninger er valgfrit, omend det er nødvendigt for at ekspedere købsordren. Retsgrundlaget for behandlingen er udførelsen af den kontrakt, som den registrerede er en part i.
  
  
• Administrering af anmodninger og/eller andre initiativer: Personoplysninger indsamles for at administrere og besvare anmodninger sendt til os via e-mail, vores hjemmeside og/eller via sociale medier,
  som et eksempel, men ikke begrænset til, (a) anmodninger vedrørende vedligeholdelse/reparation/ udskiftning af kaffemaskiner, (b) produkter fra de forskellige mærker i Lavazza Group, (c) administrere deltagelse i vores initiativer (såsom, men ikke begrænset til bæredygtighedsaktiviteter, spil) . Det juridiske grundlag for denne behandling er den dataansvarliges legitime interesse.
  De tjenester, der er nævnt i litra (a) ovenfor, kan også leveres via videochat/opkaldsaktivitet. I dette tilfælde vil support via videochat/opkald blive aktiveret efter brugerens skøn, vil udelukkende foregå i live-tilstand, og der vil ikke være nogen optagelse af indholdet.
  
  
• Erhvervelse af potentielle kunder: Personoplysninger vedrørende potentielle kunder vil blive behandlet med det formål at foreslå salg af produkter og underskrive kontrakten. Retsgrundlaget for behandlingen er udførelsen af ​​prækontraktuelle foranstaltninger.
  
  
• Markedsføring: Med forbehold for dit specifikke samtykke kan vi behandle dine personoplysninger for at sende dig reklamekommunikation og invitere dig til at deltage i vores kampagner eller begivenheder. Retsgrundlaget for denne behandling er samtykket fra den registrerede, som til enhver tid kan trækkes tilbage.
  
  
• Deltagelse i konkurrencer og giveaways: Vi kan behandle dine personoplysninger, så du kan deltage i konkurrencer og giveaways. Retsgrundlaget for denne behandling er Indgåelse af en kontrakt, som den registrerede er en part i.
  
  
• Deltagelse i Masterclasses eller kurser: Vi kan behandle dine personlige data for at muliggøre din registrering og nydelsen af vores Masterclasses og træningskurser. Retsgrundlaget for behandlingen er eksekveringen af den kontrakt, som du er part i.
  
  
• Profilering: Med forbehold for dit specifikke samtykke kan vi behandle dine personoplysninger til profileringsformål – navnlig analyse og forudsigelse af din individuelle smag, mulige vaner samt forbrugervalg – således at vi kan tilbyde dig produkter, tjenester eller kampagnetilbud og tilsende særligt tilpasset kommercielt orienteret information eller til analyseformål. Retsgrundlaget for denne behandling er samtykket fra den registrerede, som til enhver tid kan trækkes tilbage.
  Profilering kan også udføres via anvendelsen af førsteparts- eller tredjepartscookies. Vi opfordrer dig derfor til at læse vores Cookiepolitik. Denne behandling udføres kun under den betingelse, at du har givet dit specifikke samtykke, hvilket er valgfrit.
  
  
• Analyseformål og forbedring af produkter og tjenester: Personoplysninger relateret til dine interaktioner med Lavazza-produkter og -tjenester vil blive behandlet for at analysere og forbedre de produkter og tjenester, vi tilbyder, samt kundetilfredshed for at vurdere effektiviteten af ​​de aktiviteter og initiativer, som Lavazza promoverer, og for at udføre statistisk analyse. Retsgrundlaget for behandlingen er den dataansvarliges legitime interesse.
  
  
• Ethvert andet formål, som du har givet dit specifikke samtykke til, kan til enhver tid trækkes tilbage.

6. VIDEREGIVELSENS BESKAFFENHED

Videregivelse af dine personlige data, afhængigt af formålet, kan have valgfri eller obligatorisk karakter. Når videregivelsen er obligatorisk, betyder det, at manglende deling af de påkrævede personoplysninger kan påvirke muligheden for at bruge nogle tjenester (f.eks. for at afgive ordrer og køb er det nødvendigt at oplyse din adresse, undladelse af at give disse oplysninger tillader dig ikke for at gennemføre ordren/købet). Når delingen af oplysninger er valgfri, vil du have mulighed for at benytte grundlæggende tjenester, men ikke yderligere tjenester (f.eks. vil manglende samtykke til at modtage salgsfremmende meddelelser ikke påvirke gennemførelsen af en ordre/køb, men vil resultere i manglende mulighed for at holde dig opdateret om vores kampagner og tiltag).

I alle tilfælde, hvor videregivelse af dine personoplysninger er enten obligatorisk eller valgfrit, indikeres dette ved hjælp af symboler (fx “*”), som placeres ved siden af de personoplysninger, som skal videregives til det respektive formål.

7. BEHANDLINGSMETODER

Dine personoplysninger vil blive behandlet i overensstemmelse med bestemmelserne i den gældende lovgivning om privatlivets fred. Dette vil ske via elektroniske, automatiserede (inklusiv generativ og andre kunstig intelligens (AI) systemer eller manuelle metoder, der følger fremgangsmåder, som er passende til de formål, dine personoplysninger er blevet indhentet til, eller de elektroniske platforme, som administreres af Lavazza eller tredjeparter (der er udpeget som databehandlere), Lavazzas samt de nævnte tredjeparters integrerede IT-systemer og/eller hjemmesider, der ejes eller anvendes af Lavazza.
Dine personoplysninger vil blive behandlet ved brug af metoder, som sikrer den højeste grad af fortrolighed, og behandlingen vil udelukkende blive foretaget af personer, der er trænet og godkendt til dette. Den dataansvarlige tager sig alle passende tekniske og organisatoriske forbehold for at garantere et sikkerhedsniveau, der er passende for den risiko, som er til stede under behandlingen.
Personoplysninger vil hovedsageligt blive behandlet på kontorer tilhørende den dataansvarlige samt lokationer tilhørende databehandlere.

8. DELING OG OVERFØRSEL AF PERSONDATA

Til brug i forbindelse med de ovennævnte formål kan dine personoplysninger blive gjort tilgængelige for Lavazzas ansatte og partnere.

De personoplysninger, du giver, kan blive overført til selskaberne i Lavazza-koncernen og/eller tredjepartsvirksomheder, der er beliggende inden for såvel som uden for EU/Det Europæiske Økonomiske Samarbejdsområde. Disse virksomheder udfører ovennævnte aktiviteter vedrørende behandling af personoplysninger på vegne af den dataansvarlige og vil fungere som databehandlere.

Overførsler af personoplysninger til Lavazza Group-virksomheder og/eller tredjepartsvirksomheder beliggende uden for EU/EØS sker i overensstemmelse med kapitel V i Gdpr. De er specifikt baseret på Standard Contractual Clauses (SCC) godkendt af Europa-Kommissionen. For at få kopier af disse SCC'er bedes du kontakte den dataansvarlige på den adresse, der er angivet i afsnit 12 i denne fortrolighedspolitik.

Til slut kan dine personoplysninger blive videregivet til retslige myndigheder, såfremt dette er nødvendigt, og såfremt dette er påkrævet i henhold til lovgivningen.

9. LAGRINGSPERIODE FOR OPLYSNINGERNE 

For at garantere overholdelse af nødvendigheds- og proportionalitetsprincipperne i forbindelse med behandlingen har vi fastlagt forskellige lagringsperioder for personoplysninger i forbindelse med de individuelle formål, disse benyttes til;

• Registrering på hjemmesiden: De personoplysninger, du har videregivet for at kunne registrere dig på hjemmesiden, vil blive opbevaret i hele den tidsperiode, hvor du er registreret på hjemmesiden. Hvis din konto er inaktiv i 36 måneder, vil den blive slettet.
  
  
• Faktura-data vil blive opbevaret i en tidsperiode, der er passende for at kunne garantere overholdelse af aftalen, samt yderligere 10 år med det formål at opfylde tilknyttede administrative og skattemæssige krav.
  
  
• Indsamlede personoplysninger, som anvendes til administrering af konkurrencer og giveaways, vil blive opbevaret i hele den tidsperiode, hvor den pågældende giveaway er aktiv, således at denne kan blive gennemført. Dette berører ikke overholdelsen af administrative og skattemæssige krav, for hvilke opbevaringen af data er påkrævet ved lov.
  
  
• Personoplysninger, der behandles for deltagelse i masterclasses eller kurser: Vil blive behandlet i løbet af kurset og så længe det er nødvendigt for at muliggøre en korrekt styring af deltagelse i selve kurset og tilhørende administrative opgaver.
  
  
• Personoplysninger vedrørende potentielle kunder vil blive opbevaret i 24 måneder, hvorefter de slettes.
  
  
• De oplysninger, som indsamles til profileringsformål samt udsendelse af kampagnematerialer og reklamer, og for hvilke der er blevet givet samtykke til indsamling af, vil blive opbevaret i en tidsperiode, som ikke vil overstige 36 måneder
  
  
• Data indsamlet for at administrere og besvare anmodninger: Persondata indsamlet for at administrere og behandle anmodinger om de produkter og initiativer, som leveres af de forskellige brands tilhørende Lavazza Group, vil blive opbevaret i en tidsperiode, som er passende for at kunne efterkomme anmodningerne, hvorefter de vil blive slettet, hvis der ikke er yderligere kontakt, bortset fra administrative krav (f.eks. opbevares en henvendelse vedrørende en klage ud over den periode, hvis det er nødvendig for at løse den, for at opfylde de administrative krav).

10. MINDREÅRIGES DATA 

Lavazza indsamler normalt ikke personoplysninger tilhørende mindreårige, og virksomheden vil ikke forsøge at kommunikere med disse. Af denne årsag opfordrer vi forældre til aktivt at overvåge det, som deres børn under seksten år foretager sig online.

Hvis vi imidlertid skulle oprette kontakt til en mindreårig, der er yngre en 16 år, skal der indhentes samtykke fra vedkommendes forældre eller værger, medmindre denne kontakt består af et svar på et spørgsmål, som vedkommende har stillet, eller vi skal administrere en anmodning fra denne person.

11. DEN REGISTREREDES RETTIGHEDER 

Du kan overfor den dataansvarlige til enhver tid udøve de rettigheder, som beskrives i artikel 15 mv. i forordningen, herunder: 

a) Retten til af få bekræftet, om vi opbevarer personoplysninger om dig, uanset om disse allerede er blevet registreret, samt få videregivet oplysninger om disse i et letforståeligt format; 

b) Retten til enhver tid at tilbagetrække det samtykke til behandlingen, du har givet; 

c) Retten til at tilgå, berigtige, slette eller begrænse behandlingen samt portabilitet af dine personoplysninger; 

d) Retten til enhver tid at fremsætte indsigelse mod behandlingen, skulle du ønske dette; 

e) Retten til at fremlægge en sag for den ansvarlige tilsynsmyndighed, såfremt du mener, at behandlingen af dine personoplysninger sker i modstrid med den gældende lovgivning.

12. METODER TIL UDØVELSE AF DINE RETTIGHEDER

Hvis du ønsker at udøve de tidligere beskrevne rettigheder eller gerne vil have mere information om behandlingen af dine personoplysninger, bedes du venligst sende en e-mail til: PrivacyDPO@lavazza.com eller rette henvendelse til den dataansvarliges registrerede kontor på adressen Via Bologna 32, 10152, Turin (TO), Italy.

***

PRIVACY POLICY

Art.13 of Regulation EU no.679/2016

Rev. juli 2025

Introduction

Under European Regulation no.679/2016 (hereinafter, the "Regulation") and any applicable national laws on personal data protection (hereinafter referred to collectively as "Privacy Law"), we invite you to carefully read this Privacy Policy, which contains important information on the protection of your Personal Data.

The processing of your Personal Data will be based on the principles of correctness, lawfulness, transparency, purpose and storage limitation, minimisation and accuracy, integrity and confidentiality, in accordance with the provisions of the Regulation.

**** 

1. DATA CONTROLLER 

The Data Controller is LUIGI LAVAZZA S.p.A. (hereinafter "Lavazza" and/or the "Data Controller") with registered office in Turin - Via Bologna 32, in the person of its legal representative pro tempore.

2. DATA PROTECTION OFFICER - DPO

In accordance with the provisions of the Regulation, the Data Controller has identified and appointed a Data Protection Officer (DPO), who is responsible for monitoring compliance with the Regulation and will be the contact person for data subjects, as well as for the competent Authorities. The DPO can be contacted at the email address PrivacyDPO@lavazza.com

3. DATA PROCESSORS

Your Personal Data may be processed by companies appointed as Data Processors to carry out activities related to the processing of Personal Data on behalf of Lavazza. The Data Controller has drawn up a list of Data Processors, which is constantly updated and which it makes available to you by contacting it at the addresses given in point 12 of this Notice.

4. PERSONAL DATA PROCESSED 

• Personal details (such as name, surname, date of birth, age, gender, etc.)
• Contact information (email, address, telephone number).
• Geo-location data (including IP addresses)
• Internet browsing data (including data from the use of social media icons/login buttons - e.g., Facebook, Instagram, Twitter, LinkedIn, etc.) collected via the cookies installed on your computer or mobile device (for more information please see our Cookie Policy)
• Bank details required for the management of the business relationship
• Photographs and/or video recordings
• Data relating to your interactions with our websites, and App and/or connected coffee machines such as, by way of example but not limited to:
  i. data relating to your device following the download of our app and use of notifications on the publication of new contents, initiatives and updates;
  ii. participation to surveys, initiatives, contests, promotions, events (also through our social media channels);
  iii. registration of the coffee machine and/or free coupons;
  iv. data on the use of the connected coffee machines (number of coffee brewed, machine operation and maintenance status, machine moisture percentage, etc.);
  v. interactions with our chatbot service equipped with generative artificial intelligence (prompts entered and responses received);
  vi. Interactions with our social media channels (likes, comments, images and in general all the content and information you may have published on the Social Network pages dedicated to products belonging to the various brands of the Lavazza Group).

5. PURPOSES AND LEGAL BASIS OF THE PROCESSING 

In accordance with the needs associated with accessing the various sections of the Lavazza websites (and without prejudice to the individual initiatives that involve the provision of specific Personal Data, for which specific privacy notices will be published on a case-to-case basis), the purposes of the processing of your Personal Data and the related legal grounds are indicated below:

• Registration to the website/ app/Loyalty Program: the procedure of registration, through the creation of an account or the use of an already-existing social network account, is aimed at allowing you to use the Website as a "Registered User" and to access a series of exclusive services offered through it. The provision of data is optional. The legal basis for processing is the implementation of performance of a contract to which the data subject is party.
  In the event of registration through the app, authorisation will be requested to receive notifications regarding the publication of new content based on the permissions you provide directly from your device, which can always be changed in the “Settings” and “Notifications” area.
  Access via the use of social networks may involve accessing personal data other than the data provided at the time of registration to our portal, on the basis of the authorisations you have provided to these social networks and which are to be referred to in relation to the policies on the management of your privacy.

• Purchase of products: by using our website you may purchase Lavazza products as a Registered User (and in this case you do not need to re-enter your Personal Data every time you purchase a product) and as a Non-Registered User (re-entering the required data each time in order to complete a purchase). Both these cases require the processing of your Personal Data.
  Your Personal Data will be processed in order to manage orders and payments, to fulfil consequent administrative and accounting obligations as well as to contact you for any information regarding your purchases (for example, information on the status of your orders). The provision of personal data is optional, but necessary to complete the purchase order. The legal basis for the processing is the performance of a Contract to which the data subject is party.
• Management of requests and/or initiatives: Personal Data will be collected in order to answer requests sent to us via email, via website/app and/or via social networks such as, by way of example but not limited to, requests relating to (a) maintenance/repair/replacement of coffee machines, (b)relating to products of the various brands of the Lavazza Group, (c) managing participation in our initiatives (such as but not limited to, sustainability activities, games). The legal basis for this processing is the legitimate interest of the Data Controller.
  The services referred at letter (a) above indicated may also be provided through video chat/call activity. In this case, support via video chat/call will be activated at the user's discretion, will take place exclusively in live mode and there will be no recording of their content.
• Marketing: Subject to your specific consent, we may process your Personal Data in order to send you, by e-mail/SMS/APP, commercial communications as well as to invite you to take part in our promotional initiatives, to participate in our events. The legal basis of this processing is the Consent of the Data Subject, which can be withdrawn at any time.
• Participation in competitions and give-aways: we may process your Personal Data so that you can participate in competitions and give-aways including the Lavazza Loyalty Program. The legal basis for this processing is the performance of a contract to which the data subject is party.
• Participation in Masterclasses or courses: we may process your Personal Data in order to enable your registration and enjoyment of our Masterclasses and training courses. The legal basis for processing is the performance of a Contract to which the data subject is a party.
• Profiling: subject to your specific consent, we may process your Personal Data for profiling purposes, namely for analysing or predicting your tastes, potential habits and consumer choices so that we can offer you products, services, promotions and customised commercial communications or for analysis purposes. The legal basis of this processing is the consent of the Data Subject which can be withdrawn at any time.
  Profiling may also be performed through the use of first-party and third-party cookies. We therefore invite you to read our Cookie Policy. This processing may be carried out under the condition that you provide your specific and optional additional consent.
• Analysis purposes and improvement of products and services: the Personal Data related to your interactions with Lavazza products and services will be processed to analyse and improve the products and services we offer as well as customer satisfaction to assess the efficiency of the activities and initiatives promoted by Lavazza and to conduct statistical analysis. The legal basis of the processing is the legitimate interest of the Data Controller.
• Any other purpose for which you have provided your specific consent can be withdrawn at any time.

6. NATURE OF THE PROVISION

The provision of your Personal Data, depending on the purpose pursued, could have optional or obligatory nature. When the nature of the provision is mandatory it means that failure to provide the required Personal Data may affect the possibility to use some services (e.g. to place orders and purchases it is necessary to provide your address, failure to provide this information does not allow you to complete the order/ purchase). When the nature of the provision is optional you will have the possibility to take advantage of basic services but not additional services (e.g., failure to provide consent to receive promotional communications will not affect the completion of an order/purchase but will result in the inability to stay updated on our promotions and initiatives).

The compulsory or optional nature of the provision of your Personal Data will be marked each time using symbols (e.g. “*”) placed next to the information that requires the provision of data for the respective purpose.

7. PROCESSING METHODS

Your Personal Data will be processed in compliance with the provisions of current Privacy Law with the use of electronic or automated means (including generative and other Artificial Intelligence (AI) systems) and manual methods, strictly following the purposes for which the data has been collected, via databases, the electronic platforms managed by Lavazza or by third parties (appointed as Data Processors), the integrated IT systems of Lavazza and the aforesaid third parties, and/or websites owned or used by Lavazza.

Your Data will be processed using methods that ensure the highest level of confidentiality and only by people trained and authorised to process it. The Data Controller adopts all the appropriate technical and organisational measures to ensure a level of security appropriate to the risk presented in relation to the processing.

The Personal Data will be processed mainly at the offices of the Data Controller and at the places where the Data Processors are located.

8. SHARING AND TRANSFER OF PERSONAL DATA

Your Personal Data may be made accessible, for the purposes stated above, to employees and partners of Lavazza.

The Personal Data you provide may be transferred to the companies of the Lavazza Group and/or third-party companies located within, as well as outside, the European Union/ European Economic Area. These companies carry out the aforementioned activities concerning treatments of personal data on behalf of the Data Controller and will operate as Data Processors.

Transfers of personal data to Lavazza Group Companies and/or third-party companies located outside the EU/EEA are made in accordance with Chapter V of the Gdpr. In particular, they are based on Standard Contractual Clauses (SCC) approved by the European Commission. To obtain copies of these SCCs please contact the Controller at the addresses listed in Section 12 of this Privacy Policy.

Finally, your Data may be sent to the judicial authorities where necessary and in the cases provided for by law.

9. STORAGE PERIOD OF THE DATA 

In order to ensure compliance with the principles of necessity and proportionality of the processing, we have defined various Personal Data storage periods for the individual purposes described;

• Registration to the website/app: The Personal Data you have provided in order to register to the Website will be stored for the entire period of time that you are registered on the Website. If your Account is inactive for 36 months, it will be deleted unless there are active subscriptions.
  For owners of connected coffee machines, the account will be active for the duration of the use of the machine. If the machine is not used for 36 months, your account will be deleted and the data collected by the machine will be anonymised, unless there are active subscriptions.
• Invoice data will be stored for an appropriate period of time to ensure the proper performance of the agreement and in any case for an additional 10 years for the purposes of the fulfilment of connected administrative and tax obligations.
• The data collected for the management of competitions and give-aways will be stored for the entire duration of the give-away and for an appropriate period of time to ensure its proper performance. This is without prejudice to the fulfilment of administrative and tax obligations for which the data storage period is provided for by law.
• Personal data processed for participation in masterclasses or courses will be processed for the duration of the course and for as long as necessary to enable the proper management of participation in the course itself and related administrative tasks.
• The data collected for profiling purposes and for the sending of promotional and advertising material, for which consent has been given, will be stored for a period of time of no longer than 36 months.
• Data collected for analysis and improvement of products and services purposes will be processed for the period considered strictly necessary to achieve these purposes, after that data will be anonymized
• The data collected in order to manage and answer requests about the products and initiatives of the various brands of the Lavazza Group and the data provided when interacting with the Lavazza world will be stored for the period necessary to carry out the requests and will subsequently be anonymized if there is no further contact, except for administrative requirements (for instance, a request concerning a complaint will be stored beyond the period needed to solve it, in order to fulfil administrative requirements).

10. DATA OF MINORS 

Lavazza does not normally nor knowingly collect the Personal Data of minors, nor does it deliberately establish any communication with them. For this reason, we invite parents to actively monitor the online activities of their children under sixteen years of age.

Nevertheless, if we were to contact a minor under 16 years of age, consent must be obtained from his/her parents or the holders of parental responsibility.

11. RIGHTS OF THE DATA SUBJECT 

You can exercise the rights set out in articles 15 et seq. of the Regulation vis-à-vis the Data Controller at any time, including: 

a) the right to obtain confirmation as to whether or not personal data concerning you exists, regardless of it being already recorded, and communication of such data in intelligible form; 
b) the right to withdraw the consent you have given for the purposes of the processing at any time; 
c) the right to access, rectify, erase and limit the processing and portability of your personal data; 
d) the right to object to its processing any time you wish.
e) the right to commence proceedings before the competent supervisory Authority, if you think that the processing of your data is contrary to the laws in force.

12. METHODS FOR EXERCISING YOUR RIGHTS

If you wish to exercise the aforesaid rights, or you wish to have more information on the processing of your personal data, please write an email to: PrivacyDPO@lavazza.com or write to the registered office of the Data Controller in Via Bologna 32, 10152, Turin (TO).