British American Tobacco Italia - Informativa Privacy Social
1. Titolare e responsabile della protezione dei dati
Ai sensi del Regolamento UE 2016/679 (di seguito, “GDPR”), British American Tobacco Italia S.p.A., con sede in Roma, Viale Giorgio Ribotta 35, PEC batitaliaspa@pec.it, nella sua qualità di titolare del trattamento (di seguito “BAT” o il “Titolare”), desidera informarti sul trattamento dei tuoi dati personali.
BAT può essere contattata al seguente indirizzo e-mail: privacy@BAT.com.
BAT ha nominato un responsabile della protezione dei dati personali (“Data Protection Officer” - “DPO”) contattabile al seguente indirizzo e-mail: Italy_DPO@bat.com.
2. Informazioni generali
Quando l’utente interagisce con il profilo o le pagine di BAT su un social network (congiuntamente “Social”), BAT può ricevere dal social network - presso cui gli utenti sono registrati (che agisce quale Titolare del trattamento dei dati dei propri utenti) - una piccola frazione di dati, rispetto ai quali BAT assume la qualifica di “titolare” del trattamento.
Per maggiori informazioni sul trattamento dei dati personali da parte del gestore del social network, ti preghiamo di consultare l’informativa privacy del gestore medesimo:
BAT nelle sue pagine sui Social potrebbe utilizzare la funzionalità “Page Insights". Questa funzione fornisce al titolare della pagina informazioni statistiche su come gli utenti interagiscono con i profili di BAT e con i contenuti (“Insights”).
In relazione agli Insights, Meta e BAT sono contitolari del trattamento e hanno concluso un accordo ai sensi dell'art. 26 GDPR. L'accordo si trova all'indirizzo:
https://it-it.facebook.com/legal/terms/page_controller_addendum.
Ulteriori informazioni su Facebook Insights sono disponibili all'indirizzo:
https://it-it.facebook.com/legal/terms/information_about_page_insights_data.
3. Fonte dei dati personali e categorie di dati personali
I dati personali sono raccolti e trattati attraverso i Social gestiti dal Titolare.
BAT potrà trattare alcuni tuoi dati personali in occasione della tua interazione con i suoi Social. Ti preghiamo di considerare che la conoscenza di alcuni tuoi dati personali può dipendere dalle impostazioni del Social da te prescelte e dai contenuti che scegli di rendere pubblici. Tra questi dati possono rientrare il tuo nome, cognome, alcuni dati di contatto e l’immagine associata al tuo profilo social. Ti ricordiamo pertanto che alcune tue informazioni risultano visibili a BAT nel momento in cui decidi di seguire le nostre pagine social. Per tale ragione ti invitiamo a prendere visione dell’informativa privacy dei diversi Social e a verificare le relative impostazioni in materia di privacy.
Inoltre, alcune informazioni sono comunicate a BAT direttamente da te, ad esempio quando decidi di condividere - attraverso il tuo profilo - contenuti pubblicati sui nostri Social, commentare i nostri post e/o esprimere il tuo gradimento a un nostro contenuto, mediante la selezione degli appositi pulsanti “Mi piace”, nonché quando decidi di inviarci un messaggio utilizzando la chat privata o altri canali messi a disposizione sui diversi Social. Possiamo altresì venire a conoscenza di alcune informazioni riferibili a te come conseguenza della tua interazione con i nostri Social; ad esempio, possiamo conoscere l’ora e il giorno in cui esprimi il tuo gradimento a un nostro post o invii una richiesta attraverso un messaggio di posta.
4. Finalità del trattamento e relative basi giuridiche
BAT tratta i tuoi dati personali per le seguenti finalità e relative basi giuridiche:
a) Gestire le interazioni
Quando ci contatti attraverso i nostri Social, trattiamo il tuo nome e gli altri dati da te forniti al fine di rispondere alle tue richieste o domande o commenti.
La base giuridica del trattamento dei dati personali per questa finalità è l'esecuzione di un contratto di cui l'interessato è parte o l'adozione di misure precontrattuali adottate su richiesta dello stesso ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR, in quanto i trattamenti sono necessari al fine di gestire le interazioni e comunicazioni con te.
b) Funzionalità di insights
Elaboriamo le statistiche della pagina forniteci da Meta, descritte al precedente punto 2, per analizzare l'utilizzo dei Social. Questo ci consente di migliorare le nostre pagine e di rendere i nostri post e le attività sui nostri Social più interessanti per i nostri utenti. La base giuridica del trattamento dei dati personali per questa finalità è l'interesse legittimo di BAT al miglioramento e l'ottimizzazione delle nostre pagine Social, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.
c) Esercitare o difendere un diritto in sede giudiziaria o in sede stragiudiziale
Laddove necessario, i dati personali trattati le finalità di cui alle lettere a) potranno essere trattati da BAT, anche al fine di tutelare un diritto. Tale trattamento è necessario a perseguire il legittimo interesse del Titolare a esercitare o difendere i propri diritti, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.
5. Tempo di conservazione
- Per quanto concerne la gestione delle tue interazioni tramite i Social:
- nel caso di tue comunicazioni a noi mediante canali esterni alle piattaforme, i dati saranno conservati per il tempo strettamente necessario ad evadere le richieste e in ogni caso cancellati decorsi 24 mesi dall'evasione della stessa.
- Nel caso di chat, messaggi e interazioni all’interno della piattaforma, ti invitiamo a prendere visione dell’informativa privacy dei diversi Social e a verificare le relative impostazioni in materia di privacy.
- Per quanto concerne la funzionalità di Insights, i dati personali sono anonimizzati immediatamente; BAT riceve e conserva solo dati aggregati di tipo statistico.
- Ove necessario per esercitare o difendere un diritto, i dati saranno conservati per il tempo necessario a perseguire la tutela dei diritti (i.e. per tutta la durata del precontenzioso e del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione).
6. Destinatari dei dati personali
Per lo svolgimento di alcune attività di trattamento, i tuoi dati potranno essere comunicati a soggetti esterni che operano in qualità di titolari del trattamento oppure che trattano i dati personali per conto del Titolare, in qualità di responsabili del trattamento. Nel caso in cui i dati personali siano trattati da soggetti che operano per conto del Titolare, BAT disciplina tali trattamenti mediante un contratto ai sensi dell’art. 28 GDPR con il quale conferisce al responsabile del trattamento apposite istruzioni sul trattamento dei dati personali.
I dati personali possono essere comunicati alle seguenti categorie di destinatari: il fornitore della Piattaforma Social, fornitore che gestisce i social per conto del Titolare, fornitori che effettuano analisi di mercato ed elaborazioni di dati, statistici o mirati sui Social.
Per il perseguimento della finalità di tutela dei diritti, BAT potrà inoltre condividere informazioni personali dell’utente con autorità pubbliche se richiesto da leggi, normative, provvedimenti amministrativi o giurisdizionali, ecc.
È possibile richiedere la lista completa dei destinatari dei tuoi dati personali inviando una comunicazione al Titolare oppure contattando il responsabile della protezione dei dati.
7. Trasferimento dei dati personali
Il Titolare conserva i dati personali su server ubicati in Unione Europea.
Ove il Titolare, per eventuali esigenze connesse alla sede di fornitori di servizi, necessiti di trasferire dati al di fuori dell’Unione Europea, in paesi per cui la Commissione Europea non abbia emesso una decisione di adeguatezza, lo stesso si impegna a garantire livelli di tutela e salvaguardia anche di carattere contrattuale adeguati secondo le norme applicabili, ivi inclusa la stipulazione di clausole contrattuali tipo eventualmente integrate da misure supplementari di tipo tecnico, legale e organizzativo necessarie a garantire che il livello di protezione dei dati personali sia equivalente a quello dell’Unione Europea.
8. Diritti degli interessati
In relazione al trattamento dei tuoi dati personali, nei casi previsti dal GDPR potrai sempre esercitare i diritti privacy di cui sotto:
- il diritto di ricevere conferma che sia in corso o meno un trattamento di dati personali e il diritto di conoscere quali sono i dati personali oggetto di trattamento e come questi vengono utilizzati (diritto di accesso);
- il diritto di richiedere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo e il diritto di ottenere l’integrazione dei dati personali incompleti (diritto di rettifica);
- il diritto di ottenere la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo (diritto all’oblio);
- il diritto di ottenere la limitazione del trattamento dei dati nelle ipotesi previste dal GDPR (diritto di limitazione);
- il diritto di opporti al trattamento in qualsiasi momento (i) per motivi connessi alla tua situazione particolare, laddove il trattamento sia basato sul legittimo interesse, e (ii) per finalità di marketing (diritto di opposizione);
- il diritto, nei casi previsti, di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano forniti al Titolare del trattamento e diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento (diritto alla portabilità dei dati).
Per l’esercizio di tali diritti puoi contattare BAT scrivendo al seguente indirizzo e-mail: privacy@BAT.com; oppure contattare il DPO al seguente indirizzo: Italy_DPO@bat.com.
9. Diritto di proporre reclamo all’autorità garante
Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione di quanto previsto dalla normativa in materia di protezione dei dati personali, avrai sempre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Garante Privacy) ovvero ricorso alla competente Autorità giudiziaria.
Ultimo aggiornamento: maggio 2026