Utilizamos sus datos para proporcionar y mejorar nuestros productos y servicios, incluyendo el marketing, la investigación, los comentarios y las consultas, y con fines de seguridad.

Utilizamos sus datos para cumplir con las leyes y reglamentos. Utilizamos sus datos para prevenir y detectar delitos, como el fraude.

Tiene derecho a oponerse a parte del tratamiento que realiza Costa. En la sección "Sus derechos" de esta politica de privacidad encontrará más información sobre sus derechos y cómo ejercerlos.

Cuando da su consentimiento, puede retirarlo en cualquier momento, por ejemplo, enviándonos un correo electrónico, cuyos datos figuran en la sección de contactos al final. También puede ejercer cualquier otro derecho sobre sus datos, como obtener una copia de los mismos, corregirlos, eliminarlos o restringir su uso. Para más información, consulte "Sus derechos".

Nuestros sitios web y nuestra aplicación (cuando están disponibles) utilizan cookies y tecnologías similares para mejorar la funcionalidad, reconocerle y personalizar su experiencia. Puede rechazar y bloquear las cookies en la configuración de su navegador. Consulte nuestra Política de cookies para obtener más información.

Cuando estén disponibles, si habilita los servicios de localización en la aplicación, o accede al buscador de ubicaciones en nuestros sitios y la configuración de su navegador lo permite, su dispositivo identificará y le avisará de la tienda Costa Store y Costa Smart Café más cercana a su ubicación.

Recogemos información cuando usted compra algo o utiliza nuestros servicios. Esto incluye el uso de nuestros sitios web o la correspondencia con nosotros.

En particular:

• Conservamos la información que nos proporciona directamente, como los datos de contacto (incluidos el nombre, el correo electrónico, la dirección y el número de teléfono), los comentarios, la región, la frecuencia de las visitas, los comentarios y las opiniones de marketing.

• En su caso, registramos y analizamos las visitas a la web y a la aplicación, así como los detalles de sus compras, incluidas las que aprovechan nuestras promociones.

• Si se produce un incidente, registramos información al respecto.

• Si se relaciona con nosotros en línea a través de nuestro sitio web o aplicación, nuestras cookies y tecnologías similares capturarán su dirección IP, su ubicación y registrarán cómo utiliza el sitio o la aplicación para ayudar a mejorarlos y mejorar su experiencia de usuario, cuando la configuración de su navegador o su permiso lo permitan.

• Si publica información en línea sobre nosotros o proporciona comentarios, guardamos un registro.

• Si se pone en contacto con nosotros directamente y se queja o da su opinión, o recibe una compensación, registraremos los detalles y toda la información relacionada (incluida la que nos proporcione), como correos electrónicos, cartas, llamadas telefónicas, fecha de nacimiento, a nuestras líneas de ayuda de información al cliente sobre productos, incluidas las operadas por terceros, como se detalla en la sección 5 más adelante. Si usted se queja de un producto alimenticio, de bebidas o de otro tipo que nosotros vendemos, es posible que transmitamos sus datos a esos terceros como parte del proceso seguido para tratar de resolver su queja. Tenga en cuenta que la entidad responsable del tratamiento de los clientes empresariales de las máquinas Costa Smart Café en España es Coca-Cola European Partners. Si usted es un cliente comercial, por ejemplo, una empresa que compra máquinas Costa Smart Café para su personal, y desea saber cómo procesan sus datos personales, o ejercer sus derechos como sujeto de datos, visite su aviso de privacidad en: https://www.cocacolaep.com/company/privacy-notice/.

Recibimos su información de otras personas en determinadas circunstancias. Esto puede ocurrir cuando:

• Usted participa en estudios de mercado, como grupos de discusión o encuestas.

Los miembros del grupo Coca-Cola pueden ayudarnos a gestionar algunos de nuestros servicios de centro de información al cliente para los productos de la marca Costa y proporcionarnos la información que usted le proporcione - véase la sección 5 para más detalles.

Estamos autorizados a utilizar sus datos sólo si tenemos una razón adecuada para hacerlo, como por ejemplo:

• Para cumplir un contrato que tenemos con usted;

• Cuando sea en nuestro legítimo interés;

• Cuando usted da su consentimiento; o

• Para cumplir con la ley.

Un interés legítimo es cuando tenemos una razón comercial o de negocios para utilizar sus datos. Esto implica que evaluemos cuándo podemos basarnos en nuestros intereses legítimos. Para obtener más información sobre esta evaluación, póngase en contacto con el equipo de privacidad de datos de Costa, cuyos datos de contacto figuran al final de este aviso.

A continuación exponemos cómo y por qué utilizamos sus datos personales y la base legal en la que nos basamos. Aquí también le indicamos cuáles son nuestros intereses legítimos.

Cuando usted nos compra algo, utilizamos su información para cumplir nuestro contrato con usted.

• Recogemos información para comunicarnos con usted, comprobar su identidad, recibir pagos y proporcionarle productos y servicios.

• Para llevar a cabo nuestro negocio y perseguir nuestros intereses legítimos, utilizamos su información.

• Nuestros intereses legítimos incluyen mantener nuestros registros actualizados, cumplir con nuestras obligaciones legales, de cumplimiento y contractuales, averiguar cuáles de nuestros productos y servicios pueden interesarle, mejorar nuestro sitio y aplicaciones, y servicios, desarrollar nuevos productos y servicios, e informarle sobre ellos y realizar estudios de mercado.

Más detalles sobre nuestros intereses legítimos:

Para dirigir y promover nuestro negocio, utilizamos su información:

• Para proporcionar y mejorar nuestros productos y servicios y para responderle si se pone en contacto con nosotros.

• Para registrar las comunicaciones, incluidas las llamadas entrantes y salientes y los correos electrónicos, para la formación del personal, con fines de mejora de la calidad y para establecer los hechos, y para tratar las preocupaciones o quejas que pueda plantear.

• Cuando supervisamos los sitios web de Costa, las plataformas de medios sociales como Facebook y los servicios en línea y las respuestas al marketing por correo electrónico. Si publica comentarios en línea o en otros medios, captamos esta información, la utilizamos para ponernos en contacto con usted y la empleamos para mejorar nuestros productos y servicios.

• Para entenderle mejor como cliente analizando sus transacciones y otra información que nos proporcione o que conozcamos a través de sus interacciones con nosotros.

• Para ponernos en contacto con usted cuando nos proporcione información sobre estudios de mercado o para transmitir estos datos a un socio comercial nuestro para el análisis de estudios de mercado del panel.

Para prevenir, investigar y/o denunciar el fraude, el terrorismo, la tergiversación, los incidentes de seguridad o los delitos, incluso cuando la ley nos obligue a hacerlo:

• Supervisar y registrar las comunicaciones y los correos electrónicos.

• Recurrir a otras organizaciones para comprobar la validez de los datos de la tarjeta de crédito o débito que usted utiliza para pagar (para más detalles, véase "Compartir datos" más abajo).

Para cumplir con la ley, evaluar y mantener los derechos y reclamaciones legales o contractuales, y para el control, la auditoría y la formación en materia de cumplimiento:

• Controlamos y registramos las comunicaciones, incluidas las llamadas entrantes y salientes y los correos electrónicos.

• Verificamos su identidad en determinadas circunstancias.

• Llevamos registros para cumplir con la legislación en materia de salud y seguridad, incluida la contabilización del número de personas en nuestras instalaciones y el registro de accidentes.

• Tratamos la información relacionada con cualquier queja que usted presente en relación con los productos que nos compra o el servicio que recibe.

Si nos da su consentimiento, nosotros:

• Utilizamos cookies o tecnologías similares en el sitio web y en los correos electrónicos de marketing, incluidas las cookies analíticas. Para obtener más detalles sobre nuestro uso de dichas tecnologías, haga clic aquí para ver nuestro Política de cookies.

• Mostrarle anuncios dirigidos dentro de sus redes sociales si su consentimiento es requerido por la ley (por ejemplo, en Alemania).

• Si utiliza el localizador de tiendas y habilita los servicios de localización, le notificará el Costa o Costa Smart Café más cercano.

• Utilizar los datos para otros fines cuando le expliquemos esa finalidad al pedirle su consentimiento.

Cuando dé su consentimiento, podrá retirarlo en cualquier momento poniéndose en contacto con nosotros en la dirección de correo electrónico que figura al final de esta política. Si lo hace, sólo podremos seguir utilizando sus datos si se aplica otra base legal, como cuando la ley nos obliga a hacer algo.

Cuando la ley nos obligue a tratar sus datos, lo haremos. Esto puede incluir:

• Fines legales, de cumplimiento, normativos y de investigación, incluso para los organismos gubernamentales y las fuerzas del orden.

• Cuando usted ejerza sus derechos en virtud de la legislación sobre protección de datos.

Costa forma parte del grupo de empresas Coca-Cola. Las empresas del grupo Coca-Cola pueden procesar sus datos personales en el transcurso de su asistencia a los servicios de información al cliente y a los servicios de distribución. Los detalles de dichas consultas e inquietudes se compartirán con Costa si hay una queja específica relacionada con Costa que Coca-Cola no pueda manejar. También podemos compartir sus datos de contacto con Coca-Cola European Partner, que es nuestro socio de distribución, cuando necesitemos su asistencia.

Otras empresas pueden procesar sus datos personales en el curso de asistirnos con servicios de información al cliente, por ejemplo, podemos compartir información con Costa Coffee UK si hay una queja específica relacionada con Costa que Coca-Cola European Partner no puede manejar.

Utilizamos proveedores externos para los siguientes servicios:

• Envío de ofertas promocionales

• Encuestas de opinión de los clientes

• Análisis de datos para permitirnos optimizar nuestros servicios (incluyendo ubicaciones y productos)

• Seguros

• Desarrollo, soporte, mantenimiento y alojamiento de TI, incluido el suministro de aplicaciones y el alojamiento de sitios web

• Procesamiento de pagos para permitirle pagar con tarjeta de crédito o débito

Si nuestra empresa se integra con otra o se vende, sus datos se compartirán con nuestros asesores y con los asesores del posible comprador. Sus datos podrían ser transmitidos a los nuevos propietarios. (Se le notificará si esto ocurre).

Los datos personales pueden ser compartidos con las autoridades gubernamentales y/o los funcionarios encargados de hacer cumplir la ley para la prevención o detección de delitos, si así lo exige la ley o si es necesario para una reclamación legal o contractual.

A veces enviamos o almacenamos sus datos fuera del Espacio Económico Europeo (la UE más Islandia, Liechtenstein y Noruega) ("EEE"). Por ejemplo, para seguir sus instrucciones, cumplir con una obligación legal o trabajar con o recibir servicios de nuestros proveedores de servicios que utilizamos para ayudar a gestionar sus cuentas y nuestros servicios.

Si transferimos la información fuera del EEE, nos aseguraremos de que esté protegida utilizando una de estas salvaguardias:

• Transferirla a un país fuera del EEE con leyes de privacidad que ofrezcan la misma protección que el EEE. Algunos países han sido considerados adecuados por la UE.

• Establecer un contrato con el destinatario que le obligue a protegerla con los mismos estándares que el EEE o utilizar otros mecanismos y medidas para lograr una protección adecuada. También podemos utilizar las cláusulas contractuales tipo publicadas por la UE.

• Normas corporativas vinculantes. Se trata de normas internas adoptadas por las empresas del grupo para permitir las transferencias internacionales de datos personales a entidades del mismo grupo empresarial situadas en países que no ofrecen un nivel de protección adecuado.

En el caso de nuestro proveedor de servicios en Estados Unidos, que nos ayuda con nuestras encuestas de opinión de los clientes, nos basamos en las cláusulas contractuales estándar. En el caso de nuestro proveedor de servicios en la India, que tiene acceso restringido a algunos datos para prestarnos servicios de apoyo y mantenimiento informático, nos basamos en las cláusulas contractuales estándar. Si desea más información sobre los mecanismos utilizados, póngase en contacto con nosotros; los datos figuran en la sección de contactos al final de esta nota.

Nuestro sitio web, aplicaciones y correos electrónicos de marketing utilizan cookies y tecnologías similares. La información completa se encuentra en nuestra Política de Cookies. Esto incluye información sobre cómo ajustar la configuración de su navegador para aceptar o rechazar las cookies.

Conservamos sus datos para poder cumplir nuestro contrato con usted o para prestarle servicios, mientras sea un usuario activo de nuestro sitio o aplicación o cuando lo exija la ley o para proteger derechos legales.

Siempre tratamos de conservar sus datos durante el mínimo tiempo posible de acuerdo con los principios de protección de datos y nuestros procesos. Por ejemplo, conservamos:

• Registros de información de pagos en línea con la legislación fiscal y los requisitos de auditoría.

• Los comentarios de los clientes y la correspondencia con nuestros equipos de atención al cliente, en función de la naturaleza de la interacción y de cualquier ley aplicable, como la de salud y seguridad. Esto nos permite responder a cualquier pregunta o queja.

• Información para mantener los registros de acuerdo con las normas que se nos aplican.

Podemos conservar sus datos durante más tiempo si no podemos eliminarlos por motivos legales, reglamentarios o técnicos.

Usted tiene derechos sobre sus datos personales.

Puede:

• solicitar una copia de sus datos;

• pedir que se corrija la información;

• pedir que se borre o elimine la información;

• pedir que se limite o restrinja el tratamiento;

• oponerse a que tratemos sus datos, en particular, cuando no tengamos que tratarlos para cumplir un requisito contractual u otro requisito legal y en relación con el tratamiento con fines de marketing directo, incluida la elaboración de perfiles con fines de marketing directo;

• pedirnos que le enviemos una copia en un formato digital estructurado o solicitar que se la enviemos a otra parte.

Sin embargo, algunos derechos pueden ser limitados. Podemos estar obligados por la ley o la normativa a conservar la información. También debemos respetar la privacidad de otras personas, lo que significa que podemos tener que redactar o eliminar información cuando ésta incluya datos personales de otra persona, aunque esté relacionada con sus datos. En ocasiones puede haber un interés legítimo imperioso para seguir tratando los datos.

Si desea obtener una copia de sus datos, oponerse a la forma en que los utilizamos, o pedirnos que los eliminemos o restrinjamos su uso, consulte la sección "Datos de contacto" más abajo. Para procesar una solicitud suya, es posible que necesitemos confirmar su identidad para asegurarnos de que estamos accediendo a los datos correctos.

Para consultas o reclamaciones generales de los consumidores, envíe un correo electrónico a contacto@cocacola.es

Para ejercer cualquiera de sus derechos o retirar el consentimiento (cuando lo haya proporcionado) puede enviar un correo electrónico a: contacto@cocacola.es

Para cualquier consulta relacionada con la protección de datos, póngase en contacto con el equipo de privacidad de datos de Costa por correo electrónico en costadpo@costacoffee.com.

Es posible que modifiquemos o actualicemos este aviso de vez en cuando. Se lo comunicaremos según proceda, por ejemplo, actualizando nuestro sitio web o, cuando la ley lo exija, informándole activamente de los cambios.

El responsable del tratamiento de sus datos personales es:

Costa Limited, Costa House, 6 Porz Avenue, Houghton Hall Business Park, Houghton Regis, Dunstable, Beds, LU5 5YG.

Recuerde que cuando haga clic en un enlace para pasar de nuestro sitio web a otro, nuestra Política de Privacidad dejará de ser aplicable. Cualquier navegación e interacción en otro sitio web, está sujeta a los avisos y políticas de ese sitio web o de terceros, que le recomendamos que lea. Esta política se aplica únicamente a los datos recogidos y procesados por Costa Coffee.

Algunas tiendas que utilizan la marca Costa son franquicias. Todos los franquiciados se comprometen a proteger su privacidad pero, para que quede claro, cada franquiciado de Costa es un negocio independiente y es responsable del funcionamiento de sus propias tiendas y del cumplimiento de la ley de protección de datos.