INFORMATIVA PRIVACY
ARTT. 12, 13 REGOLAMENTO (UE) 2016/679 GDPR
Gentile Cliente,
il documento che segue contiene ogni informazione concernente il trattamento dei Suoi dati in qualità di utente del nostro sito (di seguito “Utente” o “Interessato”), che saranno trattati nel rispetto della normativa vigente e dei principi di correttezza, liceità, trasparenza e tutela della riservatezza da essa previsti.
In conformità con l’art.13 del Regolamento (UE) 2016/679 - Regolamento generale sulla protezione dei dati – GDPR (di seguito “Regolamento”), e il D.lgs. 30 giugno 2003, n.196 e s.m.i. - Codice in materia di protezione dei dati personali (di seguito “Codice privacy”), intendiamo fornirLe le giuste informazioni in ordine alle finalità e modalità del trattamento dei dati personali identificativi da Lei volontariamente conferiti in fase di registrazione delle sue credenziali di accesso al Sito e poter usufruire dei servizi e dei vantaggi riservati agli iscritti in fase di suo utilizzo.
DATI DEL TITOLARE DEL TRATTAMENTO E DEL RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Titolare del trattamento dei dati è Farmacia Gaia dei Dott. Luigi Beck e Dott.ssa Cinzia D’Angelo, con sede legale in Via Pecorario, 1 – 81030 Teverola (CE), Partita I.V.A. / Cod.Fisc.: 04815290616, e-mail: farmaciagaiasrl@gmail.com
Il Responsabile della protezione dei dati personali (RPD/DPO) è contattabile all’indirizzo mail: farmaciagaiaservizi@gmail.com
CATEGORIE DI DATI TRATTATI
Nell’ambito dell’erogazione dei servizi connessi all’utilizzo delle funzionalità del Sito vengono o possono esser trattate le seguenti categorie di dati personali:
- Identificativi: Nome, Cognome, e-mail, telefono, fax, indirizzo, numero civico, città, codice postale, provincia, codice fiscale, P.IVA, indirizzo PEC/Codice SDI, Password, Conferma password, Tecnici di navigazione (Indirizzo IP, log di accesso, cookies).
- Dati relativi alle transazioni e dati finanziari;
- Dati idonei a rivelare gusti, preferenze, abitudini di vita o di consumo.
FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
Il trattamento dei dati sarà finalizzato esclusivamente allo svolgimento delle specifiche attività di seguito esplicitate:
a) finalità generali connesse all’iscrizione al Sito e all’attivazione di un nuovo account, accesso ad account registrato e all’erogazione dei servizi connessi all’uso del Sito: gestione della registrazione in fase di creazione di nuovo account; fruizione del servizio per gli Utenti registrati di acquisto farmaci da banco ed altri prodotti disponibili sul Sito; gestione delle attività non esercitabili in forma anonima e necessarie per consentire agli Utenti la fruizione e il riconoscimento degli sconti e delle promozioni; le offerte e l’invio di premi; la partecipazione a raccolte punti; l’accesso ed esecuzione di ogni altro servizio accessorio e direttamente connesso all’attivazione dell’account; dati necessari alla fatturazione, dati relativi alla transazione (importo, modalità di pagamento, data, prodotti acquistati); risposta a richieste o assistenza; eventuali note facoltative dell’utente inserite nel processo d’ordine; gestione pagamenti. Per la regolamentazione della partecipazione a raccolte punti/concorsi a premi e del servizio di consegna a domicilio, si rinvia ai Termini e Condizioni d’uso del servizio predisposti dal Titolare e consultabili online.
La base giuridica che legittima il presente trattamento, risiede nell’esecuzione delle prestazioni precontrattuali e contrattuali – art. 6, par.1, lett.b) del Regolamento UE 2016/679 - in qualità di
Utente del Sito che aderisce ai Termini e Condizioni del servizio e all’adempimento delle conseguenti finalità previste dalla legge connesse al servizio prestato che incombono sul Titolare.
b) difesa in giudizio: se necessario, per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria.
La base giuridica che legittima il presente trattamento, risiede nel legittimo interesse del Titolare – art. 6, par.1, lett.f) del Regolamento UE 2016/679 - e i dati relativi a tale trattamento saranno conservati per tutta la durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
c) iscrizione alla newsletter: previo consenso espresso in fase di pre-registrazione, ricezione via e-mail - in automatico e gratuitamente – di comunicazioni commerciali a quanti ne fanno espressa richiesta di riceverla compilando il form in fase di registrazione al Sito. Per revocare l’iscrizione prestata e non ricevere la newsletter, sarà necessario fare clic sull’apposito link presente in basso all’interno di ogni newsletter ricevuta sulla propria posta elettronica. In caso di problemi tecnici, è possibile inviare una segnalazione e-mail a: farmaciagaiasrl@gmail.com.
I dati forniti saranno utilizzati con strumenti informatici e telematici al solo fine di fornire il servizio richiesto.
La base giuridica che legittima il presente trattamento, risiede nel consenso prestato – art. 6, par.1, lett.a) del Regolamento UE 2016/679 - e i dati relativi a tale trattamento saranno conservati fino a che l’account resterà attivo o fino alla revoca del consenso prestato.
d) profilazione: previo consenso espresso in fase di pre-registrazione, per inviare/effettuare comunicazioni promozionali, commerciali e di marketing profilate sulla base dei Suoi comportamenti, abitudini e/o interessi dedotti anche aggregando i dati forniti con quelli desunti dalla sua navigazione sul sito della Società, mediante posta elettronica, sms, messaggistica istantanea (es. whatsapp), social network, oppure tramite modalità tradizionali di contatto (telefono).
La base giuridica che legittima il presente trattamento, risiede nel consenso prestato – art. 6, par.1, lett.a) del Regolamento UE 2016/679 - e i dati relativi a tale trattamento saranno conservati fino a che l’account resterà attivo o fino alla revoca del consenso prestato.
FACOLTÀ O OBBLIGO DEL CONFERIMENTO E CONSEGUENZE DEL MANCATO CONFERIMENTO DEI DATI
Per le specifiche finalità sopra indicate, il conferimento dei Suoi dati personali non ha natura obbligatoria. Tuttavia, il conferimento dei dati richiesti in fase di attivazione dell’account si rende necessario per il conseguimento della finalità di cui alla lett. a), in modo da erogare il servizio in modo da soddisfare le Sue richieste ed aspettative.
Resta inteso che la prestazione del consenso ai trattamenti per le finalità cui alle lett. c), d), è puramente facoltativa.
Il mancato o parziale conferimento dei dati, non permetterà al Titolare di dar seguito alle Sue richieste.
MODALITA’ DI TRATTAMENTO
I Suoi dati saranno trattati con modalità informatizzate e non per consentire il regolare funzionamento del Sito, di accedere alle relative funzionalità e usufruire dei servizi richiesti. I dati saranno trattati nel rispetto della normativa vigente mediante sistemi informatici (cloud, internet, intranet, computer e dispositivi mobili) e processi automatizzati, sia in modalità cartacea (archivi) e, comunque, in modo da garantirne la sicurezza e la riservatezza ed impedirne la divulgazione o l’uso non autorizzati, l’alterazione o la distruzione.
Il trattamento dei Suoi dati è effettuato da personale interno del Titolare (dipendenti, collaboratori, ecc.), individuato ed autorizzato al trattamento secondo istruzioni che vengono impartite nel rispetto della normativa vigente in materia di privacy e di sicurezza dei dati.
Nelle fasi di trattamento strumentali all’erogazione del servizio (ad esempio eventuali società che svolgono attività in outsourcing inclusa la gestione di siti web, di servizi di cloud computing, consegne domiciliari) il Titolare potrà avvalersi di soggetti che trattano dati per suo conto e si avvarrà esclusivamente di soggetti formalmente nominati Responsabili del trattamento ai sensi dell’art.28 del Regolamento UE 2016/679, che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate, in modo tale che il trattamento soddisfi i requisiti di legge e garantisca la tutela dei diritti dell’interessato.
DESTINATARI DEI DATI E TRASFERIMENTO DATI ALL’ESTERO
I dati non verranno in alcun modo diffusi, ma potranno essere trasmessi e/o comunicati ad Autorità, Enti pubblici competenti o soggetti terzi qualificati quali Responsabili del trattamento ai sensi dell’art.28 del Reg. UE 2016/679, tenuti al rispetto degli adempimenti in materia di protezione dati, per finalità amministrative, istituzionali o contrattuali nei limiti delle finalità sopra esposte e solo ed esclusivamente nei casi espressamente imposti dalla legge e dalle norme applicabili.
Non trasmetteremo le informazioni personali a terzi per scopi pubblicitari o di marketing senza l’esplicito consenso degli interessati.
I dati non saranno trasferiti fuori dall’UE. Qualora fosse necessario un trasferimento verso paesi extra UE, si farà riferimento esclusivamente a paesi per cui esista una decisione di adeguatezza e gli Interessati saranno preventivamente informati e potranno eventualmente confermare/negare il proprio assenso.
PROCESSI DECISIONALI AUTOMATIZZATI
Il Titolare utilizza processi decisionali automatizzati. Vengono adottati criteri basati sui dati direttamente forniti dall’Interessato in forma aggregata, del tutto anonimi, derivanti dalle preferenze o abitudini di spesa, su gruppi, categorie e segmenti di utenti omogenei e senza il trattamento di dati particolari, strumentali a garantirLe sempre, in qualità di Utente del Sito, la più completa ed efficiente erogazione del servizio sfruttando le sue potenzialità.
Tale processo non produrrà effetti giuridici che La riguardano e non inciderà significativamente sulla Sua persona. Lei ha sempre il diritto di richiedere l’intervento umano per poter esprimere la propria opinione ed eventualmente poter contestare la decisione finale.
PERIODO DI CONSERVAZIONE
Fermo restando quanto stabilito in relazione alle singole finalità, il periodo è limitato al raggiungimento delle finalità consentite e, pertanto, i Suoi dati saranno conservati per il tempo necessario all’erogazione dei servizi richiesti e per gli scopi per i quali essi sono stati conferiti e raccolti; in generale, per l’intero periodo in cui l’account rimarrà attivo o fino a quando durerà il rapporto contrattuale. Al termine dello stesso per qualsivoglia ragione, per il tempo previsto vigente dalla normativa in materia contabile, fiscale, civilistica e processuale.
In caso di disabilitazione dell’account, mancato utilizzo, scadenza i dati diversi da quelli del dettaglio acquisti, verranno conservati per un periodo non superiore a un trimestre per finalità amministrative o altre consentite dalla Legge, salvo i maggiori termini di conservazione, anche prescrizionali, previsti dalla Legge.
DIRITTI DELL'INTERESSATO
Potrà rivolgersi al Titolare del trattamento dei dati per far valere, nei casi previsti, il diritto di accesso ai suoi dati e la rettifica, la cancellazione o la portabilità del dato, di opposizione al trattamento o la sua limitazione, nonché di conoscere, qualora lo richieda, i destinatari cui sono stati trasmessi i dati personali, le eventuali modifiche o cancellazioni o limitazioni del trattamento da effettuare e a non esser sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che
incida in modo analogo significativamente sulla persona, fatto salvo quanto previsto dal par.2, art. 22 GDPR.
Tale diritto è esercitabile in caso di violazione dei presupposti di liceità del trattamento (quale alternativa alla cancellazione dei dati stessi), in particolare ai sensi dell'art. 21 del regolamento UE 2016/679 l’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, compresa la profilazione.
Per esercitare i menzionati diritti, previsti dall'art.15 al 23 del Regolamento UE 2016/679, come sopra specificato, potrà farlo scrivendo al Titolare, inviando una raccomandata A/R indirizzata a Farmacia Gaia Via Pecorario, 1 - 81030 Teverola (CE) o a mezzo e-mail: farmaciagaiasrl@gmail.com
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento). Ulteriori informazioni in ordine ai Suoi diritti sulla protezione dei dati personali sono reperibili sul sito web del Garante all’indirizzo www.garanteprivacy.it .