INFORMATIVA SULLA PRIVACY

Informativa ex art. 13 ai sensi del Regolamento (UE) 216/679 del Parlamento Europeo e del Consiglio, del 27/04/2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (per brevità GDPR 2016/679)

1. Titolare e responsabili del trattamento – art. 13 c.1 lett.a, b GDPR 2016/679:

Titolare del trattamento è la farmacia di Roncafort – Tialfarma srl, al quale il cliente/utente del sito internet potrà rivolgersi per esercitare i diritti riconosciuti dal GDPR e per conoscere l’elenco aggiornato di tutti i Responsabili del trattamento dei dati.

2. Interessato:

Con il termine “interessato” si intende il soggetto a cui si riferiscono i dati personali.

3. Finalità e base legale del trattamento – art. 13 c. 1 lett.c, d, GDPR 2016/679:

I dati personali forniti dal cliente potranno essere trattati unicamente per le seguenti finalità:

• registrazione al sito ed evasione degli ordini;
• prenotazioni di esami/servizi da eseguirsi  in farmacia;
• invio di comunicazioni di servizio relative agli ordini inviati/prenotazioni registrate.

In presenza di dati relativi alla salute, la base legale del trattamento è il consenso esplicito al trattamento di tali dati personali per le finalità suddette (art. 6.1.a e 9.2.a GDPR).

L’indirizzo email potrà essere trattato anche per invio di comunicazioni commerciali per finalità di vendita diretta. In questo caso, la base del trattamento è una esenzione prevista dalla legge ( cd soft-spam) purché si tratti di beni o servizi analoghi a quelli oggetto della vendita.

Non sono previsti ulteriori trattamenti basati sui legittimi interessi perseguiti dal titolare del trattamento.

4. Tipi di dati trattati:

• Dati comuni
• Dati relativi alla salute.

5. Comunicazione e diffusione dei dati – art. 13 comma 1 lettera e, f GDPR 2016/679:

I dati potranno essere resi accessibili soltanto a soggetti autorizzati al trattamento o nominati responsabili (ad es.: soggetti manutentori delle banche dati/strumenti informatici). I dati non saranno diffusi.

6. Modalità del trattamento e tempi di conservazione dei dati – art. 13 comma 2, lettera a GDPR 2016/679:

Il trattamento dei dati personali consiste nella raccolta, registrazione, organizzazione, conservazione, comunicazione dei medesimi dati. Il trattamento dei dati personali è effettuato per le finalità di cui sopra, in conformità a quanto stabilito dall’art. 5 del Regolamento europeo su supporto cartaceo e/o supporto informatico e/o con mezzi telematici (sms, whatsapp), nel pieno rispetto delle regole di liceità, legittimità, riservatezza e sicurezza previste dalla normativa vigente. I dati saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati (gestione rapporto contrattuale, adempimento ad obblighi di legge).

7. Diritti dell’interessato – art. 13 comma 2 lettera b, c, GDPR 2016/679:

L’interessato ha diritto di ottenere l’accesso ai dati personali e la loro rettifica. L’interessato, nei casi previsti dalla legge, per motivi legittimi ha diritto ad ottenere la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento.

Per il trattamento di dati per finalità commerciali/promozionali, l’interessato ha il diritto di opporsi a tali comunicazioni in qualsiasi momento senza pregiudicare la liceità del trattamento basata sull’esenzione sopra indicata prima della revoca. L’interessato ha il diritto di proporre reclamo all’autorità di controllo – Garante per la protezione dei dati personali.

8. Natura del conferimento dei dati personali e conseguenze di un eventuale rifiuto di rispondere – art. 13 comma 2, lettere e, f, GDPR 2016/679:

Il conferimento dei dati personali è facoltativo. L’eventuale rifiuto di conferirli può comportare l’impossibilità di fruire dei servizi del sito internet. Riguardo all’invio di email per finalità di vendita diretta, l’interessato può opporsi in qualsiasi momento al trattamento in maniera gratuita. Riguardo ai dati del cliente/utente del sito internet, non esiste un processo decisionale automatizzato, né tantomeno un trattamento che comporti la profilazione del cliente/utente.