Informativa sulla protezione dei dati personali resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (c.d. “GDPR”)

per gli utenti

Gentile utente, desideriamo informarla, ai senti dell’art. 13 del Reg. (EU) 2016/679, dei processi di trattamento dei suoi dati personali operati a seguito della conclusione dell’ordine di acquisto.

1. Dati di contatto del Titolare del trattamento

In ogni momento, l’utente può contattare ciascun Titolare, ai rispettivi recapiti, per ottenere informazioni sul trattamento di dati personali che lo riguardano:

TITOLARE

Farmacia Testi S.A.S. del Dott. Testi Stefano & C.

Medrop S.r.l.

p. IVA: 13248050968

p. IVA: 11453290964

Via XXIV Maggio, 21, 20032, (MI)

via Vittor Pisani, n. 13 - 20124 Milano (Mi)

testifarmacia@gmail.com

privacy@medrop.it (e-mail di contatto)

medrop@legalmail.it (PEC)

1.2. Contitolarità nella raccolta dati a fini di marketing

I Titolari del trattamento, come individuati all’art. 1, operano congiuntamente nella fase di raccolta dei dati utilizzati a fini di marketing, in base a specifico accordo di contitolarità. L’utente può ottenere informazioni sui profili essenziali dell’accordo, ai sensi dell’art. 26, par. 3 GDPR, inviando una richiesta all’indirizzo testifarmacia@gmail.com

I Titolari di cui all’art. 1, sono congiuntamente qualificati anche come “Contitolari” ai fini della presente informativa.

2. Dati personali trattati (categorie)

DATI PERSONALI NON PARTICOLARI (“COMUNI”)

DATI PARTICOLARI

Dati anagrafici, identificativi e di contatto (nome, cognome, età, codice fiscale, dati di pagamento, numero di telefono, indirizzo e-mail, indirizzo geografico indicato in sede di acquisto).

Dati relativi alla salute desumibili dai prodotti ordinati.

Finalità del trattamento, condizioni di liceità e tempi di conservazione dei dati personali

FINALITÀ

CONDIZIONE DI LICEITÀ

PERIODO DI CONSERVAZIONE

A Il processo di trattamento di dati personali avviene per garantire:

A.i la corretta esecuzione di misure contrattuali e precontrattuali;

A.ii il corretto espletamento delle attività amministrative, contabili, fiscali e finanziarie connesse all’esecuzione della prestazione;

A.iii tutela dei diritti contrattuali o comunque derivanti dai rapporti intercorrenti tra le parti.

Contratto e/o misure precontrattuali (art. 6, lett. b del GDPR)

10 anni dal termine del rapporto contrattuale*.

B Adempimento di obblighi normativi o di ordini impartiti da enti, istituzioni pubbliche e autorità di vigilanza e controllo relativi al rapporto giuridico in essere.

Obbligo legale (art. 6, lett. c del GDPR).

10 anni dal termine del rapporto contrattuale*.

C Marketing, consistente in attività di Direct E-mail Marketing (DEM) per l’offerta di prodotti (nuovi e/o correlati ad acquisti già effettuati) e promozioni commerciali, anche tramite profilazione, previa pseudonimizzazione dei soggetti interessati.

Consenso dell’interessato (artt. 6.1, lett. a, 9.2, lett. a)

Fino alla revoca del consenso**

*Il termine è soggetto a proroga in caso di necessità di tutela dei diritti del Titolare in giudizio o per disposizioni normative che impongono un tempo di conservazione differente.

**Il termine, in ogni caso, non supera il tempo necessario al perseguimento della finalità di marketing che, una volta esaurita, determina la cancellazione dei dati personali residui.

3. Categorie di destinatari del trasferimento di dati personali

Nell'ambito delle suindicate finalità, i dati dell’interessato potranno essere oggetto di trattamento da parte delle seguenti categorie di soggetti esterni all’organizzazione del Titolare:

§ professionisti e consulenti esterni;

§ banche ed altri istituti di credito, società finanziarie, società assicuratrici e intermediari assicurativi, società ed enti per il recupero crediti;

§ società fornitrici di servizi di rete, fornitori di servizi cloud utilizzati dal Titolare, nonché soggetti coinvolti nella manutenzione del sistema informatico del Titolare;

§ enti e istituzioni pubbliche, autorità giudiziarie, organi di risoluzione extragiudiziale delle controversie pubblici e privati, autorità di vigilanza e controllo;

§ enti di ricerca, società di consulenza, organizzazioni universitarie e parauniversitarie e società farmacuetiche.

L’elenco dettagliato dei soggetti esterni potenzialmente coinvolti nel trattamento di dati personali (Titolari, Responsabili o Destinatari) è disponibile per la consultazione presso gli uffici del Titolare.

4. Trasferimenti di dati personali in un paese terzo

I processi di trattamento avvengono, oltre che in Italia, anche nel territorio della Confederazione Elvetica (Svizzera), Paese dichiarato adeguato ai fini dei trattamenti di dati personali ai sensi della Decisione della Commissione Europea 2000/518/CE del 26 luglio 2000.

5. Diritti del soggetto interessato

Diritto di accesso

È il diritto di essere informato sui trattamenti effettuati sui propri dati personali ed eventualmente riceverne copia (art. 15 del GDPR).

Diritto di revoca del consenso

L'Interessato può revocare il proprio consenso in qualsiasi momento e le attività di trattamento basate sullo stesso cesseranno da quel momento: gli effetti decorrono dalla revoca (art. 7, par. 3 GDPR).

Diritto di rettifica

È il diritto alla rettifica dei propri dati personali se inesatti (art. 16 del GDPR).

Diritto alla cancellazione

È il diritto di ottenere la cancellazione dei propri dati personali al ricorrere delle condizioni descritte dall’art. 17 del GDPR.

Diritto di limitazione del trattamento

È il diritto di limitare il trattamento dei propri dati personali al ricorrere delle condizioni descritte dall’art. 18 del GDPR, tra cui la contestazione dell’ipotesi di trattamenti illeciti o dell’inesattezza dei dati personali trattati.

Diritto alla portabilità dei dati

È il diritto di richiedere in formato strutturato i propri dati personali al fine di trasmetterli ad altro titolare, nei casi previsti dall’art. 20 del GDPR.

Diritto di opposizione

È il diritto di chiedere la sospensione del trattamento se ricorrono le condizioni di cui all’art. 21 del GDPR.

Diritto di non essere sottoposto a processi decisionali automatizzati

È il diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato (art. 22 del GDPR).

Diritto di proporre reclamo all’autorità di controllo

È il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali con le modalità riscontabili al seguente indirizzo:

http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 oppure inviando la richiesta alla sede dell’Autorità Garante per la Protezione dei Dati Personali, in Piazza Monte Citorio, n.121 - 00186 Roma (artt. 77 e 13, par. 2, lett. d del GDPR).

Il soggetto interessato può esercitare in qualsiasi momento i menzionati diritti. Per ulteriori informazioni sui diritti dell’interessato (contenuto esteso, modalità di esercizio, etc.) è possibile inviare una richiesta all’indirizzo testifarmacia@gmail.com oppure all’indirizzo info@medrop.it o agli altri recapiti indicati all’art. 1.

Ove ciò sia possibile e salvo che non richieda uno sforzo sproporzionato, il Titolare informa i destinatari – cui sono stati comunicati dati personali dell’Interessato – delle eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste (art. 19 del GDPR).

6. Conseguenze del mancato conferimento dei dati personali

Qualora il soggetto interessato dal trattamento non fornisca i propri dati personali o si opponga al trattamento degli stessi, il Titolare potrebbe non essere in grado di: a) adempiere alle obbligazioni contrattuali derivanti dal contratto di compravendita online; b) adempiere ad obblighi normativi derivanti dal contratto di compravendita online.

La revoca del consenso ha l’effetto di determinare la cessazione di ogni successiva attività di marketing (gli effetti decorrono dal momento della revoca). I trattamenti operati in base al consenso prima della revoca dello stesso mantengono la propria legittimità, in quanto revoca ha effetto solo per il futuro (artt. 7, par. 3 e 13, par 2, lett. c GDPR).

7. Modalità di trattamento

I dati personali degli interessati sono trattati sia in modalità informatica che cartacea e sono inseriti nelle pertinenti banche dati a cui possono accedere solo soggetti autorizzati (art. 29 GDPR) o responsabili del trattamento in base a specifico accordo di trattamento dati (art. 28 GDPR).

In base al consenso, sono attualmente previste attività di profilazione dell’utenza per finalità di marketing, previo processo di pseudonimizzazione, ma non anche il ricorso a processi decisionali meramente automatizzati ai sensi dell’art 22 del GDPR.

L’utente, tramite spunta della casella informatica dedicata, dichiara di aver letto e compreso la presente l’informativa privacy.

***

CONSENSO AI SENSI DELL’ART. 7 DEL REGOLAMENTO (UE) 2016/679

In osservanza del disposto di cui all’art. 7 del Regolamento (UE) 2016/679, l’utente, tramite spunta della casella informatica, separata e dedicata al consenso, dichiara di aver compreso integralmente l’informativa fornita dai Contitolari e acconsentire al trattamento:

• in relazioni alle finalità (art. 3) che richiedono il consenso (lettera C): Marketing, consistente in attività di Direct E-mail Marketing (DEM) per l’offerta di prodotti (nuovi e/o correlati ad acquisti già effettuati) e promozioni commerciali, anche tramite profilazione, previa pseudonimizzazione dei soggetti interessati.

Luogo e data dell'ultimo aggiornamento: Milano, 01/01/2024.