INFORMATIVA E CONSENSO TRATTAMENTO DATI PERSONALI
(GDPR 2016/679)

 

 

Gentile Signora/ Egregio Signore,

Ai sensi degli art. 13 Regolamento UE 2016/679 “Regolamento GDPR”, Farmacie Genovesi S.r.l. in qualità di Titolare del trattamento dei Suoi Dati Personali (d’ora innanzi, per brevità, il “Titolare”), C.F. e P.IVA 01266300993, sede Via San Giorgio, 1, 16128 Genova (GE), e-mail: farm@farmaciecomunali.genova.it, Le fornisce le seguenti informazioni relative al trattamento dei dati personali comuni e particolari come di seguito specificati e congiuntamente definiti “Dati Personali”, con riferimento ai dati conferiti per l’utilizzo della Applicazione denominata “ La Farmacia Online”

 

1. Dati oggetto del trattamento

Il Titolare nell’utilizzo dell’applicazione tratta i seguenti dati personali: nominativo, luogo e data di nascita, codice fiscale, indirizzo, numero di telefono, indirizzo e-mail, tipologia e quantità del prodotto acquistato, dati relativi alla salute, prescrizioni farmacologiche, dati contenuti nelle ricette dematerializzate.

 

2. Finalità del trattamento e basi di legittimità

I dati personali sono trattati nell’ambito dell’attività del Titolare per le finalità di seguito indicate:

a. Fornire il servizio richiesto tramite App di prenotazioni cup, prenotazioni farmaci e gestione del piano personalizzato di somministrazione delle terapie, ad esempio invio di reminder per ricordare l’assunzione di farmaci ecc (art. 6, par.1, lett. b) e art. 9, par.2, lett. a) GDPR);

b. Invio di comunicazioni promozionali a mezzo WhatsApp, SMS, MMS al Suo numero di telefono, mediante App “La Farmacia Online” previo Suo consenso (Art. 6, par.1, lett. a) GDPR);

c. Analisi dei Suoi acquisti per permettere comunicazioni promozionali personalizzate a mezzo WhatsApp, SMS, MMS al Suo numero di telefono, mediante App “La Farmacia Online” previo Suo consenso (art. 6, par.1, lett. a) GDPR e art. 9, par.2, lett. a) GDPR);

d. Finalità difensive, esercizio di un diritto (art. 6, par.1, lett. f) GDPR) e art. 9, par. 2, lett. f) GDPR).

 

3. Natura del conferimento dei dati

Il conferimento dei dati richiesti per fruire dei servizi offerti dall’App è facoltativo ma costituisce necessaria premessa per l’attivazione dell’App e la fruizione dei relativi servizi. Il mancato conferimento dei dati comporta l’impossibilità di procedere con l’attivazione. Il conferimento dei dati per l’invio di comunicazioni promozionali e/o profilazione è facoltativo.

Il consenso potrà essere revocato in qualunque momento. La revoca del consenso non pregiudica la liceità dei trattamenti basata sul consenso prima della revoca.

 

4. Modalità del trattamento

I Dati Personali saranno trattati – secondo i principi di correttezza, liceità e trasparenza – sia in forma cartacea che elettronica. La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli artt. 25 e 32 del GDPR.

 

5. Conservazione dei dati personali

I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, del GDPR, nonché gli obblighi di legge cui è tenuto il Titolare. I dati acquisiti saranno trattati per massino 10 anni dalla loro raccolta o fino a revoca del consenso. I dati forniti per l’invio di comunicazioni promozionali saranno trattati fino a revoca del consenso. I dati relativi ai dettagli degli acquisti saranno trattati per 12 mesi dalla loro raccolta.
Il Titolare fa riferimento ai tempi stabiliti nelle procedure aziendali adottate. Maggiori informazioni sono disponibili presso il Titolare ai recapiti sopra indicati.

 

6. Categorie di soggetti destinatari dei dati

Nello svolgimento delle proprie attività e per il perseguimento delle finalità di cui al precedente paragrafo 2, il Titolare potrebbe comunicare i Dati Personali a:

• persone fisiche autorizzate dal Titolare al trattamento di dati personali ex art. 29 GDPR in ragione dell’espletamento delle loro mansioni lavorative (es. farmacisti);

• soggetti terzi in rapporto contrattuale o convenzionale con il Titolare: amministratore di sistema, fornitore servizi dell’App utilizzata, fornitore server cloud.

L’elenco completo ed aggiornato dei destinatari dei dati è conservato presso il Titolare.

 

7. Ambito di diffusione dei dati e trasferimento dei dati personali extra UE

I Dati personali non sono oggetto di diffusione (intendendosi per tale, il dare conoscenza di dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione), fatta salva l’ipotesi in cui la diffusione sia richiesta, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione accertamento o repressione di reati.

I Suoi dati personali non sono oggetto di trasferimento extra UE. Per quanto concerne l’eventuale futuro trasferimento dei Dati verso Paesi Terzi, il Titolare rende noto che l’eventuale trattamento avverrà nel rispetto della normativa ovvero secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati. Maggiori informazioni sono disponibili presso il Titolare scrivendo agli indirizzi sopraindicati.

 

8. Diritti dell’interessato

L’interessato ha il diritto di accedere in qualunque momento ai dati che lo riguardano, ai sensi degli artt. 15-22 GDPR. In particolare, potrà chiedere la rettifica, la cancellazione, la limitazione del trattamento dei dati stessi nei casi previsti dall’art. 18 del GDPR, la revoca del consenso prestato ai sensi dell’art. 7 del GDPR, di ottenere la portabilità dei dati che lo riguardano nei casi previsti dall’art. 20 del GDPR, nonché proporre reclamo all’Autorità di controllo competente ex articolo 77 del GDPR (Garante per la Protezione dei Dati Personali).

L’interessato può formulare una richiesta di opposizione al trattamento dei Suoi dati ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano su interessi diritti e libertà dell’interessato.

 

Le richieste vanno rivolte per iscritto al Titolare ai recapiti sopraindicati; per rendere più agevole l’esercizio di tali diritti la Società ha adottato una specifica procedura in materia e un format che potrà richiedere presso la Sede, Via San Giorgio 1, 16128 Genova

 

 

 

Data ultimo aggiornamento: 10 ottobre 2022