Informativa sul trattamento dei dati personali

Con la presente informativa resa ai sensi dell’art. 13 del Regolamento UE n. 2016/679 sulla protezione dei dati personali (di seguito il “GDPR” o “Regolamento”), Pharmathek S.r.l (di seguito “Pharmathek” o il “Titolare ”) descrive le modalità del trattamento dei dati personali degli utenti (di seguito “interessati”) che accedono e visitano il sito web www.pharmathek.com e nell’ambito dei servizi di assistenza e di customer care con l’ausilio di mezzi informatici e telematici.

Tale informativa garantisce che i dati personali saranno trattati nel rispetto dei principi di liceità, correttezza e trasparenza secondo quanto previsto dal GDPR e in conformità alle informazioni sottostanti.

L’informativa è valida solo per il sito web sopra indicato e non per altri link/siti web presenti eventualmente sul sito, come ad esempio il rinvio alle pagine facebook, twitter, linkedin, youtube per i quali si invitano gli utenti a prendere visione delle rispettive informative rese dai titolari del trattamento.

 

1. Titolare del trattamento

Titolare del trattamento è Pharmathek S.r.l con sede in via Via E. Fermi, 43 37136 Verona (VR) email: info@pharmathek.com

 

2. Tipi di dati trattati

• Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni;
• dati forniti volontariamente dall’utente attraverso la compilazione del form “Richiesta informazioni” (nome, cognome, indirizzo, città, email e numero di telefono);
• indirizzo e-mail e altri dati personali eventualmente contenuti nei messaggi di posta elettronica e/o nei relativi allegati, inviati agli indirizzi indicati sul Sito al fine di svolgere le attività di trattamento necessarie a fornire riscontro alle richieste dell’utente;
• I dati personali forniti dall’utente in fase di contatto del Servizio Clienti.

 

3. Finalità e base giuridica del trattamento

Pharmathek utilizzerà i Suoi dati esclusivamente al fine di:

• dare esecuzione a una specifica richiesta dell’utente oppure fornire il servizio richiesto (“Servizio”) attraverso la compilazione del form “Richiesta informazioni”;
• fornire riscontro ad una specifica richiesta dell’utente inviata agli indirizzi email e contatti indicati sul Sito;
• inviare la Newsletter e gli aggiornamenti relativi ad approfondimenti e news del settore;
• effettuare sondaggi, sulla soddisfazione del cliente (“Soddisfazione del cliente”) relativa alla qualità dei beni e dei servizi della Società in conformità a un interesse legittimo della Società;
• inviare comunicazioni commerciali e pubblicità sui prodotti e sui servizi della Società o effettuare ricerche di mercato (“Marketing”);
• svolgere attività di profilazione per analizzare i Suoi comportamenti, abitudini e propensione al consumo per migliorare i prodotti e i servizi forniti dalla Società nonché soddisfare le Sue aspettative;
• migliorare l’esperienza dell’utente sui siti web della società;
• registrazioni delle conversazioni telefoniche in fase di contatto del Servizio Clienti del Titolare, ossia raccolti nell’ambito dei servizi di assistenza commerciale, tecnica, contrattuale e di customer care con l’ausilio di mezzi informatici e telematici.

 

Il trattamento dei dati per finalità di marketing e profilazione (ed eventualmente per la cessione di dati a terzi) sarà effettuato sulla base del Suo consenso, come previsto dall’art. 6 c.1 lett. a) del GDPR.

Il conferimento dei dati è facoltativo, tuttavia il rifiuto a fornire i dati comporta l’impossibilità di ottenere il servizio newsletter.

Con riferimento alla registrazione delle conversazioni telefoniche, i dati raccolti nell’ambito dei servizi di assistenza e di customer care con l’ausilio di mezzi informatici e telematici, sono trattati – in conformità al GDPR – nell’ambito della sua attività per il perseguimento delle seguenti finalità:

• prestare i servizi richiesti, gestire i rapporti con la clientela e gestire eventuali contestazioni/reclami presentati dall’interessato;
• controllo della qualità e verifica dell’efficacia dei servizi di assistenza offerti dal Titolare, e orientare adeguatamente le azioni formative degli Incaricati del trattamento.

Durante la telefonata, l’utente risulterà preventivamente avvisato in merito alla registrazione attraverso una breve nota informativa rilasciata da voce registrata. Se non intenderà interrompere la telefonata, si intenderà manifestato il principio di “continuazione della telefonata/assenso” alla registrazione. Il conferimento dei dati è facoltativo, ma necessario per gestire il controllo sulla qualità del servizio erogato ed eventualmente per formalizzare, accogliere e gestire le richieste presentate dall’interessato. Senza il conferimento dei dati, il Titolare potrebbe trovarsi nell’impossibilità di dare seguito alle richieste dell’utente interessato. È escluso ogni interesse di raccolta e/o registrazione di dati sensibili o giudiziari. Pertanto, si invita a non fornire tali informazioni durante le telefonate.

 

Pertanto, le basi giuridiche dei trattamenti sono la stipula e l’esecuzione di un contratto, l’adempimento ad obblighi di legge e il perseguimento del legittimo interesse del Titolare.

Non utilizzeremo i suoi dati personali per finalità diverse e ulteriori rispetto a quelle descritte nella presente informativa, se non informandola previamente e, ove necessario, ottenendo il Suo consenso.

 

4. Modalità del trattamento dati

Il trattamento dei dati personali è svolto in forma automatizzata e manuale, con modalità e strumenti che garantiscono l’adeguata sicurezza e riservatezza, ad opera di soggetti appositamente incaricati in ottemperanza a quanto previsto agli artt. 28 e 29 del GDPR.

 

5. Tempi di conservazione dei dati

Ai sensi di quanto previsto dall’art. 5 par. 1 lett. e) del GDPR, i dati personali dell’utente interessato sono conservati in una forma che ne consenta l’identificazione per un periodo di tempo non superiore al conseguimento delle finalità per i quali i dati sono stati raccolti e successivamente trattati e, comunque, non oltre 10 anni dalla cessazione del rapporto, per adempimenti ad obblighi normativi ma non oltre il termine fissato dalla legge per la prescrizione dei diritti.

 

6. Comunicazione e diffusione dei dati

I soggetti che possono venire a conoscenza dei suoi dati personali, nei limiti strettamente necessari per adempiere alle finalità sopra esposte, sono:

• personale Pharmathek S.r.l. che effettua attività di trattamento in qualità di soggetti autorizzati;
• soggetti nominati Responsabili del trattamento Pharmathek S.r.l;
• soggetti che agiscono in qualità di autonomi titolari del trattamento;
• società collegate a Pharmathek S.r.l.
• autorità competenti per eventuali adempimenti di obblighi di legge e/o di disposizioni di organi pubblici;

 

Se l’utente si collega al sito attraverso un account Google attivo, Google LCC potrà ottenere informazioni aggiuntive sull’utente non controllabili dal Titolare del Trattamento.

In nessun caso i suoi dati personali saranno comunicati, diffusi, ceduti o comunque trasferiti a terzi per scopi illeciti e comunque, senza rendere idonea informativa agli interessati e acquisirne il consenso ove richiesto dalla legge.

I dati personali non saranno trasferiti all’estero verso Paesi o Organizzazioni internazionali non appartenenti all’Unione Europea che non garantiscano un livello di protezione adeguato, riconosciuto ai sensi dell’art. 45 GDPR, sulla base di una decisione di adeguatezza della Commissione Ue.

Nel caso in cui si renda necessario per l’erogazione dei servizi, il trasferimento dei dati personali verso Paesi o Organizzazioni internazionali extra UE, per cui la Commissione non abbia adottato alcuna decisione di adeguatezza ai sensi dell’art. 45 del GDPR, avrà luogo solo in presenza di garanzie adeguate fornite dal Paese o dall’Organizzazione dei destinatari, ai sensi dell’art 46 GDPR e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi.  In mancanza di una decisione di adeguatezza della Commissione, ai sensi dell’art 45 del GDPR, o di garanzie adeguate, ai sensi dell’art 46 GDPR, comprese le norme vincolanti d’impresa, il trasferimento transfrontaliero avrà luogo soltanto se si verifica una delle condizioni indicate all’art. 49 del GDPR.

 

7. Diritti dell’interessato

All’Interessato sono riconosciuti i diritti, nei casi e nei limiti previsti dal Regolamento di cui agli artt. da 15 a 22. A titolo esemplificativo, ciascun interessato potrà:

• chiedere la conferma dell’esistenza o meno dei propri dati personali (art. 15 par 1);
• ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, e quando possibile, il periodo di conservazione (art.15 par.1 lett a, c);
• ottenere la rettifica e la cancellazione dei dati (artt. 16 e 17);
• ottenere la limitazione del trattamento (art.18);
• ottenere dal Titolare del trattamento informazioni sui destinatari cui sono stati trasmessi i dati personali e le eventuali rettifiche o cancellazioni o limitazioni del trattamento (art. 19);
• ottenere la portabilità dei dati, ossia riceverli da un Titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti (art.20);
• opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione (artt.21 e 22);
• Qualora il trattamento sia basato sul consenso, poterlo revocare in qualsiasi momento (art.7 par.3);
• Quando la violazione dei dati personali è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento comunica la violazione all’interessato senza ingiustificato ritardo (art. 34);

Al fine di garantire che i diritti sopra citati vengano esercitati dall’Interessato e non da terzi non autorizzati, il titolare potrà richiedere allo stesso di fornire eventuali ulteriori informazioni necessarie allo scopo.

 

8. Esercizio dei diritti dell’interessato

I diritti di cui sopra sono esercitati con richiesta rivolta al Titolare, direttamente o per il tramite di un soggetto autorizzato, oralmente o mediante invio di messaggio di posta elettronica all’indirizzo email privacy@pharmathek.it .La richiesta è formulata liberamente e senza formalità dall’interessato, che ha diritto di riceverne idoneo riscontro entro un termine ragionevole, in funzione delle circostanze del caso.

L’interessato può avvalersi, per l’esercizio dei suoi diritti, di organismi, organizzazioni o associazioni senza scopo di lucro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei diritti e delle libertà degli Interessati con riguardo alla protezione dei dati personali, conferendo, a tal fine, idoneo mandato. L’interessato può, altresì, farsi assistere da una persona di fiducia.

Per conoscere i propri diritti, proporre un reclamo ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, l’interessato può rivolgersi all’Autorità Garante per la protezione dei dati personali, consultando il sito web all’indirizzo http://www.garanteprivacy.it/.