Gentile Cliente,

Ai sensi dell’art. 13 del Regolamento Europeo 2016/679 in materia di protezione dei dati personali (d’ora in poi anche “GDPR”), La informiamo che i dati personali da Lei forniti o comunque acquisiti all’atto della richiesta di fornitura di beni e servizi saranno trattati nel rispetto della normativa vigente e dei principi di correttezza, liceità, trasparenza e tutela della riservatezza da essa previsti.

1. CONTITOLARI DEL TRATTAMENTO

I Contitolari del trattamento sono Farmacie Italiane S.r.l. in persona del legale rappresentante, domiciliato presso la sede legale in Via San Protaso 5 – CAP 20121 Milano (MI) (di seguito “Contitolare del trattamento” o “Società”), nonché la “Farmacia Loreto Gallo”, Via M. Schipa 25 - Napoli – Italia, , che garantisce l’erogazione del servizio e/ dei beni da Lei richiesti, anche tramite e-commerce.

2. SERVIZIO DI E-COMMERCE

I Contitolari del trattamento, hanno predisposto una apposita piattaforma informatica e sito web www.farmacialoreto.it tramite la quale è possibile consentire la conclusione del contratto di acquisto di prodotti farmaceutici, parafarmaceutici e cosmetici tramite il sito web dedicato e la corretta esecuzione delle obbligazioni nascenti da tale contratto, quali, a titolo esemplificativo, la consegna e il pagamento, anche on line, dei prodotti e/o dei servizi acquistati, nonché dare esecuzione alle richieste inviate dall'utente stesso.

Tale acquisto può avvenire tramite la creazione di un account ospite o di un account registrato, quest’ultimo in grado di offrire l'utilizzazione dei servizi riservati esclusivamente agli utenti registrati.

3. ISCRIZIONE ALLA NEWSLETTER

Il cliente interessato può chiedere l’iscrizione alla newsletter dei Contitolari del trattamento, ricevendo informazioni sull’operato istituzionale degli stessi o sulle comunicazioni commerciali relative a prodotti simili a quelli già acquistati in precedenza ovvero sui prodotti per i quali il cliente abbia espresso il consenso a ricevere offerte commerciali o personalizzate. È sempre possibile annullare la sottoscrizione alla newsletter tramite l’apposito link predisposto, oppure se si è utenti registrati revocare il consenso per tale finalità di trattamento dalla schermata del proprio account personale.

4. DATI PERSONALI TRATTATI, FINALITA' DEI TRATTAMENTI E RELATIVE BASI GIURIDICHE

I dati personali trattati dai Contitolari del trattamento sono esclusivamente quelli forniti dal cliente in occasione della creazione di un account ospite o personalizzato, del servizio di acquisto online di farmaci, parafarmaci e cosmetici, nonché di iscrizione alla newsletter e, segnatamente: nome, cognome, codice fiscale, indirizzo di residenza, sesso, data di nascita, recapito telefonico fisso e mobile, indirizzo di posta elettronica, indirizzo IP (Internet Protocol), dati utili per la fatturazione, coordinate bancarie, dati di pagamento. Potranno altresì essere trattati dati denominati come “particolari” ed attinenti allo stato di salute, laddove strettamente necessario per rendere i beni ed i servizi richiesti e/o per assolvere obblighi di legge e/o di interesse pubblico. I Contitolari del trattamento non hanno accesso alla username e password dell’utente in caso di registrazione per la fruizione dei servizi e-commerce.

I dati personali raccolti verranno trattati esclusivamente per:

1. Assolvere agli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria ovvero imposti dalle Autorità.

La base giuridica su cui si fonda questo trattamento è l’assolvimento degli obblighi di legge.

2. Consentirci su espressa richiesta del cliente di fornire il servizio di consegna domiciliare dei farmaci, parafarmaci e cosmetici acquistati on line e curare gli adempimenti connessi alla relativa gestione amministrativa e contabile, nonché di fornire i servizi contrattualmente richiesti dalla clientela e fornire supporto ed assistenza in merito alla corretta esecuzione degli stessi.

La base giuridica su cui si fonda questo trattamento è l’assolvimento degli obblighi precontrattuali e contrattuali.

3. Consentirci di fare avere al cliente notizie sempre aggiornate sulle attività istituzionali e le promozioni dei Contitolari del trattamento, inviando materiale pubblicitario e/o comunicazioni ed informazioni di natura commerciale e di marketing diretto sui relativi servizi e prodotti, sulle relative offerte, sugli sconti e su ogni altra iniziativa promozionale e di fidelizzazione adottata dalla Società, sia attraverso sistemi di contatto tradizionali che totalmente automatizzati, come, a mero scopo esemplificativo, mediante l’utilizzo dell’indirizzo di residenza a mezzo posta e/o posta elettronica, ovvero anche attraverso messaggi SMS inviati direttamente al numero di telefonia mobile fornito dal cliente, ovvero attraverso altri strumenti di comunicazione quali servizi di messaggistica istantanea.

La base giuridica su cui si fonda questo trattamento è il consenso dell’interessato liberamente espresso ed in ogni momento liberamente revocabile.

4. Consentire al cliente, qualora non sia ancora registrato fra i nostri clienti iscritti al nostro programma Fidelity Card, il cui regolamento è pubblicato alla pagina www.gruppofarmacieitaliane.it/index.php/fidelity-card/regolamento-fidelity-card/, di iscriversi a tale programma di fidelizzazione, così da permettere il godimento dei vantaggi ivi previsti.

La base giuridica su cui si fonda questo trattamento è il consenso dell’interessato, espresso liberamente ed in ogni momento liberamente revocabile.

5. Consentire di analizzare le propensioni d’acquisto del cliente attraverso la registrazione, l’individuazione e la profilazione dei dati relativi ai volumi di acquisto, alle sue abitudini e scelte di consumo, anche con procedimenti automatizzati, eventualmente facendo anche uso di informazioni fornite da soggetti terzi e legittimamente acquisite e trattate, per migliorare la nostra offerta commerciale nei confronti del cliente iscritto, con offerte allo stesso dedicate.

La base giuridica su cui si fonda questo trattamento è il consenso dell’interessato liberamente espresso ed in ogni momento liberamente revocabile.

6. Consentire l’iscrizione al servizio di newsletter per ricevere informazioni ed aggiornamenti sull’operato istituzionale dei Contitolari o sulle comunicazioni commerciali relative a prodotti simili a quelli già acquistati in precedenza ovvero sui prodotti per i quali il cliente abbia espresso il consenso a ricevere offerte commerciali o personalizzate. La base giuridica su cui si fonda questo trattamento è il consenso dell’interessato liberamente espresso ed in ogni momento liberamente revocabile.

7. Prevenire eventuali illeciti e frodi e tutelare e/o difendere in sede giudiziaria un diritto.

La base giuridica su cui si fonda questo trattamento è il legittimo interesse dei Contitolari del trattamento, non prevalente sui diritti e le libertà personali dell’interessato in quanto esercitato solo laddove necessitato e con il presidio di idonee misure di cautela e salvaguardia e nel rispetto delle vigenti norme di legge.

8. Migliorare ed incrementare l’efficacia dei servizi resi ed accrescere l’efficienza delle misure di sicurezza poste a tutela dei dati personali trattati.

La base giuridica su cui si fonda questo trattamento è il legittimo interesse dei Contitolari del trattamento, non prevalente sui diritti e le libertà personali dell’interessato in quanto esercitato in maniera prevalentemente anonimizzata e con il presidio di idonee misure di cautela e salvaguardia e nel rispetto delle vigenti norme di legge.

9. Offrire beni e servizi analoghi a quelli acquistati in precedenza.

La base giuridica su cui si fonda questo trattamento è il legittimo interesse dei Contitolari del trattamento, non prevalente sui diritti e le libertà personali dell’interessato in quanto esercitato in relazione alla preesistente relazione di rapporto contrattuale tra il cliente ed i Contitolari del trattamento con il presidio di idonee misure di cautela e salvaguardia e nel rispetto delle vigenti norme di legge.

I Suoi dati personali potranno essere trattati sia attraverso strumenti informatici, che con supporti cartacei, nonché tramite servizi di messaggistica istantanea quali ad esempio SMS, Whatsapp e simili.

5. NATURA DEL CONFERIMENTO

Il conferimento dei Suoi dati personali per le finalità di cui al paragrafo 4.A e 4.B ha natura obbligatoria in quanto discende da norma di legge e da esplicita richiesta di adesione ad un servizio contrattuale reso dai Contitolari del trattamento. Un mancato conferimento dei dati personali richiesti comporterebbe l’impossibilità di rendere il servizio richiesto.

Il conferimento dei Suoi dati personali per le finalità di cui al paragrafo 4.C, 4.D, 4.E, 4.F ha natura facoltativa in quanto discende dalla richiesta di adesione a servizi resi dai Contitolari del trattamento previo espresso e libero consenso. Un mancato conferimento dei dati personali richiesti comporterebbe l’impossibilità di rendere in tutto o in parte il servizio richiesto e/o di fruire a pieno dei vantaggi e delle promozioni offerte ai nostri clienti.

6. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

I Contitolari del trattamento conserveranno i Suoi dati personali per un periodo di tempo non superiore rispetto a quello necessario per il conseguimento delle finalità per le quali sono trattati e comunque non oltre i termini di legge.

Con riferimento ai dati trattati per la finalità di cui al punto 4.A e 4.B, i tempi di conservazione dei documenti fiscali saranno pari a 10 anni mentre la conservazione dei documenti di trasporto e consegna di beni o fornitura di servizi non saranno superiori a 12 mesi, eccezion fatta per la necessità di adempire ad obblighi normativi, oppure per accertare, esercitare o difendere un diritto in sede giudiziaria.

I dati relativi al dettaglio degli acquisti con riferimento a clienti individuabili saranno conservati per finalità di profilazione o di marketing per un periodo di tempo non superiore, rispettivamente, a 12 e a 24 mesi dalla loro registrazione, salva la trasformazione in forma anonima che non permetta, anche indirettamente o collegando altre banche di dati, di identificare gli interessati.

Al verificarsi di un eventuale ritiro, della disabilitazione per mancato utilizzo entro un determinato periodo di tempo, della scadenza o restituzione della carta fedeltà, i Suoi dati personali saranno conservati per i successivi 3 mesi al fine di adempiere esclusivamente a finalità amministrative, escluse, quindi, quelle di profilazione o di marketing e fatti salvi eventuali specifici obblighi di legge sulla conservazione di documentazione contabile.

7. CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I dati trattati non saranno oggetto di diffusione a terzi.

Possono comunque venire a conoscenza dei Suoi dati, esclusivamente in relazione alle finalità di trattamento precedentemente esposte:

• i soggetti che possono accedere ai dati in forza di disposizione di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui sono soggetti i Contitolari del trattamento;

• società controllate o collegate ai Contitolari del trattamento, facenti parte dello stesso gruppo imprenditoriale, esclusivamente per finalità amministrative interne e gestione della clientela;

• soggetti che svolgono, all’interno dei confini dell’Unione Europea, in totale autonomia, come distinti Titolari del trattamento, ovvero in qualità di Responsabili del trattamento all’uopo nominati dalla Società, finalità ausiliarie alle attività e ai servizi di cui al paragrafo 4.B, 4.C., 4.D, 4.E ovvero servizi postali e agenzie di spedizione e consegna a domicilio, società che offrono servizi pubblicitari, di marketing e fidelizzazione, istituti bancari e assicurativi, studi legali e notarili, società che offrono servizi di assistenza e consulenza informatica nonché progettazione e realizzazione di software, centri di servizio, società o consulenti incaricati di fornire specifici servizi ai Contitolari del trattamento, nei limiti delle finalità per le quali i Suoi dati sono stati raccolti e trattati.

Inoltre, potrà venire a conoscenza dei Suoi dati personali anche il personale dipendente dei Contitolari del trattamento, in relazione al ruolo organizzativo espletato e quali soggetti autorizzati al trattamento che agiscono sotto l’autorità dei Contitolari del trattamento o in qualità di Amministratore di Sistema a norma dell’art. 29 del Regolamento Europeo e dell’articolo 2 quaterdecies del D. Lgs. n.196/2003.

L’eventuale comunicazione dei Suoi dati personali avverrà nel pieno rispetto delle disposizioni di legge previste dal Regolamento Europeo e delle misure tecniche e organizzative predisposte dalla Società per garantire un adeguato livello di sicurezza.

8. TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI

Il Contitolare del trattamento non intende trasferire i Suoi dati personali verso Paesi terzi. L’intero trattamento dei dati personali, infatti, si svolge all’interno dei confini del territorio italiano, oppure in alcuni e limitati casi entro quelli dell’Unione Europea.

9. DIRITTI DEGLI INTERESSATI

In relazione al trattamento dei Suoi dati personali, ai sensi del Regolamento Europeo, Lei in qualità di interessato ha il diritto di:

• revocare il Suo consenso al trattamento in qualsiasi momento. Occorre evidenziare, tuttavia, che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca, così come previsto dall’art. 7, comma 3, del Regolamento Europeo;

• chiedere al Contitolare del trattamento l’accesso ai Suoi dati personali, così come previsto dall’art. 15 del Regolamento Europeo;

• ottenere dal Contitolare del trattamento la rettifica e l’integrazione dei Suoi dati personali ritenuti inesatti, anche fornendo una semplice dichiarazione integrativa, così come previsto dall’art. 16 del Regolamento Europeo;

• ottenere dal Contitolare del trattamento la cancellazione dei Suoi dati personali qualora sussista anche solo uno dei motivi previsti dall’art. 17 del Regolamento Europeo;

• ottenere dal Contitolare del trattamento la limitazione del trattamento dei Suoi dati personali qualora ricorrano una delle ipotesi previste dall’art. 18 del Regolamento Europeo;

• ricevere dal Contitolare del trattamento i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché ha il diritto di trasmettere tali dati a un altro Contitolare del trattamento senza impedimenti, così come previsto dall’art. 20 del Regolamento Europeo;

• opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali svolto ai sensi dell’art. 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni, così come previsto dall’art. 21 del Regolamento Europeo;

• non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che La riguardino o che incidano significativamente sulla Sua persona, qualora non abbia preventivamente ed esplicitamente acconsentito, così come previsto dall’art. 22 del Regolamento Europeo. A mero titolo esemplificativo e non esaustivo, rientra in questa categoria qualsiasi forma di trattamento automatizzato di dati personali teso ad analizzare o prevedere aspetti riguardanti le scelte di consumo e di acquisto, la situazione economica, gli interessi, l’affidabilità, il comportamento;

• proporre reclamo ad un’autorità di controllo (art. 77) oppure adire le opportune sedi giudiziarie (art. 79), qualora ritenga che il trattamento che La riguarda violi il Regolamento Europeo. Il reclamo può essere proposto nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione. Per il territorio italiano è competente il Garante per la protezione dei dati personali con sede in Piazza Venezia n.11, 00187 Roma, www.garanteprivacy.it

Per esercitare ciascuno dei Suoi diritti, Lei può contattare il Contitolare del trattamento, nella persona del legale rappresentante, indirizzando una comunicazione presso la sede legale Farmacie Italiane S.r.l. Via San Prospero,1 – CAP 20121 Milano (MI), oppure inviando una email all’indirizzo privacy@gruppofarmacieitaliane.it, oppure contattando il responsabile della protezione dei dati dei Contitolari del trattamento all’indirizzo email dpo@gruppofarmacieitaliane.it.