A. Marketing: i dati vengono inseriti nel database della farmacia, che li tratterà per trasmettere via e-mail/sms/WhatsApp comunicazioni promozionali relative a propri prodotti e servizi.
B. Profilazione: i dati vengono trattati per analizzare i comportamenti in relazione alle comunicazioni di cui al punto A, al fine di consentire al Titolare di trasmettere comunicazioni promozionali mirate. In particolare, tali comunicazioni sono veicolate tramite strumenti che consentono di verificare l’apertura del messaggio e la visualizzazione dei singoli contenuti, con la conseguenza che le successive comunicazioni possano risultare maggiormente pertinenti, essendo strutturate sulla base delle preferenze precedentemente dimostrate.
C. Gestione della manifestazione e della revoca del consenso: il Titolare tratta i dati personali per confermare che l’iscrizione alle comunicazioni di marketing avvenga con un consenso verificato (double opt-in). Il Titolare registra le revoche del consenso per avere evidenza del momento in cui le stesse si sono verificate e poter quindi dimostrare di aver trasmesso tali comunicazioni in presenza di una volontà validamente manifestata e non revocata.
D. Scopi difensivi: il Titolare può avere necessità di trattare dati personali per la gestione di contestazioni e contenziosi stragiudiziali o giudiziali.
|
Finalità |
Base giuridica (dati comuni) |
|
A. |
Consenso. |
|
B. |
Consenso. |
|
C. |
Legittimo interesse del Titolare a raccogliere consensi validamente espressi e a mantenere traccia delle revoche per evitare contatti indesiderati. |
|
D. |
Legittimo interesse del Titolare ad accertare, esercitare o difendere un diritto. |
|
Finalità |
Tempo di conservazione |
|
A. |
I dati conferiti tramite il form vengono conservati fino alla revoca del consenso. |
|
B. |
I dati relativi ai comportamenti degli utenti in relazione alla ricezione delle comunicazioni di marketing sono conservati per 24 mesi dalla registrazione. |
|
C. |
I dati conferiti tramite il form vengono conservati per 24 mesi dall’ultima azione (acquisto/prenotazione di un prodotto o di un servizio, riscontro ad un sondaggio) posta in essere dall’interessato. |
|
D. |
10 anni dalla risoluzione definitiva della controversia. |
|
Finalità |
Natura |
Conseguenze |
|
|
A. |
Facoltativo |
Impossibilità di ricevere comunicazioni promozionali e di marketing. |
|
|
B. |
Facoltativo |
Sarà possibile ricevere comunicazioni promozionali e di marketing generiche e non basate sulle preferenze dimostrate. |
|
|
C. |
Facoltativo |
Impossibilità di ricevere comunicazioni promozionali e di marketing o di riceverle personalizzate. |
|
|
D. |
Necessario |
Impossibilità di gestire il contenzioso. |
|
I dati sono trattati dal personale interno autorizzato per specifiche mansioni e vengono comunicati all’esterno in base alle seguenti regole
|
Finalità |
Categorie di destinatari esterni |
|
A. |
Società appartenenti al medesimo gruppo imprenditoriale, qualora la società stessa faccia parte di un gruppo, società di consulenza nell’ambito marketing, società che offrono servizi di hosting/gestione delle piattaforme tecnologiche. |
|
B. |
Società appartenenti al medesimo gruppo imprenditoriale, qualora la società stessa faccia parte di un gruppo, società di consulenza nell’ambito marketing, società che offrono servizi di hosting/gestione delle piattaforme tecnologiche. |
|
C. |
Società appartenenti al medesimo gruppo imprenditoriale, qualora la società stessa faccia parte di un gruppo, società di consulenza nell’ambito marketing, società che offrono servizi di hosting/gestione delle piattaforme tecnologiche. |
|
D. |
Studi legali; società di recupero o cessione del credito; Autorità giudiziaria/amministrativa. |
Dal momento che i dati sono trattati anche con strumenti informatici, potrebbero essere altresì visibili anche ai soggetti che effettuano assistenza/manutenzioni su tali sistemi.
I dati personali non saranno di regola oggetto di trasferimento né verso Paesi terzi non europei né verso organizzazioni internazionali. Si segnala, tuttavia, che la Farmacia si avvale di alcuni servizi informatici che possono comportare un trasferimento di dati al di fuori dello Spazio Economico Europeo: ciò avverrà nel rispetto delle specifiche garanzie a tutela dei dati personali previste dalla disciplina in materia (i Paesi di destinazione sono dotati di una legislazione privacy che la Commissione Europea considera tutelante per gli Interessati; le società del medesimo gruppo imprenditoriale del fornitore hanno sono vincolate da norme di gruppo approvate dall’Autorità di Controllo competente; i soggetti stabiliti negli Stati Uniti d’America aderiscono a un accordo sul trattamento, raggiunto da U.S.A. e Commissione Europea, che garantisce determinate tutele agli Interessati; i soggetti che non rispettano una delle precedenti condizioni hanno sottoscritto delle clausole contrattuali che la Commissione Europea ha predisposto a tutela degli Interessati).
Al soggetto a cui si riferiscono i dati personali sono riconosciuti i seguenti diritti:
Accesso: è possibile sapere se sia in corso un trattamento dei propri dati personali e in caso affermativo ottenere l'accesso agli stessi e richiederne una copia.
Rettifica: è possibile chiedere l’aggiornamento dei propri dati personali, la loro correzione (se inesatti) e l’integrazione di quelli incompleti.
Cancellazione: è possibile ottenere la cancellazione dei propri dati personali al ricorrere di determinati presupposti (per maggiori informazioni contattare il Titolare).
Limitazione: è possibile chiedere che i dati vengano contrassegnati, così da limitarne in futuro il trattamento, al ricorrere di determinati presupposti (per maggiori informazioni contattare il Titolare).
Opposizione: è possibile opporsi al trattamento dei dati personali, per motivi connessi alla propria situazione particolare, laddove il trattamento sia fondato sul legittimo interesse oppure sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare; è altresì possibile opporsi al trattamento di dati personali per finalità di marketing diretto.
Portabilità: è possibile ricevere in un formato strutturato i dati personali forniti al Titolare e chiedere di trasmetterli a un altro titolare del trattamento qualora il trattamento si basi sul consenso o sul contratto e sia effettuato con mezzi automatizzati.
Revoca del consenso: è possibile revocare il consenso per le finalità che lo hanno richiesto, ferma restando la liceità del trattamento effettuato fino a quel momento.
I diritti in concreto esercitabili rispetto alle attività di trattamento effettuate sono:
|
Finalità |
Diritto esercitabile |
||||||
|
|
Accesso |
Rettifica |
Cancellazione |
Limitazione |
Opposizione |
Portabilità |
Revoca consenso |
|
A. |
X |
X |
X |
X |
|
X |
X |
|
B. |
X |
X |
X |
X |
|
X |
X |
|
C. |
X |
X |
X |
X |
X |
|
|
|
D. |
X |
X |
X |
X |
X |
|
|
Per esercitare i sopra esposti diritti è possibile utilizzare il modulo disponibile al link https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924 e inoltrarlo ai dati di contatto della Farmacia riportati in calce a questa informativa L’interessato potrà richiedere allo stesso recapito di ottenere maggiori dettagli in relazione alle informazioni sopraesposte (es. test di bilanciamento del legittimo interesse o l’elenco dei responsabili del trattamento).
È possibile proporre reclamo ad una Autorità di controllo: per l’Italia, Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).