Informazioni da fornire ex art. 13, GDPR
Identità e contatti del titolare del trattamento
Il Titolare del trattamento è eFarma Group srl (di seguito: “eFarma” o “il Titolare”), con sede legale e operativa in Via Lucullo 71, 80070 Bacoli (NA), C.F. e P.IVA 08642621216.
Fonte e finalità del trattamento
I dati personali conferiti sono stati raccolti direttamente presso l’interessato e consistono esclusivamente nell’indirizzo e-mail. Tali dati sono trattati esclusivamente per inviare all’interessato un avviso di rientro in stock e, dunque, di disponibilità del prodotto / dei prodotti ricercati. L’avviso sarà inviato non appena il prodotto / i prodotti sono nuovamente acquistabili sul sito mediante il normale processo di acquisto. Se entro ____ giorni / mesi non è inviato alcun avviso, si deve ritenere che quanto di interesse non sia più disponibile perché non più distribuito dal sito oppure fuori produzione da parte del produttore.
Modalità del trattamento
I dati personali sono trattati dal Titolare con modalità prevalentemente elettroniche e telematiche e sono conservati all’interno del proprio sistema gestionale aziendale. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti ed accessi non autorizzati.
Base giuridica del trattamento
Per la finalità di trattamento riferita nel capitolo “Fonte e finalità del trattamento”, la base giuridica del trattamento è l’art. 6, comma 1, lettera b), GDPR poiché il trattamento è finalizzato a adempiere a obblighi precontrattuali o contrattuali di cui è parte l’interessato, nella fattispecie per avvisare della ripristinata disponibilità del prodotto / dei prodotti di interesse.
Criteri della accolta dei dati
La necessità di richiedere come dato di conferimento obbligatorio il solo indirizzo e-mail è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita” – “Data Protection by design and by default”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, eFarma ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per l’evasione della richiesta. Nel caso di specie si è ritenuto che sia sufficiente – ai fini di ottemperare alla richiesta dell’interessato – richiedere un solo elemento di contatto che è stato identificato nell’indirizzo e-mail, poiché tale modalità è, per il sito, la più appropriata per le relazioni instaurate spontaneamente dall’utente.
Responsabili del trattamento, persone autorizzate al trattamento dei dati, autonomi titolari del trattamento
- Le persone autorizzate al trattamento sono gli incaricati al servizio clienti e call centre, alle vendite, al marketing, all’amministrazione, all’evasione ordini, ai sistemi informativi e di sicurezza dei dati.
- I dati saranno trattati anche dai responsabili del trattamento preposti a servizi connessi alla finalità esposta in “Fonte e finalità del trattamento”,
Ambito di comunicazione dei dati
I dati personali raccolti non sono e non saranno oggetto di comunicazione.
Periodo di conservazione dei dati
La conservazione dei dati è limitata al periodo necessario per esaudire la richiesta dell’interessato. Pertanto, saranno conservati nei nostri sistemi gestionali sino all’invio dell’avviso di rientro in disponibilità di acquisto del prodotto / dei prodotti. Nel caso in cui il prodotto non sia disponibile in assoluto decorsi ___ giorni / mesi e dunque non più acquistabile sul sito, così come dopo l’invio dell’avviso in caso di rientro in disponibilità del prodotto / dei prodotti, i dati saranno cancellati dai nostri archivi. I dati personali saranno, quindi, distrutti, se non altrimenti disposto da autorità di controllo, forze dell’ordine e magistratura. Saranno, altresì, conservati per periodi protratti nel caso si renda necessario esercitare, difendere, far valere un diritto in sede giudiziaria proprio o di terzi.
Luogo del trattamento e trasferimento dei dati in Paesi extra-UE
Il trattamento, ivi compresa la conservazione, dei dati personali avvengono su server di proprietà del titolare e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento, ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di trasferire il trattamento, ivi compresa la conservazione, in Paesi extra-UE. In questo caso il titolare assicura sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili, stipulando – se necessario – accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard prescritte dalla decisione 05/02/2010 della Commissione Europea (artt. 45, 46, 47 e 49, GDPR).
Diritti degli interessati ai sensi degli artt.15-22, GDPR
Scrivendo a eFarma Group srl – Via Lucullo, 71 Bacoli (NA) o tramite Area Contatti, si possono esercitare i diritti di: accesso, rettifica, portabilità, cancellazione, limitazione del trattamento, opposizione al trattamento per motivi legittimi. In qualsiasi momento, l’interessato può richiedere l’elenco completo e aggiornato dei responsabili del trattamento.
Reclamo all’Autorità di Controllo
L’interessato ha il diritto di presentare reclamo presso l’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM)– www.garanteprivacy.it, inviando email a [email protected], usando il modello che si trova sul sito dell’Autorità (https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw).
Data Protection Officer
Il Data Protection Officer è contattabile all’e-mail [email protected] per informazioni sul trattamento dei dati.