INFORMATIVA PRIVACY ex articolo 13 del Regolamento UE 2016/679

La società eFarma Group S.r.l., in qualità di titolare del trattamento, La informa che i Suoi dati personali (come meglio definiti di seguito) saranno trattati nel pieno rispetto del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito, il “Regolamento”), del Decreto Legislativo 196/2003, come modificato dal Decreto Legislativo 101/2018 (di seguito, il “Codice Privacy”), dei provvedimenti emanati dall’Autorità Garante per la Protezione dei Dati Personali, nonché dalle norme in materia di protezione dei dati personali di volta in volta applicabili

1. Chi è il titolare del trattamento?

La società che tratterà i Suoi dati personali, in qualità di titolare del trattamento, definito dall’art. 4, punto 7) del GDPR come “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali” è:

- eFarma Group S.r.l., con sede legale in via Lucullo 71, 80070 – Bacoli (NA), Codice Fiscale e Partita IVA n. 08642621216 (di seguito “eFarma” o il “Titolare del Trattamento”)

Il Titolare del Trattamento, nell’espletamento delle sue funzioni, può avvalersi di persone fisiche, definite “persone autorizzate al trattamento dei dati personali”, ovverosia persone che “operano sotto la diretta autorità del titolare o del responsabile, attenendosi alle istruzioni impartite” (di seguito le “Persone Autorizzate al Trattamento”). A tal proposito La informiamo che il Titolare del Trattamento ha provveduto a nominare tutti i propri dipendenti e collaboratori come Persone Autorizzate al Trattamento.

Il Titolare del Trattamento può essere contattato tramite i seguenti canali:

- scrivendo a eFarma Group S.r.l. via Lucullo 71, 80070 – Bacoli (NA)

- inviando un messaggio di posta elettronica all’indirizzo e-mail: info@efarma.com

 

2. Quali dati personali saranno trattati?

Ai sensi dell’articolo 4, punto 1) del GDPR, per dati personali s’intende “qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (di seguito i “Dati Personali”). I Dati Personali, oggetto del trattamento di cui alla presente informativa, sono riconducibili alle seguenti categorie: dati personali comuni (i.e. nome, cognome, data di nascita, sesso, indirizzo e-mail).

 

3. Per quali finalità saranno trattati i suoi dati?

Il Titolare del Trattamento, al fine di consentire la sua iscrizione al servizio di newsletter del sito internet https://www.efarma.com per la quale viene rilasciata la presente Informativa, ha necessità di raccogliere alcuni suoi Dati Personali così come richiesti all’interno del form di iscrizione al servizio di newsletter del sito. Il Trattamento dei tuoi Dati Personali sarà condotto dal Titolare del Trattamento per erogarti il servizio di newsletter richiesto e, quindi, si baserà giuridicamente sul rapporto giuridico che verrà a crearsi tra lei e il Titolare del Trattamento.

Inoltre, il Titolare del Trattamento potrà trattare i suoi Dati Personali per adempiere ad obblighi di legge e dare riscontro a richieste da parte delle autorità competenti. In tal caso il Trattamento dei suoi Dati Personali si baserà sull’adempimento ad obblighi legali cui è soggetto il Titolare del Trattamento.

Il Titolare del Trattamento potrebbe anche comunicare o in altro modo trattare i suoi Dati Personali nell’ambito di operazioni straordinarie, cessioni di contratto, di azienda o di ramo d’azienda, riorganizzazioni e ristrutturazioni societarie per poter concludere e gestire tali operazioni o per adempiere ai propri obblighi contrattuali da esse derivanti. In tal caso, il Trattamento dei suoi Dati Personali si baserà giuridicamente sull’interesse legittimo del Titolare del Trattamento ad effettuare tali operazioni.

Inoltre, il Titolare del Trattamento potrebbe trattare i tuoi Dati Personali per accertare, esercitare e difendere i propri diritti in sede giudiziaria. Tale Trattamento si baserà giuridicamente sull’interesse legittimo del Titolare a tutelare i propri diritti.

 

4. Finalità di marketing e profilazione

Il Titolare del Trattamento potrà richiederle, in aggiunta ai Dati Personali di cui sopra, ulteriori Dati Personali quali, a titolo esemplificativo e non esaustivo, dati relativi a gusti, preferenze, abitudini, bisogni e scelte di consumo. Il conferimento di tali Dati Personali è facoltativo e il mancato conferimento non pregiudica il perfezionamento della sua registrazione al sito.

Previo suo consenso espresso, libero ed inequivocabile a norma dell’articolo 6, paragrafo 1, punto a) del Regolamento, il Titolare del Trattamento potrà trattare i suoi Dati Personali per le seguenti finalità:

(i) Finalità di marketing: con tale termine s’intende la volontà del Titolare del Trattamento di svolgere nei suoi confronti attività promozionali e/o di marketing. Rientrano in questa categoria tutte le attività compiute per promuovere prodotti, servizi, venduti e/o erogati dal Titolare del Trattamento o da soggetti terzi con i quali il Titolare del Trattamento intrattiene rapporti giuridici senza che in questo caso vi sia comunicazione di dati.

(ii) Finalità di profilazione: con tale termine s’intende la volontà del Titolare del Trattamento di profilarti ossia valutare i suoi gusti, preferenze ed abitudini di consumo anche correlate ad indagini di mercato ed analisi di tipo statistico. Rientra in questa categoria qualsiasi forma di Trattamento automatizzato di Dati Personali per valutare determinati aspetti personali quali quelli riguardanti, a titolo esemplificativo e non esaustivo, il rendimento professionale, la situazione economica, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti.

Il Trattamento dei suoi Dati Personali per le finalità di cui ai punti (i) e (ii) non può prescindere dall’ottenimento del suo consenso che dovrà necessariamente rispettare le condizioni di cui all’articolo 7 del Regolamento, determinando in questo modo la liceità del Trattamento dei suoi Dati Personali.

Le modalità di contatto finalizzate alle attività di marketing e di profilazione come ai precedenti punti (i) e (ii), potranno essere sia di tipo automatizzato (e-mail) sia di tipo tradizionale (ove consentito, telefonate con operatore, invii postali). In ogni caso, potrà sempre opporsi al Trattamento e/o revocare il consenso, anche in modo parziale, ad esempio acconsentendo alle sole modalità di contatto tradizionali.

 

5. Chi è il Data Protection Officer di eFarma Group e come contattarlo?

Al fine di agevolare i rapporti tra Lei quale soggetto interessato, ossia la “persona fisica identificata o identificabile” cui si riferiscono i Dati Personali ai sensi dell’articolo 4 al punto 1) del Regolamento ed il Titolare del Trattamento, il Regolamento ha previsto, in alcuni specifici casi, la nomina di una figura di controllo e supporto che, tra i vari compiti affidati, agisca anche come punto di contatto con l’interessato e con l’autorità di controllo. eFarma Group ha adottato tale figura di “responsabile della protezione dei dati”, c.d. “Data Protection Officer”, individuandolo e nominandolo ai sensi dell’articolo 37 del Regolamento (nel seguito il “DPO”).

Il DPO, ai sensi e per gli effetti di cui all’articolo 39 del Regolamento, è chiamato a svolgere, inter alia, le seguenti attività:

• informare e fornire consulenza al Titolare del Trattamento, al responsabile del trattamento nonché ai dipendenti che eseguono il Trattamento in merito agli obblighi derivanti dal Regolamento nonché da altre disposizioni dell'Unione Europea o degli Stati membri relative alla protezione dei Dati Personali;
• monitorare e vigilare l'osservanza del Regolamento, delle normative applicabili in materia di protezione dei Dati Personali nonché delle policy e procedure adottate dal Titolare del Trattamento;
• fornire supporto nei riscontri agli interessati;
• cooperare con l'Autorità Garante per la Protezione dei Dati Personali o altra autorità di controllo competente.

Come previsto dall’articolo 38 del Regolamento, potrai liberamente contattare il DPO per tutte le questioni relative al Trattamento dei suoi Dati Personali e/o nel caso volessi esercitare i suoi diritti come previsti dalla Sezione I della presente Informativa, inviando una comunicazione scritta all’indirizzo di posta elettronica dpo@efarma.com e/o scrivendo al Data Protection Officer di eFarma Group S.r.l., via Lucullo 71, 80070 – Bacoli (NA).

 

6. A quali soggetti potranno essere comunicati i suoi dati?

Il Titolare del Trattamento, al fine di svolgere correttamente tutte le attività necessarie a perseguire le finalità di cui alla presente informativa, potrà comunicare i Suoi Dati Personali a specifici soggetti destinatari, definiti singolarmente, ai sensi dell’articolo 4, punto 9) del GDPR, come “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi” (di seguito i “Destinatari”). Potranno trattare i Suoi Dati Personali i seguenti Destinatari:

• società del gruppo di cui fa parte il Titolare del Trattamento (controllanti, controllate, collegate) e/o soggetti terzi che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare del Trattamento in virtù di un contratto di servizi con quest’ultimo. Tali soggetti sono stati nominati responsabili del trattamento, dovendosi intendere singolarmente con tale locuzione, a norma dell’articolo 4, punto 8) del GDPR, “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta Dati Personali per conto del Titolare del Trattamento” (di seguito il “Responsabile del Trattamento”);
• dipendenti e/o collaboratori a qualsivoglia titolo del Titolare del Trattamento e/o di società del gruppo di cui fa parte il Titolare del Trattamento, all’uopo nominati Persone Autorizzate dal Titolare del Trattamento, a cui sono state affidate specifiche e/o più attività di Trattamento sui suoi Dati Personali;
• enti pubblici e privati, ivi inclusi a titolo esemplificativo e non esaustivo, organizzazioni pubbliche, enti assicurativi società di consulenza, liberi professionisti, istituti di credito, società terze e/o facenti parte del gruppo del Titolare del Trattamento;
• autorità pubbliche e/o autorità giudiziaria, qualora richiesto per obblighi di legge o dai contratti collettivi applicabili o per prevenire o reprimere la commissione di un reato, senza che questi vengano definiti come Destinatari. Infatti, a norma dell’articolo 4, punto 9), del Regolamento, “le autorità pubbliche che possono ricevere comunicazione di Dati Personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate Destinatari”.
• 7Pixel S.r.l., nella persona del legale rappresentante pro-tempore, è nominata responsabile del trattamento dei dati dell’Utente (indirizzo e-mail) per la gestione delle richieste di commenti nell’ambito del Trusted Program del sito www.trovaprezzi.it.

 

7. Dove saranno trattati i suoi dati?

I Suoi Dati Personali saranno trattati dal Titolare del Trattamento all’interno del territorio dell’Unione Europea.

 

8. Per quanto tempo saranno trattati i suoi dati?

I Suoi Dati Personali saranno trattati dal Titolare del Trattamento limitatamente a quanto necessario per il perseguimento delle finalità di cui alla presente informativa. In particolare, come prescritto dal Considerando 39 del GDPR, i Suoi Dati Personali saranno trattati per un periodo di tempo pari al minimo necessario, ossia per tutta la durata della sua iscrizione al servizio di newsletter nonché un ulteriore periodo di conservazione imposto da norme di legge come anche previsto dal Considerando 65 del GDPR.

 

9. Quali sono i suoi diritti?

Al fine di consentirle di esercitare i diritti di cui agli articoli da 15 a 21 del GDPR, Lei potrà contattare in qualsiasi momento il Titolare del Trattamento ai recapiti indicati all’interno del paragrafo 1 della presente Informativa.

Diritti di accesso, rettifica, cancellazione, limitazione e portabilità

Esercitando tali diritti potrà, a titolo esemplificativo e non esaustivo:

a) ottenere la conferma che sia o meno in corso un trattamento di Dati Personali che la riguardano;

b) qualora un trattamento sia in corso, ottenere l’accesso ai Dati Personali e alle informazioni relative al trattamento nonché richiedere una copia dei Dati Personali;

c) ottenere la rettifica dei Dati Personali inesatti e l’integrazione dei Dati Personali incompleti;

d) ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei Dati Personali che la riguardano;

e) ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento dei Dati Personali da parte del Titolare del Trattamento;

f) sussistendone le condizioni, ricevere i Dati Personali che la riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile.

Diritto di opposizione al trattamento

Ai sensi dell’articolo 21 del GDPR, ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per il perseguimento di un legittimo interesse del Titolare del Trattamento. In caso di opposizione, i Suoi Dati Personali non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di revoca del consenso

Nel caso in cui sia richiesto il Suo consenso per il trattamento dei Dati Personali, potrà, altresì, revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Diritto di proporre reclamo al Garante

Inoltre, qualora ritenesse che siano stati violati i Suoi diritti ai sensi del GDPR e/o della normativa applicabile, potrà proporre un reclamo all’ Autorità Garante per la Protezione dei Dati Personali, secondo le modalità indicate sul sito internet dell’autorità di controllo accessibile all’indirizzo: www.garanteprivacy.it.