INFORMATIVA PRIVACY EX ARTT. 13-14 REGOLAMENTO (UE) 679/2016
1. Trattamento dei Dati Personali
La presente informativa, redatta ex art. 13 – 14 del Regolamento Europeo 679/2016, illustra le modalità e le finalità di raccolta utilizzo, consultazione e trattamento dei Dati Personali operate dal Gruppo GPP ed i diritti garantiti agli interessati dalla normativa vigente sulla Privacy.
Il Gruppo GPP manifesta la più alta attenzione nei confronti della protezione dei Dati Personali adottando misure adeguate e necessarie alla tutela dei dati ed alla conservazione degli stessi in virtù dell’applicazione della disciplina nazionale ed europea di riferimento.
L’accesso ad alcune sezioni del sito ed eventuali richieste di informazioni o di servizi da parte degli utenti del sito potranno essere subordinati all’inserimento di Dati Personali il cui trattamento da parte del Gruppo GPP avverrà nel rispetto del Regolamento UE 2016/679 e della normativa nazionale vigente.
La presente informativa ha lo scopo di consentite agli utenti di conoscere, anche prima di accedere alle varie sezioni del sito e di conferire i propri dati, in che modo il Gruppo GPP tratta i Dati Personali degli utenti, fermo restando che sarà comunque necessario che l’utente ne prenda visione prima che conferisca propri Dati Personali compilando gli appositi spazi nelle varie sezioni del sito, fornendo consenso al relativo trattamento ove richiesto dalla legge. Il trattamento verrà svolto in via manuale (es: raccolta moduli cartacei) e in via elettronica o comunque con l’ausilio di strumenti informatizzati o automatizzati.
I trattamenti effettuati dal Titolare saranno improntati ai principi di correttezza, liceità e trasparenza e di tutela della riservatezza.
2. Oggetto del trattamento e modalità di raccolta
Il Titolare tratta i Dati Personali, identificativi (ad esempio, nome, cognome, indirizzo, codice fiscale, telefono, e-mail, riferimento bancari e di pagamento) – in seguito, “Dati Personali” od anche “Dati” comunicati dall’Interessato in occasione della conclusione del contratto per i servizi offerti dal Titolare medesimo.
I Dati Personali oggetto di trattamento sono stati raccolti direttamente dall’Interessato.
3. Finalità del trattamento dei Dati Personali
3.1 Finalità primarie del trattamento
Il conferimento dei dati è facoltativo, ma esso è, in parte, necessario (cioè per quei dati le cui caselle sono contraddistinte da un asterisco) affinché il Gruppo GPP possa soddisfare le esigenze dell’utente nell’ambito delle funzionalità del sito.
Il mancato, parziale, inesatto conferimento dei Dati Personali contrassegnati da un asterisco, in quanto necessari per l’esecuzione della prestazione richiesta, non rende possibile tale esecuzione; il mancato, parziale, inesatto conferimento dei Dati Personali facoltativi non necessari non comporta alcuna conseguenza.
I Dati Personali saranno trattati dal Titolare in via primaria esclusivamente per finalità strettamente connesse e strumentali all’adempimento delle obbligazioni inerenti al rapporto contrattuale, delle obbligazioni precontrattuali e fiscali e degli adempimenti di obblighi previsti dalla normativa vigente ed, in particolare:
Per il perseguimento delle finalità primarie, in tutti i casi sopra illustrati, i dati dell’Interessato
potranno essere resi accessibili e portati a conoscenza di:
In questa ottica i Dati Personali potranno essere comunicati dal Titolare ai soggetti di seguito indicati:
Per tutti i trattamenti sopra indicati, il Titolare non ha l’obbligo di acquisire lo specifico consenso al trattamento dei dati in quanto tali trattamenti perseguono finalità primarie di cui l’art. 6, comma 1, lettere b), c) e) ed f) del Regolamento 2016/679 esclude la necessità di acquisire un consenso specifico, in quanto il trattamento è necessario per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria, oppure perché il trattamento è necessario per eseguire obblighi derivanti dal rapporto contrattuale del quale è parte l’Interessato o per adempiere, prima della conclusione del contratto, a specifiche richieste dell’Interessato medesimo.
Laddove l’Interessato non intendesse conferire comunque i Dati Personali richiesti e necessari in base a quanto precede, la conseguenza sarebbe l’impossibilità per il Titolare di adempiere alle obbligazioni e di eseguire il contratto.
3.2 Finalità secondarie del trattamento aventi natura promozionale, pubblicitaria e di marketing
I Dati Personali raccolti nell’ambito della sottoscrizione del contratto o dei precedenti rapporti che hanno portato alla formalizzazione dello stesso potranno essere trattati dal Titolare sia in modalità cartacea (es: compilazione di moduli, coupon e similari cartacei successiva utilizzazione in via elettronica) sia modalità automatizzata/informatica, per finalità di marketing:
Per procedere al Trattamento per Finalità di marketing è obbligatorio acquisire un consenso specifico, espresso, documentato, preventivo e del tutto facoltativo.
Conseguentemente, laddove l’Interessato decida di prestare lo specifico consenso, deve essere preventivamente informato e consapevole che le finalità del trattamento perseguite sono di specifica natura commerciale, pubblicitaria, promozionale e di marketing in senso lato.
In un’ottica di assoluta trasparenza, il Titolare informa l’Interessato che i dati saranno raccolti e successivamente trattati in base a specifica prestazione di consenso:
In ogni caso, anche laddove l’Interessato abbia prestato il consenso per autorizzare il Titolare a perseguire tutte le finalità menzionate ai punti 1 a 4 sopra riportati, resterà comunque libero in ogni momento di revocarlo, inviando senza formalità alcuna una chiara comunicazione in tal senso all’indirizzo email di posta elettronica: privacy@gppitaly.it.
A seguito della ricezione di tale richiesta, il Titolare procederà tempestivamente alla rimozione e cancellazione dei dati dai database utilizzati per il Trattamento per Finalità di Marketing e ad informare per le medesime finalità di cancellazione eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione.
Si informa specificatamente e separatamente, come richiesto dall’art. 21 del Regolamento che qualora i Dati Personali siano trattati per finalità di marketing diretto, l’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che lo riguardano effettuato per tali finalità e che qualora l'interessato si opponga al trattamento per finalità di marketing diretto, i Dati Personali non potranno più essere oggetto di trattamento per tali finalità.
3.3 Comunicazione e diffusione dei Dati Personali a terzi partner commerciali.
Per le stesse finalità di cui ai numeri da 1 a 4 del precedente Paragrafo 3.2, il Titolare informa
l’Interessato che i dati potrebbero essere altresì comunicati a terzi partner commerciali.
Il consenso al Trattamento per Finalità di marketing – ove prestato dall’Interessato – non copre anche il diverso e ulteriore trattamento marketing rappresentato dalla comunicazione a terzi dei dati per le medesime finalità.
Per procedere a tale comunicazione all’esterno è obbligatorio acquisire dall’Interessato un consenso informato ulteriore, separato, aggiuntivo, documentato, espresso e del tutto facoltativo. Nel caso sia richiesta – per le finalità sopra illustrate ai paragrafi 3.1 ed 3.2 – l’indicazione del numero di utenza telefonica dell’Interessato e questi abbia prestato il consenso opzionale e specifico al trattamento di tale dato personale per le finalità di promozione commerciale e di marketing in senso lato, il Titolare informa l’Interessato che tanto il Titolare medesimo quanto gli eventuali terzi potranno legalmente trattare l’utenza telefonica per scopi marketing anche se essa risulti iscritta al Registro Pubblico delle Opposizioni, in quanto tratta da fonte diversa dagli elenchi telefonici pubblici e coperta da specifico consenso, salvo il diritto di opposizione successiva al trattamento ove sia formalmente revocato il consenso.
3.4 Consenso al Trattamento
Il conferimento dei Dati Personali al Titolare e la prestazione sia del consenso al Trattamento per Finalità di Marketing che del distinto consenso alla comunicazione a terzi per il Trattamento per Finalità di Marketing per gli scopi e con le modalità illustrate nei paragrafi 3.1 e 3.2 sono assolutamente facoltativi ed opzionali (e comunque revocabili senza formalità anche successivamente alla prestazione) e il mancato conferimento non determinerà conseguenze diverse dall'impossibilità per il Titolare e per qualsiasi terzo di procedere ai soli trattamenti marketing menzionati.
In caso di diniego del consenso marketing non vi sarà alcuna interferenza e/o conseguenza sul rapporto contrattuale o sulle obbligazioni dal medesimo scaturenti o di altro tipo ed i cui trattamenti dei Dati Personali rientrino nelle finalità primarie del trattamento di cui al paragrafo
3.1 della presente Informativa privacy.
Esclusivamente con riferimento all’utilizzo della email indicata dall’Interessato al momento della conclusione del contratto, si informa che sarà possibile per il Titolare inviare (senza necessità di acquisire uno specifico consenso) materiale informativo e pubblicitario solo se relativo esclusivamente a prodotti e/o servizi analoghi a quelli per i quali originariamente l’Interessato abbia prestato un consenso marketing.
Resta in tale particolare ipotesi fermo il diritto dell’Interessato di opporsi in ogni momento al trattamento (inviando specifica comunicazione tramite mail all’indirizzo email di posta elettronica: (privacy@gppitaly.it) in occasione della ricezione.
In ogni caso l’Interessato, in occasione dell'invio di ogni comunicazione email effettuata dal Titolare per le finalità qui previste, sarà debitamente informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuita. Tale opposizione non produrrà alcuna conseguenza sul rapporto contrattuale o sulle obbligazioni dal medesimo scaturenti o di altro tipo ed i cui trattamenti dei Dati Personali rientrino nelle finalità primarie del trattamento di cui il Paragrafo 3.1 della presente Informativa privacy.
3.5 Trattamenti dei Dati Personali per finalità di profilazione commerciale
ed i cui trattamenti dei Dati Personali rientrino nelle finalità primarie del trattamento di cui al Paragrafo 3.1 della presente Informativa privacy.
4.Trasferimento dei dati verso Paesi non appartenenti all’Unione Europea
Si informa che alcuni Dati Personali dell’Interessato potranno essere trasferiti verso paesi terzi o ad organizzazioni internazionali terze ubicati al di fuori della Unione Europea per consentire il perseguimento delle sole finalità primarie del trattamento. Di volta in volta, il presupposto del lecito trasferimento dei Dati Personali potrà essere rappresentato:
5.Modalità, tempi di conservazione dei Dati Personali e altre informazioni
I Dati Personali saranno trattati in forma prevalentemente automatizzata, con logiche strettamente correlate alle finalità indicate dal personale e dai collaboratori interni del titolare, dai soggetti esterni espressamente nominati come responsabili dei trattamenti.
Al di fuori di queste ipotesi i dati non saranno comunicati a terzi né diffusi se non nei casi espressamente previsti dal diritto nazionale o dell’Unione Europea.
I dati verranno trattati per tutta la durata dei rapporti contrattuali instaurati ed anche successivamente per il tempo in cui il Titolare sia soggetto ad obblighi di conservazione per finalità giuridiche fiscali e per altre finalità, previsti da norme di legge e/o regolamentari. Con riferimento invece ai Dati Personali oggetto di Trattamento per Finalità di Marketing o di Trattamento per finalità di Profilazione gli stessi saranno conservati nel rispetto del principio di proporzionalità e comunque fino a che non siano state perseguite le finalità del trattamento o fino a che – se precedentemente – non intervenga la revoca del consenso specifico da parte dell’Interessato.
6.Titolare del trattamento
7.Diritti dell’interessato
L’indirizzo per l’esercizio dei diritti è: privacy@gppitaly.it.
Alternativamente l’Interessato potrà, in qualsiasi momento, esercitare i diritti inviando una raccomandata a.r. al seguente indirizzo: Global Pharmacies Partner Health srl via Giacomo Leopardi,31, 20123, Milano (MI)
La presente informativa, redatta ex art. 13 – 14 del Regolamento Europeo 679/2016, illustra le modalità e le finalità di raccolta utilizzo, consultazione e trattamento dei Dati Personali operate dal Gruppo GPP ed i diritti garantiti agli interessati dalla normativa vigente sulla Privacy.
Il Gruppo GPP manifesta la più alta attenzione nei confronti della protezione dei Dati Personali adottando misure adeguate e necessarie alla tutela dei dati ed alla conservazione degli stessi in virtù dell’applicazione della disciplina nazionale ed europea di riferimento.
L’accesso ad alcune sezioni del sito ed eventuali richieste di informazioni o di servizi da parte degli utenti del sito potranno essere subordinati all’inserimento di Dati Personali il cui trattamento da parte del Gruppo GPP avverrà nel rispetto del Regolamento UE 2016/679 e della normativa nazionale vigente.
La presente informativa ha lo scopo di consentite agli utenti di conoscere, anche prima di accedere alle varie sezioni del sito e di conferire i propri dati, in che modo il Gruppo GPP tratta i Dati Personali degli utenti, fermo restando che sarà comunque necessario che l’utente ne prenda visione prima che conferisca propri Dati Personali compilando gli appositi spazi nelle varie sezioni del sito, fornendo consenso al relativo trattamento ove richiesto dalla legge. Il trattamento verrà svolto in via manuale (es: raccolta moduli cartacei) e in via elettronica o comunque con l’ausilio di strumenti informatizzati o automatizzati.
I trattamenti effettuati dal Titolare saranno improntati ai principi di correttezza, liceità e trasparenza e di tutela della riservatezza.
2. Oggetto del trattamento e modalità di raccolta
Il Titolare tratta i Dati Personali, identificativi (ad esempio, nome, cognome, indirizzo, codice fiscale, telefono, e-mail, riferimento bancari e di pagamento) – in seguito, “Dati Personali” od anche “Dati” comunicati dall’Interessato in occasione della conclusione del contratto per i servizi offerti dal Titolare medesimo.
I Dati Personali oggetto di trattamento sono stati raccolti direttamente dall’Interessato.
3. Finalità del trattamento dei Dati Personali
3.1 Finalità primarie del trattamento
Il conferimento dei dati è facoltativo, ma esso è, in parte, necessario (cioè per quei dati le cui caselle sono contraddistinte da un asterisco) affinché il Gruppo GPP possa soddisfare le esigenze dell’utente nell’ambito delle funzionalità del sito.
Il mancato, parziale, inesatto conferimento dei Dati Personali contrassegnati da un asterisco, in quanto necessari per l’esecuzione della prestazione richiesta, non rende possibile tale esecuzione; il mancato, parziale, inesatto conferimento dei Dati Personali facoltativi non necessari non comporta alcuna conseguenza.
I Dati Personali saranno trattati dal Titolare in via primaria esclusivamente per finalità strettamente connesse e strumentali all’adempimento delle obbligazioni inerenti al rapporto contrattuale, delle obbligazioni precontrattuali e fiscali e degli adempimenti di obblighi previsti dalla normativa vigente ed, in particolare:
- per concludere i contratti per i servizi offerti dal Titolare;
- adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti in essere con l’Interessato;
- per la gestione di incassi/pagamenti;
- per adempiere agli obblighi previsti dalle norme di legge civilistiche e/o fiscali;
- per adempiere agli obblighi previsti da un regolamento, sia a carattere nazionale che internazionale, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
- per esercitare i diritti del Titolare, ad esempio, il diritto di difesa in giudizio.
potranno essere resi accessibili e portati a conoscenza di:
- dipendenti, lavoratori e consulenti interni incaricati di adempimenti amministrativi, segretariali, tecnici o di altro tipo e collaboratori del Titolare, i quali, operando sotto la diretta autorità di quest’ultimo, sono stati nominati incaricati del trattamento e hanno ricevuto, al riguardo, adeguate istruzioni operative;
- società terze o altri soggetti (a titolo indicativo: studi professionali, consulenti incaricati dello svolgimento di attività legali e/o fiscali, a soggetti che svolgono attività di elaborazione dati e/o tenuta della contabilità ed adempimenti conseguenti per conto del Titolare) che svolgono attività per conto del Titolare, nella qualità di responsabili esterni del trattamento e che, a loro volta, hanno impartito, al riguardo, adeguate istruzioni operative nei confronti dei loro dipendenti e responsabili.
In questa ottica i Dati Personali potranno essere comunicati dal Titolare ai soggetti di seguito indicati:
- all'autorità giudiziaria e di polizia o ad altre amministrazioni pubbliche per l’adempimento di obblighi normativi;
- agli Istituti di Credito per la gestione di incassi e pagamenti;
- a società che svolgono attività di gestione e manutenzione degli apparati di comunicazione elettronica;
- a tutte le persone fisiche e giuridiche nei casi in cui la comunicazione risulti necessaria per le finalità primarie del trattamento.
Per tutti i trattamenti sopra indicati, il Titolare non ha l’obbligo di acquisire lo specifico consenso al trattamento dei dati in quanto tali trattamenti perseguono finalità primarie di cui l’art. 6, comma 1, lettere b), c) e) ed f) del Regolamento 2016/679 esclude la necessità di acquisire un consenso specifico, in quanto il trattamento è necessario per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria, oppure perché il trattamento è necessario per eseguire obblighi derivanti dal rapporto contrattuale del quale è parte l’Interessato o per adempiere, prima della conclusione del contratto, a specifiche richieste dell’Interessato medesimo.
Laddove l’Interessato non intendesse conferire comunque i Dati Personali richiesti e necessari in base a quanto precede, la conseguenza sarebbe l’impossibilità per il Titolare di adempiere alle obbligazioni e di eseguire il contratto.
3.2 Finalità secondarie del trattamento aventi natura promozionale, pubblicitaria e di marketing
I Dati Personali raccolti nell’ambito della sottoscrizione del contratto o dei precedenti rapporti che hanno portato alla formalizzazione dello stesso potranno essere trattati dal Titolare sia in modalità cartacea (es: compilazione di moduli, coupon e similari cartacei successiva utilizzazione in via elettronica) sia modalità automatizzata/informatica, per finalità di marketing:
- promozione commerciale;
- comunicazione pubblicitaria;
- sollecitazione a comportamenti di acquisto;
- ricerche di mercato;
- sondaggi (anche telefonici, on-line o mediante formulari);
- elaborazioni statistiche (in forma identificativa);
- altre ricerche campionarie di marketing in senso lato (incluse le manifestazioni a premio, giochi e concorsi),
Per procedere al Trattamento per Finalità di marketing è obbligatorio acquisire un consenso specifico, espresso, documentato, preventivo e del tutto facoltativo.
Conseguentemente, laddove l’Interessato decida di prestare lo specifico consenso, deve essere preventivamente informato e consapevole che le finalità del trattamento perseguite sono di specifica natura commerciale, pubblicitaria, promozionale e di marketing in senso lato.
In un’ottica di assoluta trasparenza, il Titolare informa l’Interessato che i dati saranno raccolti e successivamente trattati in base a specifica prestazione di consenso:
- Customer satisfaction (indagine sulla soddisfazione dell’interessato o di terzi in rapporto con
- per inviare materiale pubblicitario ed informativo (es. Newsletters), a carattere promozionale o comunque a carattere di sollecitazione commerciale, per compiere attività dirette di vendita o di collocamento di prodotti o servizi del Titolare;
- per inviare informazioni commerciali;
- per elaborare studi, ricerche, statistiche di mercato.
In ogni caso, anche laddove l’Interessato abbia prestato il consenso per autorizzare il Titolare a perseguire tutte le finalità menzionate ai punti 1 a 4 sopra riportati, resterà comunque libero in ogni momento di revocarlo, inviando senza formalità alcuna una chiara comunicazione in tal senso all’indirizzo email di posta elettronica: privacy@gppitaly.it.
A seguito della ricezione di tale richiesta, il Titolare procederà tempestivamente alla rimozione e cancellazione dei dati dai database utilizzati per il Trattamento per Finalità di Marketing e ad informare per le medesime finalità di cancellazione eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione.
Si informa specificatamente e separatamente, come richiesto dall’art. 21 del Regolamento che qualora i Dati Personali siano trattati per finalità di marketing diretto, l’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che lo riguardano effettuato per tali finalità e che qualora l'interessato si opponga al trattamento per finalità di marketing diretto, i Dati Personali non potranno più essere oggetto di trattamento per tali finalità.
3.3 Comunicazione e diffusione dei Dati Personali a terzi partner commerciali.
Per le stesse finalità di cui ai numeri da 1 a 4 del precedente Paragrafo 3.2, il Titolare informa
l’Interessato che i dati potrebbero essere altresì comunicati a terzi partner commerciali.
Il consenso al Trattamento per Finalità di marketing – ove prestato dall’Interessato – non copre anche il diverso e ulteriore trattamento marketing rappresentato dalla comunicazione a terzi dei dati per le medesime finalità.
Per procedere a tale comunicazione all’esterno è obbligatorio acquisire dall’Interessato un consenso informato ulteriore, separato, aggiuntivo, documentato, espresso e del tutto facoltativo. Nel caso sia richiesta – per le finalità sopra illustrate ai paragrafi 3.1 ed 3.2 – l’indicazione del numero di utenza telefonica dell’Interessato e questi abbia prestato il consenso opzionale e specifico al trattamento di tale dato personale per le finalità di promozione commerciale e di marketing in senso lato, il Titolare informa l’Interessato che tanto il Titolare medesimo quanto gli eventuali terzi potranno legalmente trattare l’utenza telefonica per scopi marketing anche se essa risulti iscritta al Registro Pubblico delle Opposizioni, in quanto tratta da fonte diversa dagli elenchi telefonici pubblici e coperta da specifico consenso, salvo il diritto di opposizione successiva al trattamento ove sia formalmente revocato il consenso.
3.4 Consenso al Trattamento
Il conferimento dei Dati Personali al Titolare e la prestazione sia del consenso al Trattamento per Finalità di Marketing che del distinto consenso alla comunicazione a terzi per il Trattamento per Finalità di Marketing per gli scopi e con le modalità illustrate nei paragrafi 3.1 e 3.2 sono assolutamente facoltativi ed opzionali (e comunque revocabili senza formalità anche successivamente alla prestazione) e il mancato conferimento non determinerà conseguenze diverse dall'impossibilità per il Titolare e per qualsiasi terzo di procedere ai soli trattamenti marketing menzionati.
In caso di diniego del consenso marketing non vi sarà alcuna interferenza e/o conseguenza sul rapporto contrattuale o sulle obbligazioni dal medesimo scaturenti o di altro tipo ed i cui trattamenti dei Dati Personali rientrino nelle finalità primarie del trattamento di cui al paragrafo
3.1 della presente Informativa privacy.
Esclusivamente con riferimento all’utilizzo della email indicata dall’Interessato al momento della conclusione del contratto, si informa che sarà possibile per il Titolare inviare (senza necessità di acquisire uno specifico consenso) materiale informativo e pubblicitario solo se relativo esclusivamente a prodotti e/o servizi analoghi a quelli per i quali originariamente l’Interessato abbia prestato un consenso marketing.
Resta in tale particolare ipotesi fermo il diritto dell’Interessato di opporsi in ogni momento al trattamento (inviando specifica comunicazione tramite mail all’indirizzo email di posta elettronica: (privacy@gppitaly.it) in occasione della ricezione.
In ogni caso l’Interessato, in occasione dell'invio di ogni comunicazione email effettuata dal Titolare per le finalità qui previste, sarà debitamente informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuita. Tale opposizione non produrrà alcuna conseguenza sul rapporto contrattuale o sulle obbligazioni dal medesimo scaturenti o di altro tipo ed i cui trattamenti dei Dati Personali rientrino nelle finalità primarie del trattamento di cui il Paragrafo 3.1 della presente Informativa privacy.
3.5 Trattamenti dei Dati Personali per finalità di profilazione commerciale
E' possibile che per finalità di marketing e di miglioramento dei servizi il Titolare proceda a trattamenti dei dati cosiddetti di "profilazione" per valutare determinati aspetti o per analizzare o
prevedere aspetti riguardanti la situazione economica, le preferenze, gli interessi, l'affidabilità, etc. L’attività di profilazione può concernere Dati Personali "individuali" o Dati Personali "aggregati" derivanti da Dati Personali individuali dettagliati.
Per chiarire in cosa consiste la "profilazione", si può fare esemplificativamente riferimento ai parametri che seguono:
Elementi fondanti del trattamento di profilazione saranno:
Per procedere ad un Trattamento di Profilazione è obbligatorio acquisire un consenso specifico, separato anche dal consenso marketing di cui ai paragrafi sopra riportati, espresso, documentato, preventivo e del tutto facoltativo.
Conseguentemente, laddove l’Interessato decida di prestare lo specifico consenso, deve essere preventivamente informato e consapevole che le finalità del trattamento perseguite sono di specifica natura commerciale, pubblicitaria, promozionale e di marketing in senso lato basato su un Trattamento di Profilazione.
In un'ottica di assoluta trasparenza, il Titolare informa, dunque, che i dati raccolti in base a specifica prestazione di consenso potranno essere oggetto di un Trattamento di Profilazione per le medesime finalità di cui al paragrafo 3.2 della presente informativa, mentre l'ambito di comunicazione a terzi sarà eventualmente il medesimo già esplicitato per i Trattamenti Marketing al paragrafo 3.2.
Richiamiamo con particolare attenzione il fatto che il conferimento dei Dati Personali al Titolare e la prestazione sia del consenso al Trattamento di Profilazione che del distinto consenso alla comunicazione a terzi per il Trattamento di Profilazione sono assolutamente facoltativi ed opzionali (e comunque revocabili senza formalità anche successivamente alla prestazione). Il mancato conferimento non determinerà conseguenze diverse dall'impossibilità per il Titolare e per qualsiasi terzo di procedere ai soli trattamenti menzionati.
In caso di diniego del consenso al Trattamento di Profilazione non vi sarà alcuna conseguenza o interferenza sul rapporto contrattuale o sulle obbligazioni dal medesimo scaturenti o di altro tipo
Per chiarire in cosa consiste la "profilazione", si può fare esemplificativamente riferimento ai parametri che seguono:
- i Dati sono strutturati e coordinati in base a parametri predefiniti individuati di volta in volta, a seconda delle esigenze aziendali (indipendentemente dalle finalità marketing, contrattuali, amministrative, etc.);
- i Dati di partenza, singolarmente considerati, possono comprendere informazioni personali di tipo variegato, ma è solo in seguito alla profilazione (cioè la strutturazione secondo parametri prestabiliti) che è possibile desumere indicazioni ulteriori riferibili all’Interessato, indicazioni ulteriori (cioè il "profilo") che non deriverebbero dalla mera attitudine informativa dei Dati singolarmente o separatamente considerati.
Elementi fondanti del trattamento di profilazione saranno:
- la predeterminazione dei parametri per la strutturazione dei dati singolarmente considerati;
- il confronto, l'incrocio, la messa in relazione di tali dati tra di loro e l'analisi comparativa svolta in base ai parametri predefiniti, anche mediante processi automatizzati (cioè la catalogazione dei singoli dati in clusters);
- l'ottenimento di un profilo attraverso le attività che precedono e che permette di individuare l’Interessato e le indicazioni analitiche aggiuntive rispetto ai Dati singoli e consente la creazione dinamica di profili.
Per procedere ad un Trattamento di Profilazione è obbligatorio acquisire un consenso specifico, separato anche dal consenso marketing di cui ai paragrafi sopra riportati, espresso, documentato, preventivo e del tutto facoltativo.
Conseguentemente, laddove l’Interessato decida di prestare lo specifico consenso, deve essere preventivamente informato e consapevole che le finalità del trattamento perseguite sono di specifica natura commerciale, pubblicitaria, promozionale e di marketing in senso lato basato su un Trattamento di Profilazione.
In un'ottica di assoluta trasparenza, il Titolare informa, dunque, che i dati raccolti in base a specifica prestazione di consenso potranno essere oggetto di un Trattamento di Profilazione per le medesime finalità di cui al paragrafo 3.2 della presente informativa, mentre l'ambito di comunicazione a terzi sarà eventualmente il medesimo già esplicitato per i Trattamenti Marketing al paragrafo 3.2.
Richiamiamo con particolare attenzione il fatto che il conferimento dei Dati Personali al Titolare e la prestazione sia del consenso al Trattamento di Profilazione che del distinto consenso alla comunicazione a terzi per il Trattamento di Profilazione sono assolutamente facoltativi ed opzionali (e comunque revocabili senza formalità anche successivamente alla prestazione). Il mancato conferimento non determinerà conseguenze diverse dall'impossibilità per il Titolare e per qualsiasi terzo di procedere ai soli trattamenti menzionati.
In caso di diniego del consenso al Trattamento di Profilazione non vi sarà alcuna conseguenza o interferenza sul rapporto contrattuale o sulle obbligazioni dal medesimo scaturenti o di altro tipo
ed i cui trattamenti dei Dati Personali rientrino nelle finalità primarie del trattamento di cui al Paragrafo 3.1 della presente Informativa privacy.
4.Trasferimento dei dati verso Paesi non appartenenti all’Unione Europea
Si informa che alcuni Dati Personali dell’Interessato potranno essere trasferiti verso paesi terzi o ad organizzazioni internazionali terze ubicati al di fuori della Unione Europea per consentire il perseguimento delle sole finalità primarie del trattamento. Di volta in volta, il presupposto del lecito trasferimento dei Dati Personali potrà essere rappresentato:
- dalla esistenza di decisioni di adeguatezza emanate dalla Commissione UE per taluni Paesi che garantiscono il medesimo livello di protezione dei dati trasferiti garantito nella Unione Europea;
- dalla necessità di dare esecuzione agli obblighi relativi all’instaurato rapporto contrattuale, oppure per dare esecuzione ad impegni assunti dal Titolare nell’interesse ed a favore dell’Interessato;
5.Modalità, tempi di conservazione dei Dati Personali e altre informazioni
I Dati Personali saranno trattati in forma prevalentemente automatizzata, con logiche strettamente correlate alle finalità indicate dal personale e dai collaboratori interni del titolare, dai soggetti esterni espressamente nominati come responsabili dei trattamenti.
Al di fuori di queste ipotesi i dati non saranno comunicati a terzi né diffusi se non nei casi espressamente previsti dal diritto nazionale o dell’Unione Europea.
I dati verranno trattati per tutta la durata dei rapporti contrattuali instaurati ed anche successivamente per il tempo in cui il Titolare sia soggetto ad obblighi di conservazione per finalità giuridiche fiscali e per altre finalità, previsti da norme di legge e/o regolamentari. Con riferimento invece ai Dati Personali oggetto di Trattamento per Finalità di Marketing o di Trattamento per finalità di Profilazione gli stessi saranno conservati nel rispetto del principio di proporzionalità e comunque fino a che non siano state perseguite le finalità del trattamento o fino a che – se precedentemente – non intervenga la revoca del consenso specifico da parte dell’Interessato.
6.Titolare del trattamento
Il titolare del trattamento è il Gruppo GPP costituito dalla controllante Global Pharmacies Partner S.r.l., c.f. e p.iva 05484320964, con sede legale in Milano, via Cesare Battisti, 1, in persona del legale rappresentante pro tempore e dalle controllate (i) Global Pharmacies Partner Health S.r.l., c.f. e p.iva 05984040963, in persona del legale rappresentante pro tempore, con sede in Milano, via Leopardi, 31, (ii) Global Pharmacies Partner Service S.r.l., c.f. e p.iva 07791380962, in persona del legale rappresentante pro tempore, con sede in Milano, via Leopardi, 31 e (iii) Farmaroc S.r.l., c.f. e p.iva 07335230723, in persona del legale rappresentante pro tempore, con sede in Molfetta (BA), viale Pio XI, 48, tra loro legate da accordo di contitolarità (Allegato1) in conformità all’art. 26 del Regolamento, ai sensi dell’articolo 13 del Regolamento.
L'elenco aggiornato dei Responsabili e degli Incaricati del trattamento è disponibile presso la sede legale del Titolare del trattamento ed è consultabile facendo richiesta informale, anche via email al seguente indirizzo di posta elettronica: privacy@gppitaly.it
L'elenco aggiornato dei Responsabili e degli Incaricati del trattamento è disponibile presso la sede legale del Titolare del trattamento ed è consultabile facendo richiesta informale, anche via email al seguente indirizzo di posta elettronica: privacy@gppitaly.it
7.Diritti dell’interessato
Tutti gli interessati – ovvero, le persone fisiche cui si riferiscono i Dati Personali - ex par. 12-20 GDPR, hanno i seguenti diritti in materia di protezione dei Dati Personali, che possono esercitare scrivendo al seguente indirizzo e -mail privacy@gppitaly.it
1°) ottenere la conferma dell'esistenza o meno di Dati Personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
2°) ottenere l'indicazione:
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.- diritto di chiedere al titolare del trattamento l'accesso ai Dati Personali (art. 15 GDPR), chiedendo conferma o meno della loro esistenza nonché la rettifica o la cancellazione degli stessi o la limitazione (blocco temporaneo) del trattamento che lo riguarda;
- diritto di opporsi in qualsiasi momento al loro trattamento per motivi connessi alla sua situazione particolare in caso: (i) di trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri, oppure (ii) in caso di perseguimento di legittimo interesse del Titolare (art. 21 GDPR);
- diritto di revocare il proprio consenso al trattamento dei Dati Personali come indicato nel paragrafo “CONSENSO E REVOCA”;
- diritto alla portabilità dei Dati Personali (per quelli con base legale di esecuzione contrattuale o consensuale) mediante richiesta al titolare, a mezzo di comunicazione di un file in formato .csv, o analogo formato aperto interoperabile, a seconda del tipo di dati richiesti (art. 20 GDPR);
- il diritto di proporre reclamo alla seguente Autorità di Controllo: Garante per la protezione dei Dati Personali (hiip://www.garanteprivacy.it); ha comunque facoltà di proporre alternativamente reclamo all’autorità di controllo competente dello Stato membro ove Lei risiede abitualmente, lavora o del luogo ove si è verificata la presunta violazione.
1°) ottenere la conferma dell'esistenza o meno di Dati Personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
2°) ottenere l'indicazione:
- dell'origine dei Dati Personali;
- delle finalità e modalità del trattamento;
- della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
- degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ex art 3, comma 1, GDPR;
- dei soggetti o delle categorie di soggetti ai quali i Dati Personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
- l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
- la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- per motivi legittimi al trattamento dei Dati Personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- al trattamento di Dati Personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’Interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’Interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’Interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
L’indirizzo per l’esercizio dei diritti è: privacy@gppitaly.it.
Alternativamente l’Interessato potrà, in qualsiasi momento, esercitare i diritti inviando una raccomandata a.r. al seguente indirizzo: Global Pharmacies Partner Health srl via Giacomo Leopardi,31, 20123, Milano (MI)
COOKIES POLICY
- Definizione di cookie
I cookie vengono memorizzati, in base alle preferenze dell’utente, dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone).
I cookie non danneggiano in alcun modo il dispositivo, non possono richiamare nessun altro dato dal disco fisso
dell’utente nè trasmettere virus informatici o acquisire indirizzi email.
Con il termine ‘cookies’ si vuol far riferimento ai cookies e a tutte le tecnologie similari. In base alle caratteristiche e alle finalità dei cookie possono distinguersi varie tipologie:
Cookie tecnici strettamente necessari. Si tratta di cookie indispensabili per il corretto funzionamento di un sito web che vengono utilizzati per gestire diversi servizi legati ai siti web (come ad esempio un login o l’accesso alle funzioni riservate nei siti). La durata dei cookie è strettamente limitata alla sessione di lavoro oppure possono avvalersi di un tempo di permanenza più lungo al fine di ricordare le scelte del visitatore. La disattivazione dei cookie strettamente necessari può compromettere l’esperienza d’uso e di navigazione del sito web.
Cookie di analisi (analytics) e prestazioni. Sono cookies utilizzati per raccogliere e analizzare il traffico e l’utilizzo di un sito web in modo anonimo. Questi cookies, pur senza identificare l’utente, consentono, per esempio, di rilevare se il medesimo utente torna a collegarsi in momenti diversi. Permettono inoltre di monitorare il sistema e migliorarne le prestazioni e l’usabilità. La disattivazione di tali cookie può essere eseguita senza alcuna perdita di funzionalità
Cookie di profilazione. Si tratta di cookies permanenti utilizzati per identificare (in modo anonimo e non) le preferenze dell’utente e migliorare la sua esperienza di navigazione. I cookie di profilazione richiedono il consenso preventivo dell’utente al loro utilizzo
- Finalità del trattamento e scopi dei cookies tecnici di sessione.
Essendo strettamente necessari per assicurare all’utente una corretta esperienza di navigazione, i cookies "tecnici" possano essere utilizzati anche in assenza del consenso dell’interessato.
Il Gruppo GPP, costituito dalla controllante Global Pharmacies Partner S.r.l., c.f. e p.iva 05484320964, con sede legale in Milano, via Cesare Battisti, 1, in persona del legale rappresentante pro tempore e dalle controllate (i) Global Pharmacies Partner Health S.r.l., c.f. e p.iva 05984040963, in persona del legale rappresentante pro tempore, con sede in Milano, via Leopardi, 31, (ii) Global Pharmacies Partner Service S.r.l., c.f. e p.iva 07791380962, in persona del legale rappresentante pro tempore, con sede in Milano, via Leopardi, 31 e (iii) Farmaroc S.r.l., c.f. e p.iva 07335230723, in persona del legale rappresentante pro tempore, con sede in Molfetta (BA), viale Pio XI, 48, tra loro legate da accordo di contitolarità in conformità all’art. 26 del Regolamento, ai sensi dell’articolo 13 del Regolamento, in qualità di Titolare del trattamento, informa che sul Sito sono operativi i seguenti cookies tecnici
| Nome | Origine | Scopo | Scadenza | Tipo |
|---|---|---|---|---|
| RequestVerificationToken | Biodemia.it | Questo cookie aiuta a prevenire gli attacchi Cross-Site Requ est Forgery (CSRF). Il CSRF è una vulnerabilità a cui sono esposti i siti web dinamici quando sono progettati per ricevere richieste da un client senza meccanismi per controllare se la richiesta sia stata inviata intenzionalmente oppure no | Session | HTTP |
| ASP.NET_SessionId | Biodemia.it | Questo cookie traccia le richieste inoltrate durante una specifica sessione. Abilita la registrazione e la separazione di differenti utenti. È usato solo per i siti web che richiedono una password per l’accesso ad aree riservate. | Session | HTTP Cookie |
- Cookies di terze parti
Un esempio è la presenza e l’utilizzo dei “social plugin” per Facebook, Instagram, You Tube e LinkedIn La presenza di tali plugin comporta la trasmissione di cookie da e verso tutti i siti gestiti da terze parti.
La gestione delle informazioni raccolte da terze parti è disciplinata dalle relative informative.
Il Titolare del trattamento non ha responsabilità per la operatività su questo Sito di cookie di terze parti.
- Cookie di analisi (Analytics)
Si fa presente che i cookie analytics sono assimilati ai cookie tecnici laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso: funzionalità e finalità del trattamento perseguite da questo Sito.
E’ comunque garantita la possibilità di negare il consenso e bloccare i cookie di terze parti tramite plugins per i browsers, cercando in rete le guide per “bloccare ed eliminare cookies di terze parti che differiscono a seconda del sistema operativo e del browser utilizzati.
Il presente Sito non ha la possibilità di controllare i cookies di terze parti qualora utilizzasse servizi di terze parti (“social buttons”) di cui hanno responsabilità esclusivamente le terze parti. Inoltre, si richiama la possibilità per l’utente di cancellare e bloccare l’operatività dei cookie in qualsiasi momento utilizzando anche plugins per il browser e modificandone le impostazioni come indicato nei vari manuali contenuti nei browser.
- Obbligatorietà o facoltatività del consenso per l’operatività di cookies che non perseguono scopi di marketing.
CONTRATTO DI CONTITOLARITÀ
Powered & Designed by Passepartout