Informativa sulla privacy

ai sensi dell’articolo 13 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003) e dell’art. 13 del Regolamento UE 679/2016 FARMACIA DE LUCCA(di seguito, il “Titolare”), in qualità di Titolare del trattamento, ai sensi e per gli effetti dell’art. 13 del D.Lgs. 30 giugno 2003, n. 196 (di seguito, il “Codice privacy”), nonché dell’art. 13 del Regolamento UE 679/2016 (di seguito, il “Regolamento privacy”), e successive modificazioni ed integrazioni, raccoglie e successivamente tratta dati personali^[1] dei propri Clienti e Fornitori (di seguito, l’“Interessato”).

1.Finalità e modalità del trattamento.

I dati personali dell’Interessato sono trattati nell’ambito della normale attività del Titolare, per il perseguimento delle seguenti finalità:

corretta e completa esecuzione degli obblighi del rapporto contrattuale posto in essere (di seguito, il “Contratto”);
adempimenti di carattere amministrativo e contabile strettamente connessi al Contratto;
adempimento di specifici obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria (ad esempio, quelli previsti in materia di “antiriciclaggio”);
aggiornamento dell’Interessato sulle iniziative promozionali e di marketing, anche attraverso l’invio di materiale pubblicitario e/o promozionale (ad esempio, newsletters), tramite strumenti automatizzati e/o modalità tradizionali di contatto.

Il trattamento dei dati personali avviene, sotto l’autorità del Titolare, da parte di soggetti specificamente incaricati, autorizzati ed istruiti al trattamento ai sensi dell’art. 30 del Codice privacy e dell’art. 29 del Regolamento privacy, mediante strumenti manuali, informatici o telematici, con logiche strettamente correlate alle finalità e comunque in modo da garantire la riservatezza e la sicurezza dei dati personali. Il trattamento dei dati personali può altresì avvenire, per conto del Titolare, ad opera di Responsabili del trattamento appositamente designati ai sensi dell’art. 29 del Codice privacy e dell’art. 28 del Regolamento privacy.

I dati personali saranno conservati per un periodo determinato in base a criteri fondati sulla natura e sulla durata del Contratto e sulle esigenze di tutela degli interessi dell’Interessato.

2.Base giuridica del trattamento, natura del conferimento e conseguenze di un eventuale rifiuto, consenso dell’Interessato.

2.1) Finalità di cui al precedente paragrafo 1, punti 1., 2. e 3.

Con riferimento alle finalità di cui al precedente paragrafo 1, punti 1., 2. e 3., il conferimento dei dati personali è obbligatorio e costituisce requisito necessario per l’esecuzione del Contratto; infatti, il mancato conferimento determina l’impossibilità di ricevere la prestazione oggetto del Contratto medesimo e, pertanto, la base giuridica del relativo trattamento è la corretta esecuzione e gestione del Contratto.

2.2) Finalità di cui al precedente paragrafo 1, punto 4.

Con riferimento alla finalità di cui al precedente paragrafo 1, punto 4., il conferimento è facoltativo e la mancata prestazione del relativo consenso determina solo l’impossibilità di ricevere aggiornamenti sulle iniziative promozionali e di marketing, anche attraverso l’invio di materiale pubblicitario e/o promozionale (ad esempio, newsletters).

3.Soggetti o categorie di soggetti ai quali i dati personali possono essere comunicati e ambito di comunicazione.

In relazione alle finalità del trattamento sopra indicate, e nei limiti strettamente pertinenti alle medesime, i dati personali dell’Interessato saranno o potranno essere comunicati alle seguenti categorie di soggetti:

(i) all’Amministrazione finanziaria e ad altre pubbliche Autorità, ove imposto dalla legge o su loro richiesta;

(ii) agli istituti di credito per disposizioni di pagamento o altre attività finanziarie strumentali all’esecuzione del Contratto;

(iii) alle strutture e/o società esterne di cui il Titolare si avvale, preposte allo svolgimento di attività connesse, strumentali o conseguenti all’esecuzione del Contratto

(iv) ai consulenti esterni (ad esempio, per la gestione degli adempimenti fiscali), se non designati per iscritto Responsabili del trattamento;

(v) a soggetti esterni che esercitano attività di controllo, come società di revisione, collegio sindacale, organismo di vigilanza;

(vi) alle società di factoring e/o società specializzate o studi legali per il recupero dei crediti e/o per la tutela dei propri interessi/diritti;

I soggetti sopra indicati, ai quali i dati personali dell’Interessato saranno o potranno essere comunicati (in quanto non designati per iscritto Responsabili del trattamento), tratteranno i dati personali in qualità di Titolari del trattamento ai sensi del Codice privacy e del Regolamento privacy, in piena autonomia, essendo estranei all’originario trattamento eseguito dal Titolare.

L’elenco aggiornato dei soggetti indicati e dei Responsabili del trattamento può essere fornito su richiesta da parte dell’Interessato.

I dati dell’Interessato non saranno oggetto di diffusione.

Qualora ciò fosse necessario per lo svolgimento del Contratto, i dati personali dell’Interessato potranno essere trasferiti verso paesi appartenenti alla UE e/o verso paesi non appartenenti alla UE, nel pieno rispetto di quanto previsto dal Codice privacy, dal Regolamento privacy, dai provvedimenti e dalle decisioni del Garante Privacy in materia, nonché dalla normativa comunitaria. In particolare, il Titolare si impegna a rispettare le disposizioni previste, rispettivamente, dalle decisioni 2001/497/CE, 2004/915/CE e 2010/87/EU (a seconda del caso di specie), le quali impongono la sottoscrizione di cd. “clausole contrattuali tipo” tra i soggetti giuridici coinvolti nel trattamento di dati extra UE.

4.Diritti dell’interessato.

L’art. 7 del Codice privacy e gli artt. 15 e ss. del Regolamento privacy conferiscono all’Interessato il diritto di ottenere:

la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
l’indicazione dell’origine dei dati personali, delle finalità e modalità del trattamento, della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, degli estremi identificativi del titolare;
l’aggiornamento, rettifica, integrazione, cancellazione, trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge (compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono raccolti o successivamente trattati). L’attestazione che tali operazioni sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi (anche per quanto riguarda il loro contenuto), eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

L’Interessato ha inoltre il diritto:

di revocare in qualsiasi momento il consenso prestato al trattamento dei dati personali, ove previsto (senza pregiudizio della liceità del trattamento basata sul consenso prestato prima della revoca);
di opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
di opporsi, in tutto o in parte al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
di proporre reclamo al Garante per la protezione dei dati personali nei casi previsti dal Regolamento privacy;
alla portabilità dei dati personali nei limiti di cui all’art. 20 del Regolamento privacy.

Per conoscere l’elenco dettagliato e costantemente aggiornato dei soggetti cui i dati personali dell’Interessato possono essere comunicati e per esercitare i diritti di cui all’art. 7 del Codice privacy e gli artt. 15 e ss. del Regolamento privacy, il medesimo può rivolgersi al Titolare del trattamento:

FARMACIA DE LUCCA dr. GIANPAOLO

Corso Italia, 2/A
33080 Porcia (PN)
Telefono: +39 0434 92 28 78
Email: info@farmaciadelucca.it

[1] Ai sensi dell’art. 4 del Regolamento privacy, per “dato personale” si intende: “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”.