Titolare del trattamento

 

Il Titolare del trattamento è eFarma Group S.r.l., con sede legale in via Lucullo, 71, 80070 Bacoli (NA), società del Gruppo “Atida”.

Indirizzi di contatto: [email protected]

 

Responsabile della Protezione dei Dati Personali (RPD - DPO, Data Protection Officer)

 

Il Titolare ha nominato, ai sensi dell’art. 37 del Gdpr, un Responsabile della Protezione dei dati personali: la Società EProdat BV, con sede in Eindhoven, Kastanjelaan.

Il Responsabile della Protezione dei dati, o DPO (Data Protection Officer), è sempre contattabile, per ogni richiesta di informazioni o chiarimenti, all’indirizzo email [email protected].

 

Quali dati sono raccolti nell’ambito del Programma fedeltà My Atida Loyalty Program

 

Atida eFarma, per il tramite della compilazione del form presente sul sito di eFarma, raccoglie dati personali di tipo comune, ossia:

• dati identificativi e di contatto, per l'adesione, la partecipazione e la gestione del Programma fedeltà nonché per servizi di assistenza;
• dati di navigazione e registrazione al sito web;
• dati di acquisto, dati relativi ai volumi globali degli acquisti;
• dati di spedizione, consegna e localizzazione, per l’invio dei prodotti;
• eventuali dati di tipo particolare necessariamente desumibili dalla tipologia degli acquisti effettuati, esclusivamente per dare seguito agli ordini.

 

Per quali finalità utilizziamo i dati. Tempi di conservazione, basi giuridiche

 

Il trattamento dei dati conferiti è effettuato per la adesione, partecipazione e gestione del programma, per dare seguito ai suoi ordini e alle sue richieste, per l’accumulo degli ePoints, per eventuali necessità di servizio e assistenza e, in generale, per la partecipazione al Programma.

 

Il Programma eFarma Loyalty Program è un programma di fidelizzazione basato sull’accumulo di punti (ePoints) in seguito agli acquisti effettuati sul sito. Consente di usufruire di sconti, promozioni, offerte.

 

Le finalità in particolare, consistono:

 

• Nella fidelizzazione, in particolare per l’attribuzione dei vantaggi connessi all’acquisto, dell’utente registrato, dei prodotti Atida eFarma e, di conseguenza, a titolo esemplificativo, dell’assegnazione di ePoints, di sconti riservati, promozioni, offerte, eventuali altre manifestazioni a premi, l’accesso a servizi accessori.
• Nella necessità di ricevere e fornire riscontro alle richieste degli aderenti, di assistenza o di informazione, relative al Programma.
• Nella necessità di creare, mantenere e gestire il profilo personale. La gestione del profilo (account utente) comporta la necessità di gestirlo tecnicamente, come per esempio avviene quando un utente dimentica o perde la propria password di accesso, oppure per consentire di salvare una lista di prodotti preferiti, per impostare le proprie preferenze in materia di privacy, ecc.

 

In relazione a queste finalità i dati vengono conservati per tutto il tempo necessario alla partecipazione al programma di fidelizzazione. In caso di cessazione, salvo non debbano essere conservati per diverse o ulteriori necessità di legge, saranno conservati per 10 anni dalla cessazione.

 

La base giuridica di questi trattamenti è la necessità di dare seguito ed esecuzione ad un contratto di cui l’interessato (l’utente aderente al Programma) è parte.

 

Ulteriore base giuridica, relativa alla conservazione dei dati personali, è quella di adempiere ad un obbligo di legge, ad esempio per adempiere a obblighi fiscali o di contabilità.

 

Il conferimento dei dati personali per le finalità di cui sopra è obbligatorio. Se l’interessato non intende fornire i propri dati, non è possibile procedere con l’iscrizione e la gestione del Programma.

 

• Finalità di marketing

Atida eFarma, esclusivamente in caso di prestazione di consenso, utilizzerà i dati personali dell’aderente al Programma per inviare comunicazione commerciali con modalità automatiche (ad es. email, sms, notifiche push, messaggistica istantanea) oppure tradizionali (telefonate con operatore e posta tradizionale).

 

L’invio di comunicazioni di tipo commerciale con finalità di marketing può avvenire anche attraverso canali online (come anticipato: notifiche push), tramite social network o piattaforme web.

 

Come indicato in precedenza, tali trattamenti prevedono il necessario consenso dell’interessato, liberamente e in ogni tempo revocabile.

• Finalità di profilazione

Atida eFarma, sempre in caso di prestazione di apposito e diverso consenso, utilizza i dati dell’interessato per creare un profilo del partecipante. Questo profilo è relativo a preferenze, abitudini, interessi, comportamenti, risposte a ricerche di mercato, per fine di inviare comunicazioni personalizzate (come ad esempio prodotti in omaggio, offerte, sconti particolari).

 

Il trattamento di questi dati consente a eFarma di comprendere le abitudini e le preferenze di consumo e di conseguenza di personalizzare le campagne e le comunicazioni in base agli interessi e alle preferenze degli utenti.

 

Come nel caso della finalità di marketing, questi trattamenti sono eseguiti esclusivamente in presenza del consenso dell’interessato, sempre liberamente revocabile.

 

In relazione alle finalità di marketing e profilazione i dati vengono conservati sino a revoca del consenso da parte del partecipante.

• Prevenzione di frodi e abusi mediante il sito web atida.com

Atida eFarma, sulla base giuridica di liceità del trattamento denominata interesse legittimo (art. 6.1, lett. f del Gdpr), tratterà i dati personali per un massimo di 180 giorni.

• Accertare, esercitare o difendere un diritto di eFarma

Il Titolare può legittimamente trattare i dati personali necessari alla gestione di un procedimento stragiudiziale o giudiziale, per tutta il suo svolgimento, in relazione alla necessità di esercitare un proprio diritto.

 

La durata di questo trattamento è fissata sino all’esaurimento del termine di esperibilità delle tutele in caso di procedimento giudiziale o di definizione di quello stragiudiziale.

• Gestione, organizzazione e fornitura dei prodotti o dei servizi prescelti o acquisiti per il tramite del Programma eFarma Loyalty Program

Atida eFarma gestirà i dati del partecipante al programma necessari per la consegna del prodotto e la gestione dell’ordine di acquisto, compresi quelli necessari per le restituzioni o gli eventuali rimborsi nonché per organizzare e gestire la fase di post vendita o consegna, compresi gli eventuali reclami.

 

In questo caso la base giuridica che legittima il trattamento è la necessità di dare esecuzione ad un contratto del quale è parte l’interessato (art. 6.1, lett. b del Gdpr) come anche la necessità di adempiere ad un obbligo di legge cui eFarma è sottoposta (art. 6.1, lett. c).

 

Il conferimento dei dati necessari a questa finalità è necessario e obbligatorio, in quanto senza tali dati non è possibile dare seguito alle richieste dell’interessato.

 

In relazione a queste finalità i dati vengono conservati per tutto il tempo necessario alla partecipazione al programma di fidelizzazione. In caso di cessazione, salvo non debbano essere conservati per diverse o ulteriori necessità di legge, saranno conservati per 10 anni dalla cessazione.

 

Dopo la scadenza dei termini indicati sopra, tutti i dati personali saranno cancellati e distrutti o resi anonimi, compatibilmente con le tecniche esistenti e le procedure di backup esistenti.

 

A quali soggetti sono comunicati o inviati i dati

 

I dati personali conferiti dagli utenti potranno essere comunicati o inviati ad altri soggetti operanti in qualità di Titolari (autonomi) del trattamento, come per esempio banche, assicurazioni, autorità di vigilanza, enti pubblici, ecc..

 

Altri enti o organizzazioni potranno trattare i dati in qualità di Responsabili del trattamento di eFarma, a seguito di specifica contrattualizzazione ai sensi dell’art. 28 del Gdpr. Esempi di tali enti sono società che erogano servizi informatici, servizi di emailing, hosting e housing di sistemi, fornitura di software as a service, altri professionisti o società di professionisti che erogano servizi e prestazioni per incarico di Atida eFarma.

 

Soggetti all’interno di eFarma che trattano i dati personali

 

Al fine di rendere i propri servizi eFarma utilizza e impegna proprio personale, il quale è specificamente autorizzato, formato e istruito al trattamento, con separati e specifici livelli di autorizzazione.

 

Trasferimento dei dati personali

 

Atida eFarma potrebbe trasferire alcuni dei suoi dati personali a Destinatari che potrebbero trovarsi al di fuori dello Spazio Economico Europeo. eFarma assicura che il trattamento dei suoi dati personali da parte di questi Destinatari avviene nel rispetto del Regolamento. I trasferimenti si possono basare su una decisione di adeguatezza, sulle Standard Contractual Clauses approvate dalla Commissione Europea o su un’altra idonea base giuridica. Maggiori informazioni sono disponibili presso il Titolare scrivendo ai recapiti indicati nella sezione “Contatti” di questa informativa.

 

Diritti degli interessati

 

Gli interessati possono esercitare i propri diritti come previsto dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del Gdpr (Reg. UE 2016/679); in particolare, l’interessato ha diritto di ottenere dal Titolare le seguenti Informazioni:

• la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano; in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

1. le finalità del trattamento;
2. le categorie di dati personali in questione;
3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
4. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
5. l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
6. il diritto di proporre reclamo all'autorità di controllo;
7. qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
8. l'esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
9. le garanzie adeguate che fornisce il Paese terzo (extra UE) o un’organizzazione internazionale a protezione dei dati eventualmente trasferiti.

 

• Il diritto di ottenere una copia dei dati personali oggetto di trattamento, sempreché tale diritto non leda i diritti e le libertà altrui; In caso di ulteriori copie richieste dall'interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi.
• Il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
• Il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, se sussistono i motivi previsti dal GDPR all’art. 17, tra i quali, ad esempio, nel caso in cui non siano più necessari per le finalità del trattamento o se questo si assuma come illecito, e sempre se ne sussistano le condizioni previste per legge; e comunque se il trattamento non sia giustificato da un altro motivo ugualmente legittimo.
• Il diritto di ottenere dal titolare del trattamento la limitazione del trattamento, nelle casistiche previste dall’art. 18 del GDPR, ad esempio laddove ne abbia contestato l’esattezza, per il periodo necessario al Titolare per verificarne l’accuratezza. L’Interessato deve essere informato, in tempi congrui, anche di quando il periodo di sospensione si sia compiuto o la causa della limitazione del trattamento sia venuta meno, e quindi la limitazione stessa revocata.
• Il diritto di ottenere comunicazione dal titolare dei destinatari cui sono state trasmesse le richieste di eventuale rettifiche o cancellazioni o limitazioni del trattamento effettuate, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
• Il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, nei casi previsti dall’art. 20 del GDPR, e il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.

 

Per ogni ulteriore informazione e comunque per inviare una richiesta è possibile rivolgersi al Titolare all’indirizzo [email protected].

 

Al fine di garantire che i diritti sopra citati vengano esercitati dall’Interessato e non da terzi non autorizzati, il Titolare potrà richiedere allo stesso di fornire eventuali ulteriori informazioni necessarie allo scopo.

 

Il diritto di opposizione (art. 21 Gdpr)

 

Per motivi relativi alla situazione particolare dell’Interessato, lo stesso può opporsi in ogni momento al trattamento dei propri dati personali se esso è fondato sul legittimo interesse o se avviene per attività di promozione commerciale, inviando la richiesta al Titolare all’indirizzo indicato al punto precedente.

 

L’Interessato ha diritto alla cancellazione dei propri dati personali se non esiste un motivo legittimo prevalente del Titolare rispetto a quello che ha dato origine alla richiesta, e comunque nel caso in cui l’Interessato si sia opposto al trattamento per attività di promozione commerciale.

 

Si ricorda che per revocare i consensi (per la finalità di Marketing e di profilazione) può scrivere una email a: [email protected].

 

Il diritto di proporre un reclamo (art. 15 Gdpr)

 

Fatta salva ogni altra azione in sede amministrativa o giudiziale, l’Interessato può presentare un reclamo all’autorità di controllo competente sul territorio Italiano (Autorità Garante per la protezione dei dati personali) ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri nello Stato membro dove è avvenuta la violazione del Gdpr.

 

Tutte le informazioni e indicazioni utili al riguardo sono disponibili sul sito dell’Autorità Garante: https://www.garanteprivacy.it/. Contatti Per esercitare i diritti di cui sopra o per qualunque altra richiesta rispetto al trattamento dei propri dati personali è possibile rivolgersi, in ogni momento, al Titolare:

 

- eFarma Group S.r.l., via Lucullo, 71, 80070 Bacoli (NA), P.IVA IT 08642621216, all’indirizzo [email protected].