Informativa privacy

Informativa sul trattamento dei dati personali

ai sensi degli articoli 13 e 14 del Regolamento Europeo 2016/679 (“GDPR”)

 

Gentile Utente,

questa informativa ti viene fornita non solo per adempiere agli obblighi imposti dalle Leggi in materia di protezione dei dati personali - Regolamento (UE) 2016/679 (in seguito “GDPR”), D. Lgs 196/2003, così come aggiornato dal D. Lgs 101/2018 (o “Codice per la protezione dei dati personali”) e i provvedimenti rilevanti dell’Autorità Garante per la protezione dei dati personali - ma anche perché Farmagorà Holding S.p.A (in seguito anche “Farmagorà”, “Società”, “Titolare”) crede che la tutela dei dati personali sia un valore fondamentale della propria attività e desidera fornire ogni informazione che possa aiutarti a tutelare la tua riservatezza e a controllare l’utilizzo che viene fatto dei dati personali quando navighi sul sito farmagora.it (in seguito il “Sito”) e sull’app Farmagorà (in seguito il “App”).

I dati personali sono le informazioni riguardanti una persona fisica identificata o identificabile definita “interessato” (in seguito anche “Utente”), quali ad esempio i dati anagrafici, i dati di navigazione, le informazioni relative alle condizioni economiche, lo stato di salute, lo stile di vita, etc.

Per facilitare il tuo accesso alle informazioni relative al trattamento dei dati personali, la presente informativa è divisa nelle diverse sezioni che raccolgono dati personali presenti sul Sito e sull’App, in modo che l’Utente possa cercare facilmente quali siano i trattamenti effettuati quando naviga ed accede ad ogni singola sezione.

Titolare del trattamento

Titolare del trattamento, cioè il soggetto che determina le finalità e i mezzi del trattamento dei dati personali, è Farmagorà Holding S.p.A con sede operativa in Via San Bernardino 149/A, 24126 Bergamo e sede legale in P.zza Matteotti 20, 24122 Bergamo, P.IVA 04496810161. Può essere contattato inoltrando una e-mail all’indirizzo gdpr@farmagora.it oppure inoltrando una comunicazione a mezzo posta tradizionale all’indirizzo del Titolare, avendo cura di specificare il motivo della richiesta.

Responsabili del trattamento

Per l'esecuzione di specifiche attività, Farmagorà Holding S.p.A. si avvale di Responsabili esterni del trattamento, debitamente nominati e che tratteranno i dati in conformità allo scopo per cui sono stati in origine raccolti. L’Utente può rivolgersi al Titolare per esercitare i diritti riconosciuti dal GDPR e per conoscere l’elenco aggiornato di tutti i Responsabili del trattamento dei dati.

Fonti e categorie di dati trattati, natura del conferimento dei dati e modalità di trattamento

I dati personali oggetto di trattamento sono raccolti principalmente presso l’Utente, nel momento in cui quest’ultimo naviga sul Sito, accede all’App o usufruisce dei servizi messi a disposizione da questi. La presente informativa regolamenta esclusivamente le attività di trattamento di dati personali effettuate nelle diverse sezioni del Sito e non anche per altri siti web ai quali l’Utente è reindirizzato. I dati raccolti sono trattati prevalentemente in modalità elettronica tramite software e procedure
informatiche idonee a garantire le misure di sicurezza tecniche ed informatiche (come, ad esempio, l’implementazione del protocollo di trasmissione https per il trasferimento delle informazioni immesse all’interno del Sito).

 

Dati di navigazione

Tipi di dati e natura del conferimento

I sistemi informatici e le procedure software preposte al funzionamento del Sito e dell’App acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei device utilizzati dagli utenti che si connettono al Sito o utilizzano l’App, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente (come ad esempio, il nome e il tipo di device). Il conferimento di tali dati non ha natura obbligatoria, nel momento in cui l’Utente decida di non conferire tali dati non potrà accedere alle funzionalità messe a disposizione dal Sito e dall’App.

Finalità di trattamento

Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull’uso del Sito e dell’App, per controllarne il corretto funzionamento, per migliorarne la qualità dei servizi offerti ed ottimizzarne la funzionalità. Tali dati sono trattati in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e delle informazioni che vi transitano.

Base giuridica

Art. 6 (1) (f) GDPR - Legittimo interesse del titolare del trattamento al mantenimento in sicurezza del Sito e dell’App e che lo stesso non sia utilizzato secondo modalità lesive di diritti altrui o quale canale per la commissione di illeciti o eventuali frodi (cfr. considerando 47 del GDPR).

Periodo di conservazione

I dati personali di cui alla presente sezione sono conservati fino a 6 mesi dalla raccolta, salvo eventuale opposizione da parte dell’interessato esercitabile in ogni momento con le modalità indicate alla sezione “Diritti dell’interessato” della presente informativa.

 

Interazione dell’App con il sistema operativo

Quando viene installata l’App sul dispositivo mobile (smartphone) dell’Utente, il sistema operativo iOS o Android tratta alcune informazioni del dispositivo per il funzionamento dell’App stessa. In particolare le autorizzazioni richieste dal sistema iOS riguardano: posizione del dispositivo, fotocamera del dispositivo per velocizzare i processi di registrazione, recupero credenziali e modifica foto profilo, foto del dispositivo per personalizzare il profilo, FACE ID ovvero un sistema di riconoscimento biometrico per riconoscere il volto dell’utente; quelle richieste dal sistema Android riguardano: posizione del dispositivo, accesso fingerprint e accesso biometria, bluetooth, account, stato wi-fi, record audio, internet, salvataggio, vibrazione, lettura dati immagini (pdf, immagini e altro) info se l’app va off-line e mantenimento app attiva.

Geolocalizzazione

Per utilizzare l’App non è richiesto il dato relativo alla posizione dell’Utente. Quando viene installata per la prima volta l’App, il dispositivo chiede all’Utente il permesso di utilizzare la Sua posizione tramite il GPS. Farmagorà non registra né utilizza questa informazione. L’accesso a questa informazione viene richiesta dal dispositivo dell’Utente al fine di verificare quale sia la Farmacia più vicina alla quale l’Utente può associarsi. L’associazione alla Farmacia può essere fatta anche senza l’utilizzo della funzione di geolocalizzazione, cercando in un elenco il nome della Farmacia di riferimento che si vuole associare.

Notifiche Push

In fase di installazione dell’App l’utente può acconsentire alla ricezione di notifiche push. Il conferimento di tali dati non ha natura obbligatoria, se l’Utente acconsente, Farmagorà utilizzerà tale canale per inviare aggiornamenti in relazione a prodotti disponibili, allo stato di evasione di una sua prenotazione o, più in generale, per comunicare con l’Utente. Questo canale sarà utilizzato per l’invio di offerte promo-commerciali solo se l’Utente ha espresso apposito consenso alla ricezione di materiale pubblicitario.

 

Area personale (accesso ed iscrizione)

Tipi di dati e natura del conferimento

All’interno del Sito e dell’App è presente l’area tramite la quale l’Utente può procedere a registrare il proprio account privato. Tale account consente di (i) verificare ed aggiornare in ogni momento i dati di iscrizione, comprese le preferenze dell’Utente in relazione alla privacy (ii) procedere alla richiesta di emissione di una fidelity card e verificare le informazioni ad essa associate.

Per iscriversi all’area riservata sono richiesti i seguenti dati personali:

  • Nome;
  • Cognome;
  • Indirizzo e-mail;
  • Numero di cellulare;
  • Password;
  • Codice fiscale;
  • Città / farmacia di riferimento.

Il conferimento dei dati in tale area ha natura facoltativa. I campi che occorre procedere a compilare obbligatoriamente al fine di iscriversi correttamente all’area riservata sono contrassegnati dal simbolo “*”. Qualora l’Utente decida di non conferire tali dati, non sarà possibile per la Società ultimare con successo la procedura di iscrizione e la conseguente impossibilità per l’Utente di procedere all’iscrizione all’area riservata.

Il Titolare non può escludere che all’interno di tale sezione, soprattutto in relazione agli acquisti effettuati dall’Utente, vengano trattati dati od informazioni che indirettamente possano essere ricollegati a dati particolari di cui all’articolo 9 del GDPR. In relazione a tale specifica casistica, la Società chiede in maniera preventiva l’espressione di un consenso all’Utente quale idonea base giuridica che renda lecito il trattamento di tali categorie di dati.

Finalità di trattamento

  1. Corretta iscrizione dell’Utente all’area riservata e adempimento di obblighi di Legge.
  2. Fidelizzazione: tramite l’area personale è possibile aderire al programma di fidelizzazione My Agorà e richiedere il rilascio di una fidelity card. Tale finalità viene espletata solamente qualora il cliente decida di attivare spontaneamente la card dall’apposita sezione presente nel sito e/o nell’App.
  3. Marketing e ricerche di mercato: finalità di vendita diretta e comunicazione commerciale relativa a prodotti Farmagorà, invio di materiale pubblicitario, compimento di ricerche di mercato. Tali finalità saranno effettuate anche tramite l'uso di sistemi automatizzati mediante invio di posta elettronica, comunicazioni WhatsApp, Telegram, SnapChat o Sms (Short Message Service) o altre tecnologie di comunicazione elettronica similari.
  4. Profilazione: finalità di valutazione di determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti le preferenze personali in merito ai prodotti Farmagorà e gli interessi specifici dell’Utente in relazione a tali prodotti. Per tale finalità di trattamento sono analizzati anche i dati di acquisto

Base giuridica

  1. Art. 6 (1) (b) GDPR - il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato;
  2. Art. 6 (1) (c) GDPR - il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
  3. Art. 6 (1) (a) GDPR in relazione ai trattamenti marketing: consenso espresso in maniera libera dell’Utente tramite apposizione della spunta sulla relativa casella. Il consenso dell’Utente è sempre revocabile, seguendo le indicazioni riportate nella sezione “Diritti dell’Interessato”. La revoca del consenso non inficia la liceità del trattamento effettuato prima della revoca.
  4. Art. 6 (1) (a) GDPR in relazione ai trattamenti profilazione: consenso espresso in maniera libera dell’Utente tramite apposizione della spunta sulla relativa casella. Il consenso dell’Utente è sempre revocabile, seguendo le indicazioni riportate nella sezione “Diritti dell’Interessato”. La revoca del consenso non inficia la liceità del trattamento eseguito prima della revoca.

Periodo di conservazione

  1. Fino alla richiesta di cancellazione dell’account da parte dell’Utente e, successivamente alla richiesta per un periodo di 3 mesi al fine di garantire la possibilità di recupero di eventuali dati dell’Account o per finalità amministrative.
  2. Fidelizzazione: Fino alla richiesta di cancellazione della fidelity card.
  3. Marketing: fino alla revoca del consenso espresso da parte dell’Utente.
  4. Profilazione: fino alla revoca del consenso espresso da parte dell’Utente.

 

Area E-mail e Contatti

Tipi di dati e natura del conferimento

Sito e app ospitano un’area contatti tramite la quale l’Utente può inoltrare specifiche richieste a Farmagorà e alla Farmacia a cui ha scelto di associarsi in fase di registrazione.
Tale sezione raccoglie le seguenti tipologie di dati:

  • Nome;
  • Indirizzo e-mail;
  • Numero di cellulare;
  • Messaggio dell’Utente;

Il form di contatto tramite e-mail presente nell’App, oltre ai dati sopra descritti, richiede all’Utente di inserire anche “cognome” e “immagine”. Farmagorà non può effettuare alcun tipo di controllo in relazione alle informazioni inserite all’interno del campo “Messaggio” e “immagine”.

La Società prega gli Utenti di non inserire informazioni dalle quali, anche indirettamente, si possa avere conoscenza di dati appartenenti a categorie particolari di cui all’articolo 9 del GDPR. Qualora vengano inseriti tali tipi di dati, Farmagorà non terrà in considerazione tali informazioni nei riscontri formulati e procederà ad eliminare tali dati in modalità sicure che non ne consentano il recupero. Il conferimento dei dati in tale area ha natura facoltativa. I campi che occorre procedere a compilare obbligatoriamente al fine di inoltrare correttamente la richiesta sono contrassegnati dal simbolo “*”. Qualora l’Utente decida di non conferire tali dati, lo stesso non potrà inoltrare richieste di informazioni a Farmagorà che si troverà dunque impossibilitata a dare opportuno riscontro.

Finalità di trattamento

  1. Dare riscontro alle richieste di informazioni formulate dagli Utenti.
  2. Tutela in giudizio del Titolare in caso di esercizio di azioni giudiziarie/controversie da parte dell’Utente.

Base giuridica

Art. 6 (1) (b) GDPR - il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.

Art. 9 (2) (f) GDPR – il trattamento necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Periodo di conservazione

Per tutto il tempo necessario a dare riscontro alle richieste formulate dagli Utenti e per una tempistica di 6 mesi dall’avvenuto riscontro della richiesta dell’Utente, in modo da gestire nella maniera corretta eventuali richieste successive dello stesso Utente o di informazioni ulteriori relative alla stessa tematica o a tematiche simili.

 

Area Social

Tipi di dati e natura del conferimento

L’App ospita delle aree tramite le quali l’Utente può inoltrare specifiche richieste alla Farmacia associata al momento della registrazione. Farmagorà non tratterà alcun dato inerente questa specifica sezione in quanto l’Utente verrà indirizzato direttamente al canale Whatsapp / Instagram / Facebook della Farmacia.

 

Area “Vendi farmacia”

Tipi di dati e natura del conferimento

All’interno del Sito è presente la sezione “Vendi farmacia” tramite la quale l’Utente può procedere a presentare la richiesta per la propria farmacia di affiliarsi al network di Farmagorà.

Per il corretto inoltro della candidatura da parte dell’Utente sono richiesti i seguenti dati personali:

  • Nome e Cognome;
  • Nome farmacia;
  • Indirizzo della farmacia;
  • Numero di cellulare;
  • Indirizzo e-mail;
  • Messaggio eventualmente inserito dall’Utente nell’apposito campo di testo libero.

Farmagorà non può effettuare alcun tipo di controllo in relazione alle informazioni inserite all’interno del campo “Messaggio”.

La Società prega gli Utenti di non inserire informazioni dalle quali, anche indirettamente, si possa avere conoscenza di dati appartenenti a categorie particolari di cui all’articolo 9 del GDPR. Qualora vengano inseriti tali tipi di dati, Farmagorà non terrà in considerazione tali informazioni nei riscontri formulati e procederà ad eliminare tali dati in modalità sicure che non ne consentano il recupero. Il conferimento dei dati in tale area ha natura facoltativa. I campi che occorre procedere a compilare obbligatoriamente al fine di inoltrare correttamente la richiesta sono contrassegnati dal simbolo “*”. Qualora l’Utente decida di non conferire tali dati, lo stesso non potrà inoltrare richieste di informazioni a Farmagorà che si troverà dunque impossibilitata a dare opportuno riscontro.

Finalità di trattamento

  1. Dare riscontro alle richieste di affiliazione formulate dagli Utenti in relazione alla propria farmacia.
  2. Adempimento degli obblighi legali ai quali è soggetto il Titolare (fiscali, contabili ed amministrativi);
  3. Tutela in giudizio del Titolare in caso di esercizio di azioni giudiziarie/controversie da parte dell’Utente.

Base giuridica

  1. Art. 6 (1) (b) GDPR - Il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato;
  2. Art. 6 (1)(c) GDPR - Il trattamento è necessario per adempiere a un obbligo legale al quale è soggetto il titolare del trattamento;
  3. Art. 9 (2) (f) GDPR - Il trattamento necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Periodo di conservazione

Per tutto il tempo necessario a dare riscontro alle richieste formulate dagli Utenti e per una tempistica di 6 mesi dall’avvenuto riscontro della richiesta dell’Utente, in modo da gestire nella maniera corretta eventuali richieste successive dello stesso Utente o di informazioni ulteriori relative alla stessa tematica o a tematiche simili.

 

Area “Posizioni aperte”

Tipi di dati e natura del conferimento

All’interno del Sito è presente la sezione “Posizioni aperte” tramite la quale l’Utente può procedere a presentare la propria candidatura rispetto alle posizioni lavorative aperte presso la Società.

Per il corretto inoltro della candidatura da parte dell’Utente sono richiesti i seguenti dati personali:

  • Nome e Cognome;
  • Indirizzo e-mail;
  • Copia di CV e lettera di presentazione;
  • Messaggio eventualmente inserito dall’Utente nell’apposito campo di testo libero.

Il conferimento dei dati in tale area ha natura facoltativa. I campi che occorre procedere a compilare obbligatoriamente al fine di inoltrare correttamente la richiesta sono contrassegnati dal simbolo “*”. Qualora l’Utente decida di non conferire tali dati, non sarà possibile per Farmagorà effettuare una valutazione del profilo lavorativo del candidato per la successiva procedura di selezione con la conseguente impossibilità per l’Utente candidato di procedere all’inoltro della candidatura.

La Società chiede all'Utente candidato di non inserire nel CV, né di comunicare in altro modo alla Società, dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale (c.d. categorie particolari di dati personali ai sensi dell'art. 9 del GDPR); se tali dati sono inseriti o comunicati volontariamente, vengono cancellati, salvo che il loro utilizzo sia strettamente necessario per il perseguimento delle finalità di reclutamento del personale e di stipula del contratto di lavoro (ad esempio, nel caso di appartenenza ad alcune categorie protette di lavoratori), nei limiti e nel rispetto di quanto espressamente previsto dalle leggi sulla protezione dei dati. In questo ultimo caso la Società avrà cura di richiedere il consenso per trattare tali dati.

Finalità di trattamento

  1. Selezione del personale e valutazione del profilo del candidato, delle attitudini e delle capacità nell’ambito del processo di selezione del personale di Farmagorà;
  2. Adempimento degli obblighi legali ai quali è soggetto il Titolare (fiscali, contabili ed amministrativi);
  3. Tutela in giudizio del Titolare in caso di esercizio di azioni giudiziarie/ controversie da parte dell’Utente candidato.

Base giuridica

  1. Il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6 (1) (b) GDPR, art. 111-bis del Codice in materia di protezione dei dati personali e nei limiti previsti dall'autorizzazione generale n. 1/2016 del Garante per la protezione dei dati personali come emendata al GDPR). In relazione al trattamento dei dati appartenenti a categorie particolari di cui all’articolo 9 e che non sono strettamente necessari per il perseguimento delle finalità di reclutamento del personale e di stipula del contratto di lavoro, la base giuridica che autorizza il trattamento è il consenso del candidato (Art. 9 (2) (a) del GDPR). Il consenso, espresso in modalità elettronica tramite apposizione del segno di spunta nella check-box in calce al form di contatto è sempre liberamente revocabile dall’utente, seguendo le istruzioni della successiva sezione “Diritti dell’interessato”. [SL1] La revoca del consenso non inficia la liceità del trattamento effettuato prima della revoca;
  2. Art. 6 (1)(c) GDPR - Il trattamento è necessario per adempiere a un obbligo legale al quale è soggetto il titolare del trattamento;
  3. Art. 6 (1) (f) GDPR - Legittimo interesse del titolare del trattamento per accertare, esercitare o difendere un diritto in sede giudiziaria.

Periodo di conservazione

I dati personali raccolti nel corso della valutazione della candidatura saranno trattati per il tempo strettamente necessario a conseguire le finalità sopra indicate. Nel caso in cui l’Utente non venga selezionata/o per la posizione lavorativa per la quale si è candidata/o, la Società potrà conservare i dati al fine di valutare la candidatura per eventuali altre posizioni idonee che potrebbero essere aperte in futuro, e comunque per un periodo non superiore ai 24 mesi dalla data di presentazione della candidatura iniziale.

 

Agenda prenotazione servizi in Farmacia

Fonti e categorie di dati trattate, natura del conferimento dei dati e modalità di trattamento

I dati personali oggetto di trattamento sono raccolti principalmente presso l’interessato all’atto della compilazione del modulo relativo al servizio di prenotazione.

Il Titolare tratta le seguenti categorie di dati:

- dati comuni: dati anagrafici (come nome, cognome), dati di contatto (numero di telefono, indirizzo e-mail).

Il Titolare, all’atto della prenotazione, non richiede dati appartenenti a categorie particolari di cui all’art. 9 del GDPR, quali dati che consentano di rilevare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona. Tuttavia, occorre evidenziare che il Titolare potrebbe indirettamente raccogliere informazioni idonee a rivelare, in maniera indiretta, dati appartenenti allo stato di salute dell’interessato (come, ad esempio, il tipo di farmaco che è stato prenotato o il tipo di visita/prestazione sanitaria che è stata prenotata). Il conferimento dei dati richiesti è indispensabile per la corretta fruizione del servizio di prenotazione, in quanto costituisce condizione necessaria per effettuare la prenotazione delle prestazioni, gestire quelle esistenti e presentare dei reclami. Qualora l’interessato non intenda conferire i dati personali, il Titolare si troverà impossibilitato ad erogare il servizio di prenotazione delle visite. Il trattamento dei dati personali avviene, nel rispetto delle Leggi in materia di protezione dei dati personali, mediante strumenti manuali, cartacei, informatici e telematici in modo da garantire la sicurezza e la riservatezza dei dati stessi, con particolare attenzione alle misure di sicurezza tecniche e organizzative.

Finalità del trattamento

I dati personali forniti saranno trattati per:

  • Gestire in maniera corretta la richiesta di prenotazione effettuata dall’interessato tramite il sistema di prenotazione e per la successiva gestione della stessa (l'apertura dell’anagrafica cliente, la gestione delle fatture; riscontro in merito a richieste dell'Interessato di assistenza oppure di invio di informazioni relative alla prenotazione, come ad esempio in caso di revoca e/o di spostamento);
  • L'invio di notifiche telematiche e di comunicazioni relative alle prenotazioni ai dati di contatto forniti dall’interessato (es. invio del riscontro di prenotazione, modifica della data e dell’ora, ecc…);
  • L’assolvimento di obblighi di legge e regolamentari (es. obblighi fiscali, amministrativi e contabili, obblighi derivanti da adempimenti contrattuali). In caso in cui l’interessato disponga di una carta fedeltà del Titolare o abbia proceduto ad aderire a programmi fedeltà organizzati dal Titolare (e per i quali è stata resa separata informativa), i dati di acquisto o di prenotazione saranno utilizzati per il caricamento dei punti relativi all’acquisto effettuato.
  • Finalità di eventuale tutela in giudizio del Titolare al fine di far valere o difendere un diritto in sede giudiziaria e per la gestione del contenzioso, ad esempio in caso di controversie.

Base giuridica

  • art. 6 (1) b del GDPR in relazione ai punti a) e b) delle finalità sopra elencate - non è necessario acquisire un consenso specifico dell’interessato, in quanto tali trattamenti sono necessari per l'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
  • artt. 9 (2) (h) ed (i) del GDPR e art. 2-sexies (t) del D. Lgs 196/2003, come aggiornato dal D. Lgs 101/2018, in relazione ai punti a) e b) delle finalità sopra elencate: il Titolare potrebbe indirettamente raccogliere informazioni idonee a rivelare, in maniera indiretta, dati appartenenti allo stato di salute dell’interessato (come, ad esempio, il tipo di farmaco che è stato prenotato o il tipo di visita/prestazione sanitaria che è stata prenotata) o altri dati appartenenti a categorie particolari di cui all’articolo 9 del GDPR. In relazione al trattamento di tali categorie di dati, non è necessario acquisire un consenso specifico dell’interessato in quanto tali trattamenti sono necessari per finalità di medicina preventiva e cura della salute, per motivi di interesse pubblico nel settore della sanità pubblica e per attività amministrative e certificatorie correlate a quelle di diagnosi ed assistenza per terapia sanitaria o sociale. I trattamenti di categorie particolari di dati sono inoltre essenziali per il raggiungimento di una finalità connessa alla cura della salute ed effettuati da un professionista sanitario soggetto al segreto professionale, tale trattamento è stato esonerato dalla richiesta di consenso, come indicato all’interno del provvedimento di chiarimenti emesso in data 7 marzo 2019 dall’Autorità Garante per la protezione dei dati personali.
  • Art. 6 (1) (c) del GDPR in relazione al punto c) delle finalità sopra elencate - il trattamento è necessario all’ adempimento di specifici obblighi di Legge del Titolare.
  • Art. 6 (1) (f) GDPR in relazione al punto e) delle finalità sopra elencate - legittimo interesse del Titolare.

Periodo di conservazione dei dati

Le anagrafiche dei Clienti saranno conservate nel rispetto degli obblighi civilistici e fiscali (ad esempio obbligo civilistico di conservare le scritture contabili e ulteriore corrispondenza aziendale – art. 2220 del codice civile) o fino alla maturazione della prescrizione dei diritti esercitabili dal Titolare, art. 2946 del codice civile) e in ogni caso per un periodo di tempo non superiore a quello necessario agli scopi per i quali i dati sono stati raccolti o successivamente trattati. Le anagrafiche del cliente potranno essere conservate anche dopo la cessazione del rapporto commerciale per l’espletamento di tutti gli
adempimenti connessi o derivanti dal rapporto stesso (ad esempio in relazione all’eventuale gestione del contenzioso instaurato con il Cliente).

 

Area “Ordina prodotti” in app

L’area “ordina prodotti” si riferisce alle sezioni: Prenotazione generica, Ordina Farmaco con ricetta SSN, Ordina farmaco con ricetta bianca e Ordina farmaco con ricetta veterinaria presenti all’interno dell’App.

Tipi di dati e natura del conferimento

Tramite quest’area l’Utente può inoltrare alla Farmacia associata al proprio profilo in fase di registrazione, richieste di prenotazione di specifici prodotti prenotabili con o senza ricetta medica. Tale area raccoglie le seguenti tipologie di dati:

  • Nome;
  • Cognome;
  • Indirizzo e-mail;
  • Numero di telefono;
  • Codice fiscale;
  • Codice ricetta ed eventuale codice PIN;
  • Messaggio;
  • Immagine;
  • Indirizzo, numero civico, città, cap, provincia ed eventuali note per la consegna a domicilio.

I campi che occorre procedere a compilare obbligatoriamente al fine di inoltrare correttamente la prenotazione sono contrassegnati dal simbolo “*”. Qualora l’Utente decida di non conferire tali dati, non potrà inoltrare la richiesta di prenotazione e Farmagorà si troverà dunque impossibilitata ad erogare la prestazione richiesta.

Finalità di trattamento e base giuridica

Questa sezione dell’App tratta sia dati comuni, sia informazioni dalle quali, indirettamente, si possa avere conoscenza di dati appartenenti a categorie particolari di cui all’articolo 9 del GDPR (nello specifico, dati appartenenti alla salute desumibili dal tipo di prodotto prenotato).

Tali dati verranno utilizzati esclusivamente per le seguenti finalità:

  • dare corretto riscontro alla richiesta di prenotazione formulata dall’Utente e avvisarlo quando il prodotto prenotato è disponibile per il ritiro o per la consegna a domicilio (il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato
  • corretto adempimento degli obblighi legali, oltre che per l’eventuale difesa e tutela in giudizio del Titolare sulla base del legittimo interesse.

Base giuridica

  • Art. 6 (1) (b) GDPR: non è necessario acquisire un consenso specifico dell’interessato, in quanto tali trattamenti sono necessari per l'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
  • Art. 6 (1) (c) GDPR: il trattamento è necessario all’ adempimento di specifici obblighi di Legge del Titolare;
  • Art. 9 (2) (f) del GDPR: il trattamento è necessario per l’eventuale difesa e tutela in giudizio del Titolare sulla base del legittimo interesse;
  • Art. 9 (2) (a) GDPR: in relazione al trattamento dei dati appartenenti a categorie particolari come, ad esempio, quelli desumibili dal tipo di prodotto prenotato, la base giuridica che autorizza tale trattamento è il consenso dell’Utente esprimibile tramite apposizione della spunta presente in calce al form di prenotazione del prodotto. Tale consenso è strettamente necessario per l’esecuzione del servizio di prenotazione e può essere revocato in qualsiasi momento, non pregiudicando le attività eseguite prima della revoca.

Periodo di conservazione

I dati personali raccolti saranno trattati per tutto il tempo necessario ad evadere la richiesta di prenotazione formulata e fino all’avvenuto ritiro o consegna a domicilio del prodotto. I dati anagrafici relativi alla prenotazione potranno essere conservati per una tempistica di 6 mesi dall’avvenuta evasione della prenotazione, compatibilmente con la finalità di gestire eventuali reclami dall’Utente inoltrati rispetto alla richiesta di prenotazione effettuata.

 

Soggetti minori

Il Sito e l’App oggetto della presente informativa non sono stati sviluppati per rivolgersi ad un pubblico di soggetti minori di 18 anni, pertanto questi non devono conferire informazioni o dati personali in assenza del consenso degli esercenti la responsabilità genitoriale su di loro. La Società invita tutti coloro che esercitano la responsabilità genitoriale su minori ad informare gli stessi sull'utilizzo sicuro e responsabile delle applicazioni, di Internet e del Web ed a porre in essere le eventuali procedure di volta in volta indicate in relazione alle iniziative in cui la Società intende trattare i dati di soggetti minori di età.

 

Diritti dell’interessato

L’esercizio dei diritti indicati nella presente sezione non è soggetto ad alcun vincolo di forma ed è gratuito, salvo per richieste manifestamente infondate o eccessive, ai sensi dell’art. 12 (5) del GDPR.

In relazione ai trattamenti descritti nella presente informativa ed ai sensi del GDPR, l’Utente può esercitare i seguenti diritti:

  • diritto di accesso ai propri dati personali ed a tutte le informazioni di cui all’art. 15 del GDPR;
  • diritto di rettifica dei propri dati personali inesatti e l’integrazione di quelli incompleti;
  • diritto di cancellazione dei propri dati, fatta eccezione per quelli contenuti in atti che devono essere obbligatoriamente conservati dalla Società e salvo che sussista un motivo legittimo prevalente per procedere al trattamento;
  • diritto alla limitazione del trattamento ove ricorra una delle ipotesi di cui all’art. 18 del GDPR;
  • diritto di opporsi al trattamento dei propri dati personali, fermo quanto previsto con riguardo alla necessità ed obbligatorietà del trattamento ai fini dell’instaurazione del rapporto;
  • diritto di revocare il consenso eventualmente prestato per i trattamenti non obbligatori dei dati, senza con ciò pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L’Interessato ha inoltre diritto di avanzare un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all’Autorità Garante dello Stato dell’UE in cui l’Interessato risiede abitualmente o lavora, oppure del luogo ove si è verificata la presunta violazione, in relazione a un trattamento che consideri non conforme.

Per tutte queste richieste, l’Utente si può rivolgere al Titolare inoltrando una comunicazione a mezzo posta tradizionale all’indirizzo Via San Bernardino, 149/A - 24126 Bergamo o tramite e-mail all’indirizzo gdpr@farmagora.it.

 

Consenso

La presente informativa prevede alcuni trattamenti per i quali è necessario il consenso dell’Utente. Tale consenso potrà essere espresso tramite l’apposizione di specifici flag in appositi box presenti in calce ai form del Sito e dell’App tramite i quali vengono raccolti i dati personali degli Utenti.

 

Modifiche alla presente informativa

La presente informativa è aggiornata alla data del 14 maggio 2024. Eventuali modifiche future apportate alla presente informativa verranno pubblicate in questa pagina. Farmagorà invita gli Utenti a prendere visione regolarmente della presente pagina, in modo da essere aggiornati in relazione ad eventuali modifiche. Qualora si renda necessario, le modifiche apportate alla presente informativa saranno notificate all'Utente tramite comunicazione a mezzo posta elettronica.