INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

(Art. 13 del Regolamento Generale UE sulla protezione dei dati personali n. 679/2016)

Sommario

1. Premessa

2. Titolare del trattamento

3. Responsabile della protezione dei dati (DPO)

4. Principi applicati al trattamento

5. Tipologia dei dati trattati

6. Come vengono raccolti i dati

7. Finalità del trattamento

   1. Instaurazione ed esecuzione dei rapporti contrattuali ed obblighi conseguenti

      1. Gestione operativa e finalità a questa strettamente connesse all’accesso al Sito, in particolare alle aree riservate allo stesso

      2. Invio di newsletter periodiche

      3. Finalità connesse agli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria, da disposizioni / richieste di autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo

      4. Analisi e miglioramento dei servizi – customer satisfaction

      5. Invio di comunicazioni per la promozione di prodotti e servizi analoghi a quelli oggetto di un precedente acquisto ai sensi e nei limiti consentiti dal’art.130, comma 4, del Codice Privacy (D.Lgs. n.196/2003, come modificato dal D. Lgs. 101/2018)

      6. Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi, o stragiudiziali o nell’ambito di controversie insorte in relazione ai servizi offerti

      7. Esecuzione di attività promozionale, pubblicitaria e di marketing in senso lato

         1. Comunicazione e diffusione dei dati personali a terze parti partner commerciali che intendano trattarsi per attività promozionale, pubblicitaria e di marketing in senso lato

      8. Trattamenti dei dati personali per finalità di profilazione commerciale

      9. Trattamenti dei dati personali per finalità di Hosting promozioni di terzi su cluster personalizzati

8. Modalità del trattamento

9. Destinatari dei dati

10. Trasferimento dei dati personali verso paesi non appartenenti all’Unione Europea

11. Tempi di conservazione dei dati personali ed altre informazioni

12. Misure di sicurezza

13. Diritti dell’interessato

14. Modalità di esercizio dei diritti da parte dell’interessato

15. Modifiche alla presente informativa

16. Riferimenti legislativi e link utili

1. Premessa.

   La presente “informativa sulla privacy” descrive il “trattamento dei dati personali” da parte di Talea S.p.A. che qui tratta i dati degli Utenti attraverso le pagine Web: www.superfarma.it.

   Per “trattamento di dati personali” si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'elaborazione, la selezione, il blocco, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

   Ai sensi della legislazione sulla protezione dei dati applicabile (compreso il Regolamento generale sulla protezione dei dati 2016/679 (il "GDPR"), Talea Group S.p.A. è il Titolare del trattamento dei dati personali, cioè il soggetto che decide come e perché trattare i tuoi dati personali.

   Talea Group S.p.A. riconosce l’importanza della protezione dei dati personali e considera la loro tutela uno degli obiettivi principali della propria attività. Per questo, ai sensi degli Art. 13/14 del Regolamento Europeo 679/2016 relativo alla protezione ed al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale della protezione dei dati), si invitano gli Utenti a leggere con attenzione la seguente informativa poiché la stessa contiene informazioni importanti sulla

   tutela dei dati personali e sulle misure di sicurezza adottate per garantire la riservatezza dei dati.

4. Titolare del trattamento.

   Titolare del trattamento è Talea Group S.p.A. con sede legale in Viareggio (LU), Via Marco Polo, 190, CF e P. IVA 02072180504, indirizzo di posta elettronica privacy@taleagroupspa.com, PEC: farmae@pecsicura.it.

   La presente informativa è inserita sul sito Web www.superfarma.it al fine di fornire informazioni agli utenti interessati circa l’utilizzo dei dati in possesso del Titolare del trattamento

7. Responsabile della protezione dei dati (DPO).

   Il Responsabile della protezione dei dati è l’Avv. Fabrizio Mutti del foro di Milano, indirizzo di posta elettronica: dpo@taleagroupspa.com.

10. Principi applicati al trattamento.

    Sulla base dell’Art. 5 del Regolamento Europeo 679/2016 relativo alla protezione ed al trattamento dei dati personali, i dati vengono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato («liceità, correttezza e trasparenza»); raccolti per finalità determinate, esplicite e legittime, adeguati, pertinenti e

    limitati a quanto necessario rispetto alle finalità per le quali sono trattati («minimizzazione dei dati»).

13. Tipologia dei dati trattati.

    I dati personali che il Titolare tratta sono quelli forniti direttamente dall’Utente quando conclude un ordine, quando si iscrive al servizio di newsletter e quelli che vengono raccolti mentre l’Utente naviga o usa i servizi offerti sul sito Web www.superfarma.it.

    Il Titolare del trattamento può, quindi, raccogliere, le seguenti categorie di “dati personali”:

    1. dati personali necessari per concludere e dare esecuzione all’acquisto di prodotti sul sito

       Web quali: nome e cognome, indirizzo e-mail, indirizzo di spedizione, indirizzo di fatturazione ovvero di recapito dei documenti commerciali emessi a fronte dell’avvenuto pagamento, telefono e metodo di pagamento, codice fiscale;

    2. la data di nascita per proporre omaggi/promozioni in occasione del compleanno;

    3. l’indirizzo e-mail anche quando l’utente si iscrive al servizio di newsletter;

    4. dati personali che vengono forniti dall’Utente quando contatta il nostro Clienti per richiedere l’assistenza;

    5. i dati relativi all’utilizzo del sito Web e, in particolare, le informazioni relative alle modalità con cui si utilizza il sito, si aprono ed inoltrano le comunicazioni incluse le informazioni raccolte tramite cookie (in tal senso si invita ad esaminare l’informativa sui cookie presente

    anch’essa sul sito Web che ne regola i dettagli).

16. Come vengono raccolti i dati.

    Titolare del trattamento raccoglie direttamente dall’Utente e tratta i dati personali:

    • quando l’Utente conclude un ordine e acquista prodotti offerti on line sul sito Web www.superfarma.it;

    • quando l’Utente si registra agli eventi promossi da SuperFarma;

    • quando l’Utente si iscrive alla newsletter di SuperFarma;

    • quando l’Utente risponde alle campagne marketing di SuperFarma;

    Il Titolare tratta, altresì, i dati personali che le vengono forniti dalle altre società del Gruppo Talea Group S.p.A. o da partner commerciali che trasferiscono legittimamente i dati personali dell’Utente.

18. Finalità del trattamento

    Il Titolare potrà trattare i dati personali dell’Utente per una o più delle finalità di seguito indicate, sulla base del presupposto giuridico di volta in volta infra descritto.

1. Instaurazione ed esecuzione dei rapporti contrattuali ed obblighi conseguenti

   Il Titolare potrà trattare i dati personali dell’Utente ai fini dell’eventuale instaurazione ed esecuzione dei rapporti contrattuali e, dunque, per concludere e dare esecuzione al contratto di acquisto di prodotti offerti sul sito Web www.superfarma.it per adempiere ai relativi obblighi precontrattuali e contrattuali, per erogare i servizi richiesti, per gestire incassi/pagamenti dell’erogazione, per recapitare le fatture e/o i documenti commerciali emessi a fronte dell’avvenuto pagamento e per riscontrare segnalazioni e reclami.

   Titolare del trattamento potrà inoltre utilizzare i dati di contatto, ed in particolare la e-mail dell’Utente, per fornire a quest’ultimo informazioni relative al servizio.

   Presupposto per il trattamento e base giuridica: adempimento degli obblighi contrattuali di cui l’Utente è parte ed adempimento degli obblighi di legge connessi a tale contratto.

   Il conferimento dei dati è obbligatorio per gestire il rapporto contrattuale; in difetto il Titolare del trattamento non potrà darvi corso.

8. Modalità del trattamento

Il trattamento sarà svolto in forma automatizzata e/o manuale, mediante strumenti cartacei, informatici, telematici o altri sistemi di telecomunicazione, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 GDPR 2016/ 679

2. 9. Destinatari dei dati

   I Dati sono trattati da personale debitamente formato da Talea Group S.p.A. in qualità di Titolare del trattamento e non saranno oggetto di diffusione. Per esigenze organizzative e funzionali i dati personali vengono, anche, condivisi, per le finalità indicate in precedenza al punto n.7 e suoi subalterni, con soggetti che agiscono in qualità di responsabile esterno o titolare autonomo o co-titolare. Tali soggetti sono stati valutati e scelti dal Titolare del trattamento per la loro comprovata affidabilità e competenza ed appartengono alle seguenti categorie:

   1. istituti bancari di cui ci si sia avvalga per le operazioni di pagamento, nonché i soggetti in essi operanti, per le sole finalità di gestione amministrativa e contabile del contratto/rapporto e per i riscontri concernenti l’esecuzione dei pagamenti;

   2. società e professionisti di cui il Titolare del trattamento si avvalga per consulenze o assistenza nello svolgimento della propria attività aziendale, tra cui in particolare avvocati, sindaci, consulenti fiscali e del lavoro, persone, società, studi professionali che prestano attività di consulenza in materia contabile e amministrativa, revisori, organismi di sorveglianza, organismo di vigilanza, enti di certificazione, spedizionieri, fornitori di servizi informatici e telematici, consulenti IT e di sicurezza internet provider, soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete);

   3. eventuali appaltatori - subappaltatori del Titolare del trattamento per l’esecuzione dell’attività contrattuale;

   4. enti pubblici o autorità di legge se imposto da normative applicabili o a seguito di richiesta dell’autorità stessa;

   5. altri eventuali soggetti terzi qualora ritenuto necessario per svolgere, in tutto o in parte, delle attività contrattuali e ai fini amministrativi-contabili del rapporto.

   L’elenco aggiornato e analitico dei Responsabili coinvolti nel rapporto contrattuale con l’Utente si può ottenere contattando il Titolare ai recapiti in precedenza indicati e precisamente: Talea Group S.p.A., Via Marco Polo 190, Viareggio (LU), indirizzo di posta elettronica: privacy@taleagroupspa.com,

   PEC: farmae@pecsicura.it.

   I dati personali potranno, altresì, essere trasmessi alle forze di polizia ed alle autorità giudiziarie ed amministrative, in conformità alla legge, per l’accertamento ed il perseguimento di reati, la prevenzione e la salvaguardia dalle minacce alla pubblica sicurezza, per consentire al Titolare del trattamento di accertare, esercitare o difendere un diritto in sede giudiziaria, nonché per le atre ragioni connesse alla tutela dei diritti e delle libertà altrui.

   Previa acquisizione di un ulteriore consenso informato, separato, aggiuntivo, documentato, espresso e del tutto facoltativo i dati personali potranno essere, inoltre, comunicati a terze parti partner commerciali che intendano trattare i dati personali per le loro distinte ed ulteriori finalità promozionali, pubblicitarie e di

    

   10. Trasferimento dei dati personali verso paesi non appartenenti all’Unione Europea

   Salvo diversa indicazione, i destinatari non avranno sede al di fuori della Comunità Europea o comunque in Paesi non adeguati alla normativa comunitaria in tema.

   I dati non saranno trasferiti o trattati al di fuori della Comunità Europea o altro luogo considerato non adeguato alla normativa comunitaria in materia.

   Eventuali trasferimenti di tale tipo verranno debitamente segnalati all’interessato con relativo strumento utilizzato a garanzia dei diritti e delle libertà dell’interessato.

   In ogni caso, il trasferimento dei dati personali verso paesi che non appartengono all'Unione Europea e che non assicurino livelli di tutela adeguati, saranno eseguiti solo previa conclusione tra il Titolare del trattamento e la terza parte destinataria dei dati di specifici accordi, contenenti clausole di salvaguardia e

   garanzie appropriate per la protezione dei dati personali.

10.1 Servizi informatici remoti

Taluni fornitori di servizi informatici remoti (servizi cloud e SaaS), possono svolgere attività di trattamento per conto di Superfarma negli Stati Uniti d'America. Tali fornitori operano generalmente nel rispetto della Adequacy decision for the EU-US Data Privacy Framework del 10 luglio 2023.

2. 11. Tempi di conservazione dei dati personali ed altre informazioni

   Il Titolare del trattamento conserverà i dati personali dell’Utente solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Pertanto, se i dati personali verranno trattati per due differenti finalità, tali dati verranno conservati fino a che non cesserà la finalità con il termine più lungo, tuttavia, non verranno trattati più i dati personali per quella finalità il cui periodo di conservazione sia venuto meno.

   Il Titolare del trattamento limiterà l’accesso ai dati personali solamente a coloro che necessitano di utilizzarli per finalità rilevanti.

   I dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente (e in tal modo possono essere conservati) o distrutti in modo sicuro.

   Qui di seguito si indicano i tempi di conservazione in relazione alle differenti finalità sopra elencate:

   • instaurazione ed esecuzione dei rapporti contrattuali e obblighi conseguenti: i Dati trattati per adempiere qualsiasi obbligazione contrattuale potranno essere conservati per tutta la durata del contratto e comunque non oltre i successivi 10 anni, al fine di verificare eventuali pendenze ivi compresi i documenti contabili (ad esempio fatture);

   • gestione operativa e finalità a questa strettamente connesse all’accesso al Sito, in particolare alle aree riservate dello stesso: i Dati trattati per questa finalità potranno essere conservati per tutta la durata del contratto e comunque non oltre i successivi 10 anni dall’ultimo accesso al Sito;

   • invio di newsletter periodiche: i Dati trattati per questa finalità potranno essere conservati per tutta la durata del rapporto e comunque non oltre i successivi 2 anni dall’ultimo acquisto;

   • finalità connesse agli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria, da disposizioni / richieste di autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo: in tali casi, il Titolare del trattamento conserverà i Dati per il tempo strettamente necessario alla realizzazione di tali finalità;

   • analisi e miglioramento dei servizi – customer satisfaction: i Dati trattati per questa finalità potranno essere conservati per 24 mesi dall’ultimo acquisto;

   • invio di comunicazioni per la promozione di prodotti e servizi analoghi a quello oggetto di un precedente acquisto (ai sensi e nei limiti consentiti dall’art. 130, comma 4 del Codice Privacy (D. Lgs. n. 196/2003, come

     modificato dal D.Lgs 101/2018): i Dati trattati per finalità di promozione di servizi o prodotti analoghi potranno essere conservati per 24 mesi dalla data del precedente acquisto;

   • difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali, e nell’ambito di controversie sorte in relazione ai servizi offerti: in tali casi, il Titolare tratterà e conserverà i Dati per il tempo strettamente necessario alla realizzazione di tali finalità;

   • marketing per rispondere alle esigenze dell’Utente e marketing profilato per fornire offerte promozionali anche in linea con le preferenze dell’Utente: i Dati trattati per tali finalità potranno essere conservati per 24 mesi dall’ultimo acquisto;

   • esecuzione per conto terzi di attività di marketing su prodotti e servizi di società del Gruppo ed anche di

   terzi: i Dati trattati per finalità di marketing potranno essere conservati per 24 mesi dalla raccolta.

5. 12. Misure di sicurezza

   Il Titolare del trattamento protegge i dati personali con specifiche misure di sicurezza tecniche e organizzative, volte a prevenire che possano essere utilizzati in maniera illegittima o fraudolenta. In particolare, il Titolare del trattamento utilizza misure di sicurezza che garantiscono:

   • la pseudonimizzazione o la cifratura dei dati personali;

   • la riservatezza, l’integrità, la disponibilità degli stessi così come la resilienza dei sistemi e dei servizi che li elaborano;

   • la capacità di ripristinare i dati in caso di data breach.

6. 13. Diritti dell’interessato

   Ai sensi dell’articolo 7 del Codice della privacy e ai sensi degli articoli 13, comma 2, lettere (b) e (d), 15, 18, 19 e 21 del Regolamento, si informa l’Interessato ha i seguenti diritti:

   1. ha il diritto di chiedere a Talea Group S.p.A. quale titolare del trattamento l'accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, nei casi previsti;

   2. ha il diritto di proporre in qualità di Interessato un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it;

   3. le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’Interessato -salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dal Titolare a ciascuno dei destinatari cui sono stati trasmessi i dati personali. Il Titolare potrà comunicare all'Interessato tali destinatari qualora l'interessato lo richieda.

   In particolare, l’interessato potrà:

   1°) ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

   2°) ottenere l'indicazione:

   1. dell'origine dei dati personali;

   2. delle finalità e modalità del trattamento;

   3. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;

   4. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR;

   5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;

   3°) ottenere:

   1. l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;

   2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

   3. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

   4°) opporsi, in tutto o in parte:

   1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;

   2. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea.

   Si fa presente che il diritto di opposizione dell’Interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’Interessato di esercitare il diritto di opposizione anche solo in parte.

   Pertanto, l’Interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero

   solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

9. 14. Modalità di esercizio dei diritti da parte dell’interessato

   L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. L’indirizzo per l’esercizio dei diritti è: privacy@taleagroupspa.com,PEC: farmae@pecsicura.it.

   Alternativamente l’Interessato potrà, in qualsiasi momento, esercitare i diritti inviando una raccomandata a.r. al seguente indirizzo: Talea Group S.p.A., Marco Polo 190 - 55049 Viareggio (LU).

12. 15. Modifiche alla presente informativa

    La costante evoluzione dei servizi del Titolare potrà comportare modifiche nelle caratteristiche del trattamento dei dati personali fin qui descritto. Di conseguenza questa informativa privacy potrà subire

    modifiche e integrazioni nel corso del tempo, le quali potrebbero anche essere necessarie in riferimento a nuovi interventi normativi in materia di trattamento dei dati personali.

    Si invitano, pertanto, gli Utenti a verificarne periodicamente i contenuti: laddove possibile, si provvederà a dare tempestiva notizia in merito alle modifiche apportate e sulle loro conseguenze

    La versione aggiornata dell’informativa privacy, in ogni caso, sarà pubblicata nel sito, con indicazione della

    data del suo ultimo aggiornamento.

15. 16. Riferimenti legislativi e link utili

Il trattamento dei dati personali viene svolto da Talea Group S.p.A. nel pieno rispetto della disciplina in materia prevista dal Regolamento (UE) 2016/679 regolamento generale sulla protezione dei dati, delle norme in materia di trattamento dei dati personali italiane e dei provvedimenti della Autorità di controllo italiana (http://www.garanteprivacy.it).