Informativa sulla privacy
Informativa sulla privacy
Pool Pharma Srl con sede in via Basilicata 9 -20098 San Giuliano Milanese (MI) Frazione Sesto Ulteriano – CF/P.IVA 09001230151, (in seguito “PP”) in qualità di titolare del trattamento in base all’art. 13 del Reg. Ue 2016/679 (GDPR) fornisce l’informativa sul tipo e la portata del trattamento dei dati personali effettuato dal sito web http://www.etereal.it/ (in seguito “Sito”) a coloro che interagiscono con i servizi del Sito mediante la consultazione o l’utilizzo di eventuali servizi messi a disposizione. Gli utenti devono consultare la presente informativa prima di comunicare i dati a PP. La presente informativa non è resa per altri siti web eventualmente consultati dall’utente tramite link. Dati di contatto di PP: Tel. 02/98281522 – Fax 02/9881132 info@poolpharma.it
Dati di navigazione I sistemi informatici e le procedure software preposte al funzionamento di questo Sito possono acquisire, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero permettere di identificare gli utenti. In questa categoria di dati possono rientrare gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati potrebbero essere utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati dopo l’elaborazione. I dati potrebbero, inoltre, essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito e/o di PP, salva questa eventualità i dati sui contatti web non persistono in generale per più di 20 giorni.
Dati forniti volontariamente dagli utenti Nell’utilizzo di alcuni servizi del Sito l’utente potrebbe inviare dati personali di soggetti terzi. In questi casi l’utente agisce in qualità di autonomo titolare del trattamento assumendosi tutti gli obblighi e le responsabilità previste dalla legge, pertanto è tenuto a: 1) garantire che il trattamento si fonda su una delle basi giuridiche previste dall’art. 6 del GDPR; 2) manlevare PP in caso di contestazione o richiesta di risarcimento del danno da trattamento dei dati da parte di soggetti terzi i cui dati siano stati trattati dall’utente utilizzando le funzioni del Sito in violazione delle norme in materia di protezione dei dati. I dati personali (nome, indirizzo, email, recapiti etc.) condivisi volontariamente, ad es. in una richiesta inviata con email a un indirizzo mail indicato sul Sito sono elaborati per dare riscontro alle richieste degli utenti. La base legale del trattamento è l’art 6 par. 1 lett. b) del GDPR poiché i trattamenti sono necessari per fornire servizi e/o dare riscontro alle richieste dell’utente (esecuzione di prestazioni precontrattuali e/o contrattuali). L’utente è tenuto a comunicare solo i dati strettamente necessari. Il conferimento dei dati per queste finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di inviare all’utente le risposte alle sue richieste. Nel caso in cui l’utente conferisca suoi dati personali rientranti nelle “categorie particolari di dati” (art. 9 del GDPR: dati idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose, filosofiche, l’appartenenza sindacale, dati genetici, dati biometrici, dati relativi alla salute, alla vita sessuale o all’orientamento sessuale), è invitato a comunicare tali dati solo se strettamente necessario. Si precisa che nel caso di comunicazione di categorie particolari di dati ma in assenza di una esplicita manifestazione del consenso a trattare tali dati, PP non potrà essere ritenuta responsabile a nessun titolo, né potrà ricevere alcuna contestazione, poiché in tal caso il trattamento sarà consentito in quanto avente ad oggetto dati resi manifestamente pubblici dall’interessato (art. 9 n. 2) lett. e) del GDPR). In ogni caso, si sottolinea l’importanza che gli utenti manifestino l’esplicito consenso al trattamento delle categorie particolari di dati nel caso decidano di comunicarli a PP. I dati sono conservati per n. 1 anno dopo l’ultimo messaggio inviato o ricevuto. Diritti esercitabili dagli utenti: accesso ai propri dati, opposizione a un trattamento, rettifica dei dati inesatti, integrazione dei dati incompleti e cancellazione, limitazione del trattamento, richiedere la portabilità dei dati, revocare il proprio consenso, proporre reclamo a un’autorità di controllo e ogni altro ricorso amministrativo o giurisdizionale. Solo i maggiori di anni 14 possono inviare i propri dati, nel caso PP verifichi che i dati sono stati inviati da un utente che ha meno di 14 anni provvede subito alla loro cancellazione. I dati possono essere comunicati al soggetto che gestisce il Sito, a chi fornisce l’hosting, alla società che coadiuva PP nella gestione degli obblighi amministrativi (le nomine di responsabile del trattamento sono depositate presso la sede aziendale), agli enti pubblici e autorità di vigilanza in base a obblighi di legge e alle imprese incaricate della manutenzione tecnologica del Sito in base al legittimo interesse di PP di garantirne la sicurezza. I dati possono essere trasferiti al di fuori dell’Unione Europea (in Canada in base a una decisione di adeguatezza della Commissione Europea e negli Stati Uniti d’America in base alle Clausole contrattuali standard).
Informativa privacy newsletter ABBIAMO UN REGALO PER TE. I dati sono utilizzati per inviare agli utenti newsletter periodiche promozionali sull’attività di PP (offerte commerciali, codici sconto, promozioni ed eventuali comunicazioni di servizio sui prodotti). L’invio di newsletter si basa sul consenso degli utenti che per prestarlo devono selezionare l’apposita check-box pubblicata dopo aver letto la presente informativa. I dati sono comunicati al soggetto che gestisce il Sito, a chi fornisce l’hosting, al soggetto che invia le newsletter, alla società che coadiuva PP nella gestione degli obblighi amministrativi (le nomine di responsabile del trattamento sono depositate presso la sede aziendale), agli enti pubblici e autorità di vigilanza in base a obblighi di legge e alle imprese incaricate della manutenzione tecnologica del Sito in base al legittimo interesse di PP di garantire la sicurezza del Sito stesso. I dati possono essere trasferiti al di fuori dell’Unione Europea (in Canada in base a una decisione di adeguatezza della Commissione Europea e negli Stati Uniti d’America in base alle Clausole contrattuali standard). I dati sono conservati fino a n. 30 giorni dopo la ricezione della richiesta degli utenti di essere cancellati o di disiscrizione/revoca del consenso. Gli utenti possono sempre opporsi alla ricezione di newsletter da parte di PP ed esercitare i seguenti diritti: accesso ai propri dati, rettifica dei dati inesatti, integrazione dei dati incompleti e cancellazione, limitazione del trattamento, richiedere la portabilità dei dati, revocare il proprio consenso, proporre reclamo a un’autorità di controllo e ogni altro ricorso amministrativo o giurisdizionale. Per ricevere la newsletter gli utenti devono compilare i seguenti campi: nome di battesimo e email, in ogni caso il conferimento dei dati è facoltativo, il mancato conferimento dei dati comporta solo l’impossibilità di ricevere le newsletter. Solo i maggiori di anni 14 possono inviare i propri dati, nel caso PP verifichi che i dati sono stati inviati da un utente che ha meno di 14 anni provvede subito alla loro cancellazione.
Informativa privacy modulo CONTATTI I dati sono trattati per fornire le informazioni richieste dagli utenti. La base giuridica del trattamento dei dati è l’esecuzione di misure precontrattuali o contrattuali nei confronti degli utenti. I dati possono essere condivisi con il soggetto che gestisce il Sito, chi fornisce l’hosting, la società che coadiuva PP nella gestione degli obblighi amministrativi, gli enti pubblici e le autorità di vigilanza in base a obblighi di legge e alle imprese incaricate della manutenzione tecnologica del Sito in base al legittimo interesse di PP di garantire la sicurezza del Sito stesso. I dati potrebbero essere trasferiti al di fuori dell’Unione Europea (in Canada in base a una decisione di adeguatezza della Commissione Europea e negli Stati Uniti d’America in base alle Clausole contrattuali standard).
I dati sono conservati per n. 1 anno dopo l’ultimo messaggio. Diritti esercitabili dagli utenti: accesso ai propri dati, opposizione a un trattamento, rettifica dei dati inesatti, integrazione dei dati incompleti e cancellazione, limitazione del trattamento, richiedere la portabilità dei dati, revocare il proprio consenso, proporre reclamo a un’autorità di controllo e ogni altro ricorso amministrativo o giurisdizionale. La comunicazione dei dati è facoltativa ma è un requisito necessario per consentire a PP di dare riscontro alle richieste pertanto il rifiuto di fornirli comporta l’impossibilità di fornire tale servizio (i campi contrassegnati con l’asterisco sono obbligatori per inviare la richiesta). Solo i maggiori di anni 14 possono inviare i propri dati, nel caso PP verifichi che i dati sono stati inviati da un utente che ha meno di 14 anni provvede subito alla loro cancellazione.
Informativa privacy modulo CREA ACCOUNT I dati sono trattati per consentire agli utenti di creare un account dove registrare i propri dati in modo che non debbano inserirli ogni volta che acquistano un prodotto. La base giuridica del trattamento dei dati è l’esecuzione di misure precontrattuali o contrattuali nei confronti degli utenti. I dati possono essere condivisi con il soggetto che gestisce il Sito, chi fornisce l’hosting, il soggetto che invia le newsletter, la società che coadiuva PP nella gestione degli obblighi amministrativi (le nomine di responsabile del trattamento sono depositate presso la sede aziendale), gli enti pubblici e autorità di vigilanza in base a obblighi di legge e alle imprese incaricate della manutenzione tecnologica del Sito in base al legittimo interesse di PP di garantire la sicurezza del Sito stesso. I dati possono essere trasferiti al di fuori dell’Unione Europea (in Canada in base a una decisione di adeguatezza della Commissione Europea e negli Stati Uniti d’America in base alle Clausole contrattuali standard).
I dati sono conservati fino alla chiusura dell’account e in ogni caso in base agli obblighi di legge (conservazione documentale decennale). Diritti esercitabili dagli utenti: accesso ai propri dati, rettifica dei dati inesatti, integrazione dei dati incompleti e cancellazione, limitazione del trattamento, richiedere la portabilità dei dati, revocare il proprio consenso, opporsi a un trattamento, proporre reclamo a un’autorità di controllo e ogni altro ricorso amministrativo o giurisdizionale. La comunicazione dei dati è facoltativa ma è un requisito necessario per poter creare un account e memorizzare i propri dati pertanto il rifiuto di fornirli comporta l’impossibilità per PP di fornire tale servizio (i campi contrassegnati con l’asterisco sono obbligatori per inviare la richiesta). Solo i maggiori di anni 18 possono inviare i propri dati, nel caso PP verifichi che i dati sono stati inviati da un minorenne provvede subito alla loro cancellazione.
Informativa E-COMMERCE e Informativa NEWSLETTER E-COMMERCE
Informativa E-COMMERCE I dati raccolti mediante la funzione e-commerce sono trattati per perfezionare l’acquisto dei prodotti, fornire l’assistenza per l’acquisto, effettuare i pagamenti, procedere con la fatturazione, la consegna del prodotto, creare un account dove registrare i propri dati, eseguire tutte le prestazioni contrattuali e di legge relative all’acquisto e alla consegna dei prodotti acquistati, per identificare eventuali frodi ed evitare le transazioni fraudolente e provvedere alla manutenzione del sistema. La base giuridica del trattamento dei dati è quindi l’esecuzione di misure contrattuali nei confronti degli utenti e di obblighi di legge, mentre il poter identificare eventuali pagamenti fraudolenti si basa sull’interesse legittimo di PP di ricevere i pagamenti dei prodotti venduti e il provvedere alla manutenzione del Sito si basa sull’interesse legittimo di PP di garantirne la sicurezza. I dati possono essere condivisi con: il soggetto che gestisce il Sito, chi fornisce l’hosting, la società che gestisce la piattaforma web dell’e-commerce, la società che coadiuva PP nella gestione degli obblighi amministrativi (le nomine di responsabile del trattamento sono depositate presso la sede aziendale), il soggetto di cui PP si avvale per identificare eventuali frodi ed evitare le transazioni fraudolente (a questo riguardo si possono trovare maggiori informazioni sulle procedure di MaxMind in materia di privacy qui: www.maxmind.com/en/privacy-policy), gli intermediari finanziari per procedere con i pagamenti dei prodotti, i corrieri che consegnano i prodotti acquistati, lo studio fiscale per gli obblighi contabili, gli enti pubblici e le autorità di vigilanza in base a obblighi di legge e le imprese incaricate della manutenzione tecnologica del Sito.
I dati possono essere trasferiti al di fuori dell’Unione Europea: in Canada e Regno Unito in base a una decisione di adeguatezza della Commissione Europea e negli Stati Uniti d’America, a Singapore e in Australia in base alle Clausole contrattuali standard approvate dalla Commissione Europea e/o alle norme vincolanti d’impresa (tale ipotesi potrebbe avvenire, ad esempio, per procedere con i pagamenti). PP invita gli utenti a visionare sempre la privacy policy del servizio che scelgono per il pagamento online.
I dati relativi agli acquisti sono conservati per n. 10 anni in base agli obblighi di legge. Gli utenti hanno il diritto di chiedere in qualunque momento, l’accesso ai propri dati, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR, ottenere i loro dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dall’art. 20 del GDPR, proporre reclamo all’autorità di controllo competente ex articolo 77 del GDPR (Garante per la Protezione dei Dati Personali) qualora ritengano che il trattamento dei dati sia contrario alla legge e ogni altro ricorso amministrativo o giurisdizionale, formulare una richiesta motivata di opposizione al trattamento dei dati ex articolo 21 del GDPR o revocare il proprio consenso. PP si riserva di valutare le istanze le quali non verrebbero accettate in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà degli utenti. La comunicazione dei dati è facoltativa ma è un requisito necessario per procedere con l’acquisto dei prodotti pertanto il rifiuto di compilare tutti i campi comporta l’impossibilità di inviare l’ordine, procedere col pagamento e ricevere i prodotti. Solo i maggiori di anni 18 possono inviare i propri dati, nel caso PP verifichi che i dati sono stati inviati da un minorenne provvede subito alla loro cancellazione. Titolare del trattamento dei dati: Pool Pharma srl via Basilicata 9 -20098 San Giuliano Milanese (MI) Frazione Sesto Ulteriano Tel. 02/98281522 – Fax 02/9881132 info@poolpharma.it
Informativa NEWSLETTER UTENTI DELL’E-COMMERCE I dati sono utilizzati per inviare agli utenti newsletter periodiche promozionali sull’attività di PP (offerte commerciali, codici sconto, promozioni ed eventuali comunicazioni di servizio sui prodotti) basate sui prodotti acquistati mediante l’e-commerce. I dati che PP intende trattare per la menzionata finalità di marketing mirato sono nome, cognome, email, tipo di prodotto acquistato e anno di acquisto e vengono estratti dai dati raccolti mediante gli acquisti effettuati con l’e-commerce da parte di una persona fisica mediante un’apposita funzionalità di un software. L’invio di newsletter si basa sul consenso esplicito degli utenti che per prestarlo devono selezionare l’apposita check-box pubblicata dopo aver letto la presente informativa. I dati possono essere trattati per provvedere alla manutenzione del Sito in base al legittimo interesse di PP di garantirne la sicurezza. I dati sono comunicati al soggetto che gestisce il Sito, a chi fornisce l’hosting, al soggetto che invia le newsletter, alla società che coadiuva PP nella gestione degli obblighi amministrativi (le nomine di responsabile del trattamento sono depositate presso la sede aziendale), agli enti pubblici e autorità di vigilanza in base a obblighi di legge e alle imprese incaricate della manutenzione tecnologica del Sito I dati possono essere trasferiti al di fuori dell’Unione Europea (in Canada in base a una decisione di adeguatezza della Commissione Europea e negli Stati Uniti d’America in base alle Clausole contrattuali standard). I dati sono conservati fino a n. 30 giorni dopo l’invio delle newsletter. Gli utenti possono sempre opporsi alla ricezione delle newsletter inviate da PP, ottenere una spiegazione sul trattamento dei loro dati, contestarlo ed esprimere il proprio parere. Possono, inoltre, esercitare i seguenti diritti: accesso ai propri dati, rettifica dei dati inesatti, integrazione dei dati incompleti e cancellazione, limitazione del trattamento, richiedere la portabilità dei dati, revocare il proprio consenso, proporre reclamo a un’autorità di controllo e ogni altro ricorso amministrativo o giurisdizionale. Il conferimento dei dati da parte degli utenti è facoltativo, il rifiuto di comunicarli a PP non le permetterà solo di inviare newsletter basate sugli acquisti effettuati. Solo i maggiori di anni 18 possono iscriversi alla newsletter, nel caso PP verifichi che i dati sono stati inviati da un utente minorenne provvede subito alla loro cancellazione.
Precisazioni sui Destinatari dei dati raccolti dal Sito I dati degli utenti (cookies compresi) possono essere condivisi con: 1) soggetti con i quali sia necessario interagire per l’erogazione dei servizi e che possono agire in qualità di responsabili del trattamento (ad es. gli hosting provider, il soggetto che gestisce il Sito, che invia le newsletter etc.); 2) soggetti, enti pubblici o autorità di vigilanza, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i dati degli utenti in forza di disposizioni di legge o di ordini delle autorità; 3) persone autorizzate da PP al trattamento dei dati necessari a svolgere attività correlate all’erogazione dei servizi forniti mediante il Sito (ad es. dipendenti e/o collaboratori di PP); 4) società incaricata da PP di provvedere alla gestione amministrativa e contabile.
Diritti esercitabili da tutti gli utenti del Sito Tutti gli utenti possono esercitare i seguenti diritti: opporsi a un trattamento dei loro dati, revocare il proprio consenso, accedere ai propri dati, chiedere la rettifica dei dati inesatti, l’integrazione dei dati incompleti e la cancellazione dei dati, richiedere la limitazione del trattamento, richiedere la portabilità dei dati, proporre reclamo a un’autorità di controllo e ogni altro ricorso amministrativo o giurisdizionale. Gli utenti possono utilizzare i dati di contatto di Pool Pharma Srl.
Modifiche PP si riserva di modificare il contenuto della presente informativa anche a causa di variazioni di legge e invita gli utenti a prenderne visione periodicamente per essere sempre aggiornati sui dati raccolti e sull’uso che ne fa PP.