INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DELLA PIATTAFORMA EDUFARMA
ai sensi dell’art. 13 - 14 del Regolamento Europeo sul Trattamento dei Dati Personali
(GDPR) 679/2016
I dati personali raccolti nell’ambito della Piattaforma EDUFARMA saranno trattati nel rispetto della normativa, al fine di garantire i diritti, le libertà fondamentali, nonché la dignità delle persone fisiche, con particolare riferimento alla riservatezza e all’identità personale.
- Titolari e Contitolari del trattamento
Titolare del trattamento è FederFARMA.CO S.p.A. con sede legale in Milano alla Via Aldo Moro, 11, 20074 Carpiano MI raggiungibile ai seguenti recapiti: Tel 02 9850991 mail: [email protected].
Contitolare del trattamento è la Cooperativa/Rete indicata dall'utente al momento dell'iscrizione nella piattaforma.
Il titolare ed il contitolare hanno designato i partner tecnici quali “Responsabili del trattamento”. Il trattamento dei dati da parte del Responsabile esterno avviene nei limiti in cui risulti strettamente necessario per l'esecuzione dei servizi ad essi affidati e nel rispetto delle finalità infra descritte.
- Categorie di dati trattati
I Contitolari raccolgono:
- dati anagrafici: nome, cognome, codice fiscale, indirizzo fisico, nazionalità, provincia e comune di residenza, telefono fisso e/o mobile, indirizzo/i e-mail; cooperativa di appartenenza, farmacia di appartenenza, punteggi ottenuti con l’attività formativa e tipologia di contenuti fruiti;
- dati di traffico telematico: log, indirizzo IP di provenienza, cookies;
I Contitolari non richiedono all’Interessato di fornire dati c.d. “particolari”, ovvero, secondo quanto previsto dall’art. 8 del GDPR, dati personali di minori e/o, secondo quanto previsto dall’art. 9 del GDPR, quei dati che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
- Finalità e base giuridica del trattamento
I dati personali sono volontariamente forniti dagli interessati per l’accesso e l’utilizzo della piattaforma EDUFARMA.
I dati sono trattati dai Contitolare del Trattamento per dar seguito alla richiesta di iscrizione alla piattaforma e la fornitura del servizio anche al fine di fornire assistenza, adempiere agli obblighi di legge e regolamentari cui i Contitolari sono tenuti in funzione dell’attività esercitata. In nessun caso i Contitolare rivendono i dati personali dell’Interessato a terzi né li utilizzano per finalità non esplicitate.
In particolare, i dati dell’Interessato saranno trattati per:
- l’iscrizione alla piattaforma e le richieste di materiale informativo. Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti alla richiesta di iscrizione, alla gestione delle richieste di informazioni e di contatto e/o di invio di materiale informativo.
Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti alla richiesta di iscrizione, di informazioni e di contatto e/o di invio di materiale informativo ed il rispetto di obblighi di legge;
- Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari, agli obblighi precontrattuali, contrattuali e fiscali conseguenti alle erogazioni dei servizi offerti dai Contitolari, la relativa gestione contabile, la trattazione dei reclami, l’erogazione dell’assistenza stessa, la prevenzione delle frodi nonché l’adempimento di ogni altro obbligo derivante dall’erogazione del servizio.
Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti al rapporto contrattuale ed il rispetto di obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria e/o da un ordine dell’Autorità;
- I dati personali dell’Interessato potranno essere trattati anche per finalità di promozione e marketing commerciale, per indagini e ricerche di mercato con riguardo ai Servizi che i Contitolari offrono solo se l’Interessato ha autorizzato il trattamento e non vi si oppone.
Tale trattamento può avvenire anche in modo automatizzato con le seguenti modalità: mail, newsletter, comunicazioni commerciali e/o materiale pubblicitario, sms, contatto telefonico, social network. Tale trattamento può essere svolto qualora l’Interessato abbia espresso il suo consenso per l’utilizzo dei dati.
Base giuridica di tali trattamenti è il consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è revocabile dall’Interessato liberamente ed in qualsiasi momento.
- I Contitolari, in linea con quanto previsto dal Considerando 49 del GDPR, trattano, anche per mezzo dei loro fornitori i dati personali dell’Interessato relativi al traffico in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell’informazione, vale a dire la capacità di una rete o di un sistema d’informazione di resistere a un dato livello di sicurezza a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi. I Contitolari informeranno prontamente gli Interessati, qualora sussista un particolare rischio di violazione dei loro dati fatti salvi gli obblighi derivanti da quanto previsto dall’art. 33 del GDPR relativo alle notifiche di violazione di dati personali.
Base giuridica di tali trattamenti è il rispetto di obblighi di legge ed il legittimo interesse dei Contitolari.
- I dati personali dell’Interessato potranno essere trattati anche per finalità di profilazione (quali analisi dei dati trasmessi e dei Servizi prescelti, proporre messaggi pubblicitari e/o proposte commerciali in linea con le scelte manifestate dagli utenti medesimi) esclusivamente nel caso in cui l’Interessato abbia fornito un consenso esplicito e spontaneo.
Base giuridica di tali trattamenti è il consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è liberamente revocabile dall’Interessato in qualsiasi momento.
- Modalità del trattamento e trasferimento dati extra UE
Il trattamento dei dati personali dell’Interessato è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, estrazione, utilizzo, blocco, comunicazione e cancellazione. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato e sono conservati in archivi cartacei, informatici e telematici situati in Paesi nei quali è applicato il GDPR o in paesi extra UE per i quali sono comunque vigenti accordi di adeguatezza. I Contitolari dispongono l’utilizzo di adeguate misure di sicurezza al fine di preservare la riservatezza, l’integrità e la disponibilità di dati personali dell’Interessato e impone ai terzi fornitori e ai Responsabili analoghe misure di sicurezza.
I dati personali degli Interessati potrebbero essere trasferiti verso paesi al di fuori dell'Unione Europea, dove sono ubicati i server dei nostri fornitori di servizi. Tali trasferimenti saranno effettuati nel rispetto della normativa vigente e saranno adottate tutte le misure di sicurezza necessarie e accessorie per garantire la protezione dei tuoi dati personali a seguito di una approfondita valutazione dei rischi.
- Accesso ai dati
I dati dell’Interessato potranno essere resi accessibili per le suddette finalità:
- a dipendenti e collaboratori dei Contitolari, nella loro qualità di Incaricati del Trattamento;
- società terze o altri soggetti che svolgono attività in outsourcing per conto dei Contitolari, nella loro qualità di Responsabili del Trattamento.
- Comunicazione a terzi e categorie di destinatari
La comunicazione dei dati personali dell’Interessato avviene principalmente nei confronti di terzi e/o destinatari la cui attività è necessaria per l’espletamento delle attività inerenti al rapporto instaurato e per rispondere a determinati obblighi di legge, quali:
- terzi fornitori per l’erogazione di servizi connessi alla piattaforma;
- professionisti/consulenti esterni e società di consulenza per l’adempimento degli obblighi di legge, esercizio dei diritti, tutela dei diritti;
- amministrazione finanziaria, enti pubblici, autorità giudiziaria, autorità di vigilanza e controllo per l’adempimento degli obblighi di legge, difesa dei diritti, elenchi e registri tenuti da pubbliche autorità o enti similari in base a specifica normativa, in relazione alla prestazione contrattuale.
Il Titolare impone ai Terzi fornitori ed ai Responsabili del Trattamento il rispetto di misure di sicurezza eguali a quelle adottate nei confronti dell’Interessato restringendo il perimetro di azione del Responsabile ai trattamenti connessi alla prestazione richiesta.
- Natura obbligatoria o facoltativa del conferimento dei dati
La raccolta ed il trattamento dei dati personali è necessaria per dar seguito alle prestazioni richieste nonché all’erogazione del Servizio. Qualora l’Interessato non fornisca i dati personali espressamente previsti come necessari i Contitolari non potranno dar seguito ai trattamenti legati alla gestione delle prestazioni richieste e dei Servizi collegati, né agli adempimenti che da essi dipendono.
Nel caso in cui l’Interessato abbia prestato il consenso e dovesse successivamente revocarlo o opporsi al trattamento per attività di promozione commerciale, i suoi dati non saranno trattati più per tali attività, senza che ciò comporti conseguenze o effetti pregiudizievoli per l’Interessato e per le prestazioni richieste.
Il conferimento dei dati per le finalità di cui all’articolo “Finalità e base giuridica del trattamento” lett. a), b), d) è obbligatorio. In loro assenza, non si potranno garantire i servizi offerti.
Il conferimento dei dati per le finalità di cui all’articolo “Finalità e base giuridica del trattamento” lett. c), e) è invece facoltativo; pertanto, l’Interessato può decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti.
- Durata del trattamento
I dati personali saranno conservati fino a che saranno necessari rispetto alle legittime finalità per le quali sono stati raccolti. A prescindere dalla determinazione dell’Interessato alla loro rimozione, i dati personali saranno in ogni caso conservati secondo i termini previsti dalla vigente normativa e/o dai regolamenti nazionali, al fine esclusivo di garantire gli adempimenti specifici, propri di alcuni servizi. Altresì, i dati personali saranno in ogni caso conservati per l’adempimento degli obblighi (es. fiscali e contabili) che permangono anche dopo la cessazione del contratto; per tali fini i Contitolari conserveranno solo i dati necessari al relativo perseguimento.
Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti derivanti dal contratto e/o dall’iscrizione anagrafica, nel qual caso i dati personali dell’Interessato, esclusivamente quelli necessari per tali finalità, saranno trattati per il tempo indispensabile al loro perseguimento. L’azienda si impegna comunque a cancellare i dati necessari per il presente trattamento, al venir meno delle condizioni sopra descritte e comunque non oltre 10 anni dalla cessazione del rapporto commerciale.
- Diritti dell’interessato
All’interessato è garantito l’esercizio dei diritti riconosciuti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679. In particolare, gli è riconosciuto il diritto di accedere ai propri dati personali, di chiederne la rettifica, l’aggiornamento o la cancellazione se incompleti, erronei o raccolti in violazione di legge, l’opposizione al loro trattamento, la trasformazione in forma anonima o la limitazione del trattamento. L’interessato ha altresì il diritto di revocare il consenso al trattamento dei dati, senza pregiudizio per la liceità dei trattamenti effettuati prima di tale revoca.
All’interessato è inoltre riconosciuto il diritto di proporre segnalazione, reclamo e ricorso presso l’Autorità Garante per la Protezione dei Dati Personali, secondo le modalità previste dall’Autorità stessa.
L’Interessato potrà inoltrare le eventuali richieste di cui sopra al Responsabile della protezione dei dati di FerderFARMA.CO ai recapiti seguenti Avv. Nicola Parisi mail: [email protected] PEC: [email protected] oppure mezzo raccomandata a/r da indirizzarsi alla sede legale di FederFARMA.CO o mail da indirizzarsi all’indirizzo [email protected] .
Ogni aggiornamento della presente Informativa sarà disponibile presso la sede legale del Titolare del Trattamento e/o pubblicato sul sito internet della stessa.