Informativa sul trattamento dei dati personali gestiti dall'App FCR
 
La presente informativa viene resa ai sensi dell’art. 13 del Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27.04.2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (c.d. “Regolamento generale sul trattamento dei dati personali” o “GDPR”) e del D. Lgs. 30.06.2003, n. 196, così come modificato ed integrato dal D. Lgs. 10.08.2018, n. 101 (“Codice in materia di dati personali” o “Codice Privacy”) da:
Azienda Speciale Farmacie Comunali Riunite con sede legale in 42122 – Reggio Emilia, via Doberdò, 9, C.F./P.I. 00761840354, in persona del legale rappresentante pro tempore, nella qualità di Titolare del trattamento (in seguito “Titolare” o “FCR”).
 
Il Titolare, consapevole dell'importanza di garantire la sicurezza delle informazioni di carattere personale, fornisce le informazioni necessarie a informare l’utente (di seguito “Utente”), delle caratteristiche e delle modalità del trattamento dei suoi dati personali.
 

1.Oggetto del trattamento

1. Potranno essere trattati i dati personali dell’Utente raccolti nell’ambito del rapporto intercorrente tra l’Utente stesso ed i Titolare, funzionali all’erogazione e alla fruizione dei servizi attivi e resi disponibili attraverso l’App.

In particolare, il Titolare potrà trattare:

1. dati personali comuni (es. dati di registrazione, anagrafici e di contatto, dati di navigazione);
2. dati personali particolari (funzionali alla fruizione dei servizi attivi e resi disponibili attraverso l’App);
3. dati personali connessi all’attività di geolocalizzazione;
4. dati personali relativi all’attività di fidelizzazione trattati tramite “Carta Benessere” (es. dati di acquisto);
5. altre informazioni di carattere personale (funzionali alla fruizione dei servizi attivi e resi disponibili attraverso l’App).

 

2.Finalità del trattamento

2.0	Finalità: il trattamento di dati personali dell’Utente (dati di navigazione, la cui trasmissione è connessa all’uso dei protocolli di comunicazione di Internet, come ad esempio, accessi alle pagine, quantità di dati trasferiti, messaggio di status ad accessi avvenuti, numeri ID di sessione, indirizzi IP, indirizzi URL, lingua di visualizzazione, tempo universale coordinato, ecc.), per consentire l’erogazione tecnica delle funzionalità dell’App (finalità connessa all’erogazione delle funzionalità dell’App).
	Base giuridica: l'esecuzione di un contratto di cui l’Utente è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (scelta dell’Utente di scaricare ed utilizzare l’App), costituisce la base giuridica che legittima il trattamento da parte del Titolare dei dati personali ai sensi dell’art. 6, par. 1, lett. b, GDPR.
	Natura del conferimento: per questa finalità, il conferimento da parte dell’Utente dei dati personali è necessario per consentire l’erogazione delle funzionalità e dei servizi dell’App; il mancato conferimento, pertanto, comporta l’impossibilità per l’Utente di utilizzare l’App.
	Periodo di conservazione: i dati personali dell’Utente saranno conservati, nel rispetto di quanto previsto dalla legge, per un periodo non superiore a quello necessario per il perseguimento di questa finalità. Al termine di tale periodo, i dati personali verranno distrutti o resi anonimi.

 

	Finalità: il trattamento di dati personali dell’Utente (dati di registrazione, anagrafici e di contatto; dati relativi alle operazioni effettuate; dati relativi all’attività di fidelizzazione trattati tramite “Carta Benessere”, se sottoscritta in precedenza dall’Utente) necessario per l’erogazione dei servizi fruibili attraverso l’App (finalità connessa all’erogazione dei servizi dell’App).
	Base giuridica: l'esecuzione di un contratto di cui l’Utente è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso costituisce la base giuridica che legittima il trattamento da parte del Titolare dei dati personali ai sensi dell’art. 6, par. 1, lett. b, GDPR.
	Natura del conferimento: per questa finalità, il conferimento da parte dell’Utente dei dati personali è necessario per la fruizione dei servizi dell’App; il mancato conferimento, pertanto, comporta l’impossibilità per l’Utente di fruire di tali servizi.
	Periodo di conservazione: i dati personali dell’Utente saranno conservati, nel rispetto di quanto previsto dalla legge, per un periodo non superiore a quello necessario per il perseguimento di questa finalità. In particolare, i dati personali di natura contrattuale saranno trattati per non oltre 10 anni dalla cessazione del rapporto contrattuale. Al termine del periodo di conservazione, i dati personali verranno distrutti o resi anonimi.

 

	Finalità: il trattamento di dati particolari (sanitari) è finalizzato all’erogazione dei servizi fruibili attraverso l’App (finalità connessa al trattamento di dati particolari).
	Base giuridica: il consenso espresso dell’Utente costituisce la base giuridica che legittima il trattamento da parte del Titolare dei dati personali ai sensi dell’art. 6, par. 1, lett. a, e dell’art.9, par.2, lett. a, GDPR. Il consenso è sempre revocabile dell’Utente; dal momento della revoca del consenso, il Titolare non potrà più trattare i dati per questa finalità.
	Natura del conferimento: per questa finalità, il conferimento da parte dell’Utente dei dati particolari è facoltativo. Il mancato conferimento comporta tuttavia l’impossibilità di fruire di servizi dell’App, poiché i servizi in oggetto, al fine di erogare le prestazioni richieste, possono richiedere necessariamente il trattamento di dati particolari (sanitari).
	Periodo di conservazione: i dati personali dell’Utente saranno conservati, nel rispetto di quanto previsto dalla legge, per un periodo non superiore a quello necessario per il perseguimento di questa finalità. Al termine del periodo di conservazione, i dati personali verranno distrutti o resi anonimi.

 
 

	Finalità: il trattamento di dati personali derivante dall’attività di localizzazione dell’interessato, mediante l’attivazione del sistema di geolocalizzazione presente nel dispositivo smartphone o tablet utilizzato per accedere all’app, è finalizzato all’erogazione dello specifico servizio Store Locator e per individuare l’indirizzo di consegna (finalità connessa ad attività di geolocalizzazione).
	Base giuridica: il consenso espresso dell’Utente costituisce la base giuridica che legittima il trattamento da parte del Titolare dei dati personali ai sensi dell’art. 6, par. 1, lett. a. Il consenso è sempre revocabile dell’Utente; dal momento della revoca del consenso, il Titolare non potrà più trattare i dati per questa finalità.
	Natura del conferimento: per questa finalità, il conferimento da parte dell’Utente dei dati di geolocalizzazione è facoltativo. Il mancato conferimento potrebbe comunque comportare l’impossibilità di fruire del servizio Store Locator o di individuazione di indirizzo della consegna.
	Periodo di conservazione: i dati personali dell’Utente saranno conservati, nel rispetto di quanto previsto dalla legge, per un periodo non superiore a quello necessario per il perseguimento di questa finalità. Al termine del periodo di conservazione, i dati personali verranno distrutti o resi anonimi.

 
 

	Finalità: il trattamento di dati personali dell’Utente (dati di registrazione, anagrafici e di contatto), per l'invio di comunicazioni commerciali o newsletter trasmessi dal Titolare a mezzo di sistemi automatizzati, come posta elettronica o sms, nonché per svolgere ricerche di mercato anche dirette a valutare il grado di soddisfazione degli utenti (finalità di marketing).
	Base giuridica: il consenso espresso dell’Utente costituisce la base giuridica che legittima il trattamento da parte del Titolare dei dati personali ai sensi dell’art. 6, par. 1, lett. a, GDPR. Il consenso è sempre revocabile dell’Utente; dal momento della revoca del consenso, il Titolare non potrà più trattare i dati per questa finalità.
	Natura del conferimento: per questa finalità, il conferimento da parte dell’Utente dei dati personali è facoltativo; il mancato conferimento degli stessi, pertanto, comporta l’impossibilità per il Titolare di inviare all’Utente comunicazioni commerciali o newsletter a mezzo di sistemi automatizzati, come posta elettronica o sms, nonché di svolgere ricerche di mercato anche dirette a valutare il grado di soddisfazione degli utenti.
	Periodo di conservazione: i dati personali dell’Utente saranno conservati, nel rispetto di quanto previsto dalla legge, per un periodo non superiore a quello necessario per il perseguimento di questa finalità e comunque non oltre 24 mesi dal momento della raccolta. Al termine di tale periodo, i dati personali verranno distrutti o resi anonimi.

 

	Finalità: il trattamento di dati personali dell’Utente (dati di registrazione, anagrafici e di contatto, dati relativi a preferenze, attitudini, scelte di consumo e abitudini di acquisto), per l‘analisi di preferenze, attitudini, scelte di consumo e abitudini di acquisto dell’Utente per la definizione di profili personali che permettano di offrire servizi migliori, ovvero offerte mirate e dedicate, anche al fine dell'invio di materiale informativo e/o pubblicitario di specifico interesse (finalità di profilazione).
	Base giuridica: il consenso espresso dell’Utente costituisce la base giuridica che legittima il trattamento da parte del Titolare dei dati personali ai sensi dell’art. 6, par. 1, lett. a, GDPR. Il consenso è sempre revocabile dell’Utente; dal momento della revoca del consenso, il Titolare non potrà più trattare i dati per questa finalità.
	Natura del conferimento: per questa finalità, il conferimento da parte dell’Utente dei dati personali è facoltativo; il mancato conferimento degli stessi, pertanto, comporta l’impossibilità per il Titolare di analizzare di preferenze, attitudini, scelte di consumo e abitudini di acquisto dell’Utente per la definizione di profili personali e commerciali che permettano di offrire servizi migliori, ovvero offerte mirate e dedicate, anche al fine dell'invio di materiale informativo e/o pubblicitario di specifico interesse.
	Periodo di conservazione: i dati personali dell’Utente saranno conservati, nel rispetto di quanto previsto dalla legge, per un periodo non superiore a quello necessario per il perseguimento di questa finalità e comunque non oltre 12 mesi dal momento della raccolta. Al termine di tale periodo, i dati personali verranno distrutti o resi anonimi.

 

	Finalità: comunicazione dei dati personali dell’Utente (dati anagrafici, di ubicazione e contatto) acquisiti da Azienda Speciale Farmacie Comunali Riunite a 4K S.r.l., necessari per l’erogazione del servizio, attraverso l’App, di consegna a domicilio, di cui la stessa 4K S.r.l. è titolare del trattamento (finalità di comunicazione/cessione dati ad altro titolare del trattamento).
	Base giuridica: il consenso espresso dell’Utente costituisce la base giuridica che legittima il trattamento da parte del Titolare dei dati personali ai sensi dell’art. 6, par. 1, lett. a, GDPR. Il consenso è sempre revocabile dell’Utente; dal momento della revoca del consenso, il Titolare non potrà più trattare i dati per questa finalità.
	Natura del conferimento: per questa finalità, il conferimento da parte dell’Utente dei dati personali, ovvero la comunicazione degli stessi a 4K S.r.l., è facoltativo; tuttavia il mancato conferimento dei dati personali in oggetto comporterebbe l’impossibilità per l’Utente di fruire del servizio di consegna a domicilio.
	Periodo di conservazione: tale informazione, così come tutte le informazioni previste dall’art.14, GDPR, dovranno essere fornite, con apposita informativa, da 4K S.r.l.                                                                                           4K S.r.l. ha nominato il Responsabile per la protezione dei dati (“Data Protection Officer” o “DPO”), contattabile dall’interessato per esercitare i propri diritti, al seguente indirizzo di posta elettronica: dpo@pharmap.it

 
 

3.Notifiche push

 
3.1 Potranno essere inviate notifiche push qualora l’Utente ne abbia attivato e acconsentito specificatamente all’invio. Si ricorda che la notifica push è una tipologia di messaggistica istantanea con la quale il messaggio perviene al destinatario senza che questi debba effettuare un’operazione di scaricamento (modalità pull). Se e quando l’Utente intendesse disattivare le notifiche push, oltre a seguire eventuali ulteriori indicazioni e opzioni disponibili sull’App, potrà seguire le indicazioni fornite ai punti 7 e 8 di questa stessa informativa, comunicando la volontà di ritiro del consenso o a mezzo raccomandata o a mezzo mail (sempre al punto 8 sono forniti i dati di contatto del Titolare del trattamento per procedere).  

 

4.Modalità del trattamento

1.  Il trattamento dei dati personali sarà realizzato con l’utilizzo di strumenti elettronici.
2. Il trattamento dei dati personali sarà improntato ai principi di liceità correttezza e trasparenza, limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza e verrà effettuato con procedure informatizzate (e in via residuale tramite strumenti manuali o cartacei) idonee a garantire la loro sicurezza e riservatezza, anche tramite l’utilizzo di idonee procedure che evitino il rischio di distruzione, perdita, modifica, divulgazione non autorizzata, accesso non autorizzato ai dati personali trasmessi, conservati o, comunque, trattati.

 

5.Accesso, comunicazione e diffusione dei dati

1. I dati personali trattati potranno essere resi accessibili ai lavoratori o ai collaboratori che operano alle dipendenze o sotto l’autorità diretta del Titolare, ovvero ad alcuni soggetti esterni che presentino garanzie sufficienti di avere adottato misure giuridiche, organizzative e tecniche adeguate in modo tale che il trattamento soddisfi i requisiti di cui al GDPR e garantisca la tutela dei diritti dell'interessato
2. In particolare, i dati potranno essere resi accessibili a:

1. dipendenti e/o collaboratori del Titolare, nella loro qualità di autorizzati al trattamento dei dati personali;
2. soggetti terzi che svolgono attività in outsourcing per conto del Titolare, anche nella loro qualità di responsabili del trattamento dei dati personali.  
   1. I dati trattati non potranno essere oggetto di diffusione a soggetti indeterminati.

 

6.Trasferimento dati

1. La gestione e la conservazione dei dati personali dell’Utente avverranno su server del Titolare e/o di soggetti terzi incaricati e nominati quali Responsabili del trattamento, ubicati in Italia o, comunque, all’interno dell’Unione Europea e dello Spazio economico europeo. Al di fuori dello Spazio economico europeo (SEE), l’eventuale trasferimento potrà avvenire solamente verso paesi terzi o organizzazioni internazionali che garantiscono un livello di protezione adeguato sulla base di una decisione di adeguatezza della Commissione europea (art. 45 GDPR), ovvero nel rispetto di quanto previsto dagli artt. 46 e segg. GDPR (es. garanzie di adeguatezza, clausole contrattuali standard, Binding Corporate Rules, ecc.).

 

7.Diritti dell’interessato

1. Ai sensi degli artt. da 15 a 22, GDPR, nei casi previsti, l’Utente ha diritto a:

1. ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l’accesso ai dati personali e ad altre informazioni relative, anche ricevendone copia (c.d. diritto di accesso);
2. ottenere dal Titolare la rettifica dei dati personali inesatti e/o l’integrazione dei dati personali incompleti che lo riguardano (c.d. diritto di rettifica);
3. ottenere dal Titolare la cancellazione dei dati personali se sussiste uno dei motivi previsti dal GDPR (c.d. diritto alla cancellazione);
4. ottenere dal Titolare la limitazione del trattamento solo ad alcuni dati personali se sussiste uno dei motivi previsti dal GDPR (c.d. diritto di limitazione del trattamento);
5. richiedere e ricevere dal Titolare, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano, oppure richiedere ed ottenere la trasmissione ad altro Titolare senza impedimenti (c.d. diritto alla portabilità);
6. revocare, in qualsiasi momento, il consenso eventualmente prestato relativamente al trattamento dei dati personali (c.d. diritto di revoca del consenso);
7. opporsi, in tutto o in parte, al trattamento dei dati personali (c.d. diritto di opposizione);
8. non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato nei casi previsti dal GDPR.
   1. Qualora l’Utente ritenga che il trattamento dei dati avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, o di adire le opportune sedi giudiziarie.
   2. Si fa presente che, nel caso in cui l’App rendesse disponibili servizi forniti da soggetti diversi da quelli di Azienda Speciale Farmacie Riunite, che agiscano come titolari autonomi del trattamento, sarà compito di tali soggetti informare l’Utente ai sensi dell’art.13, GDPR, tramite apposita informativa, e acquisire, nel caso, i consensi in relazione alle finalità autonomamente perseguite. Conseguentemente, l’Utente potrà, relativamente ai trattamenti dei dati riferiti  ai servizi e alle finalità in oggetto, esercitare i propri diritti ai sensi degli artt. da 15 a 22, GDPR, rivolgendosi direttamente a tali titolari. 

 

8.   Modalità di esercizio dei diritti

1. L’Utente potrà in qualsiasi momento esercitare i suoi diritti contattando il Titolare:

Azienda Speciale Farmacie Comunali Riunite con sede legale in 42122 – Reggio Emilia, via Doberdò, 9, C.F./P.I.
contatto mail: privacy@fcr.re.it
 

1. Il Titolare ha nominato il Responsabile per la protezione dei dati (“Data Protection Officer” o “DPO”), che potrà essere contattato dall’Utente per esercitare i suoi diritti, nonché per ogni ulteriore informazione e/o richiesta, al seguente indirizzo di posta elettronica: ferdinando.mainardi@mywaysec.com

 
Informativa aggiornata al 17 marzo 2023
Il Titolare del trattamento
Azienda Speciale Farmacie Comunali Riunite