Informativa sulla privacy
La presente informativa è stata elaborata ai sensi dell’art. 13 del Regolamento (UE) 2016/679 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (c.d. GDPR) e del D.Lgs. 196/2003 (c.d. Codice privacy) come modificato dal D.Lgs. 101/2018, il quale adegua il Codice privacy alle disposizioni del GDPR.
ATTENZIONE: in ottemperanza a quanto espressamente previsto dalla normativa vigente in materia di privacy, la presente privacy policy si applica esclusivamente al trattamento delle informazioni e dei dati raccolti tramite il sito www.farmaciacarli.it (di seguito “Sito”) mentre non si applica alle informazioni e ai dati raccolti direttamente presso Farmacia Carli S.n.c. di Della Libera dott.ssa Federica e Sardi dott. Roberto, con sede fisica a Conegliano Veneto (TV), Via Istria n. 50.
1) TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI DELL’UTENTE DEL SITO
Il titolare del trattamento è:
Dott. Roberto Sardi, iscritto all’Ordine dei Farmacisti di Treviso al n. 2541
c/o Farmacia Carli
Conegliano Veneto (TV), Via Istria n. 50.
In relazione alla presente informativa è possibile contattare il Titolare del trattamento all’indirizzo mail info@farmaciacarli.it, oppure al n. di telefono 0438-24134.
2) TIPOLOGIE DI DATI PERSONALI TRATTATI
a) Dati di navigazione
È possibile accedere e navigare sul Sito senza che all’Utente venga richiesto alcun dato personale. Tuttavia i sistemi informatici utilizzati per la gestione del Sito possono acquisire nell’ambito delle loro funzionalità alcuni dati personali (come l’indirizzo IP dell’Utente, l’orario di accesso al sito, l’Url delle risorse richieste e altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente) la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Queste informazioni anche se non sono raccolte per essere associate a interessati identificati, per loro stessa natura potrebbero permettere comunque di identificare in modo indiretto il soggetto che naviga sul Sito.
Tali dati vengono utilizzati in forma anonima, per fini meramente statistici in relazione all’uso del Sito e per controllarne il corretto funzionamento e verranno cancellati immediatamente dopo la loro elaborazione.
Per quanto riguarda i dati di navigazione raccolti attraverso cookies si invita a prendere visione della specifica cookie policy.
b) Dati forniti dall’Utente
Trattasi di dati (quali ad esempio nome, cognome, indirizzo mail, numero di telefono, codice fiscale, indirizzo per la consegna, eventuale indirizzo di fatturazione se diverso da quello di consegna, dati per il pagamento) che sono conferiti volontariamente dall’Utente al momento dell’utilizzo del Sito per effettuare un ordine di Prodotti o Servizi, o successivamente per richiedere assistenza. I dati forniti dall’Utente verranno trattati per evadere gli ordini di acquisto e per consentire la consegna dei Prodotti ordinati o l’erogazione dei Servizi prenotati, oltre che per assolvere tutti gli obblighi amministrativi, contabili, di gestione e di giustizia e sicurezza informatica.
Con l’espresso consenso dell’Utente, il Titolare potrà utilizzare i dati raccolti per inviare mail informative e/o pubblicitarie, via mail, via telefono, con messaggistica via WhatsApp, per iscrivere l’Utente a Newsletter, per valutare il comportamento d’acquisto dell’Utente tramite profilazione degli acquisti e delle informazioni condivise attraverso i social network e landing page del Titolare.
Le comunicazioni informative, commerciali e le newsletter inviate tramite posta elettronica possono inoltre contenere strumenti di tracciamento, quali tracking pixel e link tracciati, attraverso i quali possono essere raccolte informazioni relative all’interazione del destinatario con le comunicazioni ricevute, quali, a titolo esemplificativo, l’avvenuta apertura del messaggio, la data e l’ora dell’interazione, i clic effettuati sui collegamenti contenuti nella comunicazione e ulteriori informazioni tecniche eventualmente rese disponibili dalla piattaforma utilizzata.
Quando tali informazioni sono associate o associabili al singolo destinatario, il relativo trattamento viene effettuato previo consenso dell’interessato, ai sensi dell’art. 122 del Codice Privacy e degli artt. 4, punto 11), e 7 del GDPR. Il consenso al tracking può essere acquisito unitamente al consenso alla ricezione delle comunicazioni promozionali e delle newsletter, purché l’Utente sia previamente informato in modo chiaro dell’utilizzo di tali strumenti.
L’Utente può successivamente revocare anche il solo consenso al tracciamento, continuando a ricevere le comunicazioni di posta elettronica prive di strumenti di monitoraggio individuale.
Qualora i dati relativi alle interazioni con le comunicazioni siano utilizzati esclusivamente in forma effettivamente anonima e aggregata, senza possibilità di ricondurli al singolo destinatario, essi potranno essere impiegati per finalità meramente statistiche e per valutare l’efficacia complessiva delle campagne.
In considerazione della natura dell’attività svolta dalla Farmacia, i dati derivanti dal monitoraggio delle newsletter non saranno utilizzati per desumere patologie, terapie, condizioni di salute o altre categorie particolari di dati personali dell’Utente, né per effettuare attività di profilazione sanitaria.
In generale Farmacia Carli non raccoglie né tratta tramite il Sito dati particolari e sensibili dell’Utente, se non per le finalità espressamente previste dalla normativa vigente, quali ad esempio motivi di salute o interesse pubblico. Tuttavia per la tipologia di Prodotto o Servizio prestato, è possibile che l’Utente possa conferire alcuni dati idonei a rivelare l'origine razziale ed etnica, lo stato di salute e la vita sessuale, dati che possono essere oggetto di trattamento solo con il consenso dell’Utente e solo per le finalità consentite dalla legge o espressamente autorizzate dall’Interessato stesso. In ogni caso tali dati non saranno comunicati a terzi né saranno oggetto di diffusione da parte del Titolare.
L'Utente si assume la responsabilità circa la correttezza e veridicità dei dati conferiti e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
c) Dati relativi all’interazione con newsletter e comunicazioni e-mail
In caso di iscrizione alla newsletter o di ricezione di comunicazioni commerciali e previo consenso al tracking individuale, il Titolare può trattare dati relativi alle modalità di interazione dell’Utente con i messaggi inviati, quali l’apertura dell’e-mail, la data e l’ora dell’apertura, i clic effettuati sui link contenuti nel messaggio e gli eventuali dati tecnici connessi al dispositivo, al client di posta elettronica o alla connessione utilizzata, nei limiti in cui tali dati siano raccolti e resi disponibili dalla piattaforma di e-mail marketing utilizzata.
3) NATURA DEL CONFERIMENTO E CONSEGUENZE DEL MANCATO CONFERIMENTO
I dati conferiti dall’Utente tramite il Sito sono trattati per il conseguimento di finalità precise e solo in presenza di una specifica base giuridica prevista dalla legge applicabile in materia di privacy e protezione dei dati personali.
Si indicano di seguito in dettaglio le diverse tipologie di dati raccolti, le finalità per cui sono trattati e la base giuridica in base alla quale sono trattati:
|
Finalità del trattamento |
Base giuridica |
|---|---|
|
Dati di navigazione – permettere l’utilizzo di tutte le funzionalità del sito |
Esecuzione di un contratto |
|
Ricavare informazioni statistiche anonime sull’uso del sito e controllarne il corretto funzionamento |
Esecuzione di un contratto |
|
Prevenire la commissione di reati informatici ed accertare eventuali responsabilità |
Legittimo interesse del Titolare – obbligo di legge |
|
Assolvere agli obblighi di legge, contrattuali, contabili e/o fiscali connessi all’utilizzo dei servizi del Sito da parte dell’Utente |
Obbligo di legge – esecuzione di un contratto |
|
Creare un account e una pagina personale per l’Utente, a cui accedere tramite user name e password |
Esecuzione del contratto di vendita |
|
Consentire l’acquisto di prodotti sul sito |
Esecuzione del contratto di vendita |
|
Gestire l’account creato dall’Utente in fase di registrazione |
Esecuzione del contratto di vendita |
|
Consentire la compilazione di form per contattare il servizio clienti |
Esecuzione del contratto di vendita |
|
Tutelare i propri diritti in caso di contestazioni derivanti dall’utilizzo dei servizi del sito da parte dell’Utente |
Legittimo interesse del Titolare per difendere i propri diritti |
|
Svolgere analisi statistiche in forma anonima e/o aggregata per erogare e migliorare i servizi |
Legittimo interesse del Titolare per svolgere la propria attività di impresa e migliorare il sito e i relativi servizi |
|
Inviare all’indirizzo di posta elettronica fornito dall’Utente nel contesto di una precedente vendita comunicazioni commerciali relative a prodotti o servizi propri analoghi a quelli già acquistati, ferma restando la facoltà dell’Utente di opporsi gratuitamente e in qualsiasi momento (c.d. soft spam) |
Art. 130, comma 4, D.Lgs. 196/2003. L’eventuale utilizzo di tracking individuale all’interno di tali comunicazioni resta subordinato al consenso previsto dall’art. 122 del Codice Privacy |
|
Effettuare controlli di sicurezza in relazione all’uso del sito e dei relativi servizi |
Legittimo interesse del Titolare per tutelare la sicurezza del sito e accertare eventuali violazioni e/o problematiche tecniche consentendo di intervenire |
|
Invio di materiale pubblicitario relativo a tutti i Prodotti e Servizi venduti o erogati dal Titolare |
Consenso specifico |
|
Attività di profilazione anche tramite cookies |
Consenso specifico |
|
Invio di newsletter informative, commerciali e promozionali legate all’attività del Titolare, anche mediante l’impiego di tracking pixel e analoghi strumenti di rilevazione delle interazioni con le comunicazioni, ove il tracking sia associato al singolo destinatario |
Consenso dell’interessato – art. 6, par. 1, lett. a), GDPR; per il tracking individuale artt. 122 Codice Privacy, 4, punto 11), e 7 GDPR |
Il consenso alla ricezione delle newsletter e delle comunicazioni promozionali e il consenso al relativo tracking possono essere raccolti mediante un’unica manifestazione di volontà, purché l’Utente sia adeguatamente e preventivamente informato dell’utilizzo degli strumenti di tracciamento.
L’utilizzo di un unico consenso non impedisce all’Utente di revocare successivamente soltanto il consenso al tracking individuale, continuando a ricevere le newsletter e le comunicazioni promozionali senza essere tracciato.
Per quanto riguarda la fornitura dei Prodotti, l’erogazione dei Servizi richiesti dall’Utente (la cui base giuridica è identificata nell’esecuzione del contratto di vendita) oppure per quanto riguarda l’assolvimento da parte del Titolare di obblighi di legge connessi all’utilizzo dei servizi del Sito da parte dell’Utente (la cui base legale è identificata nell’obbligo di legge), il relativo trattamento dei dati è necessario, pertanto il conferimento dei Dati da parte dell’Utente è obbligatorio. Se l’Utente rifiuta di comunicarli al Titolare, potrebbe essere impossibile per Farmacia Carli dare corso al contratto di vendita di Prodotti o all’erogazione dei Servizi richiesti.
Anche per quanto riguarda le finalità perseguite dal Titolare sulla base del proprio interesse legittimo, come puntualmente identificate nella tabella che precede, il relativo trattamento dei dati è necessario. Pertanto, l’eventuale opposizione dell’Utente al trattamento dei propri dati personali per tali finalità comporterà l’impossibilità per il Titolare del trattamento di perseguire le suddette finalità.
Nei casi invece in cui il Sito indichi alcuni dati come facoltativi, l’Utente è libero di non comunicare tali dati, senza che ciò abbia alcuna conseguenza sulla formazione del contratto o sulla sua esecuzione.
Il conferimento del consenso alla ricezione di newsletter e comunicazioni promozionali è facoltativo e il suo mancato rilascio non pregiudica la possibilità di acquistare Prodotti o utilizzare gli altri Servizi del Sito.
Analogamente, la revoca del consenso al tracking individuale non comporta la cancellazione dell’iscrizione alla newsletter: l’Utente potrà continuare a ricevere le comunicazioni senza che le relative interazioni siano monitorate individualmente.
L’interessato ha sempre il diritto di revocare il proprio consenso in qualsiasi momento, comunicandolo per iscritto al Titolare all’indirizzo mail info@farmaciacarli.it, ovvero mediante gli strumenti di gestione delle preferenze messi a disposizione nelle comunicazioni ricevute.
4) MODALITÀ E LUOGO DEL TRATTAMENTO
Il trattamento avverrà mediante strumenti manuali, informatici e telematici, secondo modalità lecite, adeguate e strettamente necessarie alle finalità per cui i dati sono stati raccolti, secondo i principi di cui all’art. 5 del GDPR. In particolare i suddetti dati saranno trattati adottando misure tecniche e organizzative idonee a garantire un'adeguata sicurezza e protezione rispetto a trattamenti non autorizzati o illeciti, anche rispetto ai pericoli di perdita, distruzione o danni accidentali.
I trattamenti potranno essere effettuati dal Titolare, dai soggetti autorizzati che operano sotto la sua autorità e dai Responsabili del trattamento di cui il Titolare si avvale per la fornitura dei servizi informatici, di e-commerce, e-mail marketing e marketing automation.
Per l’invio delle newsletter e delle comunicazioni di posta elettronica Farmacia Carli utilizza attualmente la piattaforma Brevo, attraverso la quale possono essere gestiti anche gli strumenti di rilevazione delle aperture e delle interazioni con i messaggi, ove attivati.
I dati potranno pertanto essere trattati anche mediante le infrastrutture informatiche del fornitore e degli eventuali sub-responsabili da questo legittimamente incaricati, nel rispetto dell’art. 28 GDPR e delle ulteriori disposizioni applicabili.
Qualora, nell’ambito dei servizi utilizzati, si renda necessario un trasferimento di dati personali verso un Paese non appartenente allo Spazio Economico Europeo, tale trasferimento sarà effettuato esclusivamente nel rispetto degli artt. 44 e seguenti del GDPR e mediante uno degli strumenti di garanzia previsti dalla normativa applicabile.
5) CONSERVAZIONE DEI DATI
I dati dell’Utente verranno conservati dal Titolare secondo i criteri di sicurezza e protezione di cui al precedente punto 4) e per il periodo strettamente necessario all’esecuzione del contratto, in osservanza di quanto previsto dal GDPR. In particolare, qualora i dati fossero legati a un account personale creato dall’Utente sul Sito per i propri acquisti, il Titolare procederà alla cancellazione automatica dei dati nel caso in cui l’Utente cancelli autonomamente il proprio account o ne richieda la cancellazione.
I dati contabili relativi agli acquisti effettuati dall’Utente sul Sito saranno cancellati dal Titolare decorsi 10 anni dall’acquisto, in ottemperanza agli obblighi previsti dalla normativa applicabile.
I dati trattati per finalità di marketing, compresi quelli necessari per l’invio di newsletter e comunicazioni promozionali, saranno conservati fino alla revoca del consenso o all’esercizio del diritto di opposizione da parte dell’Utente, fatto salvo il caso in cui la conservazione per un periodo ulteriore sia necessaria per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto del Titolare.
I dati relativi al tracking individuale delle newsletter, quali le informazioni relative alle aperture delle comunicazioni e ai clic effettuati sui link in esse contenuti, saranno conservati per il tempo strettamente necessario alla misurazione e alla valutazione delle campagne, nel rispetto dei principi di necessità, proporzionalità, minimizzazione e limitazione della conservazione previsti dal GDPR.
La durata effettiva della conservazione di tali dati può dipendere anche dalle caratteristiche tecniche e dalle politiche di conservazione della piattaforma di e-mail marketing utilizzata dal Titolare. Il Titolare adotterà, ove tecnicamente disponibile, misure volte alla cancellazione o anonimizzazione dei dati di tracking quando gli stessi non siano più necessari per le finalità per le quali sono stati raccolti.
L’eventuale cancellazione dei dati relativi alle aperture e ai clic non determina la cessazione o la scadenza del consenso prestato dall’Utente alla ricezione delle comunicazioni di marketing, che rimane valido fino alla sua revoca, salvo che intervengano modifiche delle finalità o delle modalità del trattamento tali da richiedere un nuovo consenso.
A seguito della revoca del consenso al tracking, il Titolare cesserà il monitoraggio individuale delle successive comunicazioni. L’Utente potrà pertanto continuare a ricevere le newsletter e le comunicazioni promozionali, ove non abbia revocato anche il relativo consenso, senza che le successive interazioni siano oggetto di monitoraggio individuale. Le informazioni già raccolte potranno essere cancellate o, ove possibile, mantenute esclusivamente in forma anonima e aggregata, ove non sia più possibile ricondurle all’Utente.
Le informazioni relative al consenso prestato, alla successiva revoca, all’opposizione o alle preferenze espresse dall’Utente potranno essere conservate per il periodo necessario a documentare le scelte dell’interessato e a garantire il rispetto delle stesse.
I dati trasmessi a eventuali terzi fornitori di servizi saranno da questi trattati per il tempo strettamente necessario all’esecuzione degli incarichi loro affidati e secondo i termini di conservazione previsti dai rispettivi servizi, ferma restando la responsabilità del Titolare di verificare che tali periodi risultino compatibili con le finalità del trattamento e con i principi previsti dal GDPR.
Per la durata di conservazione dei dati e delle informazioni acquisite tramite Cookies si rinvia alla cookie policy.
6) COMUNICAZIONE DEI DATI A TERZI
Oltre al Titolare del trattamento potrebbero avere accesso ai dati dell’Utente categorie di incaricati coinvolti nella predisposizione, gestione o manutenzione del Sito (personale amministrativo, marketing, amministratori di sistema), personale dipendente e/o collaboratori esterni di Farmacia Carli, per lo svolgimento di determinate attività quali: a) attività di amministrazione, contabilità e supporto informatico e logistico; b) attività di gestione delle transazioni di pagamento online tramite il Sito; c) attività esercitate da soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione ai servizi prestati tramite il Sito, nonché da soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati in forza di provvedimenti normativi, giudiziari o amministrativi; d) attività esercitate da società o soggetti incaricati dei servizi di stampa, imbustamento, spedizione e/o consegna e/o del ritiro dei prodotti acquistati tramite il Sito; e) attività esercitate da terzi, fornitori di servizi esterni che eventualmente gestiscano l’erogazione dei Servizi specifici prenotati tramite il Sito ed erogati presso la sede della Farmacia; f) attività esercitate da terzi, fornitori di servizi esterni che eventualmente gestiscano pagine promozionali, servizi pubblicitari, servizio di newsletter ecc.
Tra tali soggetti rientrano i fornitori delle piattaforme utilizzate per l’invio e la gestione delle comunicazioni di posta elettronica, attualmente anche Brevo, che possono trattare, per conto del Titolare, i dati necessari alla gestione delle liste dei destinatari, all’invio delle comunicazioni e, ove consentito, al monitoraggio delle aperture e delle interazioni con le newsletter.
Tali soggetti, tutti debitamente nominati quali Responsabili del trattamento ove ne ricorrano i presupposti ai sensi dell’art. 28 GDPR, tratteranno i dati dell’Utente in conformità di quanto previsto dalla normativa vigente e per le finalità per le quali gli stessi sono stati in origine raccolti.
L’elenco dei soggetti che trattano i dati personali dell’Utente del Sito è disponibile presso la sede di Farmacia Carli e potrà essere ottenuto inviando una richiesta scritta al Titolare del trattamento.
I dati personali sono trattati, di regola, all’interno dello Spazio Economico Europeo. Qualora uno dei fornitori o sub-responsabili utilizzati comporti un trasferimento verso Paesi terzi, il Titolare garantirà che tale trasferimento avvenga nel rispetto degli artt. 44 e seguenti GDPR e sulla base delle garanzie richieste dalla normativa applicabile.
7) DIRITTI DEGLI INTERESSATI AL TRATTAMENTO
Gli Utenti del Sito interessati dal trattamento dei loro dati da parte del Titolare hanno sempre diritto a:
a) ottenere la conferma dell’esistenza o meno di dati personali che li riguardano e la loro comunicazione in forma intellegibile;
b) ottenere indicazioni sull’origine dei dati personali in possesso del Titolare, sulle finalità per cui sono stati originariamente raccolti e sulle modalità del loro trattamento, nonché sulla logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
c) conoscere l’identità e i contatti del Titolare del trattamento e dei soggetti o categorie di soggetti a cui i dati possono essere comunicati o che possono venire a conoscenza degli stessi in qualità di rappresentante designato sul territorio dello Stato, di responsabili o incaricati;
d) ottenere l’aggiornamento, la rettifica o l’integrazione dei dati che lo riguardano, o ottenere la limitazione del trattamento dei propri dati personali in presenza di determinate condizioni;
e) ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
f) ottenere immediata comunicazione nel caso in cui i propri dati subiscano una grave violazione, suscettibile di presentare un rischio elevato per i diritti e delle libertà delle persone fisiche;
g) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
Con specifico riferimento alle comunicazioni di posta elettronica, l’Utente potrà alternativamente:
- revocare integralmente il consenso alla ricezione di newsletter e comunicazioni commerciali, chiedendo di non ricevere ulteriori messaggi;
- revocare esclusivamente il consenso al tracking individuale, continuando a ricevere le newsletter senza essere sottoposto a monitoraggio mediante tracking pixel o analoghi strumenti di rilevazione delle interazioni.
Tali scelte potranno essere esercitate attraverso gli appositi collegamenti presenti nel footer delle comunicazioni ricevute, attraverso l’eventuale area di gestione delle preferenze oppure contattando direttamente il Titolare. Le scelte espresse saranno registrate al fine di garantirne il rispetto e di consentire al Titolare di documentare il consenso, la revoca o l’opposizione dell’interessato.
h) ottenere la portabilità dei dati;
i) opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati che lo riguardano, ancorché pertinenti allo scopo della raccolta, nonché al trattamento dei dati personali per finalità di informazione commerciale o di invio di materiale pubblicitario o di vendita diretta ovvero per il compimento di ricerche di mercato o di comunicazione commerciale;
l) presentare reclamo davanti ad un’Autorità di controllo nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione. Per l’Italia l’autorità di controllo è:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
telefono: +39 06.696771
e-mail: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it.
Ultimo aggiornamento: 8 settembre 2026