Privacy
INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI DELLE PERSONE FISICHE
Informativa ex art. 13 ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (per brevità “GDPR”).
1. Titolare del trattamento – art. 13, par. 1, lett. a) del GDPR
Titolare del trattamento è Farmapesa S.r.l., Farmapesa S.p.A., C.F. e P.I 05261870488 , con sede in Piazza G. Matteotti, 39, 50028, Barberino Tavarnelle, alla quale si potrà rivolgere per esercitare i diritti riconosciuti dal GDPR e per conoscere l’elenco aggiornato di tutti i Responsabili del trattamento dei dati.
2. Responsabile della Protezione dei Dati (Data Protecion Officer DPO) – art. 13, par. 1, lett. b) del GDPR
Il Responsabile della Protezione dei Dati è l’avv. Flavio Corsinovi, con Studio in Firenze, contattabile al seguente recapito: flaviocorsinovi@gmail.com.
3. Finalità e base giuridica e del trattamento – art. 13, par. 1 lett. c) e d) del GDPR
I dati personali da Lei forniti potranno essere trattati unicamente per le seguenti finalità:
-gestione dell’anagrafica clienti;
-esecuzione delle prestazioni da Lei richieste;
Base giuridica dei suddetti trattamenti sono:
per i dati “di categorie particolari”
l’art. 9, par. 2, lett. h del GDPR – in quanto trattamenti effettuati per finalità di assistenza sanitaria e di terapia da parte di professionisti sanitari soggetti al segreto professionale e l’art. 9, par. 2, lett. i) del GDPR in quanto trattamento necessario per finalità di interesse pubblico nell’ambito della sanità pubblica,
per i dati comuni
l’art. 6, par. 1, lett. c) del GDPR in quanto trattati nell’ambito di un contratto e l’art. 6, par. 1, lett. e) per l’esecuzione di un compito di interesse pubblico di cui è investito il titolare del trattamento.
4. Comunicazione e diffusione dei dati – art. 13, par. 1, lett. e) ed f) del GDPR
I dati potranno essere comunicati solo all’interessato e a persone esplicitamente indicate dall’interessato.
Inoltre, i dati potranno essere comunicati alle seguenti categorie di soggetti:
– enti pubblici o privati per adempiere un obbligo legale al quale è soggetto il titolare del trattamento oppure in quanto sia necessario per l’esecuzione di un compito di interesse pubblico di cui è investito il titolare del trattamento;
– fornitori di servizi d’ambito sanitario in quanto la comunicazione sia necessaria per il corretto adempimento delle prestazioni da Voi richieste.
I dati non saranno diffusi.
I dati non verranno trasferiti ad un paese terzo o a un’organizzazione internazionale.
5. Modalità del trattamento e tempi di conservazione dei dati – art. 13, par. 2, lett. a) del GDPR
Il trattamento dei dati personali consiste nella raccolta, registrazione, organizzazione, conservazione, comunicazione dei medesimi dati.
Il trattamento dei dati personali è effettuato per le finalità di cui sopra, in conformità a quanto stabilito dall’art. 5 del GDPR, su:
– supporto cartaceo
– supporto informatico
nel rispetto delle regole di liceità, legittimità, riservatezza e sicurezza previste dalla normativa vigente.
I dati saranno conservati in conformità alla normativa sanitaria vigente.
6. Diritti dell’interessato art. 13, par. 2 lett. b) c) e d) del GDPR
L’interessato ha diritto di ottenere l’accesso ai dati personali (art. 15) e la loro rettifica (art. 16).
L’interessato, nei casi previsti dalla legge, ha diritto di ottenere la cancellazione degli stessi (art. 17) o la limitazione del trattamento che lo riguardano (art. 18) o di opporsi al loro trattamento (art. 21).
L’interessato ha il diritto di proporre reclamo all’Autorità di controllo Garante per la Protezione dei Dati Personali.
7. Natura del conferimento dei dati personali e conseguenze di un eventuale rifiuto art. 13, par. 2, lett. e) ed f) del GDPR
Il conferimento dei dati personali è obbligatorio per eseguire le prestazioni richieste.
8. Esistenza di un processo decisionale automatizzato compresa la profilazione art. 21 del GDPR
Riguardo i suddetti dati, non esiste un processo decisionale automatizzato, né tanto meno un trattamento che comporti la Sua profilazione.