La presente informativa è stata elaborata ai sensi dell’art. 13 del Regolamento (UE) 2016/679 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (GDPR) e del D.Lgs. 196/2003 (Codice privacy) come modificato dal D.Lgs. 101/2018.
Vi informiamo che
La presente privacy policy si applica esclusivamente al servizio online, offerto tramite il sito www.lafarmacia.it (di seguito, “Sito”), di prenotazione di servizi sanitari (servizi diagnostici, di analisi, infermieristici e a domicilio) presso le farmacie del gruppo imprenditoriale facente capo a Hippocrates Holding S.p.A.
La raccolta e il trattamento dei suoi dati personali sarà effettuato in conformità di quanto segue:
1. TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
Il titolare del trattamento è la società, appartenente al gruppo imprenditoriale facente capo a Hippocrates Holding S.p.A., che gestisce la farmacia presso la quale intende prenotare un servizio sanitario (di seguito, “Farmacia”). Lei può contattare il titolare per questioni relative al trattamento dei suoi dati personali ai recapiti (sede, telefono ed e-mail) della Farmacia pubblicati sul presente Sito nell’apposita sezione Trova la farmacia
Il responsabile del trattamento è: Hippocrates Holding S.p.A., con sede in Milano, via Emilio Cornalia 11, 20124
Può contattare il responsabile via e-mail, scrivendo a privacy@hippocratesholding.com. Oppure, può contattare il relativo DPO scrivendo a dpo@hippocratesholding.com.
2. FINALITÀ DEL TRATTAMENTO E RELATIVA BASE GIURIDICA
I dati raccolti dall’utente sono trattati dal titolare del trattamento per fornire un servizio di prenotazione, tramite piattaforma web implementata sul Sito, di servizi sanitari (servizi diagnostici, di analisi, infermieristici e a domicilio) presso la Farmacia prescelta dall’utente stesso.
Il responsabile del trattamento si occupa della gestione tecnica della piattaforma web, implementata sul Sito, che consente di effettuare le prenotazioni dei servizi sanitari, ricevendo e inoltrando i relativi dati al titolare del trattamento di volta in volta interessato. Per quanto riguarda la gestione dell’eventuale account che l’utente voglia creare sul Sito attraverso apposita registrazione, Hippocrates Holding S.p.A. è da considerarsi autonoma titolare del trattamento, e le relative informazioni sono illustrate nella privacy policy del Sito.
La base giuridica è costituita, riguardo ai dati non appartenenti alle categorie particolari, dall’esecuzione di un contratto o di una misura precontrattuale su richiesta dell’interessato (art. 6, par. 1, lett. b) del GDPR), e per il trattamento degli eventuali dati sulla salute degli utenti che prenotano un servizio sanitario, sul consenso esplicito (art. 9, par. 2, lett. a) del GDPR).
3. TIPI DI DATI PERSONALI TRATTATI
I dati personali raccolti e trattati per la prenotazione online di servizi sanitari presso le Farmacie sono i seguenti: nome, cognome, codice fiscale, numero di telefono, indirizzo e-mail.
4. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO DI RISPONDERE
Ai fini della corretta prenotazione del servizio sanitario presso la Farmacia interessata, il conferimento dei dati richiesti è necessario. In caso di mancato conferimento, pertanto, non sarà possibile prenotare il servizio desiderato presso la Farmacia.
Per completezza, si ricorda che, ai sensi dell’articolo 7 del GDPR, lei ha comunque il diritto di revocare il proprio consenso al trattamento dei suoi dati personali in qualsiasi momento. In tal caso, pur non pregiudicando il trattamento compiuto fino all’intervenuta revoca, non sarà più possibile perseguire la finalità sopra descritta.
5. MODALITÀ DEL TRATTAMENTO
Il trattamento avverrà mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità per cui sono stati raccolti nel rispetto del principio di limitazione delle finalità nonché di tutti gli altri principi presenti all’articolo 5 del GDPR. In particolare, in osservanza dei principi di integrità e riservatezza, ai sensi dei quali vengono adottate specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati. I dati non sono oggetto di processo decisionale automatizzato, né trasferiti al di fuori dell’Unione europea.
6. TEMPI DI CONSERVAZIONE
I dati dell’utente vengono conservati dal titolare per il periodo strettamente necessario all’erogazione del servizio richiesto dall’utente, in osservanza della normativa applicabile.
7. AMBITO DI COMUNICAZIONE E DIFFUSIONE
Oltre al titolare del trattamento potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, amministratori di sistema), nonché terzi, fornitori di servizi esterni che agiscano per conto o a nome di Hippocrates Holding S.p.A., debitamente nominati quali (sub)responsabili del trattamento e che tratteranno i dati in conformità allo scopo per cui i dati sono stati in origine raccolti.
I dati potranno, inoltre, essere comunicati a tutti i soggetti ai quali la comunicazione sia dovuta in ragione degli obblighi di legge.
L’elenco dei soggetti che trattano i dati personali è disponibile avanzando una apposita richiesta a titolare e responsabile del trattamento, ai recapiti sopra indicati.
9. DIRITTI DEGLI INTERESSATI
In qualità di soggetto interessato, lei dispone, ai sensi del GDPR, dei seguenti diritti:
- diritto di accedere ai propri dati personali (una volta avuta la conferma che i propri dati sono sottoposti ad un trattamento da parte del titolare);
- diritto di ottenere la rettifica e l’integrazione dei propri dati;
- diritto di ottenere la cancellazione dei propri dati;
- diritto di ottenere la limitazione del trattamento dei propri dati personali in presenza di determinate condizioni;
- diritto di ricevere i dati personali forniti al titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a diverso titolare se tecnicamente fattibile;
- diritto di opporsi al trattamento dei dati personali qualora ricorrano motivi connessi alla sua situazione personale;
- diritto di non essere sottoposto ad un processo decisionale automatizzato;
- diritto di ottenere comunicazione nel caso in cui i propri dati subiscano una grave violazione, suscettibile di presentare un rischio elevato per i diritti e delle libertà delle persone fisiche;
- diritto di revocare il consenso al trattamento in qualsiasi momento;
- diritto di presentare reclamo davanti ad un’Autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione. Per l’Italia l’autorità di controllo è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187, Roma, telefono: +39 06.696771, e-mail: protocollo@gpdp.it, pec: protocollo@pec.gpdp.it.