INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – GDPR

Azienda Farmaceutica Municipalizzata, in qualità di Titolare del trattamento, informa gli interessati che i dati personali sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza, nonché nel rispetto della normativa vigente in materia di protezione dei dati personali.

La presente informativa descrive le modalità con cui vengono trattati i dati personali acquisiti attraverso il sito web, l’applicazione e gli altri canali attraverso i quali l’interessato può entrare in contatto con Azienda Farmaceutica Municipalizzata.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è:

Azienda Farmaceutica Municipalizzata
Corso Libertà, 72 – 13100 Vercelli (VC)
Partita IVA: IT01928430022
Codice Fiscale: 94005240026
Numero REA: VC – 84363
PEC: vercelli@assofarm.postecert.it
E-mail: amministrazione@afmvercelli.it
Telefono: 0161 259202

Ulteriori informazioni relative al Titolare sono disponibili nella sezione “I nostri dati” del sito.

2. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Azienda Farmaceutica Municipalizzata ha nominato, ai sensi degli artt. 37 e seguenti del GDPR, un Responsabile della Protezione dei Dati (DPO).

Il DPO può essere contattato per questioni relative al trattamento dei dati personali e all’esercizio dei diritti riconosciuti agli interessati:

DPO – S.I.S. di Laura Zanforlin
E-mail: dpo@sisteam.net

Il DPO è un soggetto distinto dal Titolare del trattamento e non deve essere indicato quale “responsabile della protezione dei dati” se tale funzione è svolta da un soggetto diverso.

3. TIPOLOGIE DI DATI TRATTATI

In relazione ai servizi offerti, il Titolare può trattare le seguenti categorie di dati personali:

• dati anagrafici e identificativi;
• dati di contatto, quali numero di telefono e indirizzo e-mail;
• dati relativi alle richieste effettuate dall’interessato;
• dati relativi a prenotazioni e acquisti;
• dati necessari alla gestione delle consegne a domicilio;
• dati relativi ai pagamenti, ove necessari alla gestione dell’acquisto;
• dati necessari all’adempimento degli obblighi amministrativi, contabili e fiscali.

Il Titolare tratta esclusivamente i dati personali pertinenti e necessari rispetto alle specifiche finalità perseguite.

Qualora, in relazione a specifici servizi, si renda necessario trattare categorie particolari di dati personali ai sensi dell’art. 9 del GDPR, tale trattamento sarà effettuato esclusivamente nei limiti e alle condizioni previste dalla normativa applicabile.

4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati personali sono trattati per le seguenti finalità:

a) Gestione delle richieste di informazioni

I dati forniti dall’interessato attraverso i moduli di contatto o gli altri canali messi a disposizione dal Titolare sono trattati per rispondere alle richieste ricevute e fornire le informazioni richieste.

Base giuridica: art. 6, par. 1, lett. b) del GDPR, quando la richiesta è finalizzata all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, oppure art. 6, par. 1, lett. f) del GDPR, ove applicabile.

b) Prenotazione e acquisto di prodotti e servizi

I dati sono trattati per consentire all’interessato di prenotare e acquistare prodotti e servizi, anche attraverso il sito web o l’applicazione, nonché per la gestione degli ordini e delle eventuali consegne a domicilio.

Base giuridica: art. 6, par. 1, lett. b) del GDPR, in quanto il trattamento è necessario all’esecuzione del contratto o di misure precontrattuali adottate su richiesta dell’interessato.

c) Adempimento degli obblighi amministrativi, contabili e fiscali

I dati sono trattati per adempiere agli obblighi previsti dalla normativa applicabile, compresi gli obblighi amministrativi, contabili e fiscali connessi alla vendita di prodotti e alla prestazione dei servizi.

Base giuridica: art. 6, par. 1, lett. c) del GDPR, in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare.

d) Gestione di eventuali controversie e tutela dei diritti

I dati possono essere trattati per l’accertamento, l’esercizio o la difesa di un diritto del Titolare in sede giudiziaria o stragiudiziale.

Base giuridica: art. 6, par. 1, lett. f) del GDPR, relativo al legittimo interesse del Titolare alla tutela dei propri diritti.

5. MARKETING E COMUNICAZIONI PROMOZIONALI

Qualora il Titolare intenda utilizzare i dati personali per l’invio di comunicazioni commerciali, promozionali o di marketing diretto, tale trattamento sarà effettuato nel rispetto della normativa applicabile e, ove richiesto, previo specifico consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR.

Il consenso al marketing è facoltativo e il mancato conferimento non pregiudica la possibilità di usufruire dei servizi richiesti.

L’interessato può revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

Resta fermo il diritto dell’interessato di opporsi in qualsiasi momento al trattamento dei dati effettuato per finalità di marketing diretto.

6. PROFILAZIONE E PROCESSI DECISIONALI AUTOMATIZZATI

Qualora il Titolare intenda effettuare attività di profilazione o utilizzare processi decisionali automatizzati, tali trattamenti saranno effettuati solo nel rispetto dei requisiti previsti dagli artt. 21 e 22 del GDPR e della normativa applicabile.

Quando richiesto dalla normativa, tali trattamenti saranno effettuati sulla base di uno specifico consenso dell’interessato.

L’eventuale consenso alla profilazione è facoltativo e il suo mancato conferimento non pregiudica la possibilità di utilizzare i servizi offerti.

In presenza di processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sull’interessato, saranno fornite all’interessato le informazioni previste dall’art. 13 del GDPR, comprese informazioni significative sulla logica utilizzata e sulle conseguenze previste del trattamento.

7. DESTINATARI DEI DATI

I dati personali potranno essere trattati, nei limiti strettamente necessari alle finalità sopra indicate, da:

• personale autorizzato dal Titolare al trattamento dei dati personali;
• soggetti che forniscono servizi informatici e di manutenzione dei sistemi;
• fornitori della piattaforma web e dell’applicazione utilizzata dal Titolare;
• fornitori di servizi di hosting e cloud, ove utilizzati;
• soggetti incaricati della gestione delle consegne;
• soggetti coinvolti nella gestione dei pagamenti, ove necessario;
• professionisti e consulenti incaricati dal Titolare per attività amministrative, contabili, fiscali o legali;
• altri soggetti ai quali la comunicazione sia prevista da obblighi di legge.

I soggetti esterni che trattano dati personali per conto di Azienda Farmaceutica Municipalizzata saranno, ove ne ricorrano i presupposti, designati quali Responsabili del trattamento ai sensi dell’art. 28 del GDPR.

In particolare, Farmania.it S.r.l., qualora svolga attività di gestione e manutenzione del sito web e dell’applicazione per conto del Titolare e tratti dati personali per tali finalità, dovrà essere formalmente designata quale Responsabile del trattamento ai sensi dell’art. 28 del GDPR.

I dati personali non saranno oggetto di diffusione.

8. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

Il Titolare non trasferisce intenzionalmente i dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.

Qualora, per esigenze tecniche od organizzative, si renda necessario effettuare trasferimenti verso Paesi terzi o organizzazioni internazionali, tali trasferimenti saranno effettuati nel rispetto degli artt. 44 e seguenti del GDPR e delle garanzie previste dalla normativa applicabile.

9. PERIODO DI CONSERVAZIONE

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti.

In particolare:

• i dati relativi alle richieste di informazioni saranno conservati per il tempo necessario alla gestione della richiesta e per il successivo periodo necessario a documentare l’attività svolta;
• i dati relativi a prenotazioni, ordini e acquisti saranno conservati per il periodo necessario alla gestione del rapporto contrattuale e successivamente per il periodo previsto dalla normativa applicabile;
• i dati relativi agli adempimenti contabili e fiscali saranno conservati per i periodi previsti dalla normativa vigente;
• i dati trattati per finalità di marketing saranno conservati fino alla revoca del consenso o all’esercizio del diritto di opposizione, fatto salvo l’eventuale ulteriore periodo necessario a documentare il consenso prestato o ad adempiere ad obblighi di legge.

Al termine dei periodi di conservazione applicabili, i dati saranno cancellati, distrutti o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per l’accertamento, l’esercizio o la difesa di diritti.

10. CONFERIMENTO DEI DATI

Il conferimento dei dati personali può essere:

• necessario, quando i dati sono indispensabili per la gestione di una richiesta, per la conclusione o esecuzione di un contratto o per l’adempimento di obblighi di legge;
• facoltativo, quando i dati sono richiesti per finalità ulteriori, quali, ove applicabile, marketing o comunicazioni promozionali.

Il mancato conferimento dei dati necessari può comportare l’impossibilità di fornire il servizio richiesto, concludere il contratto o adempiere agli obblighi previsti dalla legge.

Il mancato consenso alle attività di marketing non pregiudica in alcun modo la possibilità di acquistare prodotti o usufruire dei servizi richiesti.

11. MODALITÀ DEL TRATTAMENTO E SICUREZZA

Il trattamento dei dati personali viene effettuato mediante strumenti cartacei, informatici e telematici, secondo modalità strettamente correlate alle finalità sopra indicate.

Il Titolare adotta misure tecniche e organizzative adeguate, ai sensi dell’art. 32 del GDPR, al fine di garantire la sicurezza, l’integrità e la riservatezza dei dati personali e prevenire, per quanto ragionevolmente possibile, la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso illecito ai dati.

I dati sono trattati esclusivamente da soggetti autorizzati e istruiti dal Titolare o da soggetti che operano in qualità di Responsabili del trattamento.

12. DIRITTI DEGLI INTERESSATI

L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli artt. 15 e seguenti del GDPR e, in particolare:

• il diritto di accesso ai propri dati personali;
• il diritto di rettifica dei dati inesatti o di integrazione dei dati incompleti;
• il diritto alla cancellazione dei dati, nei casi previsti dall’art. 17 del GDPR;
• il diritto alla limitazione del trattamento, nei casi previsti dall’art. 18 del GDPR;
• il diritto alla portabilità dei dati, nei casi previsti dall’art. 20 del GDPR;
• il diritto di opposizione al trattamento, nei casi previsti dall’art. 21 del GDPR;
• il diritto di revocare il consenso, qualora il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L’esercizio dei diritti è gratuito, salvo i casi previsti dall’art. 12 del GDPR.

Per esercitare i propri diritti, l’interessato può rivolgersi al Titolare del trattamento:

Azienda Farmaceutica Municipalizzata
Corso Libertà, 72 – 13100 Vercelli (VC)
E-mail: amministrazione@afmvercelli.it
PEC: vercelli@assofarm.postecert.it

oppure al Responsabile della Protezione dei Dati: dpo@sisteam.net

13. DIRITTO DI RECLAMO

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR, ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, ai sensi dell’art. 77 del GDPR, fatta salva ogni altra forma di ricorso amministrativo o giurisdizionale prevista dalla normativa.

Le informazioni sulle modalità di presentazione del reclamo sono disponibili sul sito del Garante per la protezione dei dati personali

14. AGGIORNAMENTO DELL’INFORMATIVA

La presente informativa potrà essere modificata o aggiornata in relazione a eventuali modifiche della normativa applicabile, delle modalità di trattamento dei dati personali, dei servizi offerti o dell’organizzazione del Titolare.

La versione aggiornata sarà pubblicata nella presente sezione del sito web.

Data di aggiornamento: 21/09/2026