FARMACIA SANTA GIULIA

Informativa ex art. 13 ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (per brevità GDPR 2016/679)

1. Titolare e responsabili del trattamento – art. 13 co. 1 lett [a] [b] GDPR 2016/679

Titolare del trattamento è FARMACIA SANTA GIULIA SAS DR.SSA ROSALBA DONNICI E C..,  al quale ci si potrà rivolgere per esercitare i diritti riconosciuti dal GDPR e per conoscere l’elenco aggiornato di tutti i Responsabili del trattamento dei dati. L’interessato è il soggetto a cui si riferiscono i dati personali.

2. Finalità e base legale del trattamento – art. 13 co. 1 lett [c] [d] GDPR 2016/679

I dati personali da voi forniti potranno essere trattati unicamente per le seguenti finalità:

– gestione dell’anagrafica clienti;

– esecuzione delle prestazioni da Voi richieste;

– invio di comunicazioni di servizio.

Base legale dei suddetti trattamenti è l’art. 6.1 [b] GDPR – il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso e, per i dati particolari/sensibili, l’art. 9.2 [h] – in quanto trattamento effettuato per finalità di assistenza sanitaria e di terapia da parte di professionisti sanitari soggetti al segreto professionale e l’art. 9.2 [i] – in quanto trattamento necessario per finalità di interesse pubblico nell’ambito della sanità pubblica.

I dati comuni saranno ulteriormente trattati solo in quanto necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento art. 6.1 [c] oppure in quanto sia necessario per l’esecuzione di un compito di interesse pubblico di cui è investito il titolare del trattamento art. 6.1 [e].

Non sono previsti ulteriori trattamenti basati sui legittimi interessi perseguiti dal titolare del trattamento.

3. Tipi di dati trattati

– Dati comuni

– Dati particolari/sensibili

4. Comunicazione e diffusione dei dati – art. 13 co. 1 lett. [e] [f] GDPR 2016/679

I dati potranno essere comunicati solo all’interessato e a persone esplicitamente indicate dall’interessato.

I dati potranno essere comunicati alle seguenti categorie di soggetti:

– enti pubblici o privati per adempiere un obbligo legale al quale è soggetto il titolare del trattamento oppure in quanto sia necessario per l’esecuzione di un compito di interesse pubblico di cui è investito il titolare del trattamento;

– fornitori di servizi d’ambito sanitario in quanto la comunicazione sia necessaria per il corretto adempimento delle prestazioni da Voi richieste.

I dati non saranno diffusi. I dati non verranno trasferiti ad un paese terzo o a un’organizzazione internazionale.

5. Modalità del trattamento e tempi di conservazione dei dati – art. 13 co. 2 lett. [a] GDPR 2016/679

Il trattamento dei dati personali consiste nella raccolta, registrazione, organizzazione, conservazione, comunicazione dei medesimi dati.

Il trattamento dei dati personali è effettuato per le finalità di cui sopra, in conformità a quanto stabilito dall’articolo 5 del Regolamento Europeo sul trattamento dei dati personali, su

– supporto cartaceo

– supporto informatico

– con mezzi telematici (sms, whatsapp)

nel rispetto delle regole di liceità, legittimità, riservatezza e sicurezza previste dalla normativa vigente.

I dati saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati (gestione rapporto contrattuale e adempimento di obblighi di legge, anche con riferimento ad eventuale contenzioso) conformemente a quanto previsto dalla normativa vigente.

6. Diritti dell’interessato – art. 13 co. 2 lett. [b] [c] [d] GDPR 2016/679

L’interessato ha diritto di ottenere l’accesso ai dati personali e la loro rettifica.

L’interessato, nei casi previsti dalla legge, ha diritto di ottenere la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento.

L’interessato ha il diritto di proporre reclamo all’autorità di controllo – Garante per la protezione dei dati personali.

7. Natura del conferimento dei dati personali e conseguenze di un eventuale rifiuto di rispondere – art. 13 co. 2 lett. [e] [f] GDPR 2016/679

Il conferimento dei dati personali è facoltativo. L’eventuale rifiuto di conferirli comporta l’impossibilità di eseguire le prestazioni richieste.

In alcuni casi, il conferimento dei dati è obbligatorio per legge.

Riguardo i suddetti dati, non esiste un processo decisionale automatizzato, né tanto meno un trattamento che comporti la sua profilazione.