INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Art. 13 Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio Europeo
THERAS CONSUMER HEALTH S.R.L., con sede legale in Milano (MI), via  BENIGNO CRESPI 57, Partita IVA n. 14304560965 (di seguito la “Società” o il “Titolare”), titolare del trattamento dei dati personali, fornisce qui di seguito l’informativa privacy ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”), agli interessati (di seguito gli “Interessati”). La Società, in qualità di titolare del trattamento si impegna a tutelare la riservatezza e i diritti dell’Interessato e, secondo i principi dettati dalle norme citate, il trattamento dei dati forniti sarà improntato ai principi di correttezza, liceità e trasparenza.

1. FINALITA’ DEL TRATTAMENTO e BASE GIURIDICA

L’informativa è resa solo in relazione ai dati personali che vengano eventualmente raccolti attraverso la pagina alla quale l’utente accede e al form che lo stesso decide di compilare in relazione ad eventuali acquisti di prodotti/servizi dallo stesso effettuati. 

Tali dati saranno trattati anche con strumenti elettronici, registrati in apposite banche dati, e utilizzati strettamente ed esclusivamente nell’ambito della navigazione sul web.

Il Titolare potrà, inoltre, trattare, senza il consenso dell’Interessato, i dati personali nelle seguenti ipotesi:
 a) analisi in forma anonima ed aggregata per migliorare i servizi forniti e per soddisfare specifiche esigenze degli utenti, ovvero predisposizione di iniziative collegate al miglioramento dei servizi forniti;
 b) rispettare le disposizioni di leggi e regolamenti, nazionali ed esteri, oppure eseguire un ordine dell’autorità giudiziaria o di altre autorità alle quali il Titolare è soggetto;
 c) esercitare i diritti del Titolare con particolare riferimento a quello di difesa in giudizio.

Il trattamento viene effettuato al fine del rispetto da parte del Titolare di disposizioni di leggi e regolamenti nonché per l’esercizio dei diritti del Titolare e pertanto in virtù di tali basi giuridiche.

2. MODALITA’ DEL TRATTAMENTO

II trattamento dei dati è effettuato in modalità elettronica e/o cartacea, mediante registrazione, elaborazione, archiviazione e trasmissione dei dati, anche con ausilio di strumenti informatici.
 Gli strumenti e i supporti utilizzati nell’ambito dello svolgimento delle attività di trattamento sono idonei a garantire la sicurezza e la riservatezza dei dati.

Nello svolgimento delle attività di trattamento, la Società si impegna a:

• assicurare l’esattezza e l’aggiornamento dei dati trattati, e recepire prontamente eventuali rettifiche e/o integrazioni richieste dall’Interessato;

• adottare misure di sicurezza idonee a garantire un’adeguata protezione dei dati, in considerazione dei potenziali impatti che il trattamento comporta sui diritti e le libertà fondamentali dell’Interessato;

• notificare all’Interessato, nei tempi e nelle casistiche previste dalla normativa cogente, eventuali violazioni dei dati personali;

• garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di legge.

3. COMUNICAZIONE E DIFFUSIONE DEI DATI

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge, i dati personali
 dell’Interessato potranno essere conosciuti, oltre che dal Titolare, da:

• dipendenti e collaboratori del Titolare in qualità di addetti autorizzati al trattamento dei dati;
   società nazionali ed estere facenti parte del medesimo gruppo a cui appartiene il Titolare;

• autorità in genere, amministrazioni, enti e organismi pubblici, sia nazionali che esteri;

• fornitori di servizi terzi i quali potranno trattare i dati, a seconda dei casi, quali titolari autonomi del trattamento o responsabili del trattamento, giusta nomina da parte del Titolare.

Tra i fornitori di servizi terzi che trattano i dati in qualità di titolari autonomi del trattamento, nello specifico, si segnala Microsoft, che attraverso Microsoft Forms utilizza cookie per consentire l'inserimento del modulo nella pagina https://forms.office.com/e/wGi7LuXGWq per la raccolta dei dati in relazione ad eventuali acquisti di prodotti/servizi effettuati dall’utente. Microsoft Forms opera in conformità al GDPR e alla normativa applicabile e i cookie di Microsoft tracciano le modalità di interazione con i prodotti Microsoft, raccogliendo statistiche sull'utilizzo per pubblicità e analisi: per maggiori informazioni si prega di fare riferimento a https://www.microsoft.com/it-it/privacy/privacystatement. 

I dati personali non sono soggetti a diffusione.

L’elenco completo dei responsabili del trattamento nominati dal Titolare è disponibile su richiesta presso la sede legale dello stesso o facendone richiesta al privacy@pikdare.com.

4. TRASFERIMENTI ALL’ESTERO

I dati personali verranno archiviati ed elaborati all’interno dell’Unione europea.
 In caso di eventuali trattamenti di dati personali al di fuori dell’Unione Europea gli stessi avverranno unicamente previa adozione di adeguate garanzie, come previsto dalla normativa applicabile.

5. POLITICA IN MATERIA DI CONSERVAZIONE DEI DATI

La Società conserva nei propri sistemi i dati personali in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento della finalità per cui sono trattati e in ogni caso per il termine di prescrizione applicabile.

6. DIRITTI DELL’INTERESSATO

L’Interessato può far valere i propri diritti, riconosciuti dalla normativa cogente e in particolare dagli artt. da 15 a 22 del GDPR, quali:

• Diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, di ottenere l’accesso ai dati personali e a ulteriori informazioni su origine, finalità, categorie di dati trattati, destinatari di comunicazione e/o trasferimento dei dati, ecc.

• Diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

• Diritto alla cancellazione: diritto di ottenere dal Titolare la cancellazione dei dati personali senza ingiustificato ritardo nel caso in cui:

• i dati personali non siano più necessari rispetto alle finalità del trattamento;

• il consenso su cui si basa il trattamento sia stato revocato e non sussista altro fondamento giuridico per il trattamento;

• i dati personali siano stati trattati illecitamente;

• i dati personali debbano essere cancellati per adempiere un obbligo legale.

• Diritto di opposizione al trattamento: diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare.

• Diritto di limitazione di trattamento: diritto di ottenere dal Titolare la limitazione del trattamento, nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali), se il trattamento è illecito e l’Interessato si è opposto al trattamento, se i dati personali sono necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, se a seguito dell’opposizione al trattamento l’Interessato è in attesa della verifica circa la prevalenza o meno del legittimo interesse del Titolare.

• Diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmettere tali dati a un altro titolare del trattamento, solo per i casi in cui il trattamento sia basato sul consenso o su un contratto e per i soli dati trattati tramite strumenti elettronici.

• Diritto di non essere sottoposto a decisioni automatizzate: diritto di ottenere dal Titolare di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici che riguardino l’Interessato o che incidano significativamente sulla sua persona, salvo che tali decisioni siano necessarie per la conclusione o l’esecuzione di un contratto o si basino sul consenso prestato dall’Interessato.

• Diritto di proporre reclamo a un’autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’Interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un’autorità di controllo.

Al fine dell’esercizio dei diritti previsti dal GDPR, l’Interessato potrà inoltrare le sue richieste al Titolare al seguente indirizzo indicando nell’oggetto “Privacy”:

Pikdare S.p.A.
Via Saldarini Catelli n. 10
22070 Casnate con Bernate (CO)

Il Titolare ha nominato il “responsabile della protezione dei dati” previsto dal GDPR (“Data Protection Officer” o “DPO”). L’Interessato può contattare il DPO al seguente indirizzo email: dpo@lcalex.it.