Informativa sulla privacy

Dichiarazione di Autorizzazione al Trattamento dei dati personali


L’Utente, di seguito anche denominato “Interessato” nel significato di “persona fisica cui si riferiscono i dati personali”

Premesso che

  • l’Utente/Interessato è il soggetto che accede al sito web www.farmapass.it (di seguito per brevità anche solo SITO WEB) compiendo attività di registrazione dei propri Dati Personali per l’utilizzo delle funzionalità consentite dal sito web, di maggiore età e in possesso della capacità di intendere e volere;

  • per l’applicazione del Regolamento UE 2016/679 e del D.Lgs. n. 196/2003 come modificato dal D.Lgs. 101/2018, per “Consenso” si intende qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’Interessato con cui egli manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;

  • per l’applicazione del Regolamento UE 2016/679 e del D.Lgs. n. 196/2003 come modificato dal D.Lgs. 101/2018, il termine “Interessato” è da riferire a qualsiasi persona fisica identificata o identificabile, considerando identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento ad un identificativo come il nome, il numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

  • per l’applicazione del Regolamento UE 2016/679 e del D.Lgs. n. 196/2003 come modificato dal D.Lgs. 101/2018, il “Dato Personale” è inteso quale informazione, di qualsiasi tipologia, riguardante l’Interessato, per “Dati Genetici” si intende i dati relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute della persona e che risultano dall’esame di un campione biologico, per “Dati Biometrici” si intende i dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che consentono o confermano l’identificazione univoca, quali l’immagine facciale o i dati dattiloscopici, e per “Dati relativi alla Salute” si intende i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute.

  • per l’applicazione del Regolamento UE 2016/679 e del D.Lgs. n. 196/2003 come modificato dal D.Lgs. 101/2018, per “Trattamento” si intende qualsiasi operazione o insieme di operazioni, compiute anche con l’ausilio di processi automatizzati, applicate al dato personale, tra cui la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzioni; per “Trattamento Transfrontaliero” si intende il trattamento di dati personali che ha luogo nell’ambito di stabilimenti (inteso quale luogo di scelta direzionale del Titolare del Trattamento e luogo di effettiva esecuzione delle principali attività di trattamento da parte del Responsabile del Trattamento) in più di uno stato membro della UE o in stabilimenti siti in un solo stato membro ma che possono incidere in modo sostanziale su Interessati di più stati membri;

  • per l’applicazione del Regolamento UE 2016/679 e del D.Lgs. n. 196/2003 come modificato dal D.Lgs. 101/2018, per “Profilazione” si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, le preferenze personali, la salute, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti dell’Interessato;

  • per l’applicazione del Regolamento UE 2016/679 e del D.Lgs. n. 196/2003 come modificato dal D.Lgs. 101/2018, per “Pseudonimizzazione” si intende il trattamento dei dati personali in modo tale che gli stessi non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile;

  • per l’applicazione del Regolamento UE 2016/679 e del D.Lgs. n. 196/2003 come modificato dal D.Lgs. 101/2018, per “Titolare del Trattamento” si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali, per “Responsabile del Trattamento” si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati per conto del Titolare del Trattamento, per “Destinatario” si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazioni di dati personali, che si tratti o meno di terzi, per “Terzi” si intende un soggetto diverso dall’Interessato, dal Titolare del Trattamento, dal Responsabile del Trattamento, le persone autorizzate al trattamento dal Titolare o dal Responsabile e dal Destinatario;

  • per l’applicazione del Regolamento UE 2016/679 e del D.Lgs. n. 196/2003 come modificato dal D.Lgs. 101/2018, per “Autorità di Controllo” si intende il Garante per la Protezione dei Dati Personali con sede in Roma, Piazza Venezia n. 11 – pec: protocollo@pec.gpdp.it..

in ottemperanza al disposto normativo di cui agli articoli 7, 12 e ss. del Regolamento UE 2016/679, dichiara di essere stato/a previamente informato/a di quanto segue:

1. TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento è:

Farmapass Srl, in persona del legale rappresentante sig. Massimiliano Misseri, contattabile al seguente indirizzo di posta elettronica : hello@farmpass.it o via posta ordinaria all’indirizzo: Via Manzù 25, Bergamo (BG).

Ogni modificazione dei dati di contatto di cui sopra verrà comunicata anche contestualmente al rinnovo del presente consenso.

2. FINALITA’, MODALITA’ DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE

I Dati Personali sono trattati in modo lecito, corretto, trasparente e per le sole finalità connesse all’esercizio delle funzionalità consentite all’Utente dal SITO WEB.

Massimiliano Misseri raccoglie, registra, organizza, conserva, elabora, modifica, seleziona, estrae, raffronta, utilizza, interconnette, comunica, cancella e blocca i dati personali oggetto di trattamento per la prestazione dei servizi on-line offerti dal SITO WEB e per le attività amministrative, gestorie, organizzative, fiscali e contabili di Massimiliano Misseri.

I Dati Personali saranno raccolti anche per finalità di tipo commerciale in conformità allo scopo per cui l’Utente/Interessato si è registrato al SITO WEB e, comunque, per finalità connesse e/o strumentali alle attività gestionali del SITO WEB e di Massimiliano Misseri, escluso – pertanto – ogni utilizzo diverso e/o confliggente con gli interessi dell’Utente/Interessato, fatti salvi gli obblighi di legge a carico di Massimiliano Misseri.

Massimiliano Misseri non tratta consapevolmente dati di minori e ove venisse a conoscenza del trattamento incolpevole di dati di minori provvederà all’immediata loro cancellazione.

I Dati Personali trattati saranno esclusivamente limitati e pertinenti all’esercizio delle funzionalità del SITO WEB a cui l’Utente/Interessato si è registrato.

I Dati Personali saranno esatti e, se necessario, aggiornati secondo le indicazioni dell’Utente/Interessato in sede di registrazione.

I Dati Personali saranno conservati per il periodo necessario alle attività oggetto del trattamento consentito e per un periodo massimo ulteriore di dieci (anni) dieci dalla cessazione del trattamento consentito. In ogni caso il trattamento non potrà mai eccedere detto periodo, salvo espresso rinnovo del consenso ad uopo da parte dell’Interessato.

I dati Personali saranno trattati mediante modalità idonee a garantirne la sicurezza ed escluderne la perdita o la distruzione anche parziali.

A tal fine si specifica che il trattamento da parte di Massimiliano Misseri non presenta rischi elevati per i diritti e le libertà delle persone fisiche; in ogni caso, il trattamento non riguarda origine razziale o etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, dati genetici o biometrici idonei a identificare in modo univoco una persona fisica, dati relativi alla salute, alla vita sessuale o all’orientamento sessuale o condanne per reati penali; le attività di profilazione e marketing non verranno quindi condotte sulla base di tali predetti dati ma esclusivamente in funzione delle preferenze correlate al prodotto acquistato o visionato tramite la piattaforma SITO WEB.

L’acquisizione e il trattamento dei Dati Personali avverrà anche per le finalità previste dalla normativa in materia di antiriciclaggio così come introdotta dalla Direttiva Comunitaria n. 2001/97 Ce, dal Decreto Legislativo n. 56/2004 e succ. mod. e int. di recepimento e dai Decreti Ministeriali di attuazione, ed è a conoscenza della possibilità che i medesimi dati siano comunicati all’Ufficio Italiano Cambi UIC per la verifica del corretto adempimento degli obblighi predetti.

3. CONFERIMENTO DEI DATI AL TITOLARE

Il conferimento dei Dati Personali è mera facoltà e non obbligo, salvo espresse previsioni di legge, ma è necessario per la registrazione al SITO WEB ed il relativo consenso al Trattamento è condizione per la registrazione. Il conferimento dei Dati Personali avviene ogni qualvolta l’interessato accede al SITO WEB per la registrazione e vi accede per la gestione/utilizzo dei servizi da esso offerti o collega il suo account su un sito di terzi al proprio account del SITO WEB ove consentito da quest’ultimo.

4. INTERAZIONI CON IL SITO WEB E COMUNICAZIONE DEI DATI A SOGGETTI TERZI

Qualora l’Interessato venisse autorizzato all’utilizzazione di applicazioni mobili collegate al SITO WEB, vengono conferiti, conservati e trattati anche i dati relativi alla posizione dell’interessato, incluse informazioni generali (ad es. indirizzo IP, codice postale) e informazioni più specifiche (ad es. funzionalità basate su GPS presenti sui dispositivi mobili utilizzati per accedere alla piattaforma o a specifiche funzionalità della stessa). Se l’Interessato accede al SITO WEB da un dispositivo mobile e non vuole che il dispositivo fornisca informazioni sulla sua posizione, può disabilitare il GPS o le altre funzionalità di tracciamento della posizione sul dispositivo, a condizione che ciò sia consentito dal dispositivo.

L’Utente/Interessato è a conoscenza del Trattamento dei “Dati di Log”, che sono dati automaticamente registrati dai nostri server o spazi server, anche siti presso Terzi, ogni volta in cui l’Utente/Interessato accede al SITO WEB o lo utilizza, a prescindere dal fatto che sia, o meno, utente registrato o abbia effettuato l'accesso al suo account; tali dati sono, a titolo esemplificativo, l’indirizzo IP, la data e l'ora dell’accesso, font di carattere testuale, l'hardware e il software usati per l’accesso, i siti e gli URL da cui proviene e di uscita, il numero dei click, le pagine visualizzate e l'ordine di tali pagine, nonché la quantità di tempo trascorsa su particolari pagine. Tali dati sono oggetto anche di separato consenso che l’Interessato già rilascia al Titolare del Trattamento che svolge attività di motore di ricerca nel web c.d. browser (es. Google) e possono essere usati per servizi di analytics e per tracciare le attività dell’Utente/Interessato conseguenti all'interazione con il SITO WEB.

Nessun dato personale degli utenti viene acquisito dal Massimiliano Misseri attraverso i c.d. cookies. Non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale, né vengono utilizzati cookies persistenti di alcun tipo, ovvero sistemi per il tracciamento degli utenti. L’uso di cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del sito. I cookies di sessione utilizzati in questo sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente. I cookies per integrare prodotti e funzioni di software di terze parti (Google Maps, video YouTube, integrazioni con i social network, pagamenti online, ecc.) integrano funzionalità sviluppate da terzi all’interno delle pagine del sito al fine di condivisione dei contenuti del sito o per l’uso di servizi software di terze parti (come i software per generare le mappe e ulteriori software che offrono servizi aggiuntivi). Questi cookie sono inviati da domini di terze parti e da siti partner che offrono le loro funzionalità tra le pagine del sito web. Potete visionare la gestione dei cookies del vostro browser nel sito web del relativo produttore (es: Apple Safari, Google Chrome, Microsoft Internet Explorer, Mozilla Firefox, Opera, ecc.).

L’Interessato può disabilitare l'utilizzo dei cookie tramite le impostazioni del suo browser, ma saranno cambiate le pratiche e il trattamento dei dati in conseguenza di un segnale "Do Not Track" nell'intestazione http proveniente dal suo browser o applicazione mobile. Sono tracciate le attività dell’Interessato se egli clicca su un'inserzione pubblicitaria per i servizi del SITO WEB su siti o piattaforme di Terzi quali motori di ricerca e social network.

Il Massimiliano Misseri potrebbe consentire la raccolta da parte di Terzi di informazioni sulle attività online degli Utenti.

L’Interessato acconsente alla trasmissione dei Dati Personali a Terzi, anche relativi alle categorie particolari indicate dall’art. 9 del Regolamento n. 679/2016.

Massimiliano Misseri potrebbe consentire tramite SITO WEB social plugin forniti e gestiti da Terzi (ad esempio il pulsante Like di Facebook, o simili applicazioni di Instagram, Linkedin o YouTube); con l’utilizzo di simili plugin, l’Interessato potrebbe inviare a Terzi le informazioni che sta visualizzando su una determinata parte del SITO WEB. Se l’interessato non ha effettuato il login nel suo account presso Terzi, il Terzo non dovrebbe venire a conoscenza della sua identità salvo diverso consenso al Trattamento dei Dati Personali prestato dall’Interessato direttamente al Terzo. Se l’interessato ha effettuato il login nel suo account presso il Terzo, allora il Terzo potrebbe essere in grado di collegare informazioni relative alla visita dell’Interessato presso il SITO WEB al suo account presso il Terzo. In modo simile, le sue interazioni con il social plugin potrebbero essere registrate dal Terzo. Tali modalità di accesso ai dati dell’Interessato da parte del Terzo è estraneo alle funzionalità del SITO WEB e il trattamento non viene svolto da Massimiliano Misseri, bensì dal Terzo a cui l’Interessato dovrebbe aver consentito il trattamento dei dati. L’Interessato dichiara di conoscere la privacy policy di tali Terzi e le loro pratiche in materia di trattamento di dati personali e dichiara di aver autorizzato validamente il loro trattamento, esonerando da responsabilità Massimiliano Misseri.

In mancanza di conferimento dei dati necessari per la registrazione e navigazione l’adesione al SITO WEB non potrà essere accettata e/o proseguita e l’account non sarà abilitato o verrà cancellato ove venissero negati i consensi al rinnovo dell’autorizzazione al Trattamento dei Dati Personali.

Massimiliano Misseri potrebbe consentire la raccolta da parte di Terzi, previamente autorizzati dall’Utente/Interessato, di informazioni sulle attività online degli Utenti anche per la profilazione di acquisti compiuti dall’Utente e per fini commerciali.

L’Interessato acconsente alle attività di profilazione anche per finalità commerciali.

Massimiliano Misseri raccoglie e tratta i dati anche per finalità commerciali proprie e di Terzi, inclusa a titolo esemplificativo la profilazione degli Utenti (es. Google Analytic, Google Font), l’analisi delle preferenze in acquisto, la comparizione di prezzi e offerte, la comparazione di prodotti, attività di marketing e promozione commerciale, oltre che per la necessità di personalizzare l’offerta di Massimiliano Misseri ai gusti e necessità dell’Utente/Interessato.

Il _nome del titolare_ potrebbe trasferire dati dell’Interessato all’estero o a paesi terzi in funzione delle modalità di pagamento prescelte dall’Interessato.

Qualora venisse autorizzato il trattamento dei dati personali, incluse le categorie particolari indicate all’art. 9 del Regolamento n. 2016/679, questi, nei limiti e per le finalità connesse al Trattamento autorizzato, potranno venire a conoscenza di soggetti Pubblici italiani e delle competenti Autorità Giudiziarie italiane per le finalità istituzionali di esse proprie e, quindi, dei soggetti in quelle stesse sedi preposti al loro recepimento e/o trattamento.

5. DIRITTI DELL’INTERESSATO

All’interessato saranno garantiti tutti i diritti così come meglio specificati dal Regolamento UE 2016/679, da esercitare con apposita richiesta a Massimiliano Misseri ed in specie:

- il diritto di accesso (art. 15 del detto Regolamento UE) ai dati per verificare l’esistenza di un trattamento del dato in corso e per verificare finalità del trattamento, categoria di dati trattati, destinatari di eventuali comunicazioni del dato trattato, il periodo di conservazione del dato trattato, l’eventuale esistenza di un procedimento decisionale automatizzato, inclusa la profilazione di cui all’art. 22, paragrafo 1 e 4 del Regolamento UE 2016/679;

- il diritto alla rettifica, inclusa integrazione del dato incompleto (art. 16 del detto Regolamento UE);

- il diritto alla cancellazione (art. 17 del detto Regolamento UE) dei dati senza ritardo su richiesta dell’Interessato e obbligatoriamente se:

  • non sono più necessari per le finalità di Trattamento;

  • viene revocato il consenso al Trattamento;

  • l’Interessato si oppone al Trattamento ai sensi dell’art. 21 del Regolamento UE;

  • i dati sono stati trattati illecitamente;

  • l’obbligo di cancellazione è imposto da disposizioni normative italiane o dell’UE.

L’obbligo di cancellazione non si applica in caso di esercizio del diritto alla libertà di espressione ed informazione, per l’adempimento di un obbligo legale che imponga il trattamento, per motivi di pubblico interesse o ordine pubblico che impongano il trattamento, per finalità di giustizia che giustifichino il trattamento.

- il diritto alla limitazione di trattamento (art. 18 del detto Regolamento UE) quando l’Interessato contesta l’esattezza dei dati personali trattati per il periodo necessario alle conseguenti verifiche, il trattamento è illecito e l’Interessato si oppone alla cancellazione, il Titolare del Trattamento non necessita di proseguire il trattamento ma l’Interessato ne richiede la prosecuzione per finalità di giustizia e per l’esercizio dei diritti di difesa in giudizio e quando l’Interessato si è opposto al trattamento in attesa di verifica della prevalenza dei motivi legittimi del Titolare del Trattamento.

- l’obbligo per il Titolare del Trattamento di comunicare (art. 19 del detto Regolamento UE) ad eventuali Destinatari dei dati personali trattati eventuali cancellazioni, rettifiche, limitazioni al trattamento.

- il diritto alla portabilità dei dati personali (art. 20 del detto Regolamento UE) quale diritto alla consegna all’Interessato su formato strutturato di uso comune e durevole, leggibile da dispositivi automatici, anche in plurimi esemplari, a mezzo posta elettronica all’indirizzo specificamente indicato dall’Utente/Interessato gratuitamente, e quale diritto al trasferimento dei Dati Personali presso altro Titolare del Trattamento, senza impedimenti, qualora il trattamento sia effettuato con mezzi automatizzati come nel caso di specie;

- il diritto di opporsi a trattamento dei propri Dati Personali (art. 21 del detto Regolamento UE), fatto salvo il diritto del Titolare del Trattamento di dimostrare l’esistenza di motivi legittimi cogenti per procedere comunque al trattamento;

- il diritto a non essere sottoposto a decisioni automatizzate, compresa la profilazione, salvo che tale modalità decisionale sia necessaria per la stipulazione del contratto o l’esecuzione dello stesso tra Interessato e Titolare del Trattamento, sia consentita da fonte di legge nazionale o comunitaria, si possa ritenere già consentita dal consenso esplicito dell’Interessato (art. 22 del detto Regolamento UE);

- il diritto di proporre reclamo all’autorità di controllo competente (art. 77 del detto Regolamento UE).

6. ULTERIORI DICHIARAZIONI DEL TITOLARE

Massimiliano Misseri dichiara che non vi sono rischi specifici connessi al trattamento dei Dati Personali dell’Interessato, di aver valutato ogni onere e rischio di conservazione e trattamento, e di aver accuratamente selezionato le migliori tipologie di cautele per garantire la riservatezza e intangibilità dei dati personali dell’Interessato.

Massimiliano Misseri si riserva di utilizzare ogni miglior modalità di sicurezza del dato incluse cifratura, pseudonimizzazione, criptazione del dato personale trattato.

Il trattamento dei dati personali avverrà nei limiti di legge così come stabiliti dal Regolamento UE 2016/679 e dalla normativa italiana di riferimento i cui contenuti dichiara di conoscere, nonché per le finalità su esposte.

Massimiliano Misseri e proprietario del SITO WEB potrebbe essere coinvolto in fusioni, incorporazioni, acquisizioni, scissioni e in tal caso potrebbe cedere asset della propria azienda, inclusi i dati personali dell’Interessato, che ne prende atto e accetta; in tal caso l’Interessato sarà informato prima che i suoi dati personali vengano ceduti o comunque siano oggetto di diverse policy e/o autorizzazioni al trattamento dei dati personali.

L’interessato si impegna a tenere aggiornati dati personali e a tal fine comunicherà al Titolare del Trattamento ogni eventuale necessità di modifica o aggiornamento.


Tutto quanto sopra premesso, l’Utente/Interessato spontaneamente dichiara:

  • di autorizzare, in conformità a quanto sopra indicato e più in generale quanto previsto dal Regolamento UE 2016/679 e dalla normativa italiana di riferimento in vigore, il trattamento dei suoi dati personali

  • di autorizzare, in conformità a quanto sopra indicato e più in generale quanto previsto dal Regolamento UE 2016/679 e dalla normativa italiana di riferimento in vigore, il trattamento dei suoi dati personali per finalità commerciali, incluso il marketing e l’invio di comunicazioni commerciali e promozionali

  • di autorizzare, in conformità a quanto sopra indicato e più in generale quanto previsto dal Regolamento UE 2016/679 e dalla normativa italiana di riferimento in vigore, il trattamento dei suoi dati personali per finalità di profilazione commerciale