Informativa sul trattamento dei dati personali d‘EASYPARA
Ambito di applicazione della presente informativa
La presente "Informativa sul trattamento dei dati personali" (di seguito "Informativa") ha lo scopo di informare l'utente sul trattamento dei dati personali effettuato da EASY PARA PHARMACIE, S.A.S. registrata presso l'RCS con il numero 499 531 457, con sede legale al 47-49-PROMENADE CORNIGLION MOLINIER 47 BD RENE CASSIN 06200 NIZZA (di seguito "EASYPARA").
L'Informativa ha due obiettivi principali:
- permettere all'utente di capire quali dati personali vengono trattati da EASYPARA, come e perché vengono trattati;
- indicare all'utente le modalità di esercizio dei propri diritti.
Quali sono le principali norme che regolano il trattamento dei dati personali?
Esistono diverse normative europee e nazionali che regolano il trattamento dei dati personali. Sebbene non sia esaustivo, il presente elenco ha lo scopo di informare l'utente sulle principali normative applicabili e, eventualmente, consentirgli di documentarsi su tali normative.
- Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati). L'obiettivo di questo regolamento europeo è di assicurare un livello coerente ed elevato di protezione delle persone fisiche e rimuovere gli ostacoli alla circolazione dei dati personali all'interno dell'Unione. Tuttavia gli Stati membri dispongono di un certo margine di manovra per precisarne le norme.
- Il codice di protezione dei dati personali riprende i principi fondamentali del regolamento sopracitato, stabilendo al contempo diritti ed obblighi specifici dell'Italia, conformemente al margine di manovra definito dal suddetto regolamento.
Quali sono i dati personali trattati da EASYPARA?
Le categorie di dati personali trattati da EASYPARA dipendono dalla situazione dell'Utente. La natura dei dati raccolti e trattati da EASYPARA può variare se l’Utente ha effettuato o meno un acquisto su EASYPARA.
La tabella seguente mostra i tipi di dati raccolti e trattati da EASYPARA a seconda del contesto:
Quando vengono raccolti e trattati questi dati? |
Quali tipi di dati vengono raccolti e trattati? |
Esempio di dati raccolti e trattati |
|
Quando visiti il sito https://www.easypara.it e le applicazioni utilizzate da EASYPARA, in conformità con la "Politica dei cookie" d'EASYPARA. |
Dati di navigazione |
|
|
Quando crei un account EASYPARA
|
Dati di Account |
I dati che l'utente inserisce nel "modulo d'iscrizione" e trattati da EASYPARA, ad esempio:
|
|
Quando effettui un acquisto su EASYPARA |
Dati di acquisto |
|
|
Quando effettui un acquisto su EASYPARA |
Dati di pagamento
|
|
|
Quando contatti il Servizio Clienti dopo aver effettuato un ordine. |
Dati del Servizio Clienti
|
|
|
Quando sei connesso al tuo account e utilizzi i siti e le applicazioni d’EASYPARA |
Dati di attività |
|
|
Quando leggi un'e-mail inviata da EASYPARA |
Dati di attività |
|
|
Quando sei connesso al tuo account e visiti i siti e le applicazioni d’EASYPARA |
Dati di avviso e di sondaggio |
|
Per quali finalità i miei dati personali vengono trattati da EASYPARA? Su quali basi giuridiche?
Quando i tuoi dati personali vengono trattati da EASYPARA, essi possono essere elaborati per diverse finalità con diverse basi giuridiche, in relazione alla tua situazione. Per comprendere cosa si intende per base giuridica, ti invitiamo a leggere le disposizioni dell'articolo 6 del "Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016”, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati.
La tabella qui di seguito elenca le finalità per le quali i tuoi dati personali possono essere trattati da EASYPARA in relazione alla tua situazione:
Per quali finalità vengono trattati i miei dati? |
Cosa prevede questa finalità? |
Qual è la base giuridica di questo trattamento? |
|
Gestire il tuo account EASYPARA |
EASYPARA elabora i tuoi dati di account al fine di consentirti di usufruire dei servizi disponibili sul suo sito web (creazione di "liste dei desideri" di prodotti, ecc.) e di effettuare ordini.
Questo implica che EASYPARA possa occasionalmente inviarti messaggi di servizio tramite e-mail relativi all'uso del tuo account EASYPARA.
Hai la possibilità di cancellare il tuo account EASYPARA in qualsiasi momento facendo richiesta di cancellazione tramite questa pagina dedicata.
|
Il trattamento viene effettuato sulla base degli interessi legittimi d'EASYPARA per i clienti che non hanno effettuato ordini sul sito d'EASYPARA.
Il trattamento viene effettuato sulla base dell'esecuzione di misure contrattuali per i clienti che hanno effettuato un ordine tramite il loro account EASYPARA. |
|
Gestire gli ordini, la consegna, i pagamenti, l'esecuzione del servizio o la fornitura del prodotto.
|
EASYPARA elabora i tuoi dati di account, di acquisto e di pagamento al fine di garantire la gestione e la consegna del tuo ordine.
|
Il trattamento viene effettuato in base all'esecuzione di misure contrattuali (l'atto di acquisto effettuato su EASYPARA) |
|
Gestire i reclami e le domande inviate al Servizio Clienti d’EASYPARA. |
In base alla natura della tua richiesta, i dati relativi al Servizio Clienti, all'account, agli acquisti e al pagamento possono essere utilizzati da EASYPARA al fine di fornirti una risposta soddisfacente e consentirti di utilizzare pienamente i suoi servizi. |
Il trattamento viene effettuato sulla base degli interessi legittimi d'EASYPARA per i clienti che non hanno effettuato ordini sul sito d'EASYPARA.
Il trattamento viene effettuato sulla base dell'esecuzione di misure contrattuali per i clienti che hanno effettuato un ordine su EASYPARA. |
|
Comunicare informazioni commerciali generiche d’EASYPARA |
I dati del tuo account vengono utilizzati per inviarti via e-mail le informazioni sui prodotti e i servizi offerti da EASYPARA. |
La base giuridica di questo trattamento dipende dal tuo status:
|
|
Comunicare informazioni commerciali personalizzate ai clienti d'EASYPARA. |
Sulla base di un'intersezione tra i tuoi dati di navigazione, di account, di attività e di acquisto, gli annunci visualizzati sui siti e sulle applicazioni d'EASYPARA e/o di terzi, nonché le comunicazioni commerciali che ti vengono inviate (ad esempio, via e-mail), sono adattati in base alle tue preferenze.
Al fine di determinare quali tipi di prodotti potrebbero interessarti, EASYPARA analizza e prevede i tuoi interessi e le preferenze personali. Questa operazione è definita "profilazione" secondo il GDPR (Regolamento Generale sulla Protezione dei Dati). |
Interessi legittimi d'EASYPARA nel proporre contenuti commerciali adattati alle preferenze dei suoi clienti e dei potenziali clienti. |
|
Condurre indagini di soddisfazione, studi sulla clientela e sondaggi di opinione. |
EASYPARA analizza i dati delle recensioni e dei sondaggi al fine di individuare le preferenze degli utenti e dei clienti e le aree di miglioramento dei prodotti e dei servizi.
I dati delle recensioni e delle indagini possono essere correlati alle informazioni del tuo account e degli acquisti al fine di analizzare le risposte in relazione alla tua attività sui siti e sulle applicazioni d’EASYPARA. |
I legittimi interessi d'EASYPARA nel comprendere il modo in cui i suoi utenti o potenziali utenti utilizzano i siti e le sue applicazioni. |
|
Gestire le recensioni degli utenti e dei clienti su prodotti, servizi o contenuti. |
EASYPARA elabora i dati delle recensioni e dei sondaggi, così come le informazioni del tuo account, per consentirti di esprimere la tua opinione sui prodotti venduti e sui servizi offerti. |
I legittimi interessi d'EASYPARA di permettere ai clienti di condividere le recensioni relative ai prodotti e di comprenderne le opinioni. |
|
Misurare l'audience dei siti e dell'applicazione EASYPARA per rispondere a diverse esigenze (analizzare le performance, individuare i problemi di navigazione, ottimizzare le prestazioni tecniche o l'ergonomia, stimare la potenza del server, analizzare i contenuti consultati, ecc.) |
I dati di navigazione vengono elaborati quando si utilizza il sito e l'applicazione EASYPARA e quando si accettano i cookie e altri dispositivi simili. |
Il trattamento dei tuoi dati avviene sulla base del tuo consenso preventivo. Puoi opporti alla raccolta e/o all'utilizzo di questi cookie visitando la nostra Informativa sui cookie. |
Oltre alle finalità di cui sopra, potrebbero essere raccolti ed elaborati ulteriori dati personali da EASYPARA e/o da terzi per mezzo di cookie e altri strumenti di controllo. Per capire come vengono utilizzate queste tecnologie e quali sono i loro effetti, ti invitiamo a visitare la nostra Informativa sull'uso dei cookie.
Per quanto tempo vengono conservati i dati personali trattati da EASYPARA?
EASYPARA ha stabilito e attuato misure per garantire che i tuoi dati personali vengano trattati per periodi non superiori a quelli necessari per le finalità di cui sopra.
Al termine di tali periodi, EASYPARA effettua la cancellazione e/o l'anonimizzazione dei dati personali trattati, senza che sia necessaria un'azione proattiva da parte degli interessati.
La tabella seguente elenca i periodi di conservazione dei dati personali stabiliti e attuati da EASYPARA in base alla situazione specifica:
Soggetti interessati alla cancellazione dei dati |
Dati personali oggetto di cancellazione |
Periodo dopo il quale i dati personali vengono cancellati |
|
Utente dei siti e delle applicazioni EASYPARA che dispone di un account EASYPARA:
e
|
Tutti i dati relativi all'utente (dati di account, dati di attività, ecc.).
Una volta effettuata la cancellazione, l'utente non potrà più accedere al proprio account EASYPARA. |
30 giorni dopo la creazione dell'account. |
|
Utente dei siti e delle applicazioni EASYPARA con un account EASYPARA:
|
Tutti i dati relativi all'utente (dati di account, dati di attività, ecc.).
Una volta effettuata la cancellazione, l'utente non potrà più accedere al proprio account EASYPARA. |
EASYPARA considera inattivo un utente che:
o
|
|
Utente dei siti e dell’applicazione EASYPARA con un account EASYPARA:
|
Tutti i dati relativi all'utente (dati di account, di attività, di acquisto, ecc.), ad eccezione di quelli richiesti da EASYPARA per garantire l'adempimento dei propri obblighi normativi in materia contabile e fiscale (vedi sotto).
Una volta effettuata la cancellazione, l'utente non potrà più accedere al proprio account EASYPARA..
|
EASYPARA considera inattivo un cliente che:
e
|
|
Clienti EASYPARA |
Tutti i dati necessari per consentire ad EASYPARA di adempiere ai propri obblighi contabili e fiscali, in particolar modo le fatture per le merci vendute, compresi i dati di account e i dati di acquisto. |
10 anni dalla data di emissione (esempio: 10 anni dalla data di emissione di una fattura).
|
|
Clienti EASYPARA che hanno effettuato un pagamento con carta di credito |
Numero della carta di credito utilizzata per il pagamento e data di scadenza |
I dati bancari utilizzati per il pagamento vengono conservatie fino alla ricezione dei prodotti ordinati, oltre al periodo di recesso.
Fanno eccezione il numero della carta e la data di validità che vengono cancellati dopo un periodo di 13 mesi dalla data di addebito, o di 15 mesi in caso di carte di debito differite, al fine di gestire eventuali contestazioni di transazioni e reclami. |
|
Persone che hanno presentato una richiesta al Servizio Clienti EASYPARA |
Tutti i dati necessari per rispondere alla richiesta dell'interessato, ossia i dati del Servizio Clienti e, all'occorrenza, i dati di account, i dati di acquisto e i dati di pagamento.
|
1 anno dopo dopo aver trattato ed archiviato la domanda
|
|
Visitatore del sito web e dell'applicazione EASYPARA non connesso ad un account EASYPARA |
Dati di Navigazione
|
13 mesi a partire dalla data di raccolta dei dati. 1 |
In alcune situazioni eccezionali, i dati possono essere conservati per un periodo più lungo (elenco non esaustivo: nel contesto di una controversia, quando i mezzi di ricorso ordinari e straordinari non sono più possibili contro la decisione presa; per adempiere a determinati obblighi legali che gravano su EASYPARA; su richiesta di un'autorità giudiziaria, ecc.)
Chi può trattare i tuoi dati personali?
Soggetti che agiscono in qualità di responsabili del trattamento dati
EASYPARA dà molta importanza alla tutela dei dati personali. Per questo motivo, la trasmissione dei dati a terzi, in qualità di responsabili del trattamento, è strettamente limitata alle seguenti situazioni:
- quando effettui un ordine su EASYPARA, i tuoi Dati di Account e i Dati di Acquisto sono assolutamente necessari per gestire la consegna dell'ordine e vengono trasmessi al corriere da te selezionato;
- quando effettui un ordine su EASYPARA e scegli il pagamento tramite PAYPAL, AMAZON PAY o SCALAPAY, i tuoi Dati di Account e i tuoi Dati di Acquisto, necessari per la gestione del pagamento, vengono trasmessi al fornitore del servizio di pagamento da te selezionato.
Infine, in conformità con le norme a cui sono soggette tutte le aziende che hannno sede in Francia, alcuni dei tuoi dati potranno essere accessibili a terzi autorizzati o ad enti pubblici per ottemperare a qualsiasi legge o regolamento in vigore, a cui EASYPARA è tenuta a rispondere (richiesta giudiziaria o amministrativa, ecc.).
Soggetti che agiscono in qualità di subappaltatori
Per garantire il corretto funzionamento del sito e dell'applicazione, EASYPARA si affida a fornitori di servizi specializzati. In questo contesto, i tuoi dati personali sono trattati anche da questi fornitori (legalmente qualificati come "subappaltatori" d'EASYPARA), che agiscono esclusivamente su incarico d’EASYPARA.
Questi subappaltatori non determinano le finalità e i mezzi essenziali del trattamento effettuato con i tuoi dati personali: essi trattano i tuoi dati personali esclusivamente per conto d'EASYPARA. I principali tipi di incaricati del trattamento utilizzati da EASYPARA sono i seguenti:
- Servizi di Hosting di dati;
- Società di outsourcing e di sicurezza informatica;
- Sviluppatori di software;
Fornitori di servizi di routing (questi fornitori di servizi consentono ad EASYPARA di inviarti e-mail).
Al fine di proteggere i tuoi dati personali, EASYPARA utilizza solo subappaltatori che offrono solide garanzie di sicurezza e di conformità. Un documento legale regola sistematicamente il rapporto tra EASYPARA e i suoi subappaltatori.
Dove vengono trattati i tuoi dati personali?
Per quanto possibile, i tuoi dati personali sono conservati e trattati all'interno dell'Unione europea. EASYPARA svolge tutte le sue attività dalla Francia.
Tuttavia, alcuni dei subappaltatori utilizzati da EASYPARA potrebbero effettuare trasferimenti di dati personali al di fuori dell'Unione Europea, in conformità con l'implementazione di garanzie adeguate (in particolare la sottoscrizione di clausole contrattuali standard adottate da un'autorità di controllo o dalla Commissione Europea) e/o in base a una decisione di adeguatezza della Commissione Europea verso un paese che garantisce un livello di protezione adeguato.
In questi casi, prestiamo particolare attenzione affinché tali trasferimenti siano effettuati nel rispetto delle normative applicabili e da subappaltatori che si impegnano a implementare forti misure di protezione per i tuoi dati personali.
Quali sono i diritti sui miei dati personali e come posso esercitarli?
In base alla normativa, i tuoi diritti riguardo ai tuoi dati personali sono:
Diritto di accesso: hai il diritto di chiedere ad EASYPARA se i tuoi dati personali sono trattati o meno da loro, di ricevere informazioni sul trattamento effettuato e l'accesso a tali dati personali);
• Diritto di rettifica: se i tuoi dati personali risultano inesatti o incompleti, hai il diritto di richiedere la rettifica di tali dati.
• Diritto di cancellazione: hai il diritto di richiedere la cancellazione dei tuoi dati personali. Questo diritto è soggetto a determinate condizioni specificate nell'articolo 17 del GDPR.
• Diritto di limitazione del trattamento: hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali. Questo diritto è soggetto a determinate condizioni specificate nell'articolo 18 del GDPR.
• Diritto alla portabilità dei dati: hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Hai anche il diritto di trasmettere tali dati a un altro titolare del trattamento, se tecnicamente fattibile. Questo diritto è soggetto a determinate condizioni specificate nell'articolo 20 del GDPR.
• Diritto di opposizione: hai il diritto di opporti al trattamento dei tuoi dati personali. Questo diritto è soggetto a determinate condizioni specificate nell'articolo 21 del GDPR.
• Diritto di definire il destino dei tuoi dati personali dopo la tua morte: hai il diritto di decidere cosa fare dei tuoi dati personali dopo la tua morte e di scegliere se EASYPARA può o non può comunicare tali dati a un terzo da te designato in precedenza.
Infine, hai il diritto di presentare un reclamo presso il Garante per la protezione dei dati personali riguardo al trattamento dei tuoi dati (Garante per la protezione dei dati personali - Responsabile della Protezione dei dati personali, Piazza Venezia, 11, 00187, Roma, email: rpd@gpdp.it). Ti invitiamo a contattare EASYPARA prima di presentare un reclamo in modo da poter rispondere alle tue richieste e aspettative.
Per esercitare i tuoi diritti puoi contattare il DPO d’EASYPARA
Per esercitare i tuoi diritti, puoi inviare una richiesta al Responsabile della Protezione dei Dati (DPO) d’EASYPARA utilizzando i seguenti contatti:
• Tramite e-mail all'indirizzo: donneespersonnelles@easyparapharmacie.com;
oppure
• Tramite posta all'indirizzo: EASYPARA - Data Protection Officer - Protection des données personnelles - 47 Boulevard René Cassin - 06200 Nice (FRANCE)
Inoltre, ti informiamo che, in conformità all'articolo 13-1, b) del GDPR, il Responsabile della Protezione dei Dati (DPO) è Mon DPO externe presso la Commission Nationale de l’Informatique et des Libertés (CNIL) per conto d”EASYPARA. Puoi contattare il DPO direttamente tramite il modulo di contatto disponibile sul suo sito web.
Esercita i tuoi diritti direttamente dal tuo account EASYPARA.
In qualità di utente EASYPARA, hai anche la possibilità di esercitare direttamente e in modo autonomo alcuni dei tuoi diritti all'interno del tuo account EASYPARA. Potrai fare quanto segue:
• Configurare le e-mail che desideri ricevere o non ricevere da parte di EASYPARA;
• Chiedere la cancellazione del tuo account EASYPARA.
