Informativa privacy 2024_25

Page 1

Richiesta Iscrizione

Carta Fedeltà

PREMESSA

La compilazione del presente modulo è richiesta per consentire il rilascio della Carta Extra Admenta Italia e Carta Extra (di seguito: Carta Extra) emessa sulla base del Regolamento del Programma Fedeltà “RISPARMIA CON LLOYDS CARD” - e successivi rinnovi dello stesso - (di seguito: il Regolamento) indetto dalla società

Admenta Italia S.p.A. per i Clienti che effettuano acquisti presso le organizzazioni partecipanti al programma Carta Extra, che raccolgono i dati della Carta Extra per conto diAdmenta Italia S.p.A., in qualità di Responsabili secondo quanto previsto dal Regolamento europeo sulla privacy - GDPR. Il Regolamento e successive proroghe o rinnovi, nonché l’elenco aggiornato delle organizzazioni partecipanti al programma Carta Extra possono essere consultati sul sito https://lloydsfarmacia.it/pages/carta-extra e al sito https://www.valoresalute.it/cartaextra.aspx

Admenta Italia S.p.A, che ha indetto il programma fedeltà, è una società del Gruppo Admenta.

INFORMATIVAE RICHIESTADI CONSENSOAI SENSI DELLANORMATIVAPRIVACY – CARTAEXTRA(Versione 1/03/2024)

Nota: Ricordiamo che la sottoscrizione della Carta Extra è riservata ai maggiorenni

In osservanza di quanto previsto dal Regolamento Europeo 2016/679- “GDPR”, dalla normativa italiana complementare (D.Lgs 196/2003 – “Codice Privacy” e Provvedimenti del Garante della privacy) e successivi aggiornamenti e integrazioni, desideriamo informarla in merito al trattamento dei suoi dati personali (di seguito i “Dati”).

A) IDENTITÀ E DATI DI CONTATTO DELTITOLARE DELTRATTAMENTO

Il Titolare del trattamento dei Dati è la Società ADMENTA Italia S.p.A. con sede in Blocco 11.1 Loc. Interporto, 40010, Bentivoglio (BO) codice fiscale/partita IVA 02009051208 che può essere contattata anche tramite e-mail all’indirizzo IT_privacy@admentaitalia.it o tramite PEC all’indirizzo admentaitalia@legalmail.it Admenta è una società del Gruppo PHOENIX (il “Gruppo”) che opera in Italia attraverso i seguenti punti vendita: farmacie Benu e LloydsFarmacia (inclusi franchising), Farmacie Valore Salute, Farmacie Comunali, Parafarmacie LloydsSalute (cumulativamente i “Punti Vendita”). Carta ExtraB) DATI DI CONTATTO DEL RESPONSABILE DELLAPROTEZIONE DEI DATI (DPO)

Il Titolare ha designato un Responsabile della protezione dei Dati (DPO) che lei può contattare per tutte le questioni relative al trattamento dei Suoi Dati e all’esercizio dei diritti che Le sono riconosciuti dal GDPR. Il DPO può essere contattato all’indirizzo e-mail dpo@admentaitalia.it o via posta presso la sede di Admenta Italia S.p.A. in Blocco 11.1 Loc. Interporto, 40010, Bentivoglio (BO) all’attenzione del Data Protection Officer.

C) FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO CUI SONO DESTINATI I DATI E OBBLIGO O FACOLTÀ DEL CONFERIMENTO E CONSEGUENZE

I suoi Dati potranno essere trattati per le seguenti finalità:

1) Fidelizzazione: Per aderire al programma Loyalty di Admenta, attivare la Carta Extra e consentirle così di usufruire, per ogni acquisto effettuato presso i Punti Vendita o sul sito eCommerce Lloyds-Farmacia o presso le organizzazioni partecipanti al programma Carta Extra, presentando la Carta Extra o il codice abbinato alla carta, dei vantaggi riservati ai titolari della Carta Extra descritti nel Regolamento e nel materiale informativo (quali ad es. ottenere buoni sconto utilizzando i punti accumulati, usufruire di promozioni dedicate, accumulare punti extra su soglia minima di spesa mensile etc). I dati sono acquisiti per adempiere agli obblighi contrattuali o precontrattuali, per l’ordinaria gestione amministrativa e contabile della Carta Extra e in generale la tutela dei rispettivi diritti, nonché per adempiere agli obblighi di legge Base giuridica: la base giuridica risiede negli artt. 6.1.b (esecuzione di un contratto); tuttavia poiché l’utilizzo della Carta Extra prevede il trattamento di dati di natura particolare, sarà necessario il consenso esplicito ai sensi dell’art. 9.2.a del GDPR Relativamente agli adempimenti degli obblighi imposti da leggi, regolamenti, o dalla normativa dell’Unione Europea ovvero imposti dalle Autorità, per la prevenzione e repressione di atti illeciti la base giuridica risiede nell'art. 6.1.c (obblighi di legge) del GDPR. Obbligo o facoltà del conferimento dei Dati e del consenso e conseguenze: Lei è libero di fornirci o meno i suoi Dati per la presente finalità ma in assenza, non potremo rilasciarLe la Carta Extra

2) Trattamento di Dati di natura particolare: L'acquisto di prodotti parafarmaco o di servizi che rientrano nella finalità di fidelizzazione possono comportare il trattamento di Dati che il GDPR definisce di natura particolare (art 9 GDPR). Sono tali, ad esempio, i Dati che possono ricondurre allo stato di salute della persona connessi all'acquisto di un particolare prodotto/servizio Base giuridica Ove il trattamento di tali Dati non risulti strettamente necessario ad una prestazione sanitaria o a finalità esplicitamente connesse ad una cura della salute, il loro trattamento trova la Base Giuridica nell'art 9.2.a del GDPR e richiede il Suo consenso esplicito, anche secondo quanto indicato nel Provvedimento del Garante della privacy emesso in data 7 marzo 2019. Il consenso potrà essere manifestato attraverso la selezione di una apposita casella che Le verrà messa a disposizione In ogni caso, Lei potrà revocare il consenso eventualmente prestato esercitando il diritto che Le è riconosciuto come indicato nel successivo punto titolato “Diritti che Le sono riconosciuti”. Obbligo o facoltà del conferimento dei Dati e del consenso e conseguenze: Lei è libero di fornirci o meno i suoi Dati e il suo consenso al trattamento di tali dati. Tuttavia, senza consenso non potremo rilascarLe la Carta Extra e il venir meno del consenso comporterà la disattivazione della stessa. Il mancato consenso non pregiudica la possibilità di acquisti senza la Carta Extra

3) Marketing/ Newsletter: Per consentire al Titolare e a ciascuna delle organizzazioni partecipanti al programma Carta Extra di effettuare di propria iniziativa, senza una specifica richiesta da parte Sua, attività di marketing intesa come: l’invio di materiale pubblicitario e promozionale, comunicazioni informative (incluso il Servizio di Newsletter), buoni sconto , vendita diretta, per il compimento di ricerche di mercato anche dirette a valutare il suo grado di soddisfazione (customer satisfaction) e per la segnalazione di tutte le iniziative riguardanti prodotti/servizi delle organizzazioni partecipanti al programma Carta Extra e/o di terzi. Tale attività di marketing potrà essere effettuata mediante l'impiego di sistemi automatizzati (quali e-mail, fax, Sms, Mms, sistemi di chiamata senza operatore o simili) e non automatizzati (quali telefono e posta cartacea). In ogni caso, per questa finalità non saranno trattati Dati di categorie particolari come definite dall'art 9 del GDPR (es: dati riguardanti acquisto di prodotti/servizi che possono ricondurre allo stato di salute e alla vita sessuale della persona) Base giuridica Il trattamento dei Dati per questa finalità trova la sua base giuridica nell’art 6.1.a del GDPR e richiede il Suo consenso Il consenso potrà essere manifestato attraverso la selezione di una apposita casella che Le verrà messa a disposizione. Lei in ogni caso potrà revocare il consenso eventualmente prestato esercitando il diritto che Le è riconosciuto come indicato nel successivo punto titolato “Diritti che Le sono riconosciuti”, oppure attraverso la sezione “I miei dati” registrandosi al Sito https://www.lloydsfarmacia.it/my-account/profile e cliccando sul pulsante “Modifica Profilo e Consensi” Inoltre, Lei potrà revocare il consenso al trattamento dei Dati che la riguardano per questa finalità anche tramite apposito link che sarà presente in calce a qualsiasi e-mail a contenuto promozionale che Le sarà inviata. In caso di revoca del consenso Lei non sarà più destinatario di alcun tipo di comunicazione relativa all'attività di marketing, realizzata con sistema automatizzato o non automatizzato. La revoca del consenso non pregiudica l'attività svolta in precedenza. Obbligo o facoltà del conferimento dei Dati e del consenso, conseguenze: Lei è libero di fornirci o meno i Suoi Dati e il suo consenso per questa finalità. Senza il suo consenso non potremo effettuare le attività di marketing indicate Il mancato conferimento dei Dati per questa finalità o il mancato consenso non impediranno comunque la possibilità di iscriversi alla Carta Extra e l’accesso ai vantaggi ad essa legati.

4) Profilazione e Servizi personalizzati. Per offrirLe informazioni e vantaggi personalizzati basati sui suoi specifici interessi e non generici e magari poco utili a Lei. La profilazione consiste nel trattamento automatizzato dei Suoi Dati per valutare, analizzare o prevedere determinati aspetti personali che La riguardano quali ad esempio le Sue preferenze, gli interessi, le scelte di acquisto, la propensione all’acquisto on line o nei punti vendita, interessi anche rilevati tramite la consultazione delle pagine online, la periodicità degli acquisti effettuati, la tipologia e l'ammontare degli acquisti e ogni altra informazione che Lei vorrà fornire. Ciò permetterà al Titolare e a ciascuna delle organizzazioni partecipanti al programma Carta Extra di inviare di propria iniziativa, senza una Sua specifica richiesta, materiale pubblicitario e promozionale, buoni sconto, vendita diretta, compimento di ricerche di mercato anche volte a valutare il grado di soddisfazione (customer satisfaction), comunicazioni commerciali o segnalazione di tutte le iniziative riguardanti prodotti e servizi delle organizzazioni partecipanti al programma Carta Extra e/o di terzi. L'invio avverrà su base personalizzata in modo da migliorare il nostro servizio nei Suoi confronti Tale invio potrà essere effettuato mediante l'impiego di sistemi automatizzati (quali e-mail, fax, Sms, Mms, sistemi di chiamata senza operatore o simili) e non automatizzati (quali telefono e posta cartacea) In ogni caso, per questa finalità non saranno trattati Dati di categorie particolari come definite dall'art 9 del GDPR (es: dati riguardanti acquisto di prodotti/servizi che possono ricondurre allo stato di salute e alla vita sessuale della persona) Base giuridica Il trattamento dei Dati per questa finalità trova la sua base giuridica nell’art 6.1.a del GDPR e richiede il Suo consenso. Il consenso potrà essere manifestato attraverso la selezione di una apposita casella che Le verrà messa a disposizione Lei in ogni caso potrà revocare

il consenso eventualmente prestato esercitando il diritto che Le è riconosciuto come indicato nel successivo punto titolato “Diritti che Le sono riconosciuti”, oppure attraverso la sezione “I miei dati” registrandosi al Sito https://www.lloydsfarmacia.it/my-account/profile e cliccando sul pulsante “Modifica Profilo e Consensi” Inoltre, Lei potrà revocare il consenso al trattamento dei Dati che La riguardano per questa finalità anche tramite apposito link che sarà presente in calce a qualsiasi e-mail a contenuto promozionale che Le sarà inviata In caso di revoca del consenso non sarà più effettuata attività di profilazione e Lei non sarà più destinatario di alcun tipo di comunicazione basata sulla profilazione La revoca del consenso non pregiudica l'attività svolta in precedenza. Obbligo o facoltà del conferimento dei Dati e del consenso, conseguenze Lei è libero di fornirci o meno i suoi Dati e il suo consenso per questa finalità. Senza il suo consenso non potremo effettuare le attività indicate. Il mancato conferimento dei Dati per questa finalità o il mancato consenso non impediranno comunque la possibilità di iscriversi alla Carta Extra e l’accesso ai vantaggi ad essa legati.

D) MODALITÀ DELTRATTAMENTO E PERIODO DI CONSERVAZIONE DEI DATI

(i)MODALITA'. I Dati saranno trattati nel rispetto della normativa vigente e prevalentemente con strumenti informatici ma anche in modalità cartacea, utilizzando misure di sicurezza, adeguate contro i rischi di distruzione o perdita, di modifica, di divulgazione non autorizzata o di accesso non consentito ai Dati o di trattamento non conforme alle finalità della raccolta.

(ii) TEMPI DI CONSERVAZIONE I Dati saranno conservati per il periodo indicato nei punti che seguono.

-Adempimenti contrattuali e di legge. I Dati per comprovare l'avvenuto acquisto o per prevenire e accertare eventuali frodi saranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e comunque entro i termini di prescrizione previsti dalla legge, salvo l’ulteriore tempo di conservazione necessario per difendere o far valere un diritto in giudizio o previsto da norme di legge o ordini delleAutorità

- Dati trattati sulla base del Consenso. I Dati trattati sulla base del consenso saranno conservati fino al raggiungimento dello scopo per cui sono stati acquisiti o sino alla revoca del consenso, salvo l’ulteriore tempo di conservazione necessario per difendere o far valere un diritto in giudizio o previsto da norme di legge o ordini delle Autorità

- Dati relativi agli acquisti ai fini di Marketing. Per questa finalità i Dati relativi agli acquisti saranno conservati per un periodo massimo di 24 mesi dalla registrazione dell'acquisto.

- Dati relativi agli acquisti ai fini di Profilazione e Servizi personalizzati Per questa finalità i Dati relativi agli acquisti saranno conservati per un periodo massimo di 12 mesi dalla registrazione dell'acquisto

- Ritiro della Carta Extra o Disiscrizione Nel caso di eventuale ritiro, disabilitazione per mancato utilizzo entro un determinato arco temporale, scadenza o restituzione della carta, i Dati saranno conservati per esclusive finalità amministrative per un periodo non superiore ad un trimestre, fatto salvo quanto previsto dal precedente punto

“Adempimenti contrattuali e di legge” Lei potrà anche richiedere di disiscriversi dalla Carta Extra. Una volta conclusa la procedura di disiscrizione tutti i punti accumulati e non utilizzati nonché tutti i buoni sconto già ottenuti e non ancora utilizzati non saranno recuperabili

Trascorsi i periodi di conservazione indicati, i Dati saranno distrutti o trasformati in forma anonima in modo da non permettere, anche indirettamente o collegando altre banche di Dati, di identificarLa.

E) DESTINATARI DEI DATI PERSONALI- Chi potrà conoscerli

Per consentire il funzionamento della Carta Extra e perseguire le finalità descritte, i Dati potranno essere portati a conoscenza dei seguenti soggetti:

1) dipendenti e collaboratori (ad es. del settore commerciale, marketing, amministrativo) che agiscono sotto la nostra autorità e che risultano autorizzati a trattarli in qualità di Incaricati del trattamento e hanno ricevuto istruzioni in merito al trattamento dei Dati;

2) dipendenti e collaboratori che operano sotto l’autorità delle organizzazioni partecipanti al programma Carta Extra, che gestiscono i punti vendita e che risultano autorizzati a trattarli, che effettuano attività connesse alla Carta Extra e hanno ricevuto istruzioni in merito al trattamento dei Dati;

3) ai soggetti la cui attività è necessaria per l’esecuzione dei contratti di cui Lei è parte o per adempiere a richieste prima della conclusione del contratto (es: Società ed istituti del settore creditizio, Società di recapito della corrispondenza, Spedizionieri e soggetti incaricati della consegna e/o del ritiro dei prodotti acquistati)

4) soggetti terzi a cui il Titolare (e se del caso una organizzazione partecipante al programma Carta Extra) eventualmente esternalizza talune attività di trattamento e che di conseguenza effettuano per conto dello stesso attività e servizi comunque correlati ai trattamenti e alle finalità sopra descritte (ad esempio: trasferiscono i Dati da supporto cartaceo ad informatico ed effettuano il servizio di conservazione ed elaborazione degli archivi informatici; curano l’imbustamento e spedizione di promozioni e pubblicità o lo svolgimento di attività promozionali, svolgono servizi amministrativi, contabili, fiscali, di revisione, di gestione del sistema informativo, di riscossione del credito, di archiviazione di massa, di invio di comunicazioni online, di supporto all’Utente, etc) Tali soggetti effettuano trattamenti per conto del Titolare e risultano autorizzati a trattare i Dati in qualità di Responsabili del trattamento secondo quanto previsto dall’art 28 del GDPR

5) tutti quei soggetti pubblici e/o privati, (es. studi legali), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione ai servizi prestati, nonché degli obblighi derivanti dalla legge e più in generale a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai Dati in forza di provvedimenti normativi o amministrativi.

6) I Dati non saranno diffusi, vale a dire che non saranno resi conoscibili a soggetti indeterminati.

F) TRASFERIMENTO DEI DATIALDI FUORI DELL'UNIONE EUROPEA.

In genere i Dati non vengono trasferiti al di fuori della Unione Europea. Qualora alcuni Dati debbano essere trasferiti all’estero in ubicazioni poste al di fuori della Unione Europea, tale trasferimento verrà comunque effettuato nel rispetto delle garanzie prescritte dal GDPR per questo tipo di attività. Tali garanzie comportano un livello di protezione dei Dati equiparabile a quello europeo, come prescritto dagli artt. da 45 a 49 del GDPR (ad esempio: trasferimento necessario all'esecuzione del contratto; verso imprese ubicate in Paesi per i quali risulta riconosciuta l’esistenza di garanzie adeguate (Paesi in White List); oppure verso imprese con le quali siano state sottoscritte specifiche clausole contrattuali di tutela dei dati personali o norme vincolanti di impresa approvate dall’Autorità Garante della protezione dei dati personali)

G) DIRITTI CHE LE SONO RICONOSCIUTI

Il GDPR riconosce, in relazione ai Sui Dati, i seguenti diritti che potrà esercitare nei limiti e in conformità a quanto previsto dal GDPR:

1. Diritto di accesso ai suoi Dati personali (art. 15); Diritto di rettifica (art. 16); Diritto di cancellazione (diritto all’oblio) (art. 17); Diritto di limitazione di trattamento (art. 18); Diritto alla portabilità dei Dati (art. 20); Diritto di opposizione (art. 21); Diritto di opporsi a una decisione basata unicamente sul trattamento automatizzato (art. 22); Il diritto di revocare, in qualsiasi momento, il consenso rilasciato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art 7.3).

Potrà ottenere ciò inviando una richiesta scritta al Titolare del trattamento, all’indirizzo postale o tramite e-mail, come indicato nel punto titolato “Identità e dati di contatto del Titolare del trattamento”

2. Diritto di contattare il Responsabile della protezione dei Dati (DPO) per tutte le questioni relative al trattamento dei suoi Dati e all’esercizio dei diritti derivanti dal GDPR. Il DPO può essere contattato come indicato nel punto titolato “Dati di Contatto del Responsabile della protezione dei dati (DPO)”

3. Diritto di proporre reclamo all’Autorità Garante della protezione dei dati (www.garanteprivacy.it) qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore (art 77) o agire in sede giudiziale (art 79)

Turn static files into dynamic content formats.

Create a flipbook
Issuu converts static files into: digital portfolios, online yearbooks, online catalogs, digital photo albums and more. Sign up and create your flipbook.