Gentile Signora, Egregio Signore,

ai sensi dell’art. 13 del «Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati» (di seguito anche «GDPR»), Apoteca Natura S.p.A., con sede in Loc. Aboca n. 20, 52037 Sansepolcro (AR), in qualità di Titolare del trattamento dei dati personali anche relativi al Suo stato di salute conferiti nell’ambito dell’adesione ai servizi del programma Health & Loyalty System (di seguito anche «H&LS»), ferme le definizioni tutte di cui al GDPR, è tenuta ad informarLa in ordine a ciò che segue.

(A). – Health & Loyalty System

Pensiamo che la Sua salute sia importante e che possa essere, per Lei, un vantaggio poter contare su uno strumento che Le permette sia di raccogliere e avere a portata di mano le informazioni relative alla Sua salute – come i farmaci da assumere, i controlli effettuati o da effettuare in farmacia – così da pianificare le Sue azioni di prevenzione e di cura, sia di condividere tali informazioni con i professionisti sanitari che operano all’interno della Sua Farmacia di fiducia, al fine di ottenere un’assistenza più in linea con le Sue necessità.

Per questa ragione, Apoteca Natura S.p.A., da sempre impegnata in attività di sensibilizzazione e miglioramento degli stili di vita, con l’aiuto dei suoi Partner, ha fondato il programma H&LS su una piattaforma al cui interno Lei potrà creare un’area riservata in cui caricare in qualsiasi momento i contenuti che preferisce, accedendovi tramite l’applicazione mobile «MyApotecaNatura» («App») o tramite il sito web www.apotecanatura.it («Sito»), e che potrà condividere, se lo vorrà, con i farmacisti attivi nella Sua Farmacia di fiducia.

Sappiamo, inoltre, che la protezione dei Suoi dati personali è un diritto fondamentale ed è per questo che, nel metterLe a disposizione H&LS, abbiamo investito molto in sicurezza e qualità, ricorrendo esclusivamente all’impiego delle migliori tecnologie di garanzia della Sua riservatezza, scegliendo soluzioni conformi alla norma ISO/IEC 27001:2022.

Pensiamo anche che sia giusto premiare chi decide di prendersi cura di sé affidandosi alla propria Farmacia di fiducia: per questo l’adesione ad H&LS Le dà diritto, qualora la Sua Farmacia aderisca a uno o più moduli facoltativi del nostro sistema, di ordinare i Suoi prodotti online e/o di beneficiare di sconti, promozioni o altri vantaggi. 

(A.1). – Come funziona Health & Loyalty System

H&LS si compone di alcuni moduli interdipendenti tra loro: attraverso la Sua adesione ad H&LS, Lei avrà diritto a beneficiare delle relative funzionalità e servizi disponibili tramite l’App o l’area riservata del Sito e che potrà attivare di volta in volta. Per l’elenco completo delle funzionalità rinviamo alla consultazione della pagina https://www.apotecanatura.it/.

(A.2). – Avvertenze e protezione dei minori

Il trattamento dei dati personali risponde ai principi di liceità, correttezza e trasparenza. I dati personali saranno raccolti per finalità determinate, esplicite e legittime come di seguito meglio descritte (limitazione delle finalità) e saranno adeguati, pertinenti e limitati rispetto alle stesse (minimizzazione dei dati). I dati saranno sempre aggiornati ed esatti e conservati per un arco di tempo non superiore a quanto necessario per la finalità di dare esecuzione al rapporto contrattuale con Noi ed alle Sue richieste, fatto salvo l’adempimento di obblighi di legge e fiscali che fissino tempi più lunghi di conservazione (limitazione della conservazione). Tratteremo i Suoi dati personali adottando tutte le misure di sicurezza adeguate a garantirne l’integrità, la riservatezza e la indisponibilità da parte di terzi non autorizzati (integrità e riservatezza).

I servizi inclusi nella Sua area riservata e da Lei attivati – fruibili mediante impiego della App – non sostituiscono in alcun modo il parere, l’attività o l’assistenza del Medico o del Farmacista. Tali servizi sono esclusivamente intesi per essere un valido supporto a Lei, anche nel rapporto con i farmacisti della Sua Farmacia di fiducia qualora Lei scegliesse di condividere con loro le informazioni salvate nella Sua area H&LS. Resta inteso che Apoteca Natura S.p.A. non potrà in alcun modo essere ritenuta responsabile della veridicità, dell’esattezza, dell’affidabilità e dell’aggiornamento del contenuto relativo ai dati da Lei inseriti all’interno del sistema H&LS così come delle valutazioni effettuate – nella loro autonomia professionale – dai singoli farmacisti.

Il corretto funzionamento di alcune funzioni specifiche dell’App implica la disponibilità da parte Sua della connettività Internet. Apoteca Natura S.p.A. mette a disposizione il sistema H&LS nello stato in cui si trova e non potrà, in nessun modo, essere ritenuta responsabile per malfunzionamenti, ritardi nell’esecuzione delle opzioni configurate dall’utilizzatore o impieghi delle funzioni della App o del Sito diversi da quelli per i quali sono stati realizzati.

Protezione dei minori

L’uso di H&LS è riservato a persone di età pari o superiore a 14 anni. In coerenza con l’articolo 2-quinquies del Codice Privacy (decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni), Apoteca Natura S.p.A. non tratta dati personali di interessati di età inferiore ai 14 anni nell’ambito del programma H&LS. Qualora si rilevasse l’adesione di un interessato infraquattordicenne, Apoteca Natura provvederà alla cancellazione tempestiva del relativo account e dei dati raccolti.

(A.3). – Norme di riferimento e basi giuridiche del trattamento

Le operazioni di trattamento – che di seguito Le illustreremo nel dettaglio – hanno il loro fondamento giuridico nelle norme che disciplinano il Suo diritto alla protezione dei dati personali, il Suo diritto alla riservatezza, ed infine in quelle che Le permettono di esprimere o di revocare, in qualsiasi momento, il consenso, vale a dire:

1. il Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati;

2. il decreto legislativo 30 giugno 2003, n. 196 («Codice Privacy»), e successive modificazioni, in particolare il decreto legislativo 10 agosto 2018, n. 101;

3. per la parte relativa alle misure di sicurezza che applicheremo al trattamento dei Suoi dati, al solo fine di garantire un elevato standard del servizio, le «Linee guida del Garante per la Protezione dei Dati Personali in materia di dossier sanitario elettronico» del 4 giugno 2015 (doc. web n. 4084632), in G.U. n. 164 del 17 luglio 2015;

4. il Provvedimento del Garante per la Protezione dei Dati Personali del 24 febbraio 2005 (doc. web n. 1103045) recante: «Fidelity Card e garanzie per i consumatori. Le regole del Garante per i programmi di fidelizzazione», nonché i successivi provvedimenti del Garante in materia di programmi di fidelizzazione;

5. il Provvedimento del Garante per la Protezione dei Dati Personali n. 55 del 7 marzo 2019 (doc. web n. 9091942), recante «Chiarimenti sull’applicazione della disciplina per il trattamento dei dati relativi alla salute in ambito sanitario», che individua espressamente la fidelizzazione della clientela tra i trattamenti che richiedono il consenso dell’interessato quando coinvolgono dati relativi alla salute;

6. le Linee guida 05/2020 dell’EDPB sul consenso ai sensi del Regolamento (UE) 2016/679, versione 1.1, adottate il 4 maggio 2020;

7. le Linee guida sul processo decisionale automatizzato relativo alle persone fisiche e sulla profilazione ai fini del Regolamento (UE) 2016/679, adottate il 3 ottobre 2017 (WP 251 rev. 01), nella versione emendata e adottata il 6 febbraio 2018 e fatte proprie dall’EDPB il 25 maggio 2018;

8. le Linee guida 07/2020 dell’EDPB sui concetti di titolare e responsabile del trattamento ai sensi del GDPR, versione 2.1, adottate il 7 luglio 2021;

9. il Suo consenso, manifestato in conformità con le vigenti disposizioni di legge in materia di protezione dei dati personali (artt. 6 e 9 GDPR);

10. l’adempimento di obblighi contrattuali assunti da Apoteca Natura S.p.A. in Suo favore al momento della Sua adesione al servizio (artt. 6 e 9 GDPR);

11. l’adempimento di obblighi od ordini cui il Titolare del trattamento è tenuto in forza di legge o di ordine dell’Autorità.

(B). – Natura dei dati oggetto di trattamento

Potranno essere oggetto di trattamento, per le finalità indicate, le seguenti categorie di dati personali che La riguardano.

(B.1). – Dati personali comuni

Ad esempio: il Suo indirizzo di posta elettronica, i Suoi dati di geolocalizzazione, il Suo numero telefonico, lo strumento di pagamento utilizzato, l’indirizzo di spedizione, il volume complessivo dei Suoi acquisti, la distanza (in chilometri) percorsa durante la giornata e le altre informazioni che La riguardano da Lei inserite o collegate a H&LS tramite le funzioni disponibili.

(B.2). – Dati identificativi

Ad esempio: il Suo nome e cognome, il Suo codice fiscale.

(B.3). – Categorie particolari di dati personali

A seguito di Suo apposito conferimento – come il Suo peso corporeo, la Sua altezza, e i dati idonei a rivelare il Suo stato di salute, quali, ad esempio: quelli contenuti nei referti medici relativi alle prestazioni delle quali ha beneficiato nella Sua Farmacia di fiducia, quelli relativi a prescrizioni farmacologiche o a terapie da Lei seguite ovvero a prodotti o farmaci prenotati e/o acquistati in farmacia, o il numero di ricetta elettronica (NRE) – da Lei volontariamente conferiti al programma H&LS attraverso le funzionalità della Piattaforma.

Dati di salute volontariamente conferiti – Classificazione H&LS

Lei può scegliere di conferire volontariamente al programma H&LS dati relativi al Suo stato di salute (peso, altezza, condizioni autodichiarate, dati di prodotti o servizi a Sua salute correlati). Tali dati, una volta da Lei conferiti, possono – previo Suo specifico consenso (Consenso 2 del Box consensi) – essere oggetto di operazioni di classificazione non inferenziale, finalizzate a inviarLe comunicazioni di prevenzione, salute consapevole, novità delle iniziative di salute e vantaggi promozionali in linea con i Suoi interessi.

La classificazione è non inferenziale: il programma non deduce informazioni di salute che Lei non Ci abbia esplicitamente comunicato. Sui dati così trattati, Apoteca Natura S.p.A. e la Sua Farmacia di fiducia operano in contitolarità del trattamento ai sensi dell’articolo 26 GDPR.

(B.4). – Dati relativi alla posizione geografica di persone od oggetti

Nel caso in cui la Farmacia da Lei prescelta abbia attivato il modulo Ordina Prodotti, potremo effettuare il trattamento dei dati relativi alla Sua posizione geografica per consegnarLe i prodotti da Lei ordinati; potremo altresì effettuare il trattamento dei predetti dati per personalizzare le comunicazioni verso di Lei tramite notifiche, e-mail, messaggi, in modo da evitarLe più possibile informazioni non interessanti per Lei.

(B.5). – Acquisti in modalità guest

Nel caso in cui Lei effettui acquisti in modalità guest (senza registrazione) attraverso le funzioni disponibili su H&LS, saranno oggetto di trattamento i soli dati indispensabili a perfezionare l’acquisto (segnatamente: nome, cognome, e-mail; indirizzo di consegna; dati di pagamento; tipologia di prodotto acquistato).

(C). – Natura del conferimento, fonti dei dati

A seconda dei servizi richiesti, il conferimento di alcuni Suoi dati personali può essere obbligatorio. Per una disamina precisa delle varie casistiche in cui il conferimento è necessario e quelle in cui è facoltativo, La invitiamo a consultare i seguenti sotto-paragrafi.

(C.1). – Conferimento necessario

Il conferimento di taluni dati personali è necessario, e quindi obbligatorio, per dare corso a Sue specifiche richieste; Lei è sempre libera/o di non fornire i Suoi dati personali, ma in tal caso potrebbe essere impossibile per il Titolare del trattamento soddisfare le Sue richieste, fare fronte alle Sue esigenze o farLe utilizzare, nella loro interezza, tutte le funzioni disponibili su H&LS.

(C.1.1). – Dati personali identificativi

È necessario il conferimento di dati personali identificativi per: (a) poter attivare tutte le funzionalità di H&LS (per l’elenco delle funzionalità consultare la sezione dedicata a MyApotecaNatura App all’interno del sito web; (b) ordinare dalle Farmacie – che hanno attivato il servizio – i prodotti online e/o attivare la Sua Carta Fedeltà, ottenere promozioni o sconti sugli acquisti effettuati in farmacia, beneficiare degli ulteriori servizi da quest’ultima attivati.

Tali dati identificativi saranno trattati, per poter soddisfare il servizio da Lei espressamente richiesto, con supporti sia cartacei sia elettronici, e saranno conservati da Apoteca Natura S.p.A. esclusivamente fintantoché Lei manterrà la Sua iscrizione ad H&LS, o il Suo account personale sul Sito, o per un tempo massimo di 24 mesi dall’ultima azione svolta all’interno di H&LS.

Trascorsi tali tempi di conservazione, i Suoi dati personali identificativi saranno cancellati automaticamente.

(C.1.2). – Categorie particolari di dati personali

Il conferimento di categorie particolari di dati personali è intrinseco ad alcuni servizi ulteriori, facoltativi, del sistema H&LS che, una volta attivati, Le permetterebbero di usufruire appieno delle funzioni del programma. In particolare, loro tramite, potrebbe avere una gestione più consapevole e immediata delle informazioni relative al Suo stato di salute oltre a ricevere un’assistenza, da parte dei farmacisti della Sua Farmacia di fiducia, più adeguata alle Sue necessità. Qualora richieda tali servizi, il conferimento di tali dati è obbligatorio.

Oltre ad autorizzarci a ricevere, separatamente ed in forma crittografata, i dati relativi agli acquisti dei farmaci e agli ordini online da Lei effettuati, nel caso in cui la Farmacia da Lei scelta aderisca alla Carta Fedeltà, alla funzione Ordina Prodotti e/o ad altri servizi discrezionali, Lei avrà la possibilità di effettuare o autorizzare – attraverso le opzioni disponibili sulla App che potrà installare sul Suo dispositivo mobile, ovvero impiegare, previa autenticazione, attraverso un’area protetta sul sito www.apotecanatura.it, riservata al Suo esclusivo accesso – l’inserimento dei dati relativi al Suo stato di salute (quali ad esempio referti, terapie, valori) e di cancellarli a Suo piacimento.

Potrà anche compilare test, correlati a campagne di prevenzione e sensibilizzazione, nei quali vengono richiesti dei dati personali che, di per sé o incrociandoli tra loro, sono idonei a rivelare il Suo stato di salute.

Tali ultimi dati riguardano, in particolare, l’età, il genere, la salute, le caratteristiche generali e i Suoi stili di vita, ma anche la professione, il titolo di studio e il comune di residenza, e sono funzionali e necessari alla corretta elaborazione del risultato, e pertanto il loro conferimento è necessario per ottenere il servizio richiesto.

Qualora Lei cancelli o non conferisca tali dati, Le sarà possibile impiegare solo le funzioni di H&LS attive in conseguenza delle Sue scelte.

Anche questi dati potranno essere trattati sia con supporti cartacei che elettronici, e saranno conservati da Apoteca Natura S.p.A., nel rispetto di tutte le misure di sicurezza previste dalla legge, presso i suoi Responsabili esterni, designati ai sensi dell’articolo 28 GDPR, per un tempo massimo di 24 mesi dalla Sua ultima azione effettuata all’interno di H&LS, ovvero per il tempo che Lei deciderà.

Nel caso in cui l’acquisto sia perfezionato in modalità guest (senza registrazione), i Suoi dati personali, eventualmente appartenenti a categorie particolari, saranno conservati esclusivamente per il tempo necessario ad evadere l’ordine.

Trascorsi tali tempi di conservazione, ovvero effettuata la cancellazione da parte Sua, tutti tali dati saranno resi anonimi in forma permanente ed irreversibile e, se del caso, trattati esclusivamente in forma aggregata per finalità statistiche e di ricerca scientifica.

(C.2). – Conferimento facoltativo

Come Le abbiamo specificato nel punto precedente, Lei può non conferire alcune o tutte le tipologie di dati sopra specificate, ma in tal caso non Le sarà possibile usufruire, nella loro interezza, delle funzioni di H&LS.

In particolare, effettuando il download ed installando l’App sul Suo dispositivo, Lei potrà usufruire, in modo anonimo, solo di funzionalità parziali.

L’invio spontaneo di posta elettronica agli indirizzi indicati sul sito di Apoteca Natura S.p.A. comporta la successiva acquisizione dell’indirizzo e-mail del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

(C.2.1). – Classificazione sulla base dei dati comuni

A seguito dell’adesione ad H&LS, i dati comuni relativi alla Sua persona, raccolti nel corso del rapporto, potranno essere trattati da Apoteca Natura S.p.A. al fine di suddividere la propria base clienti in macrocategorie basate solo su dati grezzi e senza alcuna ulteriore valutazione (cosiddetta «Classificazione»). Resta inteso che tale conferimento non è obbligatorio. La classificazione qui descritta è svolta da Apoteca Natura S.p.A. in qualità di Titolare autonomo sull’intera base clienti: il relativo trattamento non necessita di un Suo consenso, ma Lei potrà opporvisi in qualsiasi momento.

Ad esempio: in assenza di opposizione, potremo trattare i dati relativi alla città di residenza e alla fascia di età per stimare la diffusione territoriale del Programma e dimensionare le iniziative di prevenzione e i servizi offerti nelle farmacie di ciascuna area.

(C.2.2). – Classificazione sulla base delle categorie particolari di dati personali

Previo Suo espresso consenso, Apoteca Natura S.p.A. e la Sua Farmacia di fiducia, in qualità di Contitolari del trattamento ai sensi dell’articolo 26 GDPR, potranno svolgere l’attività di Classificazione, come sopra descritta, anche con riferimento alle categorie particolari di dati personali a Lei relativi che Lei abbia volontariamente conferito al programma. La classificazione è non inferenziale e opera esclusivamente sui dati di salute da Lei stesso dichiarati.

Tale conferimento non è obbligatorio e Lei potrà revocare in qualsiasi momento, con la stessa facilità con cui lo ha prestato, l’eventuale consenso espresso a tale trattamento. La revoca, in coerenza con l’articolo 27.8, lett. f), dell’Accordo di Contitolarità, opera contestualmente nei confronti di Apoteca Natura S.p.A. e della Sua Farmacia di fiducia, attraverso la propagazione tecnica della revoca dalla Piattaforma. La revoca, peraltro, non inciderà sulla legittimità dei trattamenti effettuati precedentemente alla stessa né – salvo contraria indicazione – avrà effetto sulla classificazione dei soli dati comuni (la quale, come precisato nel paragrafo precedente, è svolta indipendentemente dal Suo consenso).

(C.2.3). – Ricezione di comunicazioni di Suo interesse

A seguito dell’adesione ad H&LS, Lei potrà ricevere comunicazioni personalizzate da parte di Apoteca Natura S.p.A. e della Sua Farmacia, relative a prodotti, campagne ed eventi ritenuti di Suo interesse, in quanto relative a prodotti e servizi analoghi a quelli per cui ha mostrato interesse. Resta inteso che tale conferimento non è obbligatorio e che Lei potrà opporsi in qualsiasi momento a tale trattamento.

(C.2.4). – Profilazione per finalità di marketing sulla base dei dati comuni

Lei è libera/o di non esprimere il Suo consenso ad attività di profilazione senza per questo perdere la possibilità di beneficiare delle funzionalità del sistema H&LS che non ne richiedono il trattamento. Qualora peraltro prestasse il Suo consenso, tali attività avrebbero ad oggetto esclusivamente dati personali comuni.

(C.3). – Dati di navigazione ed uso dell’App e della Web app

I sistemi informatici e i software preposti al funzionamento di H&LS acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o gli altri identificativi dei device utilizzati dagli utenti che si connettono al Sito o fanno uso della App di Apoteca Natura, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l’elaborazione.

I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici: salva questa eventualità, allo stato, i dati sui contatti web non persistono per più di sette giorni.

(C.4). – Dati di autenticazione a H&LS

Perfezionata la registrazione, durante la quale Lei potrà decidere le proprie credenziali di accesso (ivi compresa la Sua password, che conoscerà solo Lei), potrà accedere al sistema H&LS da dispositivo mobile o da desktop, immettendo negli appositi campi le credenziali di autenticazione prescelte, che dovrà conservare con la massima cura.

Le consigliamo di scegliere una password che abbia almeno le seguenti caratteristiche: lunghezza non inferiore ad otto caratteri, comprensiva di almeno un carattere speciale. Nel caso in cui dimentichi la Sua password, la procedura di recupero prevede un link per reimpostarla in autonomia. I dati di autenticazione saranno cifrati sin dal loro primo impiego ed Apoteca Natura S.p.A. non potrà conoscerli in nessun modo.

(C.5). – Cookies

Apoteca Natura S.p.A. si avvale dell’uso di cookies per individuare (in forma statistica anonima) le parti del sito www.apotecanatura.it che interessano maggiormente gli utenti. Lei ha sempre l’opzione di disabilitare i cookies impostando il Suo browser in modo da rifiutarli. Rifiutando i cookies, alcune funzionalità del sito o della App di Apoteca Natura potrebbero non essere disponibili. Informazioni specifiche in merito sono contenute nella Cookies Policy.

(C.6). – Fonti dei dati

Raccoglieremo i Suoi dati da Lei direttamente, sia tramite le Sue interazioni con il sistema H&LS, sia qualora Lei richieda al personale sanitario della Sua Farmacia di fiducia di condividere con H&LS le Sue interazioni. Potremo anche, con il Suo consenso, raccogliere i Suoi dati da terzi da Lei autorizzati a comunicarceli.

(D). – Finalità del trattamento

Apoteca Natura S.p.A., oltre ai trattamenti necessari in relazione ad obblighi di legge, di regolamento o derivanti da ordine dell’Autorità, effettuerà, esclusivamente con il Suo consenso, le operazioni necessarie per consentirLe di beneficiare dei servizi e delle funzionalità di H&LS. Nello specifico:

(D.1). – Servizi volti a favorire una salute consapevole

Esclusivamente previo Suo consenso, Lei potrà fruire dei nostri servizi per ottenere un quadro inerente la Sua salute ed i farmaci e prodotti da Lei utilizzati, monitorare il corretto consumo dei farmaci e prevenirne effetti indesiderati quali allergie od interazioni.

Ad esempio: potremo trattare i dati personali relativi alle persone con una frequenza cardiaca superiore a 90 al fine di informarle che in farmacia è disponibile un percorso di prevenzione a pagamento, come la Box Salute Cardiovascolare.

In assenza di consenso, Lei potrà fruire dei nostri servizi base, basati non sui dati relativi alla Sua salute ma esclusivamente sui dati comuni (come quelli anagrafici).

Ad esempio: potremo inviare alle donne sopra i 47 anni informazioni in merito alla possibilità di effettuare in farmacia un percorso gratuito di prevenzione per la menopausa.

Sempre in quest’ambito, al fine di permetterLe di fornire informazioni quanto più accurate possibili in caso di necessità, Lei potrà condividere tali informazioni con i farmacisti che lavorano nella Sua Farmacia di fiducia.

Profilo Salute – Titolarità autonoma della Farmacia

Quando Lei sceglie di condividere i Suoi dati di salute con i farmacisti della Sua Farmacia di fiducia, tramite la specifica funzionalità della Piattaforma denominata «Profilo Salute», i farmacisti operano, nell’esercizio della propria professione, in qualità di Titolari autonomi del trattamento.

Il Profilo Salute è un trattamento distinto dalla Classificazione sui dati di salute conferiti di cui al par. (C.2.2) e (D.3.3) della presente Informativa, che invece opera in contitolarità tra Apoteca Natura S.p.A. e la Farmacia.

Con riferimento ai dati che il farmacista inserisce nel Profilo Salute, Apoteca Natura S.p.A. ne cura la conservazione sulla Piattaforma per conto della Farmacia, in qualità di Responsabile del trattamento ai sensi dell’articolo 28 GDPR.

(D.1.1). – Esami e servizi di telemedicina

Le operazioni di trattamento correlate all’utilizzo di soluzioni di telemedicina disponibili in farmacia saranno svolte, in qualità di Titolari autonomi del relativo trattamento, dai soggetti fornitori delle relative prestazioni, il cui elenco dettagliato è disponibile presso gli uffici di Apoteca Natura. Su Sua richiesta, i risultati di tali esami e servizi potranno essere salvati nel sistema H&LS.

(D.2). – Fidelizzazione (in caso di Farmacie aderenti alla Carta Fedeltà)

Apoteca Natura S.p.A. e la Sua Farmacia di fiducia, in qualità di Contitolari del trattamento, oltre ai trattamenti necessari in relazione ad obblighi di legge, di regolamento o derivanti da ordine dell’Autorità, effettueranno il trattamento dei Suoi dati personali ed identificativi, per finalità di fidelizzazione correlate all’impiego della Sua Carta Fedeltà, per il tempo strettamente necessario e per attribuirLe gli sconti previsti dal relativo regolamento sulla base del volume complessivo di spesa dei prodotti di cui al regolamento stesso, che troverà nella sezione dedicata del Sito.

In particolare, i Suoi dati saranno trattati per la gestione della memorizzazione della conversione automatica della spesa eseguita presso il punto vendita aderente alla Carta Fedeltà, per l’accumulo dei punti nonché per assicurarLe gli sconti, le promozioni ed i privilegi a Lei riservati.

Basi giuridiche della fidelizzazione H&LS

In coerenza con il Provvedimento del Garante per la Protezione dei Dati Personali n. 55 del 7 marzo 2019 (doc. web n. 9091942), recante chiarimenti sull’applicazione della disciplina per il trattamento dei dati relativi alla salute in ambito sanitario, le operazioni di fidelizzazione del programma H&LS si articolano su una duplice base giuridica:

• (a) per la fidelizzazione esclusivamente fondata su dati comuni (volume di spesa, punti maturati, sconti, promozioni e privilegi applicabili in coerenza con il regolamento della Carta Fedeltà), il trattamento si fonda sull’esecuzione del regolamento contrattuale della Carta Fedeltà, sottoscritto da Lei in fase di adesione, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR;

• (b) per la dimensione della fidelizzazione che coinvolge il trattamento di dati relativi alla Sua salute – segnatamente i dati di salute da Lei volontariamente conferiti al programma H&LS e impiegati per fornirLe benefici di fidelizzazione personalizzati e gli ulteriori servizi del programma – il trattamento si fonda sul Suo specifico consenso, ai sensi dell’articolo 9, paragrafo 2, lettera a), GDPR, raccolto come Consenso 1 del Box consensi della presente Informativa, in coerenza con il Provv. Garante n. 55/2019.

La revoca del Consenso 1 comporta, per la dimensione di cui alla precedente lett. (b), la cessazione del trattamento dei dati di salute nell’ambito del programma di fidelizzazione H&LS, fermo restando l’effetto sull’adesione complessiva al programma di cui al par. 6.8 della Sintesi dell’Accordo per gli interessati (Allegato B).

(D.3). – Promozione, Informazione, Profilazione e Marketing

(D.3.1). – In caso di Farmacie aderenti alla Carta Fedeltà

Qualora Lei esprima specifici consensi, Apoteca Natura S.p.A. e la Farmacia da Lei scelta, per seguirLa al meglio e migliorare la qualità dei servizi che possono offrirLe, potranno effettuare, in qualità di Contitolari del trattamento, oltre ai trattamenti necessari in relazione ad obblighi di legge, di regolamento o derivanti da ordine dell’Autorità, il trattamento dei Suoi dati personali necessari al fine di: a). –  inviarLe comunicazioni in tema di prevenzione, novità del sistema H&LS, novità sui prodotti e altre iniziative utili a prendersi cura di sé a 360°; b). – con riferimento ai soli dati personali comuni, effettuare attività di profilazione delle Sue abitudini di acquisto.

Nel caso in cui non esprima il Suo consenso per tali finalità, Lei potrà ugualmente fruire dei servizi H&LS, ma perderà alcune opportunità di informazione legate al sistema.

(D.3.2). – In caso di Farmacie non aderenti alla Carta Fedeltà

Qualora Lei esprima specifici consensi, Apoteca Natura S.p.A., in qualità di Titolare del trattamento, per seguirLa al meglio e migliorare la qualità dei servizi che possono offrirLe, potrà effettuare, oltre ai trattamenti necessari in relazione ad obblighi di legge, di regolamento o derivanti da ordine dell’Autorità, il trattamento dei Suoi dati personali necessari al fine di: conoscere il Suo profilo ed inviarLe comunicazioni in tema di prevenzione, novità del sistema H&LS, novità sui prodotti e altre iniziative utili a prendersi cura di sé a 360°; con riferimento ai soli dati personali comuni, effettuare attività di profilazione delle Sue abitudini di acquisto.

Nel caso in cui non esprima il Suo consenso per tali finalità, Lei potrà ugualmente fruire dei servizi H&LS, ma perderà alcune opportunità di informazione legate al sistema.

(D.3.3). – Marketing sulla base dei dati di salute volontariamente conferiti

Qualora Lei esprima il Suo consenso alla classificazione dei dati inerenti alla Sua salute volontariamente conferiti al programma, anche al fine di ricevere comunicazioni in tema di prevenzione, novità, iniziative di salute ed eventuali vantaggi promozionali aggiuntivi relativi alla fidelizzazione, Apoteca Natura S.p.A. e la Sua Farmacia di fiducia, in qualità di Contitolari del trattamento, potranno inviarLe o comunque proporLe prodotti e servizi volti a monitorare o migliorare il Suo stato di salute, sulla base dei segmenti e delle categorie risultanti dalla classificazione non inferenziale di cui al par. (C.2.2).

Ad esempio: potremo trattare i dati degli utenti che hanno acquistato un farmaco per il cuore al fine di proporre la rilevazione della frequenza cardiaca in farmacia; così come potremo trattare i dati degli utenti che hanno acquistato un farmaco per la pressione alta al fine di proporre un prodotto a base di omega 3.

La revoca del consenso a tale trattamento comporta la cessazione del trattamento sia in capo ad Apoteca Natura S.p.A. sia in capo alla Sua Farmacia di fiducia, attraverso la propagazione tecnica della revoca dalla Piattaforma, ai sensi dell’articolo 27.8, lett. f), dell’Accordo di Contitolarità.

Base giuridica e Provv. Garante 55/2019

Le operazioni di marketing sui dati di salute volontariamente conferiti di cui al presente paragrafo trovano fondamento nel Consenso 2 del Box consensi, ai sensi dell’articolo 9, paragrafo 2, lettera a), GDPR, in coerenza con il Provvedimento del Garante per la Protezione dei Dati Personali n. 55 del 7 marzo 2019 (doc. web n. 9091942), che annovera espressamente le «finalità promozionali o commerciali» su dati di salute tra i trattamenti che richiedono il consenso esplicito dell’interessato.

Il Consenso 2, granulare e separato dal Consenso 1 (fidelizzazione) e dal Consenso 3 (profilazione su dati comuni), è coerente con il principio di specificità di cui alle Linee guida EDPB 05/2020.

(D.4). – Ordinazione prodotti (in caso di Farmacie aderenti al servizio)

Apoteca Natura S.p.A. e la Farmacia da Lei scelta, che abbia attivato il servizio Ordina Prodotti, in qualità di Contitolari del trattamento, potranno effettuare, oltre ai trattamenti necessari in relazione ad obblighi di legge, di regolamento o derivanti da ordine dell’Autorità, il trattamento dei Suoi dati personali necessari al fine di consentirLe di ordinare prodotti o farmaci, ricevendo comunicazioni di ritorno dalla Farmacia.

«Ordina Prodotti» include, anche senza registrazione, in modalità guest, la possibilità di ordinare prodotti/farmaci e ritirarli in farmacia o riceverli all’indirizzo prescelto, concretizzando l’acquisto in Farmacia. Laddove la Farmacia abbia attivato il modulo, è altresì possibile acquistare prodotti direttamente online ritirandoli poi in farmacia o ricevendoli all’indirizzo prescelto, ovvero anticipare il costo del servizio di spedizione online ricevendo i prodotti all’indirizzo prescelto. In caso di utilizzo del servizio di acquisto online, Titolare autonomo dei dati relativi al pagamento è la Farmacia scelta. È altresì Titolare autonomo la Farmacia per la dispensazione dei medicinali soggetti a prescrizione medica, comprensiva della verifica della ricetta e della valutazione professionale del farmacista ad essa connessa: tali dati sono trattati dalla Farmacia sotto la responsabilità del farmacista, tenuto al segreto professionale, e non sono acquisiti né conservati dalla Piattaforma.

Base giuridica

Il trattamento dei dati necessari all’ordinazione si fonda, per la Farmacia, sull’articolo 6, paragrafo 1, lettera b), GDPR (esecuzione del contratto di ordinazione da Lei concluso con la Farmacia) e, per Apoteca Natura S.p.A., sull’articolo 6, paragrafo 1, lettera f), GDPR (interesse legittimo all’esercizio e alla manutenzione dell’infrastruttura di ordinazione), rispetto al quale Lei può esercitare il diritto di opposizione. Ove i prodotti ordinati siano idonei a rivelare il Suo stato di salute, il trattamento si fonda sull’articolo 9, paragrafo 2, lettera a), GDPR: il Consenso 1 del Box consensi, se Lei ha aderito al Programma; un consenso esplicito raccolto al momento dell’ordine, se Lei ordina in modalità guest. Negli ordini in modalità guest i dati sono utilizzati esclusivamente per ricevere, inoltrare ed evadere l’ordine: non sono impiegati per classificazioni, profilazioni o comunicazioni promozionali.

(D.5). – Gestione e organizzazione del database clienti

Al fine di poter gestire e organizzare agevolmente il proprio database clienti, Apoteca Natura S.p.A. darà corso alle attività di Classificazione dei propri clienti, così come definite ai paragrafi (C.2.1) e (C.2.2). In proposito:

1. la Classificazione sulla base dei dati comuni svolta da Apoteca Natura S.p.A. quale Titolare autonomo è effettuata sulla base del legittimo interesse di Apoteca Natura S.p.A. all’esercizio della propria attività economica tramite la migliore organizzazione possibile delle proprie risorse. Avverso tale trattamento è possibile esercitare il diritto di opposizione. Ove Lei abbia aderito alla Carta Fedeltà presso una Farmacia Aderente, la classificazione funzionale ai trattamenti svolti in comune opera in contitolarità tra Apoteca Natura S.p.A. e la Sua Farmacia di fiducia, sulla medesima base del legittimo interesse e con il medesimo diritto di opposizione;

2. la Classificazione sulla base delle categorie particolari di dati personali volontariamente conferiti è effettuata previo Suo consenso (Consenso 2 del Box consensi) e al fine di inviarLe comunicazioni in tema di prevenzione, novità, iniziative di salute ed eventuali vantaggi promozionali aggiuntivi relativi alla fidelizzazione. Tale trattamento opera in contitolarità tra Apoteca Natura S.p.A. e la Sua Farmacia di fiducia. L’eventuale consenso espresso può essere revocato in qualsiasi momento, con la stessa facilità con cui lo ha prestato; la revoca opera contestualmente nei confronti di entrambi i Contitolari, attraverso la propagazione tecnica dalla Piattaforma.

(D.6). – Trattamenti tecnici

Apoteca Natura S.p.A., per il tramite di Responsabili esterni appositamente designati ai sensi dell’articolo 28 GDPR, secondo le modalità indicate alla lettera (E), effettuerà i trattamenti tecnici indispensabili per consentirLe di beneficiare di H&LS.

(E). – Modalità di trattamento dei Suoi dati personali

In relazione a tutte le finalità indicate nei paragrafi precedenti, i Suoi dati personali saranno oggetto di trattamento informatico e cartaceo ed elaborati da apposite procedure informatiche. Il trattamento dei dati avverrà in modo da garantirne la sicurezza logica e fisica e la riservatezza, e potrà essere effettuato attraverso strumenti manuali, informatici e telematici atti a memorizzare, trasmettere e condividere i dati stessi. Le logiche del trattamento saranno strettamente correlate alle finalità perseguite.

Con specifico riferimento al trattamento dei dati relativi al Suo stato di salute, La informiamo che (i) tutte le operazioni di trattamento svolte nell’ambito di H&LS, ivi compresa la loro raccolta, sono presidiate da specifiche garanzie crittografiche; (ii) sono in opera sistemi di autenticazione e di autorizzazione per l’accesso ai dati, oltre a sistemi di audit log e procedure che prevedono la registrazione automatica, in appositi file di log, degli accessi e delle operazioni compiute sui dati.

Previo Suo consenso, i Suoi dati potranno essere condivisi con i farmacisti che operano nella Sua Farmacia di fiducia, così da ottenere da loro un’assistenza più puntuale, sulla base delle informazioni relative al Suo benessere e alla Sua salute nel tempo. Il programma H&LS permette, infatti, di associare, all’interno di una specifica area protetta da cifratura, denominata «Profilo Salute», i Suoi dati identificativi con quelli da Lei volontariamente conferiti relativi al Suo stato di salute, che altrimenti saranno conservati separatamente.

(E.1). – Data Retention Policy

In relazione alle finalità di cui al paragrafo (D.3), vale a dire la proposizione di informazioni commerciali o promozionali, ivi compresa la vendita diretta, il relativo trattamento avverrà, ad opera dei rispettivi titolari, previa manifestazione del Suo consenso, per non oltre 24 mesi dalla raccolta. In relazione alle finalità di profilazione delle Sue abitudini di acquisto e di classificazione sui dati di salute conferiti, il trattamento avverrà ad opera dei rispettivi titolari, previa manifestazione del Suo consenso, per non oltre 12 mesi dalla generazione del singolo profilo o segmento. Per le ulteriori informazioni sui tempi di conservazione, si rinvia all’Allegato G dell’Accordo di Contitolarità.

(E.2). – Sicurezza e conservazione dei dati

(E.2.1). I Suoi dati personali saranno conservati in Europa, e le relative politiche di sicurezza sono revisionate da certificatori accreditati, in conformità con le policy di cui allo standard ISO/IEC 27001:2022 «Information Security Management Systems», nonché in coerenza con i controlli di ISO/IEC 27002:2022 e con il NIST Cybersecurity Framework versione 2.0.

(E.2.2). Durante le operazioni di trattamento correlate ai servizi H&LS, sarà possibile per Apoteca Natura S.p.A. associare le categorie particolari di dati personali da Lei conferiti o raccolti con il Suo consenso, con i Suoi dati identificativi. A parte il personale di Apoteca Natura S.p.A., potranno accedere a questa associazione anche i farmacisti che operano nella Sua Farmacia di fiducia, quali Titolari autonomi del trattamento, e sempre che Lei abbia dato il consenso a tale condivisione (Profilo Salute). In tali casi, per poter accedere alle categorie particolari di dati personali, i farmacisti della Sua Farmacia di fiducia dovranno procedere ad una doppia validazione, della quale rimarrà apposita evidenza digitale nei sistemi impiegati, per offrirLe i servizi correlati ad H&LS. Resta inteso che Apoteca Natura S.p.A. provvederà alla conservazione, in forma inalterabile, delle evidenze relative agli accessi effettuati da tali professionisti alle categorie particolari di dati personali, per un periodo di tempo non inferiore a sei mesi.

(E.2.3). Lei potrà, in ogni momento, cancellare autonomamente e in forma irreversibile i Suoi dati dai sistemi ove sono memorizzati per offrirLe i servizi di H&LS, utilizzando la funzione «Elimina account» presente all’interno del Suo profilo utente su MyApotecaNatura (App e Web App).

(E.3). – Cifratura e separazione delle categorie particolari di dati personali I database sui quali risiedono tutti i Suoi dati appartenenti a categorie particolari sono stati automaticamente criptati sin dal momento della progettazione di H&LS. La crittografia impiegata utilizza la specifica Advanced Encryption Standard (AES) in modalità Cipher-Block Chaining (CBC), con una chiave a 256 bit. Le immagini di backup del database vengono automaticamente compresse e criptate utilizzando lo standard AES in modalità CBC con chiavi a 256 bit. I Suoi dati identificativi sono logicamente separati dai dati relativi al Suo stato di salute mediante archiviazione in tabelle diverse.

(E.3.1). – Crittografia delle comunicazioni

In ottemperanza agli obblighi di cui al GDPR, l’impiego della posta elettronica per l’invio di e-mail riepilogative afferenti i Suoi ordini comporta l’utilizzo di garanzie crittografiche alla comunicazione tramite protocollo TLS (Transport Layer Security). Il protocollo TLS permette una comunicazione sicura dal sorgente al destinatario (end-to-end) su reti TCP/IP (i.e. la rete Internet), offrendo autenticazione, integrità dei dati e cifratura. Per come TLS è concepito, le comunicazioni non possono avvenire su porte di comunicazione ove è in ascolto un server di posta che non usa la crittografia (e che quindi scambia i dati «in chiaro»). Apoteca Natura S.p.A. ha provveduto a configurare il sistema H&LS in modo da preferire l’invio di comunicazioni a mezzo e-mail mediante l’impiego del protocollo crittografico di cui sopra; tuttavia, qualora il Suo server di posta elettronica non disponga delle configurazioni necessarie, la comunicazione potrebbe non essere cifrata. Apoteca Natura S.p.A. non si ritiene responsabile di qualsiasi accesso o divulgazione non autorizzati di dati personali al di fuori del proprio controllo. In questo, Lei è responsabile di proteggere le proprie informazioni personali e il proprio account e di non condividerlo.

(E.4). – Tracciabilità degli accessi e delle operazioni. Audit Log

Ogni accesso ai dati verrà memorizzato in apposite tabelle di log. Le relative informazioni conterranno il timestamp dell’accesso, l’identificativo dell’utente che ha acceduto ai dati, la tipologia dei dati cui è stato fatto l’accesso, l’utente proprietario dei dati, l’operazione effettuata e l’applicazione da cui è stato effettuato l’accesso. Il sistema è configurato per generare un alert nel momento in cui vi è un accesso ai dati non autorizzato da una qualsiasi fonte all’interno del sistema.

(E.5). – Data Protection Impact Assessment

Apoteca Natura S.p.A. svolge ed aggiorna, in relazione alle operazioni di trattamento di dati personali correlate alla operatività dell’iniziativa Health & Loyalty System, apposita Valutazione di Impatto sulla Protezione dei Dati (DPIA) ai sensi dell’articolo 35 GDPR, anche avvalendosi di specifico strumento di valutazione messo a disposizione dalla Autorità Garante per la Protezione dei Dati Personali francese (CNIL). Gli esiti della DPIA sono disponibili su richiesta dell’interessato.

(F). – Destinatari dei dati e trasferimento all’estero

(F.1). – Responsabili e incaricati del trattamento

Possono venire a conoscenza dei dati personali, di cui alla presente Informativa, in qualità di Responsabili o di persone autorizzate al trattamento: all’interno di Apoteca Natura, il personale qualificato, ciascuno limitatamente alle proprie competenze e mansioni e sulla base dei compiti assegnati e delle istruzioni impartite; all’esterno di Apoteca Natura, soggetti terzi, anch’essi appositamente designati quali Responsabili del trattamento o autorizzati al trattamento – dei quali Apoteca Natura si avvale per servizi vari ed esclusivamente per espletare tali servizi – ciascuno limitatamente alle proprie competenze e mansioni e sulla base dei compiti assegnati e delle istruzioni impartite. Con riferimento particolare al sistema H&LS, Apoteca Natura S.p.A. si avvale di società del Gruppo, di società o liberi professionisti per servizi informatici; potrebbe venire a conoscenza delle categorie particolari di dati personali, di cui alla presente Informativa, in qualità di Responsabile o autorizzato al trattamento, il personale qualificato interno di Apoteca Natura S.p.A., limitatamente alle proprie competenze e mansioni e sulla base dei compiti assegnati e delle istruzioni impartite per iscritto e periodicamente aggiornate.

(F.2). – Comunicazione a soggetti esterni determinati

Apoteca Natura S.p.A., per le ordinarie attività gestionali, contabili e amministrative, potrà comunicare i Suoi dati personali, previa acquisizione del Suo consenso nei modi di legge ove previsto, nel rispetto delle misure di sicurezza, a terzi fornitori di servizi al solo fine di eseguire la prestazione da Lei richiesta, quali: società di servizi postali; studi legali e notarili; consulenti, anche in forma associata; altre società di servizio; nonché ad ulteriori soggetti in ottemperanza a eventuali obblighi di legge (quali istituti di assicurazione, forze di polizia, autorità giudiziaria, ecc.).

Inoltre, previo Suo consenso, i Suoi dati potranno essere comunicati ai farmacisti che operano all’interno della Farmacia di Sua fiducia.

L’elenco di tali soggetti cui i dati potranno essere comunicati è disponibile presso la sede del Titolare del trattamento.

(F.3). – Trasferimento di dati personali all’estero

Allo stato Apoteca Natura S.p.A. non trasferisce di propria iniziativa dati personali al di fuori del territorio dell’Unione Europea. Qualora ciò dovesse avvenire, si avvarrà di fornitori di servizi che garantiscano gli standard di cui all’articolo 28 GDPR, nominandoli Responsabili del relativo trattamento.

Tuttavia, alcuni soggetti terzi, fornitori di servizi, potrebbero avere i propri server collocati fisicamente all’estero (come nel caso di provider di posta elettronica). In tali eventualità, il trasferimento di dati all’estero avverrà esclusivamente nell’ambito e nel rispetto delle previsioni di cui agli articoli 44 e seguenti del GDPR, ivi compresi i meccanismi di adeguatezza, le clausole contrattuali tipo della Commissione europea e le ulteriori garanzie appropriate.

(F.4). – Diffusione a soggetti esterni indeterminati

In nessun caso i dati personali potranno essere diffusi.

(G). – Diritti dell’interessato

Gli articoli da 15 a 22 GDPR conferiscono agli interessati l’esercizio di specifici diritti. L’articolo 15 GDPR riconosce agli interessati il diritto di accedere ai propri dati personali e di ottenerne copia. Il diritto di ottenere copia dei dati non deve ledere i diritti e le libertà altrui.

Con la domanda di accesso, l’interessato ha diritto di ottenere da Apoteca Natura S.p.A. la conferma o meno se sia in corso un trattamento sui propri dati personali e di conoscere le finalità e le categorie di dati trattate, i soggetti terzi cui i dati sono comunicati e se i dati sono trasferiti in un Paese extracomunitario con garanzie adeguate.

L’interessato ha, altresì, diritto di conoscere il tempo di conservazione dei propri dati personali ed ha il diritto di chiedere la rettifica dei dati inesatti e la integrazione di quelli incompleti, la cancellazione (diritto all’oblio) alle condizioni indicate dall’articolo 17 GDPR, la limitazione del trattamento, la revoca del consenso, la portabilità dei dati e il diritto di opporsi, in qualsiasi momento e senza dover fornire delle giustificazioni, al trattamento per finalità di marketing diretto.

Classificazione e profilazione – Informazioni sulla logica utilizzata

Le attività di profilazione sulla base dei dati comuni di cui al par. (C.2.4) e di classificazione sulla base delle categorie particolari di dati personali volontariamente conferiti di cui al par. (C.2.2) non integrano decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o analogamente significativi nei Suoi confronti ai sensi dell’articolo 22, paragrafo 1, GDPR. Si tratta, in entrambi i casi, di operazioni di segmentazione finalizzate a comunicazioni più pertinenti.

Resta in ogni caso garantito il Suo diritto di ottenere informazioni sulla logica utilizzata, sull’importanza e sulle conseguenze previste di tali trattamenti, ai sensi degli articoli 13, paragrafo 2, lettera f), 14, paragrafo 2, lettera g), e 15, paragrafo 1, lettera h), GDPR. Per esercitare tale diritto, è sufficiente rivolgersi al Punto di Contatto Unico di cui al successivo par. (G.1).

Revoca del consenso – Effetto immediato anche presso la Sua Farmacia di fiducia

Per i trattamenti che operano in contitolarità tra Apoteca Natura S.p.A. e la Sua Farmacia di fiducia (segnatamente, il marketing sui dati di salute conferiti di cui al par. (D.3.3) e la classificazione sui dati di salute conferiti di cui al par. (C.2.2)), la revoca del consenso opera contestualmente nei confronti di entrambi i Contitolari, attraverso la propagazione tecnica dalla Piattaforma alla Sua Farmacia di fiducia, ai sensi dell’articolo 27.8, lett. f), dell’Accordo di Contitolarità.

I diritti potranno essere esercitati mediante e-mail all’indirizzo del Responsabile della Protezione dei Dati di Apoteca Natura S.p.A., oppure mediante posta ordinaria all’indirizzo di seguito indicato. Il Responsabile della Protezione dei Dati potrebbe avere bisogno di identificare l’interessato mediante richiesta di fornire copia del proprio documento di identità, ai sensi dell’articolo 12, paragrafo 6, GDPR.

Lei può inoltre rivolgersi indistintamente ad Apoteca Natura S.p.A. ovvero direttamente alla Sua Farmacia di fiducia, ai sensi dell’articolo 26, paragrafo 3, GDPR. La procedura unitaria di gestione delle istanze è descritta nell’Allegato C dell’Accordo di Contitolarità.

L’interessato che ritenga che il trattamento dei propri dati personali violi le disposizioni del GDPR o della normativa interna in materia di protezione dei dati personali ha diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, con sede in Roma, ai sensi dell’articolo 77 GDPR, e/o di adire l’Autorità Giudiziaria competente.

Per l’esercizio di tali diritti, o per ottenere qualsiasi altra informazione in merito ad essi e, più in generale, al trattamento dei propri dati personali, le richieste potranno essere rivolte:

1. con riferimento ai trattamenti effettuati da Apoteca Natura S.p.A. – via e-mail al seguente indirizzo: privacy@apotecanatura.it; – per posta ordinaria ad Apoteca Natura S.p.A., società con sede legale in Loc. Aboca n. 20, 52037 Sansepolcro (AR), Italia;

2. con riferimento ai trattamenti effettuati da Apoteca Natura S.p.A. e dalla Farmacia da Lei scelta in qualità di Contitolari, potrà inoltrare indistintamente le Sue richieste ai recapiti indicati sub par. (G.1), ovvero direttamente ai recapiti della Farmacia, sempre a Sua disposizione all’interno della App ovvero sull’area riservata del sito www.apotecanatura.it.

(G.1). – Responsabile della Protezione dei Dati personali

Il Responsabile della Protezione dei Dati (DPO) di Apoteca Natura S.p.A. è raggiungibile al seguente indirizzo di posta elettronica: dpo@apotecanatura.it

(H). – Titolari del trattamento

Titolare del trattamento è Apoteca Natura S.p.A., con sede in Loc. Aboca n. 20, 52037 Sansepolcro (AR).

Le seguenti specifiche disciplinano la qualifica titolarità per i singoli trattamenti:

Trattamento: Carta Fedeltà (par. D.2) e relative comunicazioni promozionali correlate alla Carta Fedeltà (par. D.3.1)
Qualifica: Apoteca Natura S.p.A. e la Farmacia da Lei scelta, in qualità di Contitolari ai sensi dell’articolo 26 GDPR.

Trattamento: Servizio Ordina Prodotti (par. D.4)
Qualifica: Apoteca Natura S.p.A. e la Farmacia da Lei scelta, in qualità di Contitolari ai sensi dell’articolo 26 GDPR.

Trattamento: Classificazione e profilazione su dati comuni (par. C.2.1, C.2.4, D.3, D.5)
Qualifica: Apoteca Natura S.p.A. e la Farmacia da Lei scelta, in qualità di Contitolari ai sensi dell’articolo 26 GDPR.

Trattamento: Classificazione sui dati di salute volontariamente conferiti e relative comunicazioni di prevenzione e marketing personalizzato (par. C.2.2, D.3.3, D.5)
Qualifica: Apoteca Natura S.p.A. e la Farmacia da Lei scelta, in qualità di Contitolari ai sensi dell’articolo 26 GDPR.

Trattamento: Profilo Salute – dati di salute volontariamente conferiti e condivisi con il farmacista per finalità di consulenza professionale
Qualifica: La Farmacia da Lei scelta, in qualità di Titolare autonomo del relativo trattamento, ai sensi delle Condizioni d’uso del sistema H&LS per i Farmacisti; Apoteca Natura S.p.A. opera quale Responsabile del trattamento per la conservazione dei dati inseriti dal farmacista.

Trattamento: Pagamento online dei prodotti acquistati mediante il servizio Ordina Prodotti
Qualifica: La Farmacia da Lei scelta, in qualità di Titolare autonomo del relativo trattamento.

Trattamento: Prestazioni di telemedicina erogate da fornitori terzi
Qualifica: I fornitori delle prestazioni di telemedicina, in qualità di Titolari autonomi dei relativi trattamenti. L’elenco completo è disponibile presso gli uffici di Apoteca Natura.

Trattamento: Gestione tecnica e infrastrutturale della Piattaforma MyApotecaNatura
Qualifica: Apoteca Natura S.p.A., in qualità di Titolare unico del relativo trattamento.

Si segnala in particolare la distinzione tra:

• la Classificazione sui dati di salute volontariamente conferiti (par. C.2.2 e D.3.3), che opera in contitolarità tra Apoteca Natura e la Sua Farmacia di fiducia, su base del Consenso 2 ed esclusivamente per finalità di comunicazioni di prevenzione e marketing personalizzato; e

• il Profilo Salute, in cui la Sua Farmacia di fiducia opera quale Titolare autonomo, per finalità di consulenza professionale dei farmacisti.

I due trattamenti hanno finalità diverse, basi giuridiche diverse e sono strutturalmente separati. La sintesi accessibile dell’Accordo di Contitolarità tra Apoteca Natura e la Sua Farmacia di fiducia è disponibile nell’Allegato B dell’Accordo.

(I). – Responsabili del trattamento

L’elenco completo dei Responsabili del trattamento è disponibile presso gli uffici di Apoteca Natura. Le presenti informazioni obbligatorie sono soggette ad aggiornamento, in dipendenza di eventuali mutamenti delle disposizioni di legge applicabili.

Diritto di revoca.

Sono informata/o che potrò revocare in qualsiasi momento, con la stessa facilità con cui lo presto, ciascuno dei consensi sopra espressi, mediante la funzionalità dedicata dell’area riservata della Piattaforma MyApotecaNatura, ovvero scrivendo agli indirizzi privacy@apotecanatura.it o dpo@apotecanatura.it.

Per i Consensi 2 e 3, prestati congiuntamente in favore di Apoteca Natura S.p.A. e della Farmacia da me scelta, la revoca opera contestualmente nei confronti di entrambi i Contitolari.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca. Per le ulteriori conseguenze della revoca si rinvia al par. (G) della presente Informativa e all’Allegato B dell’Accordo di Contitolarità (Sintesi per gli interessati).

Informativa sul trattamento dei dati personali ex artt. 13-14 GDPR

I tempi di conservazione dei dati personali

I. – Trattamenti svolti in contitolarità da Apoteca Natura S.p.A. e dalla Farmacia di fiducia (art. 26 GDPR)

Tipo di dati: Dati identificativi e di contatto; codice della Carta Fedeltà; storico delle transazioni presso la Farmacia di fiducia; punti maturati; vantaggi fruiti.
Finalità: Fidelizzazione: attivazione e gestione della Carta Fedeltà, registrazione degli acquisti, accumulo dei punti, attribuzione di sconti, promozioni e vantaggi (par. D.2 dell’Informativa).
Base giuridica: Art. 6, par. 1, lett. b), GDPR, per l’esecuzione del regolamento della Carta Fedeltà. Art. 9, par. 2, lett. a), GDPR – Consenso 1, per la dimensione della fidelizzazione che coinvolge dati relativi alla salute (Provv. Garante n. 55 del 7 marzo 2019, doc. web n. 9091942).
Tempi di conservazione: 24 mesi dall’ultima operazione registrata (acquisto, accumulo punti, fruizione di vantaggi).

Tipo di dati: Dati identificativi e di contatto; indirizzo di consegna; prodotti ordinati; importo; modalità di consegna e relativa documentazione.
Finalità: Servizio «Ordina Prodotti»: gestione dell’ordinazione e della consegna dei prodotti presso la Farmacia di fiducia (par. D.4 dell’Informativa).
Base giuridica: Art. 6, par. 1, lett. b), GDPR, per l’esecuzione del contratto. Art. 9, par. 2, lett. a), GDPR – Consenso 1, per i dati relativi alla salute eventualmente conferiti.
Tempi di conservazione: 24 mesi dall’ultima ordinazione effettuata.

Tipo di dati: Documenti e dati amministrativo-contabili relativi alle transazioni e alle ordinazioni (fatture, scontrini, ricevute fiscali).
Finalità: Adempimento degli obblighi contabili e fiscali connessi alle operazioni della Carta Fedeltà e del servizio «Ordina Prodotti».
Base giuridica: Art. 6, par. 1, lett. c), GDPR, in relazione all’art. 2220 del Codice civile e alle disposizioni fiscali applicabili.
Tempi di conservazione: 10 anni dalla data del documento contabile.

Tipo di dati: Dati di contatto; preferenze espresse; storico degli invii e delle interazioni con le comunicazioni (aperture, click, opposizioni).
Finalità: Invio di comunicazioni promozionali, informative e di prevenzione correlate alla Carta Fedeltà (par. D.3.1 dell’Informativa).
Base giuridica: Art. 6, par. 1, lett. a), GDPR – Consenso 3.
Tempi di conservazione: 24 mesi dall’ultimo invio ovvero dall’ultima interazione dell’interessato.

Tipo di dati: Dati personali comuni impiegati come base della classificazione (ricorrenza delle visite, categorie generali di acquisto, interazioni con il Programma) e risultati della medesima (segmenti, categorie, profili sintetici).
Finalità: Classificazione e profilazione delle abitudini di acquisto sulla base dei soli dati comuni (parr. C.2.1 e D.5 dell’Informativa).
Base giuridica: Art. 6, par. 1, lett. a), GDPR – Consenso 3.
Tempi di conservazione: 12 mesi dalla generazione del singolo dato impiegato ovvero del singolo risultato della classificazione.

Tipo di dati: Dati relativi alla salute volontariamente conferiti dall’interessato e impiegati per la classificazione (a titolo esemplificativo: peso, altezza, condizioni autodichiarate, categorie di acquisti collegate) e risultati della medesima (segmenti, categorie).
Finalità: Classificazione non inferenziale sui soli dati di salute volontariamente conferiti, per finalità di prevenzione e di comunicazioni personalizzate (parr. C.2.2 e D.3.3 dell’Informativa).
Base giuridica: Art. 9, par. 2, lett. a), GDPR – Consenso 2 (consenso esplicito), in combinato disposto con l’art. 6, par. 1, lett. a), GDPR.
Tempi di conservazione: 12 mesi dalla generazione del singolo dato impiegato ovvero del singolo risultato della classificazione.

Tipo di dati: Dati di contatto e dati di interazione con le comunicazioni correlate alla classificazione sui dati di salute conferiti.
Finalità: Invio delle comunicazioni di prevenzione e di marketing personalizzato correlate alla classificazione di cui alla riga precedente (parr. D.3.3 e D.5 dell’Informativa).
Base giuridica: Art. 9, par. 2, lett. a), GDPR – Consenso 2.
Tempi di conservazione: 24 mesi dall’ultimo invio ovvero dall’ultima interazione dell’interessato.

II. – Trattamento svolto dalla Farmacia in qualità di Titolare autonomo

Tipo di dati: Dati relativi alla salute contenuti nel «Profilo Salute»: dati conferiti dall’interessato e annotazioni professionali del farmacista.
Finalità: Consulenza professionale del farmacista e assistenza sanitaria personalizzata (par. D.1 dell’Informativa; Condizioni d’uso per i Farmacisti).
Base giuridica: Art. 9, par. 2, lett. h), GDPR, in relazione all’art. 9, par. 3, GDPR e all’art. 75 del Codice Privacy (segreto professionale).
Tempi di conservazione: Termini determinati autonomamente dalla Farmacia, per il tempo necessario alle finalità professionali e nel rispetto dei termini di legge.

III. – Dati strumentali ai trattamenti (prova, sicurezza e tracciabilità)

Tipo di dati: Evidenze dei consensi prestati, modificati e revocati (testo dell’informativa resa, opzioni selezionate, data e ora, identificativo utente, modalità di prestazione).
Finalità: Prova dell’avvenuta prestazione, modifica e revoca del consenso.
Base giuridica: Art. 7, par. 1, GDPR; artt. 5, par. 2, e 24 GDPR (responsabilizzazione).
Tempi di conservazione: Consensi prestati: per il periodo di vigenza del consenso e, in ogni caso, fino al termine ultimo di conservazione dei dati cui il consenso si riferisce. Consensi revocati: 5 anni dalla revoca.

Tipo di dati: Registrazioni degli accessi e delle operazioni compiute sulla Piattaforma (audit log), ivi comprese le evidenze di accesso alle categorie particolari di dati personali.
Finalità: Sicurezza del trattamento, tracciabilità e verifica degli accessi, anche ai fini della doppia validazione di cui al par. E.2.2 dell’Informativa.
Base giuridica: Art. 32 GDPR; artt. 5, par. 2, e 24 GDPR.
Tempi di conservazione: 5 anni dalla generazione del singolo log e, per le evidenze di accesso alle categorie particolari, comunque non meno di 6 mesi.

Tipo di dati: Registro delle istanze degli interessati e registro delle violazioni dei dati personali.
Finalità: Gestione e riscontro delle istanze di esercizio dei diritti; gestione e documentazione delle violazioni dei dati personali.
Base giuridica: Artt. 12 e 15-22 GDPR; art. 33, par. 5, GDPR; artt. 5, par. 2, e 24 GDPR.
Tempi di conservazione: 5 anni dalla chiusura della singola pratica.

Tipo di dati: Documentazione acquisita per la verifica dell’identità dell’interessato che eserciti i propri diritti.
Finalità: Verifica dell’identità del richiedente, a tutela dell’interessato medesimo.
Base giuridica: Art. 12, par. 6, GDPR; art. 5, par. 1, lett. c), GDPR (minimizzazione).


Tempi di conservazione: 12 mesi dalla chiusura della pratica.