INFORMATIVA PRIVACY SULLA PROTEZIONE DEI DATI PERSONALI PER GLI ACQUIRENTI

Con riferimento ai dati richiesti in fase di acquisto di dispositivi medici e farmaceutici venduti sul sito www.optox.it (di seguito il “Sito”), si forniscono le seguenti informazioni ai sensi e per gli effetti dell’art.13 del Regolamento UE n. 2016/679 “Regolamento Generale sulla Protezione dei Dati” (di seguito “GDPR” o “Regolamento”)

Titolare del trattamento
Titolare del trattamento dei dati personali è Sooft Italia S.p.a. con sede in Contrada Molino 17 – 63833 Montegiorgio (FM).
Per ogni questione riguardante i dati personali trattati attraverso l’uso di questo Sito e per esercitare i diritti previsti dalla normativa in materia di protezione dati personali descritti nel testo che segue, potrà contattare il DPO di Sooft Italia con le seguenti modalità:
via email: dpo@sooft.it oppure via posta ordinaria al seguente indirizzo: Sooft Italia S.p.a. con sede in Contrada Molino 17 – 63833 Montegiorgio (FM).
Per qualsiasi comunicazione nei confronti del DPO dovranno essere riportati nella richiesta i dati di contatto dell’Utente, indispensabili per poter essere individuato e ricontattato.

Dati trattati e finalità del trattamento
Per effettuare l’acquisto dei prodotti sul Sito, è necessario inserire alcuni dati personali all’interno del form predisposto per l’invio degli ordini relativi all’acquisto.
In generale i Suoi dati personali raccolti tramite il Sito sono utilizzati per:

Finalità connesse alla gestione del rapporto contrattuale
In caso di acquisto da parte Sua di prodotti sul Sito, Le verranno richiesti alcuni dati personali per l’esecuzione dell’ordine di acquisto dei prodotti. Il Titolare rileva ed elabora i Suoi dati per la completa esecuzione del contratto di acquisto, comprese le successive procedure di garanzia, i servizi di spedizione e fatturazione, il ritiro presso i depositi e/o la consegna a domicilio, l’esercizio del diritto di ripensamento previsto per gli acquisti a distanza, l’aggiornamento sulla disponibilità di prodotti e servizi temporaneamente non disponibili;
Finalità connesse al servizio di customer care
Nel caso in cui Lei voglia richiedere qualsiasi informazione tramite la sezione “contattaci” del Sito, sia per iscritto sia telefonando al numero verde indicato sul Sito, Le verranno richiesti alcuni dati personali per la gestione della richiesta, alcuni dei quali (nome, cognome e indirizzo e-mail) sono obbligatori. Nessun altro uso dei dati sarà effettuato se non per la gestione della richiesta inoltrata.
Finalità connesse ad attività di marketing
Previo Suo consenso e fino alla revoca dello stesso, i dati personali a Lei rilasciati saranno utilizzati per le seguenti finalità: analisi statistiche, invio di materiale pubblicitario/informativo/promozionale, operazioni promozionali ed offerte da parte del Titolare. L’Acquirente ha la facoltà di revocare il suddetto consenso in qualsiasi momento.

Base giuridica del trattamento
Il trattamento dei dati personali verrà effettuato sulla base di una o più delle seguenti condizioni. In particolare, i trattamenti effettuati per le finalità sopra descritte:

1) e 2)hanno come base giuridica la necessità di dare esecuzione alle espresse richieste dell’interessato di acquistare un prodotto tramite il Sito: si tratta dunque di conferimento di dati strettamente necessari e come tali obbligatori e, qualora non vengano forniti, non sarà possibile erogare il servizio o dare risposta a quanto richiesto.
3) ha come base giuridica il consenso dell’interessato ed il conferimento dei dati personali per tale finalità è facoltativo. Pertanto, in caso di mancato consenso, il trattamento sarà limitato alle finalità di cui ai punti 1) e 2) nonché all’adempimento di ogni eventuale connesso obbligo ai sensi della normativa applicabile. Qualora fornito, il consenso potrà essere revocato dall’interessato in qualsiasi momento.

Modalità di trattamento, misure di sicurezza e tempi di conservazione
Il trattamento dei dati avviene con procedure e misure idonee a tutelare la sicurezza in termini di integrità, riservatezza e accessibilità dei dati dell’utente in ottemperanza a quanto previsto dalla legge applicabile e nei limiti e in quanto necessario per il perseguimento delle finalità per le quali i dati sono stati raccolti.
Le transazioni effettuate utilizzando strumenti di pagamento elettronici sono realizzate utilizzando direttamente la piattaforma del Fornitore dei servizi di pagamento. Il Titolare non tratta dunque i dati relativi al pagamento.

I dati personali trattati verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, fatta salva la necessità di conservarli per un periodo maggiore a seguito di richieste da parte delle Autorità competenti in materia di prevenzione e prosecuzione di reati o, comunque per far valere o difendere un diritto in sede giudiziaria.

Categorie di Destinatari di Dati personali
I dati personali saranno trattati dal personale specificamente autorizzato da parte del Titolare nonché da soggetti terzi solo qualora ciò sia necessario per esigenze di operatività dei servizi messi a disposizione tramite il Sito (a titolo esemplificativo corrieri e spedizionieri), fatti salvi gli eventuali obblighi previsti da disposizioni di legge (es: ispezioni dell’Autorità fiscale).
In nessun caso essi saranno invece diffusi al pubblico.
Come previsto dal GDPR, qualora necessario, il Titolare provvederà a nominare quali responsabili del trattamento eventuali società terze che dovessero svolgere in tutto o in parte le attività in oggetto esclusivamente per conto del Titolare.
Per le suddette finalità, i Suoi Dati Personali potranno essere comunicati ad altre società del gruppo cui appartiene la Società, anche all’estero.

Il Titolare potrà comunicare i Dati Personali verso Paesi non appartenenti all’Unione Europea che potrebbero non garantire il medesimo livello di sicurezza dei Dati Personali garantito dalla normativa Europea. Detto trasferimento avverrà per quanto necessario a dare esecuzione al Contratto o per eseguire misure precontrattuali adottate su richiesta degli interessati o in quanto il trasferimento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o vi sia un espresso consenso al trasferimento o per tutelare interessi vitali, in caso di incapacità fisica o legale degli interessati di fornire il consenso.
In caso di eventuali ulteriori trasferimenti dei Dati personali, la Società effettuerà tali trasferimenti solo:

verso Paesi Terzi, uno o più settori specifici all’interno di un Paese Terzo (come nel caso del Privacy Shield UE-USA) o organizzazioni internazionali per i quali la Commissione Europea ritenga sussistente un adeguato livello di protezione dei dati personali;
se il destinatario dei dati abbia ottenuto un’adeguata certificazione o abbia aderito ad uno specifico codice di condotta che garantisca che il trattamento dei dati personali avvenga con garanzie adeguate ai sensi della normativa europea;
se la Società abbia implementato adeguate garanzie per proteggere i Dati personali, mediante stipula di contratti comprensivi delle c.d. Clausole Tipo predisposte dalla Commissione Europea o predisposte dalla Autorità nazionale Garante per la protezione dei dati personali ed approvate dalla Commissione Europea.

Ulteriori informazioni sulle garanzie adottate dal Titolare per detti trasferimenti, e una copia di dette garanzie, potranno essere richieste contattando il DPO alla seguente casella di posta elettronica: dpo@sooft.it

Diritti degli interessati
In qualità di interessato del trattamento dei suoi dati personali trattati dal Titolare lei ha e potrà esercitare, ove applicabili al trattamento in oggetto, in qualsiasi momento i diritti, previsti dal Regolamento UE 2016/679 agli Artt. da 15 a 22 e potrà rivolgersi all’Autorità di Garanzia ai sensi dell’Art. 77. In caso di esercizio dei diritti il Titolare potrebbe avere necessità di verificare la sua identità per dare seguito alla sua richiesta.

Informativa pubblicata in data: 29/04/20
Precedenti aggiornamenti: 01/07/18