1

Identità e i dati di contatto del titolare del trattamento

Il titolare del trattamento è: Neo Apotek S.r.l. (di seguito, “Neo Apotek”), titolare del trattamento, con sede legale a Milano (MI), Via Montenapoleone 8, P.IVA 10962280961

2

Dati di contatto del Responsabile della protezione (RPD) /Data Protection Officer (DPO)

Il Responsabile della protezione dei dati/Data Protection Officer del trattamento non è stato nominato non essendoci trattamenti con monitoraggio regolare e sistematico su larga scala o trattamento di dati particolari o di cui all’art. 10 su larga scala.

3

Finalità del trattamento cui sono destinati i dati personali nonché la base giuridica del trattamento

4

Se la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto, e se l'interessato ha l'obbligo di fornire i dati personali nonché le possibili conseguenze della mancata comunicazione di tali dati

Il trattamento dei dati A, B, C, (consenso) sono necessari se si vogliono attivare i servizi sopra indicati da parte del Titolare.

Pertanto, il mancato conferimento del consenso non influirà sulla fornitura dei servizi caratteristici di Neo Apotek, ma solamente sui servizi sopra indicati.

qualora il trattamento si basi sull'articolo 6, paragrafo 1, lettera f), i legittimi interessi perseguiti dal titolare del trattamento o da terzi

D-Tutela giudiziale: il trattamento dei dati sarà necessario in caso di tutela dei diritti e degli interessi del Titolare.

Art. 6, par. 1, lett. F: “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore”.

5

Gli eventuali destinatari o le eventuali categorie di destinatari dei dati personali

I Suoi dati potranno essere comunicati a:

. a tutte le persone fisiche e giuridiche (studi di consulenza legale, amministrativa, fiscale, società di revisione, corrieri e spedizionieri, centro elaborazione dati ecc., società di marketing e web-marketing), nei casi in cui la comunicazione risulti necessaria per le finalità sopra illustrate

. ai nostri collaboratori interni ed esterni e dipendenti appositamente incaricati e autorizzati nell’ambito delle relative mansioni, o ai responsabili del trattamento dei dati

6

l'intenzione del titolare del trattamento di trasferire dati personali a un paese terzo o a un'organizzazione internazionale e l'esistenza o l'assenza di una decisione di adeguatezza della Commissione o, nel caso dei trasferimenti di cui all'articolo 46 o 47, o all'articolo 49, paragrafo 1, secondo comma, il riferimento alle garanzie appropriate o opportune e i mezzi per ottenere una copia di tali garanzie o il luogo dove sono state rese disponibili

Non è previsto il trasferimento dei dati personali a paesi terzi od organizzazioni internazionali.

7

il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo

In caso di cessazione del trattamento per qualsiasi causa, ai sensi dell'art. 17 del Reg. UE n. 679/20016, i suoi dati saranno:

a) distrutti, decorsi gli obblighi di conservazione imposti dall’art. 2220 c.c., dagli artt. 19 e 22 del D.P.R. n. 600/1973 o da altra normativa specifica; b) conservati per scopi storici, statistici, in conformità alla legge, ai regolamenti, alla normativa comunitaria e ai codici di deontologia e di buona condotta sottoscritti ai sensi dell'art. 40 Reg. UE n. 679/2016 in tal caso previa anonimizzazione.

Durata conservazione

8

l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati 

1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

2. L'interessato ha diritto di ottenere l'indicazione:

• dell'origine dei dati personali;

• delle finalità e modalità del trattamento;

• della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;

• degli estremi identificativi del titolare e degli eventuali responsabili;

• dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato o fuori dal territorio dello Stato, di responsabili o incaricati.

3. L'interessato ha diritto di ottenere:

• l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;

• la cancellazione, la limitazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

• l'attestazione che le operazioni di cui al punto 3) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

4. L'interessato ha diritto di opporsi, in tutto o in parte:

• per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta, ferme restando le possibili conseguenze di cui al 4 (impossibilità o limitazione nella fornitura di beni/servizi);

• al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale (vedi punto 3).

I diritti di cui sopra sono esercitati con richiesta rivolta senza formalità al Titolare, anche per il tramite di un autorizzato, alla quale è fornito idoneo riscontro senza ritardo.

La richiesta rivolta al Titolare può essere trasmessa anche mediante lettera raccomandata, telefax o posta elettronica.

L’interessato ha diritto alla portabilità dei dati, ossia il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:

a) il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b);

b) il trattamento sia effettuato con mezzi automatizzati.

9

qualora il trattamento sia basato sull'articolo 6, paragrafo 1, lettera a), oppure sull'articolo 9, paragrafo 2, lettera a), l'esistenza del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca

Art. 6, par. 1, lett. A: l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità

Art. 9, par. 1, lett. A: l'interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche, salvo nei casi in cui il diritto dell'Unione o degli Stati membri dispone che l'interessato non possa revocare il divieto di cui al paragrafo 1 (È vietato trattare dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona)

10

Il diritto di proporre reclamo a un'autorità di controllo

L'interessato ha diritto di proporre reclamo all'Autorità di Controllo (Garante privacy per l'Italia).

11

L'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

È’ prevista la profilazione (trattamento di cui al punto C).

Art. 22, par. 1: L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

Art. 22, par. 4: Le decisioni di cui al paragrafo 2 non si basano sulle categorie particolari di dati personali di cui all'articolo 9, paragrafo 1, a meno che non sia d'applicazione l'articolo 9, paragrafo 2, lettere a) o g), e non siano in vigore misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato.