Privacy & Cookie Policy Vitamin Center

INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
(Art. 13 del Regolamento Generale UE sulla protezione dei dati personali n. 679/2016)

Sommario

Premessa
Titolare del trattamento
Responsabile della protezione dei dati (DPO)
Principi applicati al trattamento
Tipologia dei dati trattati
Come vengono raccolti i dati
Finalità del trattamento

7.1. Instaurazione ed esecuzione dei rapporti contrattuali ed obblighi conseguenti

7.2 Gestione operativa e finalità a questa strettamente connesse all’accesso al Sito, in particolare alle aree riservate allo stesso

7.3 Invio di newsletter periodiche

7.4 Finalità connesse agli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria, da disposizioni / richieste di autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo

7.5 Analisi e miglioramento dei servizi – customer satisfaction

7.6 Invio di comunicazioni per la promozione di prodotti e servizi analoghi a quelli oggetto di un precedente acquisto ai sensi e nei limiti consentiti dal’art.130, comma 4, del Codice Privacy (D.Lgs. n.196/2003, come modificato dal D. Lgs. 101/2018)

7.7 Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi, o stragiudiziali o nell’ambito di controversie insorte in relazione ai servizi offerti

7.8 Esecuzione di attività promozionale, pubblicitaria e di marketing in senso lato

7.8.1 Comunicazione e diffusione dei dati personali a terze parti partner commerciali che intendano trattarsi per attività promozionale, pubblicitaria e di marketing in senso lato

7.9 Trattamenti dei dati personali per finalità di profilazione commerciale

7.10 Trattamenti dei dati personali per finalità di Hosting promozioni di terzi su cluster personalizzati

Modalità del trattamento
Destinatari dei dati
Trasferimento dei dati personali verso paesi non appartenenti all’Unione Europea
Tempi di conservazione dei dati personali ed altre informazioni
Misure di sicurezza
Diritti dell’interessato
Modalità di esercizio dei diritti da parte dell’interessato
Modifiche alla presente informativa
Riferimenti legislativi e link utili

1. Premessa.

La presente “informativa sulla privacy” descrive il “trattamento dei dati personali” da parte di Talea Group S.p.A. che qui tratta i dati degli Utenti attraverso le pagine Web: www.vitamincenter.it.

Per “trattamento di dati personali” si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'elaborazione, la selezione, il blocco, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Ai sensi della legislazione sulla protezione dei dati applicabile (compreso il Regolamento generale sulla protezione dei dati 2016/679 (il "GDPR"), Talea Group S.p.A. è il Titolare del trattamento dei dati personali, cioè il soggetto che decide come e perché trattare i tuoi dati personali.

Talea Group S.p.A. riconosce l’importanza della protezione dei dati personali e considera la loro tutela uno degli obiettivi principali della propria attività. Per questo, ai sensi degli Art. 13/14 del Regolamento Europeo 679/2016 relativo alla protezione ed al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale della protezione dei dati), si invitano gli Utenti a leggere con attenzione la seguente informativa poiché la stessa contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantire la riservatezza dei dati.

2. Titolare del trattamento.

Titolare del trattamento è Talea Group S.p.A. con sede legale in Viareggio (LU), Via Marco Polo, 190, CF e P. IVA 02072180504, indirizzo di posta elettronica: privacy@taleagroupspa.com,
PEC: farmae@pecsicura.it.

La presente informativa è inserita sul sito Web www.vitamincenter.it al fine di fornire informazioni agli utenti interessati circa l’utilizzo dei dati in possesso del Titolare del trattamento

3. Responsabile della protezione dei dati (DPO).

Il Responsabile della protezione dei dati è l’Avv. Fabrizio Mutti del foro di Milano, indirizzo di posta elettronica: dpo@taleagroupspa.com.

4. Principi applicati al trattamento.

Sulla base dell’Art. 5 del Regolamento Europeo 679/2016 relativo alla protezione ed al trattamento dei dati personali, i dati vengono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato («liceità, correttezza e trasparenza»); raccolti per finalità determinate, esplicite e legittime, adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati («minimizzazione dei dati»).

5. Tipologia dei dati trattati.

I dati personali che il Titolare tratta sono quelli forniti direttamente dall’Utente quando conclude un ordine, quando si iscrive al servizio di newsletter e quelli che vengono raccolti mentre l’Utente naviga o usa i servizi offerti sul sito Web www.vitamincenter.it.

Il Titolare del trattamento può, quindi, raccogliere, le seguenti categorie di “dati personali”:

a) dati personali necessari per concludere e dare esecuzione all’acquisto di prodotti sul sito Web www.vitamincenter.it quali: nome e cognome, indirizzo e-mail, indirizzo di spedizione, indirizzo di fatturazione ovvero di recapito dei documenti commerciali emessi a fronte dell’avvenuto pagamento, telefono e metodo di pagamento, codice fiscale;

b) la data di nascita per proporre omaggi/promozioni in occasione del compleanno;

c) l’indirizzo e-mail anche quando l’utente si iscrive al servizio di newsletter;

d) i dati personali che vengono forniti dall’Utente quando contatta il nostro Clienti per richiedere l’assistenza;

e) i dati relativi all’utilizzo del sito Web www.vitamincenter.it e, in particolare, le informazioni relative alle modalità con cui si utilizza il sito, si aprono ed inoltrano le comunicazioni incluse le informazioni raccolte tramite cookie (in tal senso si invita ad esaminare l’informativa sui cookie presente anch’essa sul sito Web che ne regola i dettagli).

6. Come vengono raccolti i dati.

Titolare del trattamento raccoglie direttamente dall’Utente e tratta i dati personali: - quando l’Utente conclude un ordine e acquista prodotti offerti on line sul sito

Web www.vitamincenter.it;
- quando l’Utente si registra agli eventi promossi da VitaminCenter;
- quando l’Utente si iscrive alla newsletter di VitaminCenter;
- quando l’Utente risponde alle campagne marketing di VitaminCenter;

Il Titolare tratta, altresì, i dati personali che le vengono forniti dalle altre società del Gruppo Talea Group S.p.A. o da partner commerciali che trasferiscono legittimamente i dati personali dell’Utente.

7. Finalità del trattamento

Il Titolare potrà trattare i dati personali dell’Utente per una o più delle finalità di seguito indicate, sulla base del presupposto giuridico di volta in volta infra descritto.

7.1. Instaurazione ed esecuzione dei rapporti contrattuali ed obblighi conseguenti

Il Titolare potrà trattare i dati personali dell’Utente ai fini dell’eventuale instaurazione ed esecuzione dei rapporti contrattuali e, dunque, per concludere e dare esecuzione al contratto di acquisto di prodotti offerti sul sito Web www.vitamincenter.it per adempiere ai relativi obblighi precontrattuali e contrattuali, per erogare i servizi richiesti, per gestire incassi/pagamenti dell’erogazione, per recapitare le fatture e/o i documenti commerciali emessi a fronte dell’avvenuto pagamento e per riscontrare segnalazioni e reclami.

Titolare del trattamento potrà inoltre utilizzare i dati di contatto, ed in particolare la e-mail dell’Utente, per fornire a quest’ultimo informazioni relative al servizio.

Presupposto per il trattamento e base giuridica: adempimento degli obblighi contrattuali di cui l’Utente è parte ed adempimento degli obblighi di legge connessi a tale contratto.

Il conferimento dei dati è obbligatorio per gestire il rapporto contrattuale; in difetto il Titolare del trattamento non potrà darvi corso.

7.2 Gestione operativa e finalità a questa strettamente connesse all’accesso al Sito, in particolare alle aree riservate allo stesso

Il Titolare potrà trattare i Dati di contatto, gli altri dati personali per consentire all’Utente di completare la procedura di registrazione al Sito e consentirgli di poter accedere alla sua area personale al fine di: a) scaricare documenti relativi ai servizi dal medesimo acquistati; b) dar corso alle atre richieste effettuate attraverso il Sito.

La registrazione al Sito potrà avvenire laddove l’Utente decida volontariamente di avvalersene.

Presupposto per il trattamento e base giuridica: adempimento degli obblighi contrattuali per consentire all’Utente la registrazione al Sito.

Il conferimento dei dati è obbligatorio per gestire il rapporto contrattuale; in difetto il Titolare del trattamento non potrà darvi corso.

7.3 Invio di newsletter periodiche

Il Titolare potrà trattare i Dati di contatto per inviare all’Utente newsletter periodiche su esplicita richiesta di quest’ultimo mediante la relativa iscrizione al servizio, contenente notizie ed approfondimenti su diversi prodotti e tematiche di suo interesse.

Presupposto per il trattamento e base giuridica: adempimento degli obblighi contrattuali per consentire all’Utente di ricevere la newsletter.

Il conferimento dei dati è obbligatorio per gestire il rapporto contrattuale; in difetto l’Utente non potrà iscriversi e ricevere la newsletter.

I Dati di contatto e i Dati di pagamento potranno essere trattati dal Titolare per adempiere agli obblighi cui lo stesso è tenuto ed, in particolare, per ottemperare alle norme di legge civilistiche e/o fiscali, per rispettare gli obblighi previsti da un regolamento, sia a carattere nazionale che internazionale, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio).

Presupposto per il trattamento e base giuridica: adempimento di un obbligo legale.

Il conferimento dei Dati Personali per tale finalità è obbligatorio poiché in difetto il Titolare del trattamento si troverebbe nell’impossibilità di adempiere a specifici obblighi di legge.

7.5 Analisi e miglioramento dei servizi – customer satisfaction
Il Titolare potrà trattare i Dati di contatto per analizzare, rivedere, migliorare i propri servizi in ottica di customer satisfaction.

Presupposto per il trattamento e base giuridica: legittimo interesse del Titolare del trattamento alla verifica ed al miglioramento della qualità dei propri servizi, anche attraverso sistemi di invito alla recensione per monitorare la qualità delle prestazioni erogate.

Il Titolare potrà trattare i Dati di contatto relativi alle sole coordinate di posta elettronica per finalità promozionali relative a prodotti e servizi analoghi a quelli oggetto dell’acquisto da parte dell’Utente.

Esclusivamente con riferimento all’utilizzo della email indicata dall’Interessato al momento della conclusione del contratto, Il Titolare potrà trattare i Dati di contatto per inviare (senza necessità di acquisire uno specifico consenso, come previsto dall’articolo 130, comma 4 del Codice della Privacy) materiale informativo e pubblicitario solo se relativo esclusivamente a prodotti e/o servizi analoghi a quelli già usufruiti

Presupposto per il trattamento e base giuridica: legittimo interesse del Titolare del trattamento di mantenere un efficace rapporto contrattuale con l’Utente.

Resta, in tale particolare ipotesi, fermo il diritto dell’Interessato di opporsi in ogni momento al trattamento (notificando il suo opt-out all’indirizzo email di posta elettronica: privacy@taleagroupspa.com) in occasione della ricezione. In ogni caso l’Interessato, in occasione dell'invio di ogni comunicazione email effettuata dal Titolare per le finalità qui previste, sarà debitamente informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente. Tale opposizione non produrrà alcuna conseguenza sul rapporto contrattuale o sulle obbligazioni dal medesimo scaturenti.

7.7 Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi, o stragiudiziali o nell’ambito di controversie insorte in relazione ai servizi offerti

I Dati di contatto e i Dati di pagamento potrebbero essere trattati dal Titolare per difendere i propri diritti o agire o anche avanzare pretese nei confronti dell’Utente o di terze parti.

Presupposto per il trattamento e base giuridica: legittimo interesse del Titolare del trattamento alla tutela dei propri diritti.

Il conferimento dei Dati per tale finalità è obbligatorio poiché in difetto il Titolare del trattamento si troverebbe nell’impossibilità di difendere i propri diritti.

7.8 Esecuzione di attività promozionale, pubblicitaria e di marketing in senso lato

I dati personali forniti dall’utente potranno essere, altresì, trattati dal Titolare per finalità di promozione commerciale, omaggi, comunicazione pubblicitaria, sollecitazione a comportamenti di acquisto, ricerche di mercato, sondaggi (anche telefonici, on-line o mediante formulari), elaborazioni statistiche (in forma identificativa), altre ricerche campionarie di marketing in senso lato (incluse le manifestazioni a premio, giochi e concorsi) mediante modalità automatizzate di contatto (posta elettronica, sms, MMS, chat, instant messaging, social network e altri strumenti di messaggistica massiva, notifiche push, ecc) e modalità tradizionali di contatto (ad esempio, telefonata con operatore).

Presupposto per il trattamento e base giuridica: il consenso.

Per procedere al trattamento per l’attività promozionale, pubblicitaria e di marketing in senso lato è obbligatorio acquisire un consenso specifico, espresso, documentato e del tutto facoltativo.

Il mancato conferimento dello stesso non comporta, pertanto, conseguenze sui rapporti contrattuali.

Il consenso può essere revocato in ogni momento.

7.8.1 Comunicazione e diffusione dei dati personali a terze parti partner commerciali che intendano trattarsi per attività promozionale, pubblicitaria e di marketing in senso lato

Per le stesse finalità promozionali, pubblicitarie e di marketing in senso lato di cui al punto 7.8 che precede, il Titolare del trattamento informa l’Utente che i dati personali potrebbero essere, altresì, comunicati a terze parti partner commerciali.

Presupposto per il trattamento e base giuridica: il consenso.

Il Titolare del trattamento tiene, innanzitutto, a precisare che il consenso al Trattamento prestato dall’Utente per le finalità di cui al punto 7.8 che precede e i suoi dati personali verrano utilizzati solo ed esclusivamente da quest’ultimo per l’attività promozionale, pubblicitaria e di marketing in senso lato da lui stesso effettuata e non saranno in alcun modo ceduti a terzi.

Per procedere all’eventuale comunicazione ed alla diffusione di dati personali a terze parti partner commerciali che intendano trattarli per le loro distinte ed ulteriori finalità promozionali, pubblicitarie e di marketing in senso lato, il Titolare del trattamento dovrà, pertanto, acquisire dall’Utente un ulteriore ed aggiuntivo consenso informato, separato, documentato, espresso e del tutto facoltativo.

Il mancato conferimento dello stesso non comporta alcuna conseguenza sui rapporti contrattuali con il Titolare del trattamento

L’elenco aggiornato delle terze parti partner commerciali è qui consultabile: cookie policy) e si invita l’Utente ad esaminarlo con attenzione prima di prestare il suo consenso alla comunicazione e diffusione dei suoi dati personali

7.9 Trattamenti dei dati personali per finalità di profilazione commerciale

Il Titolare del trattamento potrà, altresì, per finalità di marketing e miglioramento dei servizi procedere a trattamenti dei dati cosiddetti di “profilazione” ovverosia trattare i Dati di contatto, gli altri dati personali, all’utilizzo del Sito ed altri dati riguardanti gli interessi dell’Utente attraverso una loro elaborazione statistica, per creare un profilo individuale dell’Utente e per inviare a quest’ultimo comunicazioni commerciali in linea con le sue preferenze, sulla base dell’analisi delle sue abitudini e delle sue scelte d’acquisto.

Tali comunicazioni personalizzate potranno essere realizzate mediante modalità automatizzate di contatto (posta elettronica, sms, MMS, chat, instant messaging, social network e altri strumenti di messaggistica massiva, notifiche push, ecc) e modalità tradizionali di contatto (ad esempio, telefonata con operatore, posta tradizionale, etc.).

L’attività di profilazione può concernere dati personali “individuali” o dati personali “aggregati” derivanti da dati individuali dettagliati.

Presupposto per il trattamento e base giuridica: il consenso.

Per procedere al trattamento per l’attività di profilazione è obbligatorio acquisire un consenso specifico, separato (anche dal consenso per l’attività promozionale, pubblicitaria e di marketing in senso lato di cui al punto 7.8 che precede), aggiuntivo, espresso, documentato e del tutto facoltativo.

Il mancato conferimento dello stesso non comporta conseguenze sui rapporti contrattuali.

Il consenso può essere revocato in ogni momento.

7.10 Trattamenti dei dati personali per finalità di Hosting promozioni di terzi su cluster personalizzati

Il Titolare del trattamento potrà, altresì, per finalità di hosting di promozioni di terzi dedicate a specifici aggregamenti di interesse, procedere a trattamenti di profilazione dei dati attraverso tecnologie dedicate ovverosia trattare i Dati di contatto, gli altri dati personali, all’utilizzo del Sito ed altri dati riguardanti gli interessi dell’Utente attraverso una loro elaborazione statistica, per associare il profilo individuale dell’Utente a particolari gruppi di interesse in modo da farlo accedere a comunicazioni commerciali in linea con le preferenze comuni al cluster, sulla base dell’analisi delle sue abitudini e delle sue scelte d’acquisto.

Tali comunicazioni personalizzate sono realizzate mediante modalità automatizzate di broadcasting su particolari zone del sito durante la navigazione.

L’attività di profilazione può concernere dati personali “individuali” o dati personali “aggregati” derivanti da dati individuali dettagliati.

Presupposto per il trattamento e base giuridica: il consenso.

Il mancato conferimento dello stesso non comporta conseguenze sui rapporti contrattuali.

Il consenso può essere revocato in ogni momento

8. Modalità del trattamento

Il trattamento sarà svolto in forma automatizzata e/o manuale, mediante strumenti cartacei, informatici, telematici o altri sistemi di telecomunicazione, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 GDPR 2016/ 679

9. Destinatari dei dati

I Dati sono trattati da personale debitamente formato da Talea Group S.p.A. in qualità di Titolare del trattamento e non saranno oggetto di diffusione. Per esigenze organizzative e funzionali i dati personali vengono, anche, condivisi, per le finalità indicate in precedenza al punto n.7 e suoi subalterni, con soggetti che agiscono in qualità di responsabile esterno o titolare autonomo o co-titolare. Tali soggetti sono stati valutati e scelti dal Titolare del trattamento per la loro comprovata affidabilità e competenza ed appartengono alle seguenti categorie:

a) istituti bancari di cui ci si sia avvalga per le operazioni di pagamento, nonché i soggetti in essi operanti, per le sole finalità di gestione amministrativa e contabile del contratto/rapporto e per i riscontri concernenti l’esecuzione dei pagamenti;

b) società e professionisti di cui il Titolare del trattamento si avvalga per consulenze o assistenza nello svolgimento della propria attività aziendale, tra cui in particolare avvocati, sindaci, consulenti fiscali e del lavoro, persone, società, studi professionali che prestano attività di consulenza in materia contabile e amministrativa, revisori, organismi di sorveglianza, organismo di vigilanza, enti di certificazione, spedizionieri, fornitori di servizi informatici e telematici, consulenti IT e di sicurezza internet provider, soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete);

c) eventuali appaltatori - subappaltatori del Titolare del trattamento per l’esecuzione dell’attività contrattuale;

d) enti pubblici o autorità di legge se imposto da normative applicabili o a seguito di richiesta dell’autorità stessa;

e) altri eventuali soggetti terzi qualora ritenuto necessario per svolgere, in tutto o in parte, delle attività contrattuali e ai fini amministrativi-contabili del rapporto.

L’elenco aggiornato e analitico dei Responsabili coinvolti nel rapporto contrattuale con l’Utente si può ottenere contattando il Titolare ai recapiti in precedenza indicati e precisamente: Talea Group S.p.A., Via Marco Polo 190, Viareggio (LU), indirizzo di posta elettronica: privacy@taleagroupspa.com, PEC: farmae@pecsicura.it.

I dati personali potranno, altresì, essere trasmessi alle forze di polizia ed alle autorità giudiziarie ed amministrative, in conformità alla legge, per l’accertamento ed il perseguimento di reati, la prevenzione e la salvaguardia dalle minacce alla pubblica sicurezza, per consentire al Titolare del trattamento di accertare, esercitare o difendere un diritto in sede giudiziaria, nonché per le atre ragioni connesse alla tutela dei diritti e delle libertà altrui.

Previa acquisizione di un ulteriore consenso informato, separato, aggiuntivo, documentato, espresso e del tutto facoltativo i dati personali potranno essere, inoltre, comunicati a terze parti partner commerciali che intendano trattare i dati personali per le loro distinte ed ulteriori finalità promozionali, pubblicitarie e di marketing in senso lato così come in precedenza indicato al punto 7.8.1.

10. Trasferimento dei dati personali verso paesi non appartenenti all’Unione Europea

Salvo diversa indicazione, i destinatari non avranno sede al di fuori della Comunità Europea o comunque in Paesi non adeguati alla normativa comunitaria in tema.

I dati non saranno trasferiti o trattati al di fuori della Comunità Europea o altro luogo considerato non adeguato alla normativa comunitaria in materia.

Eventuali trasferimenti di tale tipo verranno debitamente segnalati all’interessato con relativo strumento utilizzato a garanzia dei diritti e delle libertà dell’interessato.

In ogni caso, il trasferimento dei dati personali verso paesi che non appartengono all'Unione Europea e che non assicurino livelli di tutela adeguati, saranno eseguiti solo previa conclusione tra il Titolare del trattamento e la terza parte destinataria dei dati di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei dati personali.

11. Tempi di conservazione dei dati personali ed altre informazioni

Il Titolare del trattamento conserverà i dati personali dell’Utente solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata.

Pertanto, se i dati personali verranno trattati per due differenti finalità, tali dati verranno conservati fino a che non cesserà la finalità con il termine più lungo, tuttavia, non verranno trattati più i dati personali per quella finalità il cui periodo di conservazione sia venuto meno.

Il Titolare del trattamento limiterà l’accesso ai dati personali solamente a coloro che necessitano di utilizzarli per finalità rilevanti.

I dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente (e in tal modo possono essere conservati) o distrutti in modo sicuro.

Qui di seguito si indicano i tempi di conservazione in relazione alle differenti finalità sopra elencate:

- instaurazione ed esecuzione dei rapporti contrattuali e obblighi conseguenti: i Dati trattati per adempiere qualsiasi obbligazione contrattuale potranno essere conservati per tutta la durata del contratto e comunque non oltre i successivi 10 anni, al fine di verificare eventuali pendenze ivi compresi i documenti contabili (ad esempio fatture);

- gestione operativa e finalità a questa strettamente connesse all’accesso al Sito, in particolare alle aree riservate dello stesso: i Dati trattati per questa finalità potranno essere conservati per tutta la durata del contratto e comunque non oltre i successivi 10 anni dall’ultimo accesso al Sito;

- invio di newsletter periodiche: i Dati trattati per questa finalità potranno essere conservati per tutta la durata del rapporto e comunque non oltre i successivi 2 anni dall’ultimo acquisto;

- finalità connesse agli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria, da disposizioni / richieste di autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo: in tali casi, il Titolare del trattamento conserverà i Dati per il tempo strettamente necessario alla realizzazione di tali finalità;

- analisi e miglioramento dei servizi – customer satisfaction: i Dati trattati per questa finalità potranno essere conservati per 24 mesi dall’ultimo acquisto;

- invio di comunicazioni per la promozione di prodotti e servizi analoghi a quello oggetto di un precedente acquisto (ai sensi e nei limiti consentiti dall’art. 130, comma 4 del Codice Privacy (D. Lgs. n. 196/2003, come modificato dal D.Lgs 101/2018): i Dati trattati per finalità di promozione di servizi o prodotti analoghi potranno essere conservati per 24 mesi dalla data del precedente acquisto;

- difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali, e nell’ambito di controversie sorte in relazione ai servizi offerti: in tali casi, il Titolare tratterà e conserverà i Dati per il tempo strettamente necessario alla realizzazione di tali finalità;

- marketing per rispondere alle esigenze dell’Utente e marketing profilato per fornire offerte promozionali anche in linea con le preferenze dell’Utente: i Dati trattati per tali finalità potranno essere conservati per 24 mesi dall’ultimo acquisto;

- esecuzione per conto terzi di attività di marketing su prodotti e servizi di società del Gruppo ed anche di terzi: i Dati trattati per finalità di marketing potranno essere conservati per 24 mesi dalla raccolta.

12. Misure di sicurezza

Il Titolare del trattamento protegge i dati personali con specifiche misure di sicurezza tecniche e organizzative, volte a prevenire che possano essere utilizzati in maniera illegittima o fraudolenta.

In particolare, il Titolare del trattamento utilizza misure di sicurezza che garantiscono: - la pseudonimizzazione o la cifratura dei dati personali;

- la riservatezza, l’integrità, la disponibilità degli stessi così come la resilienza dei sistemi e dei servizi che li elaborano;

- la capacità di ripristinare i dati in caso di data breach.

13. Diritti dell’interessato

Ai sensi dell’articolo 7 del Codice della privacy e ai sensi degli articoli 13, comma 2, lettere (b) e (d), 15, 18, 19 e 21 del Regolamento, si informa l’Interessato ha i seguenti diritti:

a) ha il diritto di chiedere a Talea Group S.p.A. quale titolare del trattamento l'accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, nei casi previsti;

b) ha il diritto di proporre in qualità di Interessato un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it;

c) le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’Interessato - salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dal Titolare a ciascuno dei destinatari cui sono stati trasmessi i dati personali. Il Titolare potrà comunicare all'Interessato tali destinatari qualora l'interessato lo richieda.

In particolare, l’interessato potrà:

1°) ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

2°) ottenere l'indicazione:
a) dell'origine dei dati personali;
b) delle finalità e modalità del trattamento;
c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;

d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR;

e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;

3°) ottenere:
a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;

b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

4°) opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo

della raccolta;

b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea.

Si fa presente che il diritto di opposizione dell’Interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’Interessato di esercitare il diritto di opposizione anche solo in parte.

Pertanto, l’Interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

14. Modalità di esercizio dei diritti da parte dell’interessato

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.
L’indirizzo per l’esercizio dei diritti è: privacy@taleagroupspa.com,PEC: farmae@pecsicura.it.

Alternativamente l’Interessato potrà, in qualsiasi momento, esercitare i diritti inviando una raccomandata a.r. al seguente indirizzo: Talea Group S.p.A., Marco Polo 190 - 55049 Viareggio (LU).

15. Modifiche alla presente informativa

La costante evoluzione dei servizi del Titolare potrà comportare modifiche nelle caratteristiche del trattamento dei dati personali fin qui descritto. Di conseguenza questa informativa privacy potrà subire

modifiche e integrazioni nel corso del tempo, le quali potrebbero anche essere necessarie in riferimento a nuovi interventi normativi in materia di trattamento dei dati personali.

Si invitano, pertanto, gli Utenti a verificarne periodicamente i contenuti: laddove possibile, si provvederà a dare tempestiva notizia in merito alle modifiche apportate e sulle loro conseguenze

La versione aggiornata dell’informativa privacy, in ogni caso, sarà pubblicata nel sito, con indicazione della data del suo ultimo aggiornamento.

16. Riferimenti legislativi e link utili

Il trattamento dei dati personali viene svolto da Talea Group S.p.A. nel pieno rispetto della disciplina in materia prevista dal Regolamento (UE) 2016/679 regolamento generale sulla protezione dei dati, delle norme in materia di trattamento dei dati personali italiane e dei provvedimenti della Autorità di controllo italiana (http://www.garanteprivacy.it).