Privacy Policy

Informativa per trattamento di dati personali

Documento informativo ai sensi e per gli effetti di cui all’articolo 13 Reg. (UE) 2016/679

Titolare del trattamento

GRUPPO DESA S.P.A. con sede in Via Monte Santo, 37 – 20831 Seregno (MB), in persona del Legale Rappresentante pro-tempore. Dati di contatto: email privacy@gruppodesa.com.

Responsabile del trattamento

ITALSILVA Commerciale S.r.l., appartenente al GRUPPO DESA SPA, con sede anch’essa in Via Monte Santo, 37 – 20831 Seregno (MB), in persona del Legale Rappresentante pro-tempore.

FINALITÀ | BASE GIURIDICA | PERIODO DI CONSERVAZIONE DEI DATI | NATURA DEL CONFERIMENTO

I dati di natura personale forniti saranno oggetto di trattamento per le finalità di cui alla sottostante tabella e nel rispetto delle condizioni di liceità ex art. 6 Reg. UE 2016/679 (c.d. base giuridica). Tali dati saranno conservati per il tempo necessario all’adempimento della finalità per la quale sono trattati, periodo di conservazione precisato nella tabella sottostante.

Finalità del trattamento	Base giuridica	Periodo conservazione dati	Natura del conferimento
A) Navigazione sul presente sito internet	Legittimo interesse Attività strettamente necessaria al funzionamento del sito e all’erogazione del servizio di navigazione sulla piattaforma	Solo cookie tecnici – sessione Necessaria	Necessaria
B) Richiesta di contatto o richiesta informazioni	Esecuzione di misure precontrattuali adottate anche su richiesta dell’interessato (art. 6, par. 1 lett. b GDPR).	1 anno	Necessario per fornire una risposta all’interessato In caso di mancato conferimento l’interessato non potrà ricevere riscontro alla propria richiesta

PRIVACY POLICY

Documento informativo ai sensi e per gli effetti di cui all’articolo 13 Regolamento (UE) 2016/679 (GDPR)

PERCHÉ QUESTE INFORMAZIONI

Ai sensi del Regolamento (UE) 2016/679 (di seguito “GDPR”), questa pagina descrive le modalità di trattamento dei dati personali.  Si tratta di un’informativa che è resa ai sensi dell’art. 13 GDPR. L’informativa non è da considerarsi valida per altri siti web di terzi, eventualmente consultabili tramite links presenti su questo sito internet, per i quali non ci si assume alcuna responsabilità.

Dati personali trattabili

Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30 GDPR).

Dati di contraenti/utenti.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Dati comunicati volontariamente

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo sito e/o la compilazione di form di raccolta dati comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.

Informative specifiche

Informative specifiche potrebbero essere presenti nelle pagine del Sito in relazione a particolari servizi o trattamenti dei dati forniti.

 Cookie e altri sistemi di tracciamento. Cosa sono? A cosa servono?

Per i Cookie e altri sistemi di tracciamento si veda la cookies policy riportata nel footer del sito e al seguente link.

 1. CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?

Il Titolare del trattamento dati è DESA PHARMA S.R.L., con sede legale Via Montello, 26 – 20831 Seregno (MB), P.I./C.F. 08315840960, nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite telefono 0362266.1., e-mail privacy@gruppodesa.com

2. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE DEI DATI E NATURA DEL CONFERIMENTO

Finalità del trattamento	Base giuridica	Periodo conservazione	Natura del conferimento
Navigazione sul presente sito web. I dati necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di: •ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.); •controllare il corretto funzionamento dei servizi offerti. I dati saranno utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.	Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato e le attività strettamente necessarie al funzionamento del sito e alla navigazione stessa (Art. 6, par. 1 lett. f e C47 del GDPR) Ha la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato	La conservazione dei dati di navigazione sarà fino alla durata della sessione di navigazione e comunque non persistono per più di sette giorni (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).	Il conferimento dei dati è necessario per la navigazione del sito web.
Utilizzo di cookies e tecnologie equiparabili. Si veda la cookies policy nel footer del sito	Per i cookies e tecnologie equiparabili non tecnici necessari, il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a e C42, C43 del GDPR). Il consenso viene prestato attraverso il banner e la cookie policy del sito	Si veda la cookies policy nel footer del sito	Si veda la cookies policy nel footer del sitoriscontro alla propria richiesta

Oltre che per la navigazione, i dati personali saranno trattati per:

Finalità del trattamento	Base giuridica	Periodo conservazione	Natura del conferimento
A) ISCRIZIONE ALLA PIATTAFORMA “SAUBER PHARMA ACADEMY 2.0”: l’iscrizione darà la possibilità all’utente di usufruire dei servizi messi a disposizione dalla piattaforma. In particolare, attraverso la piattaforma l’utente avrà la possibilità di visualizzare materiale di comunicazione relativo ai prodotti da poter utilizzare sul punto vendita e online, materiale di approfondimento scientifico, materiale formativo di consultazione. Avrà, inoltre, la possibilità di procedere con la prenotazione dello strumento Pletix e di poter scaricare il Digital Kit. Infine, l’utente potrà accedere all’apposita area relativa al customer service messo a disposizione per contattare la Società e chiedere informazioni su servizi e prodotti.	il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (C44) art. 6 par. 1 lett. b) del GDPR	Fino alla cessazione del contratto e il tempo tecnico per la disabilitazione delle credenziali	Il conferimento è necessario.   Il mancato conferimento dei dati necessari comporterà l’impossibilità di iscriversi alla piattaforma e fruire dei servizi offerti dalla stessa.
B) MARKETING DIRETTO, per l’invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato, di comunicazione commerciale e promozionale, newsletter, tramite mezzi automatizzati (posta elettronica, SMS) e mezzi tradizionali (telefono e posta cartacea). Le comunicazioni potrebbero contenere attività promozionali e/o loghi di terzi partner e di società appartenenti al gruppo. Non ci sarà cessione dei dati personali. ll Titolare per confrontare ed eventualmente migliorare i risultati delle comunicazioni automatizzate, utilizza sistemi con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei “clic”; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle e-mail inviate, e-mail recapitate e non, di quelle inoltrate; Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni.	Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43) art. 6 par. 1 lett. a) del GDPR	Fino a revoca del consenso (o opt-out)	Il conferimento è facoltativo.   Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto senza pregiudizio per le altre finalità.
C) STORE LOCATOR, per la pubblicazione del proprio nominativo nonché dei propri dati di contatto all’interno della funzione store locator.	Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43) art. 6 par. 1 lett. a) del GDPR	Fino a revoca del consenso (o opt-out)	Il conferimento è facoltativo.   Il mancato conferimento dei dati necessari comporterà l’impossibilità di vedere pubblicati il proprio nominativo nonché i propri dati di contatto nella funzione store locator senza pregiudizio per le altre finalità.
D) GESTIONE DEI FLUSSI PREVISTI DAL MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO (MOGC) adottato in riferimento al D.Lgs. 231/2001 e volto a prevenire la responsabilità amministrativa e penale degli enti, per i flussi che comportano il trattamento di dati personali. In particolare, i dati verranno raccolti al fine di permettere all’O.d.V. di vigilare sul funzionamento e l’osservanza del MOGC.	Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento. Art. 6 par. 1 lett. c) del GDPR	10 anni dalla chiusura segnalazione, fatto salvo il tempo previsto dalla legge relativamente a questioni di natura contrattuale ed extracontrattuale che potrebbero insorgere.	Il conferimento dei dati personali è obbligatorio in quanto indispensabile per poter dare esecuzione agli obblighi di legge (art. 6 comma 2 D.lgs.231/2001). Il mancato conferimento dei dati personali necessari comporta l’impossibilità di adempiere a tali obblighi.
E) GESTIONE DELLE SUE RICHIESTE e richieste di altri interessati, ai sensi art. 15 e ss del GDPR (diritti dell’interessato)	Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45) Art. 6 par. 1 lett. c) del GDPR	5 anni dalla chiusura della richiesta, salvo contenziosi	Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge

4. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI

I dati personali saranno comunicati, in base anche alle finalità previste in aree specifiche, a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento, per finalità specifiche in base all’area di riferimento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie: – Società del Gruppo – Soggetti che forniscono servizi per il sito web e delle reti di comunicazione, ivi comprese posta elettronica, host e gestione sito internet;  – Soggetti con sede in Italia, con cui il Titolare ha sottoscritto accordi e previo consenso, ove previsto; – Per marketing diretto, previo consenso a soggetti per la gestione di attività di marketing diretto; – Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

L’elenco dei Responsabili del trattamento è disponibile scrivendo a privacy@gruppodesa.com o agli altri recapiti sopra indicati.

5. I DATI SARANNO TRASFERITI IN PAESI NON SEE?

I dati personali non saranno trasferiti in Paesi Extra SEE.

 6. VI È UN PROCESSO AUTOMATIZZATO?

I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.

7. QUALI SONO I SUOI DIRITTI? COME PUÒ ESERCITARLI?

Potrà far valere i diritti come espressi dagli artt. 15 e s.s. GDPR, rivolgendosi al Titolare del trattamento all’indirizzo e-mail privacy@gruppodesa.com, o ai contatti sopra indicati oppure. Lei ha il diritto, in qualunque momento, di chiedere l’accesso ai Suoi dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il titolare del trattamento comunica (art. 19) a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda. Nei casi previsti ha il diritto alla portabilità dei suoi dati (art.20) e in tal caso Le verranno forniti in un formato strutturato, di uso comune e leggibile, da dispositivo automatico. Ha il diritto di opporsi (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, e nei casi in cui la base giuridica sia il consenso, ha il diritto di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per non ricevere più comunicazioni di marketing diretto automatizzato (posta elettronica, messaggi del tipo SMS, messaggistica istantanea) scriva una e-mail all’indirizzo privacy@gruppodesa.comcon oggetto “cancellazione da automatizzato” o utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail (opt-out). 

Per non ricevere più comunicazioni di marketing diretto tradizionale (telefonate con operatore e posta cartacea) scriva una e-mail all’indirizzo privacy@gruppodesa.comcon oggetto “cancellazione da tradizionale”.

Per non ricevere più alcuna comunicazione di marketing scriva una e-mail all’indirizzo privacy@gruppodesa.comcon oggetto “cancellazione marketing”.

Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, l’interessato ha diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.

8. MODIFICHE ALL’INFORMATIVA

Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa. Al fine di facilitare la verifica e modifica del testo, l’informativa conterrà la data di aggiornamento.

Data di aggiornamento: 24-07-2023