Privacy Policy

OFFICINA BIOMEDICA DIVISIONE SERVIZI

*

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679

1. Titolare del trattamento

Il titolare del trattamento è OFFICINA BIOMEDICA DIVISIONE SERVIZI S.R.L., con sede legale in Limena, via Cesare Battisti 31/C, C.F./P. IVA 03682730282, iscritta al Registro delle Imprese di Padova, indirizzo PEC officinabiomedicads@legalmail.it, e-mail officinabiomedicads@legalmail.it (di seguito, il “Titolare”).

2. Ambito soggettivo dell’informativa

La presente informativa riguarda il trattamento dei dati personali di persone fisiche che operano, a qualunque titolo, per conto di clienti o potenziali clienti business del Titolare, tra cui titolari di impresa individuale, legali rappresentanti, amministratori, procuratori, referenti commerciali, amministrativi, tecnici e logistici e dipendenti e collaboratori del cliente.

Il GDPR si applica ai dati personali delle persone fisiche identificate o identificabili.

3. Categorie di dati trattati

Il Titolare può trattare, a titolo esemplificativo:

a) dati anagrafici e identificativi;

b) dati di contatto professionali;

c) dati relativi al ruolo ricoperto e alla società di appartenenza;

d) dati fiscali, amministrativi e contabili;

e) dati relativi agli ordini, consegne, pagamenti, resi, reclami e assistenza;

f) dati di navigazione e dati tecnici raccolti tramite il sito;

g) dati necessari alla verifica dei requisiti soggettivi eventualmente richiesti per l’acquisto di specifici prodotti;
h) dati utili alla gestione della tracciabilità, della sicurezza, dei reclami e delle eventuali azioni correttive o richiami relativi ai dispositivi medici.

4. Fonte dei dati

I dati possono essere raccolti:

a) direttamente presso l’interessato;

b) presso il cliente o la società nel cui ambito l’interessato opera;

c) da registri pubblici, elenchi, banche dati o altre fonti accessibili al pubblico nei limiti di legge;

d) tramite il sito internet e i sistemi informatici del Titolare.

Qualora i dati non siano raccolti direttamente presso l’interessato, il trattamento avverrà nel rispetto dell’art. 14 GDPR, ove applicabile.

5. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità.

5.1. Gestione del rapporto precontrattuale e contrattuale

Per consentire la registrazione al sito, la creazione dell’account, la gestione delle richieste di preventivo o informazioni, la ricezione e gestione degli ordini, la conclusione e l’esecuzione del contratto, la consegna dei prodotti, la fatturazione, i pagamenti, l’assistenza post-vendita e la gestione dei reclami. La base giuridica di questo trattamento è l’esecuzione di misure precontrattuali richieste dall’interessato o l’esecuzione del contratto, nonché il legittimo interesse del Titolare alla gestione dei rapporti con clienti business e con i relativi referenti.

5.2. Adempimento di obblighi di legge

Per adempiere a obblighi previsti dalla normativa fiscale, civilistica, contabile, amministrativa, nonché dalla normativa applicabile al commercio elettronico e, ove rilevante, alla commercializzazione di dispositivi medici. La base giuridica di questo trattamento è l’adempimento di obblighi legali ai quali è soggetto il Titolare.

5.3. Verifica dei requisiti del cliente e sicurezza della filiera

Per verificare la sussistenza dei requisiti soggettivi eventualmente necessari all’acquisto di specifici prodotti e per assicurare la corretta gestione della filiera commerciale, inclusi gli adempimenti di tracciabilità, sicurezza, vigilanza, reclami, ritiri, richiami e azioni correttive relativi ai dispositivi medici. La base giuridica di questo trattamento è l’adempimento ad obblighi legali ed il legittimo interesse del Titolare alla corretta e sicura gestione della distribuzione dei prodotti.

5.4. Tutela dei diritti del Titolare

Per prevenire frodi, abusi, accessi non autorizzati, gestire il contenzioso e tutelare i diritti del Titolare in sede stragiudiziale e giudiziale. La base giuridica di questo trattamento è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a tutelare i propri diritti e a difendersi in giudizio.

5.5. Invio di comunicazioni informative e commerciali

Per inviare, ai recapiti professionali dei referenti di clienti o potenziali clienti business, comunicazioni informative e promozionali relative a prodotti o servizi del Titolare affini o connessi a quelli già oggetto di rapporto commerciale o di interesse professionale manifestato. La base giuridica di questo trattamento è il legittimo interesse del Titolare alla promozione dei propri prodotti e servizi verso contatti professionali, nei limiti consentiti dalla normativa applicabile, ferma in ogni caso la facoltà dell’interessato di opporsi in qualunque momento, in modo semplice e gratuito, a tale trattamento. L’interessato ha il diritto di opporsi in qualsiasi momento, in modo semplice e gratuito, a tale trattamento, sia inizialmente che in occasione di ogni successiva comunicazione, seguendo le istruzioni riportate in calce a ciascuna e-mail.

6. Natura del conferimento dei dati

6.1. Il conferimento dei dati contrassegnati come obbligatori è necessario per la registrazione al sito, la gestione dell’ordine, la fatturazione, la consegna dei prodotti e l’adempimento degli obblighi di legge.

6.2. Il mancato conferimento dei dati necessari può impedire l’instaurazione o la prosecuzione del rapporto contrattuale.

7. Modalità del trattamento

7.1. Il trattamento dei dati avviene con strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza, mediante misure tecniche e organizzative adeguate. Gli obblighi informativi degli artt. 13 e 14 GDPR sono espressione del principio di trasparenza.

7.2. Non è previsto un processo decisionale interamente automatizzato che produca effetti giuridici sull’interessato, salvo quanto eventualmente specificato in separata informativa.

8. Destinatari dei dati

8.1. I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:
a) personale autorizzato del Titolare;

b) società che forniscono servizi IT, hosting, cloud, manutenzione, gestione e sviluppo della piattaforma e-commerce;

c) corrieri, spedizionieri, operatori logistici e soggetti incaricati della consegna;

d) istituti bancari, intermediari di pagamento, compagnie assicurative;

e) consulenti fiscali, contabili, legali, tecnici e amministrativi;

f) produttori, mandatari, importatori, distributori o altri operatori economici della filiera, ove necessario per la gestione di reclami, verifiche di conformità, tracciabilità, sicurezza, vigilanza, ritiro o richiamo dei dispositivi medici;

g) autorità pubbliche, enti di controllo o soggetti ai quali la comunicazione sia dovuta in forza di legge.

8.2. I soggetti che trattano dati per conto del Titolare sono nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.

8.3. Si precisa che, in caso di esercizio del diritto di accesso ai sensi dell’art. 15 GDPR, l’interessato ha diritto di conoscere l’identità specifica dei destinatari a cui i suoi dati sono stati comunicati, salvo che ciò sia impossibile o richieda uno sforzo sproporzionato, o la richiesta sia manifestamente infondata o eccessiva. In tali casi, il Titolare fornirà le categorie dei destinatari.

9. Trasferimento di dati verso Paesi terzi

9.1. I dati sono trattati prevalentemente all’interno dello Spazio Economico Europeo.

9.2. Qualora, per esigenze tecniche o organizzative, alcuni trattamenti comportino trasferimenti di dati verso Paesi terzi o organizzazioni internazionali, tali trasferimenti avverranno nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza o di altre garanzie appropriate.

10. Periodo di conservazione

10.1. I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti e, successivamente:

a) per tutta la durata del rapporto contrattuale;

b) per il tempo previsto dagli obblighi fiscali, contabili e civilistici applicabili;

c) per il tempo necessario alla gestione di eventuali contestazioni o contenziosi;

d) per il tempo richiesto dalla normativa applicabile in materia di dispositivi medici, vigilanza, sicurezza e tracciabilità, ove pertinente;

e) per finalità di comunicazione commerciale, fino a opposizione dell’interessato e comunque previa verifica periodica della persistenza dell’interesse del contatto.

11. Diritti dell’interessato

11.1. Nei casi previsti dalla normativa applicabile, l’interessato può esercitare i diritti di cui agli artt. 15-22 GDPR, tra cui, diritto di accesso, diritto di rettifica, diritto alla cancellazione, diritto di limitazione del trattamento, diritto di opposizione, diritto alla portabilità dei dati, ove applicabile.

11.2. L’interessato ha altresì diritto di proporre reclamo all’autorità di controllo competente.

11.3. Le richieste per l’esercizio dei diritti possono essere inviate ai recapiti del Titolare sopra indicati. Gli artt. 13 e 14 GDPR richiedono espressamente che siano indicati i diritti dell’interessato e le modalità di contatto del titolare.

12. Obbligo o facoltà di conferimento

12.1. Salvo quanto indicato per i dati necessari all’esecuzione del contratto o all’adempimento di obblighi di legge, il conferimento dei dati è facoltativo.

12.2. L’eventuale mancato conferimento dei dati facoltativi non impedisce la navigazione del sito, ma può limitare la possibilità di ricevere servizi specifici o riscontri a richieste formulate.

13. Cookie e dati di navigazione

13.1. Le informazioni relative all’uso di cookie, strumenti analoghi e dati di navigazione sono contenute nell’apposita cookie policy del sito.

14. Aggiornamenti dell’informativa

14.1. La presente informativa può essere aggiornata in qualunque momento.

14.2. La versione aggiornata sarà pubblicata sul sito con indicazione della data di ultimo aggiornamento.