Regolamento generale sulla protezione dei dati

1. Informazioni generali
a) Introduzione
Le seguenti dichiarazioni sono fornite da Alliance Healthcare s.r.o., con sede in Podle Trati 624/7, 108 00 Praga 10, ID numero: 14707420, iscritta nel Registro delle Imprese tenuto dal Tribunale Municipale di Praga, sezione C, inserto 87837 (di seguito denominata "Alliance Healthcare"), per informare sul trattamento dei dati personali, in particolare in relazione al rapporto contrattuale con i propri acquirenti/clienti, specialmente gli operatori di farmacia al momento della stipula della documentazione contrattuale con i clienti o al momento in cui viene dato loro accesso all'area clienti sul sito web di Alliance Healthcare (di seguito "Documentazione contrattuale").

I dati personali si riferiscono a qualsiasi informazione riguardante una persona fisica identificata o identificabile (come nome e cognome, indirizzo, numero di telefono, indirizzo e-mail, ecc.).

Alliance Healthcare descrive e informa inoltre i propri acquirenti/clienti/richiedenti principalmente su quali dati personali sono trattati in relazione alla Documentazione contrattuale, sulle finalità di tale trattamento e sui loro diritti, ovvero i diritti degli acquirenti/clienti/richiedenti in merito a tale trattamento ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libertà circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati) (di seguito “GDPR”).

b) Titolare del trattamento
Alliance Healthcare è il “titolare del trattamento” (art. 4, par. 7 del GDPR) per qualsiasi trattamento dei dati in relazione alla Documentazione contrattuale ed è quindi responsabile del trattamento dei dati personali rilevanti di acquirenti/clienti/richiedenti. Se un acquirente/cliente/richiedente ha domande, richieste o altri commenti in merito al trattamento dei propri dati personali, può contattare Alliance Healthcare in qualsiasi momento utilizzando i seguenti dettagli di contatto:
Alliance Healthcare s.r.o., Podle Trati 624/7, 108 00 Praga 10
Indirizzo email: GDPR@a-h.cz

2. Informativa sul trattamento dei dati personali
a) Categorie di dati trattati da Alliance Healthcare in relazione alla Documentazione contrattuale:

• Dati sull'acquirente/cliente/richiedente: ragione sociale, sede legale/indirizzo aziendale, numero di identificazione (numero ID), dettagli di contatto (ad es. numero di telefono, indirizzo e-mail), informazioni sul conto bancario, informazioni fiscali (ad es. numero di identificazione fiscale) e altri dati forniti dall'acquirente/cliente/richiedente nell’ambito della Documentazione contrattuale;
• Dati sulle persone di contatto dell'acquirente/cliente/richiedente: dati di contatto (ad es. nome e cognome della persona di contatto, posizione lavorativa, numero di telefono di lavoro e indirizzo e-mail di lavoro, ecc.).

b) Finalità e base giuridica del trattamento ai sensi della Documentazione contrattuale:

• Dati sull'acquirente/cliente/richiedente: Alliance Healthcare tratta i dati relativi all'acquirente/cliente/richiedente ai fini dell'adempimento della Documentazione contrattuale. Questo trattamento si basa sull'articolo 6, par. 1, lett. b), del GDPR. Inoltre, Alliance Healthcare tratta i dati relativi all'acquirente/cliente/richiedente per l'identificazione dell'acquirente/cliente/richiedente, per valutare la sua idoneità finanziaria, per la preparazione e l'applicazione dei reclami, per fornire supporto/servizi all'acquirente/cliente/richiedente, per statistiche interne e gestione del rischio, per la conformità alle normative e per scopi di sicurezza dei dati, calcolo dei bonus ed esecuzione degli ordini di trasferimento. Questo trattamento si basa sull'articolo 6, par. 1, lett. f), del GDPR. Tali finalità sono strettamente correlate all'adempimento della Documentazione contrattuale e rappresentano il legittimo interesse commerciale legale ed economico di Alliance Healthcare. Inoltre, Alliance Healthcare può trattare i dati dell'acquirente/cliente/richiedente se il trattamento è necessario per adempiere a un obbligo legale, ad esempio per la segnalazione alle autorità (fiscali). In questo caso, il trattamento si basa sull'articolo 6, par. 1, lett. c), del GDPR.
• Dati sulle persone di contatto dell'acquirente/cliente/richiedente: Ai fini dell'adempimento della Documentazione contrattuale, è necessario che Alliance Healthcare tratti in una certa misura i dati relativi alle persone di contatto dell'acquirente/cliente/richiedente (ad es. dipendenti), ad esempio per comunicare con le persone di contatto di cui alla Documentazione contrattuale. Questo trattamento è condotto sulla base dell'articolo 6, par. 1, lett. f) del GDPR. È un legittimo interesse di Alliance Healthcare trattare i dati sulle persone di contatto dell'acquirente/cliente/richiedente ai fini dell'adempimento della Documentazione contrattuale anche se non sono essi stessi una parte contrattuale, in caso contrario non sarebbe possibile soddisfare la Documentazione contrattuale.

c) Comunicazione con acquirenti/clienti/richiedenti tramite call center o sito web
Alliance Healthcare può essere contattata da un acquirente/cliente o da una terza parte senza alcun rapporto contrattuale o di altro tipo con Alliance Healthcare tramite i) il call center e le linee telefoniche elencate sul sito web www.a-h.cz o direttamente tramite ii) l'apposito sito web www.alphega.cz come specificato di seguito, o iii) l'area clienti di Alliance Healthcare come specificato di seguito.

Se Alliance Healthcare viene contattata tramite il call center, il chiamante viene sempre informato all'inizio di ogni chiamata che la stessa può essere monitorata o registrata. Alliance Healthcare conserva l'intero record della chiamata e il periodo di conservazione del record della chiamata dipende dallo scopo e dall'oggetto della chiamata. In questo caso, i dati personali forniti dal chiamante saranno trattati da Alliance Healthcare, in particolare nella misura specificata nell'articolo 2, lett. a) della presente informativa.

Se Alliance Healthcare viene contattata da un acquirente/cliente o da una terza parte senza alcun rapporto contrattuale attraverso il sito www.alphega.cz o l'area clienti di Alliance Healthcare, che sono destinati principalmente alla comunicazione tra Alliance Healthcare e gli operatori di farmacia, saranno trattati i dati personali che l'acquirente/cliente o la terza parte ha fornito o condiviso negli allegati sul sito web o nell'area clienti, in particolare nella misura specificata all'articolo 2, lett. a), della presente informativa per le persone di contatto e le loro competenze e indirizzi di contatto.

Le finalità del trattamento dei dati personali sono principalmente i) gestire domande, richieste, reclami, lamentele o altre richieste; ii) ordinare merci elaborando l'ordine ricevuto (ovvero, concludere un contratto di acquisto), prenotare merci o ricevere reclami in merito; iii) conservare successivamente una registrazione della chiamata o della comunicazione come prova che la domanda o la richiesta è stata consegnata/elaborata, che è stato concluso un contratto di acquisto, è stata effettuata una prenotazione o sono stati presentati reclami su delle merci, ecc.

I dati personali forniti attraverso una qualsiasi delle suddette modalità di comunicazione e il contenuto di tale comunicazione saranno conservati da Alliance Healthcare solo per il tempo necessario all'elaborazione della relativa richiesta. Qualora fosse necessario trattare i dati personali per un periodo più lungo, si applicheranno le condizioni e i tempi di cui al punto (f) della presente informativa e stabiliti dalla normativa applicabile.

La base giuridica per il trattamento dei dati personali di cui sopra è il legittimo interesse di Alliance Healthcare ai sensi dell'articolo 6, par. 1, lett. f) del GDPR relativo alla gestione della richiesta in questione o all'adempimento del relativo contratto in caso di elaborazione di un ordine per la consegna di beni o la fornitura di servizi.

d) Monitoraggio delle nostre strutture con un sistema di telecamere
I locali di Alliance Healthcare (ovvero la sede centrale e i singoli magazzini di distribuzione) sono costantemente monitorati da un sistema di telecamere con registrazione allo scopo di garantire la sicurezza dei propri dipendenti, acquirenti/clienti, partner contrattuali e terzi, nonché per proteggere la propria proprietà e le proprie attrezzature. Le aree monitorate dal sistema di telecamere sono sempre contrassegnate da pittogrammi. Le registrazioni delle telecamere sono fornite alle autorità amministrative o alle autorità preposte all'applicazione della legge penale nei casi richiesti dalla legislazione applicabile. Il trattamento dei dati personali per queste finalità si basa sul legittimo interesse di Alliance Healthcare ai sensi dell'articolo 6, par. 1, lett. f) del GDPR.

e) Destinatari dei dati personali
Per raggiungere le finalità di cui sopra, Alliance Healthcare si avvale di fornitori di servizi, ossia in qualità di responsabili del trattamento dei dati ai sensi dell'articolo 28 del GDPR, come fornitori di servizi informatici tra cui la manutenzione, servizi di spedizione e-mail, servizi di stampa personalizzata, ecc. Questi possono essere fornitori di servizi esterni o entità affiliate di Alliance Healthcare situate in paesi all'interno dell'Unione europea (UE) e dello Spazio economico europeo (SEE), nonché al di fuori di essi. Attraverso disposizioni contrattuali, Alliance Healthcare garantisce che questi fornitori di servizi trattino i dati personali in conformità con le leggi europee sulla protezione dei dati per garantire un elevato livello di protezione dei dati, anche quando i dati personali vengono trasferiti in un Paese in cui è consuetudine un diverso livello di protezione dei dati e in cui non esiste una decisione di adeguatezza da parte della Commissione UE. Non avvengono altri trasferimenti di dati personali ad altri destinatari, salvo nei casi in cui Alliance Healthcare sia obbligata a farlo per legge o lo faccia in base alla documentazione contrattuale conclusa, ma esclusivamente per le finalità di cui al punto (b) del presente articolo. Per ulteriori informazioni sulle garanzie pertinenti per i trasferimenti internazionali di dati, si prega di contattare Alliance Healthcare utilizzando i recapiti forniti nell'articolo 1, lett. b), della presente informativa.

f) Conferimento dei dati e periodo di conservazione
Il conferimento dei dati di cui all'articolo 2, lett. a), del primo paragrafo della presente informativa è obbligatorio per l'adempimento della Documentazione contrattuale. In generale, Alliance Healthcare conserva i dati personali dell'acquirente/cliente/richiedente forniti ai sensi dell'articolo 2, lett. a), della presente informativa fino alla risoluzione della Documentazione contrattuale e/o fino a quando Alliance Healthcare ha un interesse legittimo che le consente di conservare tali dati. Nella misura in cui i dati personali sono soggetti a un periodo di conservazione legale, Alliance Healthcare conserverà i dati pertinenti per il periodo specificato nelle disposizioni pertinenti della legislazione. In questo secondo caso, i dati saranno conservati in forma limitata e l'ulteriore trattamento è consentito solo per adempiere a un obbligo legale, per stabilire, esercitare o difendere rivendicazioni legali, per proteggere i diritti di un'altra persona o per motivi di interesse pubblico significativo.

Inoltre, i dati personali forniti dall'acquirente/cliente/richiedente o da una terza parte ai sensi dell'articolo 2, lett. c) della presente informativa nell’ambito di domande, richieste, reclami, lamentele o altre presentazioni saranno trattati da Alliance Healthcare solo per il tempo necessario, di solito per un massimo di 3 anni, nei casi necessari fino a 10 anni (si veda la durata massima richiesta dalle normative legali, ad esempio, per le normative contabili e fiscali relative alla vendita di beni o alla prestazione di servizi) dal momento rilevante per il periodo di conservazione. Per momento rilevante si intende, ad esempio, l'ordine di beni o servizi, la presentazione di un reclamo o un'altra azione associata alla necessità di trattare dati personali. La conservazione dei dati personali ai fini dell'adempimento degli obblighi legali si basa sull'articolo 6, par. 1, lett. c), del GDPR. Allo stesso tempo, Alliance Healthcare conserva in genere le registrazioni delle telefonate per un massimo di 30 giorni, con eccezioni se la necessità di conservare la registrazione delle chiamate per un periodo più lungo deriva dalla natura o dalla gravità dell'oggetto della chiamata o dalle normative legali applicabili.

Le registrazioni delle telecamere ai sensi dell'articolo 2, lett. d), di queste informazioni sono conservate da Alliance Healthcare per un massimo di 30 giorni, tranne nei casi in cui siano necessarie per difendere i propri diritti legali o siano conservate per un periodo più lungo in conformità con le normative legali applicabili.

Se il trattamento dei dati personali viene effettuato sulla base del consenso dell'acquirente/cliente/richiedente o di un'altra terza parte, il trattamento viene sempre condotto solo per la durata per la quale è stato concesso il consenso o fino alla revoca del consenso concesso.

3. Diritti di acquirenti/clienti/richiedenti e di terzi
Un acquirente/cliente/richiedente o una terza parte, in qualità di interessato, può contattare Alliance Healthcare in qualsiasi momento con una notifica in qualsiasi forma utilizzando i recapiti forniti nell'articolo 1, lett. b) della presente informativa, e in caso di comunicazione via e-mail all'indirizzo: GDPR@a-h.cz per esercitare i propri diritti ai sensi del GDPR. Tali diritti sono i seguenti:

• Il diritto di ricevere informazioni sul trattamento dei dati e una copia dei dati trattati (diritto di accesso, articolo 15 del GDPR);
• Il diritto di richiedere la rettifica di dati inesatti o l'integrazione di dati incompleti (diritto di rettifica, articolo 16 del GDPR);
• Il diritto di richiedere la cancellazione dei dati personali e, se i dati personali sono stati pubblicati, di informare gli altri titolari del trattamento della richiesta di cancellazione (diritto alla cancellazione, articolo 17 del GDPR);
• Il diritto di richiedere la limitazione del trattamento dei dati (diritto alla limitazione del trattamento, articolo 18 del GDPR);
• Il diritto di ottenere dati personali che riguardano l’interessato in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di richiedere il trasferimento di tali dati a un altro titolare del trattamento (diritto alla portabilità dei dati, articolo 20 del GDPR);
• Il diritto di opporsi al trattamento dei dati per interromperlo (diritto di opposizione, art. 21 del GDPR);
• Il diritto di revocare il consenso in qualsiasi momento per interrompere il trattamento dei dati basato su tale consenso. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima di tale revoca (diritto di revoca del consenso, articolo 7 del GDPR);
• Il diritto di presentare un reclamo a un'autorità di controllo se l'interessato ritiene che i suoi diritti alla protezione dei dati personali siano stati violati (diritto di presentare un reclamo a un'autorità di controllo, articolo 77 del GDPR).

1. Informazioni generali
a) IntroduzioneLe seguenti dichiarazioni sono fornite da Alliance Healthcare s.r.o., con sede legale in Podle Trati 624/7, 108 00 Praga 10, ID Nr.: 14707420, iscritta nel Registro delle Imprese tenuto dal Tribunale municipale di Praga, sezione C, inserto 87837 (di seguito denominata "Alliance Healthcare"). Questo documento fornisce informazioni sul trattamento dei dati personali, in particolare in relazione al rapporto contrattuale con i suoi partner contrattuali - produttori, prestatori di servizi e fornitori (di seguito denominati "Documentazione contrattuale").

I dati personali si riferiscono a qualsiasi informazione riguardante una persona fisica identificata o identificabile (come nome e cognome, indirizzo, numero di telefono, indirizzo e-mail, ecc.).

Alliance Healthcare descrive e informa inoltre i propri partner contrattuali sui tipi di dati personali trattati in relazione alla Documentazione contrattuale, sulle finalità di tale trattamento e sui loro diritti, ovvero i diritti di produttori, prestatori di servizi e fornitori in merito a tale trattamento ai sensi del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati) (di seguito "GDPR").

b) Titolare del trattamentoAlliance Healthcare è il "titolare del trattamento" (art. 4, par. 7, GDPR) per qualsiasi trattamento dei dati in relazione alla Documentazione contrattuale ed è quindi responsabile del trattamento dei dati personali pertinenti di produttori, prestatori di servizi e fornitori. Se un produttore, un prestatore di servizi o un fornitore ha domande, richieste o altri commenti relativi al trattamento dei propri dati personali, può contattare Alliance Healthcare in qualsiasi momento utilizzando i seguenti recapiti:
Alliance Healthcare s.r.o., Podle Trati 624/7, 108 00 Praga 10

Indirizzo email: GDPR@a-h.cz

2. Informativa sul trattamento dei dati personali
a) Categorie di dati trattati da Alliance Healthcare in relazione alla Documentazione contrattuale:

• Dati sul produttore/prestatore di servizi/fornitore: ragione sociale, sede legale/indirizzo aziendale, numero di identificazione (numero ID), dati di contatto (ad es. numero di telefono, indirizzo e-mail), informazioni sul conto bancario, informazioni fiscali (ad es. numero di identificazione fiscale) e altri dati forniti dal produttore/prestatore di servizi/fornitore nell’ambito della Documentazione contrattuale;
• Dati sulle persone di contatto del produttore/prestatore di servizi/fornitore: dati di contatto (ad es. nome e cognome della persona di contatto, posizione lavorativa, numero di telefono di lavoro e indirizzo e-mail di lavoro, ecc.).

b) Finalità e base giuridica del trattamento in relazione alla Documentazione contrattuale:

• Dati sul produttore/prestatore di servizi/fornitore: Alliance Healthcare tratta i dati relativi al produttore/prestatore di servizi/fornitore ai fini dell'adempimento della Documentazione contrattuale. Questo trattamento si basa sull'articolo 6, par. 1, lett. b), del GDPR. Inoltre, Alliance Healthcare tratta i dati relativi al produttore/prestatore di servizi/fornitore per l'identificazione del produttore/prestatore di servizi/fornitore, per valutare la sua idoneità finanziaria, per la preparazione e l'applicazione di reclami, per fornire supporto/servizi al produttore/prestatore di servizi/fornitore, per statistiche interne e gestione del rischio, per la conformità alle normative e per finalità di sicurezza dei dati. Questo trattamento si basa sull'articolo 6, par. 1, lett. f), del GDPR. Tali finalità sono strettamente correlate all'adempimento della Documentazione contrattuale e rappresentano il legittimo interesse commerciale legale ed economico di Alliance Healthcare. Inoltre, Alliance Healthcare può trattare i dati del produttore/prestatore di servizi/fornitore se il trattamento è necessario per adempiere a un obbligo legale, ad esempio per la segnalazione alle autorità (fiscali). In questo caso, il trattamento si basa sull'articolo 6, par. 1, lett. c), del GDPR.
• Dati sulle persone di contatto del produttore/prestatore di servizi/fornitore: Ai fini dell'adempimento della documentazione contrattuale, è necessario che Alliance Healthcare tratti i dati relativi alle persone di contatto del produttore/prestatore di servizi/fornitore (ad esempio, dipendenti e/o subappaltatori del produttore/prestatore di servizi/fornitore) in una certa misura, ad esempio per comunicare con le persone di contatto di cui alla Documentazione contrattuale. Questo trattamento è condotto sulla base dell'articolo 6, par. 1, comma 1), lett. f), del GDPR. È interesse legittimo di Alliance Healthcare trattare i dati relativi alle persone di contatto del produttore/prestatore di servizi/fornitore ai fini dell'adempimento della Documentazione contrattuale anche se non sono essi stessi una parte contrattuale, in caso contrario non sarebbe possibile adempiere alla Documentazione contrattuale.

c) Monitoraggio delle nostre strutture con un sistema di telecamere
I locali di Alliance Healthcare (ovvero la sede centrale e i singoli magazzini di distribuzione) sono costantemente monitorati da un sistema di telecamere con registrazione allo scopo di garantire la sicurezza dei propri dipendenti, clienti, partner contrattuali e terzi, nonché per proteggere i propri beni e attrezzature. Le aree monitorate dal sistema di telecamere sono sempre contrassegnate da pittogrammi. Le registrazioni delle telecamere sono fornite alle autorità amministrative o alle autorità preposte all'applicazione della legge in conformità con la legislazione applicabile. Il trattamento dei dati personali per queste finalità si basa sul legittimo interesse di Alliance Healthcare ai sensi dell'articolo 6, par. 1, comma 1), lett. f), del GDPR.

d) Destinatari dei dati personali
Per raggiungere le finalità di cui sopra, Alliance Healthcare si avvale di fornitori di servizi, ossia in qualità di responsabili del trattamento dei dati ai sensi dell'articolo 28 del GDPR, come fornitori di servizi informatici tra cui la manutenzione, servizi di spedizione e-mail, ecc. Questi possono essere fornitori di servizi esterni o entità affiliate di Alliance Healthcare situate in paesi all'interno dell'Unione europea (UE) e dello Spazio economico europeo (SEE), nonché al di fuori di essi. Attraverso disposizioni contrattuali, Alliance Healthcare garantisce che questi fornitori di servizi trattino i dati personali in conformità con le leggi europee sulla protezione dei dati per garantire un elevato livello di protezione dei dati, anche quando i dati personali vengono trasferiti in un Paese in cui è consuetudine un diverso livello di protezione dei dati e in cui non esiste una decisione di adeguatezza da parte della Commissione UE. Non avvengono altri trasferimenti di dati personali ad altri destinatari, tranne nei casi in cui Alliance Healthcare sia obbligata a farlo per legge. Per ulteriori informazioni sulle garanzie pertinenti per i trasferimenti internazionali di dati, contattare Alliance Healthcare utilizzando i recapiti forniti nell'articolo 1, par. b), della presente informativa.

e) Conferimento dei dati e periodo di conservazione
Il conferimento dei dati di cui all'articolo 2, lett. a), del primo paragrafo della presente informativa è obbligatorio per l'adempimento della Documentazione contrattuale. In generale, Alliance Healthcare conserva i dati personali del produttore/prestatore di servizi/fornitore forniti ai sensi ai sensi dell'articolo 2, lett. a), della presente informativa fino alla risoluzione della Documentazione contrattuale e/o fino a quando Alliance Healthcare ha un interesse legittimo che le consenta di conservare tali dati. Nella misura in cui i dati personali sono soggetti a un periodo di conservazione legale, Alliance Healthcare conserverà i dati pertinenti per il periodo specificato nelle disposizioni pertinenti della legislazione. In questo secondo caso, i dati saranno conservati in forma limitata e l'ulteriore trattamento è consentito solo per adempiere a un obbligo legale, per stabilire, esercitare o difendere rivendicazioni legali, per proteggere i diritti di un'altra persona o per motivi di interesse pubblico significativo.

Le registrazioni delle telecamere ai sensi dell'articolo 2, lett. c), della presente informativa sono conservate da Alliance Healthcare per un massimo di 30 giorni, tranne nei casi in cui siano necessarie per difendere i propri diritti legali o siano conservate per un periodo più lungo in conformità con la legislazione applicabile.

Se il trattamento dei dati personali viene effettuato sulla base del consenso del produttore/prestatore di servizi/fornitore, il trattamento viene sempre condotto solo per la durata per la quale è stato concesso il consenso o fino alla revoca del consenso concesso.

3. Diritti dei partner contrattuali
Il produttore/prestatore di servizi/fornitore, in qualità di interessato, può contattare Alliance Healthcare in qualsiasi momento con una notifica in qualsiasi forma utilizzando i recapiti forniti nell'articolo 1, lett. b), della presente informativa e, in caso di comunicazione via e-mail, all'indirizzo: GDPR@a-h.cz per esercitare i propri diritti ai sensi del GDPR. Tali diritti sono i seguenti:

• Il diritto di ricevere informazioni sul trattamento dei dati e una copia dei dati trattati (diritto di accesso, articolo 15 del GDPR);
• Il diritto di richiedere la rettifica di dati inesatti o l'integrazione di dati incompleti (diritto di rettifica, articolo 16 del GDPR);
• Il diritto di richiedere la cancellazione dei dati personali e, se i dati personali sono stati pubblicati, di informare gli altri titolari del trattamento della richiesta di cancellazione (diritto alla cancellazione, articolo 17 del GDPR);
• Il diritto di richiedere la limitazione del trattamento dei dati (diritto alla limitazione del trattamento, articolo 18 del GDPR);
• Il diritto di ottenere dati personali che riguardano l’interessato in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di richiedere il trasferimento di tali dati a un altro titolare del trattamento (diritto alla portabilità dei dati, articolo 20 del GDPR);
• Il diritto di opporsi al trattamento dei dati per interromperlo (diritto di opposizione, art. 21 del GDPR);
• Il diritto di revocare il consenso in qualsiasi momento per interrompere il trattamento dei dati basato su tale consenso. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso concesso prima di tale revoca (diritto di revoca del consenso, articolo 7 del GDPR);
• Il diritto di presentare un reclamo a un'autorità di controllo se l'interessato ritiene che i suoi diritti alla protezione dei dati personali siano stati violati (diritto di presentare un reclamo a un'autorità di controllo, articolo 77 del GDPR).

A causa di possibili modifiche alla legislazione o alle condizioni di trattamento, Alliance Healthcare potrebbe dover apportare modifiche ai presenti termini o alle informazioni relative al trattamento dei dati personali. In tal caso, Alliance Healthcare informerà il produttore/prestatore di servizi/fornitore di tali modifiche pubblicandole sul sito web di Alliance Healthcare www.a-h.cz www.a-h.cz nella sezione pertinente o inviando una notifica ai dettagli di contatto forniti.

1. Disposizioni introduttive Alliance Healthcare s.r.o., con sede legale in Podle Trati 624/7, Praga 10, ID numero: 14707420, iscritta nel Registro delle Imprese tenuto dal Tribunale municipale di Praga, sezione C, inserto 87837 (di seguito denominato "Titolare del trattamento"), in qualità di gestore di una farmacia e di un centro di distribuzione di dispositivi medici nella Repubblica Ceca (di seguito collettivamente denominata "Farmacia"), informa, ai sensi del i) Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati), di seguito denominato "GDPR", e ii) le norme giuridiche nazionali (locali) in materia di trattamento dei dati personali, sulle condizioni in base alle quali i dati personali dei clienti, in qualità di interessati, vengono trattati nell’ambito dell’operatività della Farmacia.

Secondo il GDPR e le normative legali applicabili, i dati personali sono tutte le informazioni relative a un interessato identificato o identificabile. L'interessato è considerato identificato o identificabile se può essere identificato direttamente o indirettamente, in particolare sulla base di un numero, di un codice o di uno o più elementi specifici relativi alla sua identità fisica, fisiologica, psichica, economica, culturale o sociale; i dati personali includono, a titolo esemplificativo, nome, cognome, e-mail, cellulare, indirizzo; i dati personali possono anche riguardare le preferenze di acquisto se combinati con altri dati personali (di seguito collettivamente denominati "Dati personali").

I dati personali dell'interessato sono trattati in conformità con la presente informativa e le norme di legge applicabili in materia di protezione dei dati personali. Il trattamento dei dati personali ai sensi del GDPR e delle disposizioni di legge applicabili consiste in qualsiasi operazione o insieme di operazioni eseguite sui dati personali automaticamente o manualmente, con mezzi elettronici o in altro modo, in particolare la raccolta, la memorizzazione su supporti informatici, la messa a disposizione, la modifica o l'alterazione, la ricerca, l'uso, la trasmissione, la conservazione, l'ordinamento o l'interconnessione, il blocco e la distruzione (di seguito denominato "trattamento").

Il conferimento e il trattamento dei dati personali sono necessari per le finalità di seguito specificate. Il trattamento dei dati personali è inoltre necessario per l'adempimento del rapporto contrattuale instaurato tra il Titolare del trattamento e il cliente, per l'adempimento degli obblighi del Titolare derivanti dalle norme di legge generalmente vincolanti applicabili, in particolare dalle norme che regolano la fornitura di servizi sanitari, la movimentazione dei medicinali e la protezione dei consumatori, nonché per proteggere i legittimi interessi del Titolare del trattamento, dimostrare la sua conformità durante ispezioni da parte delle autorità di controllo competenti e garantire la difesa e l'applicazione dei diritti del Titolare. Pertanto, il conferimento dei dati personali è obbligatorio e, in caso di mancato conferimento dei dati personali richiesti, il Titolare non può fornire prestazioni sanitarie al cliente e/o esercitare i diritti del cliente derivanti dal rapporto contrattuale instaurato con il Titolare.

Il trattamento dei dati personali relativi allo stato di salute del cliente comporta il trattamento da parte del Titolare dei dati personali che, secondo le norme di legge applicabili, costituiscono una categoria speciale di dati personali.

La presente informativa non descrive il trattamento dei dati personali dei clienti relativi all'offerta e all'acquisto di beni tramite l'e-shop Alphega gestito dal Titolare; ulteriori informazioni sul trattamento dei dati personali dei clienti nell'ambito del funzionamento dell'e-shop Alphega sono disponibili sul sito web dell'e-shop:
www.alphega.cz .

Dati di contatto del Titolare del trattamento: Alliance Healthcare s.r.o., Podle Trati 624/7, 108 00 Praga 10.
Indirizzo email: GDPR@a-h.cz

Il Titolare del trattamento tratta i dati personali in base alla presente informativa sempre alle condizioni del GDPR e di altre normative legali applicabili, con cura e professionalità, in modo trasparente ed etico e tratta solo i dati personali necessari per lo scopo di trattamento specificato. Il Titolare del trattamento aderisce a tutti i principi del GDPR in qualsiasi trattamento dei dati personali, in particolare ai principi di minimizzazione dei dati, responsabilità, integrità, riservatezza, accuratezza, ecc.

Il Titolare del trattamento dichiara inoltre che a causa di possibili modifiche della legislazione o delle condizioni di trattamento, potrebbe essere necessario apportare modifiche alla presente informativa o alle informazioni fornite in merito al trattamento dei dati personali. In tal caso, il Titolare del trattamento informerà i clienti di tali modifiche pubblicandole sul proprio sito web www.a-h.cz nell'apposita sezione, oppure comunicando al cliente i propri recapiti, se il Titolare li ha a disposizione.

2. Trattamento dei dati personali, finalità del trattamento dei dati personali e durata del trattamento Il Titolare del trattamento tratta i dati personali dei clienti, in qualità di interessati, in conformità con la presente informativa, il GDPR e le norme legali applicabili generalmente vincolanti ai fini del funzionamento della farmacia.

Parte A) Dispensazione dietro prescrizione medica Ai fini della dispensazione di un medicinale, dispositivo medico o alimento a fini medici speciali (di seguito collettivamente denominati "Prodotto") sulla base di una prescrizione medica, il Titolare del trattamento tratta i dati personali del cliente, in qualità di interessato, a cui è stato prescritto il Prodotto, compreso il numero di assicurazione o la data di nascita (in mancanza di un’assicurazione), il codice assicurativo del cliente, la diagnosi se riportata sulla prescrizione, l'identificazione dell'operatore sanitario prescrittore, il tipo e la quantità di Prodotto prescritto e dispensato e la data di dispensazione del Prodotto.

Se il Prodotto viene preparato individualmente per il cliente dalla farmacia, oltre ai dati personali di cui sopra, vengono trattati anche il nome e il cognome del cliente.

Nei casi in cui le norme di legge applicabili prevedano che il Prodotto possa essere erogato solo su prescrizione contrassegnata da una striscia blu, il Titolare del trattamento tratta, oltre ai dati personali di cui sopra, il nome, il cognome e la residenza del cliente. Questi dati personali sono conservati in un registro cartaceo presso la farmacia in cui il Prodotto è stato erogato al cliente.

Le ricette elettroniche sono conservate nell'archivio centrale delle ricette elettroniche, istituito e gestito dall'Istituto statale per il controllo dei farmaci (di seguito denominato "SÚKL"). Il registro di dispensazione basato su una prescrizione elettronica viene inviato a questo archivio. Le prescrizioni mediche originali in formato cartaceo vengono inoltrate alla compagnia di assicurazione sanitaria del cliente in questione se il Prodotto è coperto in tutto o in parte da fondi di assicurazione sanitaria pubblica, oppure trattenute dal Titolare del trattamento presso la farmacia in cui il Prodotto è stato dispensato. Se al cliente è stato dispensato un Prodotto a fronte di una prescrizione contrassegnata da una striscia blu, una copia di tale prescrizione viene sempre conservata presso la farmacia di dispensazione. Le prescrizioni mediche conservate in farmacia possono contenere anche altri dati personali del cliente (ad esempio, le misurazioni del cliente, se fornite); tuttavia, il Titolare del trattamento conserverà questi dati personali solo insieme alla prescrizione medica e non li tratterà ulteriormente.

Se il Prodotto dispensato al cliente è coperto in tutto o in parte da fondi di assicurazione sanitaria pubblica, il Titolare del trattamento inoltra i suddetti dati personali alla compagnia di assicurazione sanitaria del cliente in questione in qualità di altro destinatario.

Il Titolare del trattamento può inoltre divulgare i dati personali del cliente al fornitore di servizi sanitari prescrittore, in particolare quando necessario per garantire la continuità dei servizi sanitari erogati, per dissipare dubbi sulla validità della prescrizione medica o quando è necessario consultare il fornitore di servizi sanitari in merito alla dispensazione del Prodotto.

I dati personali di cui sopra nella presente Parte A) sono trattati dal Titolare del trattamento per un periodo di 5 anni dalla dispensazione del Prodotto. Il registro contenente la tracciatura della dispensazione di Prodotti contenenti sostanze che creano dipendenza viene conservato per 5 anni dall'ultima voce in tale registro.

Parte B) Dispensazione senza prescrizione medica con restrizioni Ai fini della dispensazione di un Prodotto senza prescrizione medica con restrizioni, il Titolare del trattamento tratta i dati personali del cliente a cui è stato dispensato il Prodotto, tra cui nome, cognome, numero di assicurazione o data di nascita (in mancanza di un’assicurazione), e una breve documentazione dello stato di salute, compresa una registrazione del colloquio effettuato necessaria per valutare l'indicazione.

Se SÚKL lo prevede nella decisione sulla registrazione del Prodotto, prima di dispensarlo il Titolare del trattamento verificherà se è possibile farlo nel registro dei Prodotti con restrizioni, dove saranno indicati il numero di assicurazione del cliente o il nome, il cognome e la data di nascita se non coperto dall'assicurazione sanitaria pubblica. Qualora ricorrano le condizioni per la dispensazione del Prodotto senza prescrizione medica con restrizioni, il Titolare del trattamento effettuerà l'apposita iscrizione nel registro in merito alla dispensazione del Prodotto.

I dati personali di cui sopra nella presente Parte B) sono trattati dal Titolare del trattamento per un periodo di 5 anni dalla dispensazione del Prodotto senza prescrizione medica con restrizioni.

Parte C) Procedura di reclamo e recesso dal rapporto contrattuale Ai fini della risoluzione del reclamo del cliente, il Titolare del trattamento tratta i dati personali del cliente, tra cui nome, cognome, indirizzo di residenza, informazioni di contatto (e-mail e/o numero di telefono), dati relativi al Prodotto e/o all’articolo oggetto del reclamo, incluso il prezzo di acquisto del Prodotto e/o dell’articolo, data di dispensazione del Prodotto e/o dell’articolo, motivi del reclamo e richiesta del cliente in merito alla risoluzione del reclamo. Allo stesso tempo, il Titolare del trattamento tratta la data in cui il reclamo è stato risolto e le modalità della sua risoluzione.

In caso di recesso dal rapporto contrattuale instaurato con il Titolare, il Titolare del trattamento tratta i dati personali del cliente per tali finalità, tra cui il nome, il cognome, i dati relativi al Prodotto e/o all’articolo a cui si applica il recesso, tra cui il prezzo di acquisto del Prodotto e/o dell’articolo, la data di erogazione del Prodotto e/o dell’articolo e il metodo di rimborso al cliente. Se il recesso non viene risolto direttamente in farmacia, il Titolare del trattamento tratta anche l'indirizzo di residenza, il numero di conto e le informazioni di contatto (e-mail e/o numero di telefono) del cliente.

I dati personali di cui sopra nella presente Parte C) sono trattati dal Titolare del trattamento per un periodo di 5 anni dalla conclusione della procedura di reclamo o dal recesso dal rapporto contrattuale, salvo che sia necessario un tempo di trattamento più lungo per la tutela dei legittimi interessi del Titolare.

Parte D) Reclami Al fine di tenere traccia dei reclami contro l'attività del Titolare del trattamento in qualità di prestatore di servizi sanitari, il Titolare tratta i dati personali forniti dal cliente nel relativo reclamo. Ciò include principalmente il nome, cognome, residenza, numero di telefono o e-mail e qualsiasi informazione aggiuntiva fornita nel reclamo. Inoltre, il Titolare del trattamento tratta le modalità di risoluzione del reclamo.

I dati personali di cui sopra nella presente Parte D) sono trattati dal Titolare del trattamento per un periodo di 5 anni dalla risoluzione del reclamo.

3. Diritti dei clienti/interessati Il cliente, in qualità di interessato, può contattare il Titolare del trattamento in qualsiasi momento con una notifica in qualsiasi forma utilizzando i recapiti sopra forniti e, nel caso di comunicazione via e-mail, all'indirizzo: GDPR@a-h.cz per esercitare i propri diritti ai sensi del GDPR.

Tali diritti sono i seguenti:

• Il diritto di ricevere informazioni sul trattamento dei dati e una copia dei dati trattati (diritto di accesso, articolo 15 del GDPR);
• Il diritto di richiedere la rettifica di dati inesatti o l'integrazione di dati incompleti (diritto di rettifica, articolo 16 del GDPR);
• Il diritto di richiedere la cancellazione dei dati personali e, se i dati personali sono stati pubblicati, di informare gli altri titolari del trattamento della richiesta di cancellazione (diritto alla cancellazione, articolo 17 del GDPR);
• Il diritto di richiedere la limitazione del trattamento dei dati (diritto alla limitazione del trattamento, articolo 18 del GDPR);
• Il diritto di ottenere dati personali che riguardano l’interessato in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di richiedere il trasferimento di tali dati a un altro titolare del trattamento (diritto alla portabilità dei dati, articolo 20 del GDPR);
• Il diritto di opporsi al trattamento dei dati per interromperlo (diritto di opposizione, art. 21 del GDPR);
• Il diritto di revocare il consenso in qualsiasi momento per interrompere il trattamento dei dati basato su tale consenso. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso concesso prima di tale revoca (diritto di revoca del consenso, articolo 7 del GDPR);
• Il diritto di presentare un reclamo a un'autorità di controllo se l'interessato ritiene che i suoi diritti alla protezione dei dati personali siano stati violati (diritto di presentare un reclamo a un'autorità di controllo, articolo 77 del GDPR).

Dal momento che i dati relativi ai Prodotti prescritti da un prestatore di servizi sanitari e dispensati al cliente in farmacia sulla base di una prescrizione medica nonché quelli relativi ai Prodotti dispensati senza prescrizione medica con restrizioni possono indicare lo stato di salute del cliente, e quindi costituire una categoria speciale di dati personali, tali dati personali saranno resi accessibili al cliente solo dopo averne verificato l'identità.

I dati personali sono trattati dal Titolare del trattamento alle condizioni previste dalla normativa vigente, sia con mezzi automatizzati che manuali, dai propri dipendenti o da terzi con i quali il Titolare ha stipulato i relativi accordi di trattamento dei dati (di seguito denominati "responsabili del trattamento"). Il Titolare del trattamento collabora con tali responsabili del trattamento, che hanno sempre accesso ai dati personali solo nella misura necessaria, principalmente nelle aree di i) servizi informatici, ii) comunicazioni, iii) marketing, iv) servizi di audit, legali e contabili, ecc. Un elenco aggiornato dei responsabili del trattamento può essere richiesto all'indirizzo e-mail GDPR@a-h.cz.

I dati personali possono anche essere forniti dal Titolare del trattamento ad altri destinatari, in particolare alle autorità pubbliche autorizzate a ottenere dati personali, come forze dell'ordine, tribunali, autorità di controllo, ecc., sempre alle condizioni e secondo le modalità definite dalle norme di legge applicabili generalmente vincolanti.

Richiesta per i partner contrattuali e i loro dipendenti
Richiesta di dipendenti ed ex dipendenti di Alliance Healthcare s.r.o

Disponibile solo in ceco

Le informazioni sul trattamento dei dati personali dei dipendenti di Alliance Healthcare s.r.o. sono disponibili sulla intranet aziendale Centro (https://centro.cencora.com/ ).