Scarica la privacy policy di Carta PRO

Transcript

Scarica la privacy policy di Carta PRO
PRIVACY POLICY DEL PROGETTO "CARTA PRO"
1. Perché una privacy policy
La presente Privacy Policy ha lo scopo di descrivere le modalità di gestione dei dati personali nel progetto
"Carta PRO" al fine di precisare il tipo di dati trattati, i soggetti coinvolti nelle operazioni di trattamento, le
modalità e finalità del trattamento medesimo. Promosso da Federfarmaco s.p.a. in associazione con le
Cooperative farmaceutiche e le farmacie aderenti all'iniziativa, il progetto “Carta PRO” è finalizzato alla
realizzazione di una carta servizi evoluta denominata "Carta PRO Professione e Servizi in Farmacia" (di
seguito, per brevità, Carta PRO) coerente con il posizionamento della farmacia quale punto vendita in grado
di coniugare la duplice funzione di “presidio sanitario” e di “esercizio commerciale”. Tale carta, che viene
proposta alla clientela per il tramite delle farmacie aderenti al progetto, assicura al fruitore la possibilità di
accedere a:
a. servizi di natura medico-sanitaria, attraverso apposito software applicativo denominato "SEC",
ossia l’integrazione della storia terapeutica del paziente con le informazioni sanitarie rilevanti ai fini
dell’efficace assistenza professionale da parte del Farmacista;
b. servizi di fidelizzazione, erogati attraverso l'utilizzo congiunto del software gestionale della
farmacia in associazione con apposito software denominato "Farmaplan", consistenti in premi e/o
sconti proporzionali alla spesa effettuata in farmacia nell'ambito di manifestazioni a premio
organizzate ad oggi secondo la formula della "raccolta punti" e per le attività di marketing diretto
ad essa correlate.
La formula tipica di erogazione del servizio prevede che le prestazioni di cui ai predetti punti siano erogate
congiuntamente dalla farmacia aderente a Carta PRO: il presente documento descrive pertanto le politiche di
trattamento dei dati personali in tale fattispecie. Si ricorda peraltro che, previa comunicazione alla clientela
degli effettivi contenuti dei servizi resi, la farmacia associata al progetto ha facoltà di erogare anche solo
parzialmente le prestazioni di cui ai predetti punti, dispensando pertanto attraverso tessera Carta PRO i soli
servizi di natura medico-sanitaria ovvero di fidelizzazione.
Al cliente sottoscrittore è consentita la facoltà di attivare la tessera Carta PRO in forma nominativa ovvero,
per le sole finalità di raccolta punti, in forma anonima, senza cioè che vi sia possibilità per terze parti di
ricondurre il codice numerico stampato sul retro di Carta PRO alla persona fisica del fruitore. Ove sia
richiesto conferimento di dati personali, l’attività di raccolta delle informazioni utili avviene mantenendo
fermo il rispetto dei diritti dei singoli consumatori intestatari di Carta PRO, così come quelli di tutte le
persone fisiche e giuridiche coinvolte nelle operazioni di trattamento dei dati, tra cui in primis il diritto alla
privacy.
Ai fini di una migliore comprensione di quanto in seguito dichiarato, si precisa cosa si intende per:
Farmacia: sono tali le farmacie aderenti al circuito Carta PRO che provvederanno fisicamente a raccogliere i
dati dei clienti e a emettere la carta. L'elenco completo delle farmacie aderenti al progetto è consultabile
presso il sito www.profar.it.
Cliente: il consumatore finale che conferisce i propri dati e che usufruisce dei servizi resi nell'ambito del
progetto Carta PRO.
Carta o card: si intende la carta fedeltà Carta PRO.
2. Il titolare del trattamento
È opportuno chiarire preliminarmente che per il raggiungimento delle finalità del progetto Carta PRO sono
numerosi i soggetti coinvolti nelle attività anche di natura informatica dirette all’acquisizione, gestione,
memorizzazione ed elaborazione dei dati. Sarà dunque necessario chiarire il ruolo di ognuno di tali soggetti
al fine di garantire al cliente una corretta gestione dei propri dati personali.
Individuati i soggetti su cui impattano le norme a tutela dei dati (i cosiddetti “interessati”, identificabili toutcourt con i consumatori intestatari della carta servizi), occorre procedere all’individuazione dei soggetti
titolari del trattamento, su cui gravano gli adempimenti di legge che consentono lo svolgimento del progetto
Carta PRO in condizioni di piena legalità.
Il titolare del trattamento è definito dal Codice della privacy (cfr. art. 4, lettera f) come “la persona fisica, la
persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui
competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del
trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza”. In altre parole,
titolare è colui il quale raccoglie i dati, li tratta e ne beneficia ed in quanto tale è il destinatario di tutte le
disposizioni sugli adempimenti. Tuttavia, poiché nel progetto Carta PRO sono previste operazioni di
trattamento di dati sensibili (in particolare, all’atto della raccolta delle informazioni medico-sanitarie
dichiarate dal cliente paziente, nonché al momento della transazione di vendita per determinate merceologie
afferenti allo stato di salute e alla vita sessuale dell’acquirente), la figura del titolare deve essere circoscritta
a quelle categorie professionali che – per gli effetti delle autorizzazioni generali del Garante – possiedono i
requisiti abilitanti a questo tipo di operazioni: in breve, le farmacie.
Nell’organigramma privacy individuato per Carta PRO, la figura del titolare del trattamento dei dati coincide
con la farmacia emittente la card, mentre singole operazioni di trattamento possono essere demandate a
terzi autorizzati dal titolare, identificati nel personale dipendente della farmacia appositamente incaricato o
ad aziende partner che svolgono le mansioni di responsabili esterni del trattamento.
3. I responsabili del trattamento
Al fine di fornire i servizi erogati dalla carta, i titolari si avvalgono in via prioritaria dell'attività organizzativa di
Federfarmaco, nominato responsabile esterno del trattamento dei dati. Federfarmaco svolge un ruolo di
coordinamento dei vari soggetti coinvolti nel progetto Carta PRO: assicura l’assistenza e il supporto necessari
ad ottemperare agli adempimenti (es. è il soggetto promotore dell'operazione a premi) che sono in carico ai
titolari dei dati; eroga, o direttamente o avvalendosi delle prestazioni di soggetti terzi appositamente
nominati, tutti i servizi di natura informatica, commerciale e di marketing che consentono alla farmacia di
fornire al cliente le prestazioni promesse.
La farmacia ha inoltre facoltà di nominare responsabili altri soggetti, interni e/o esterni alla propria struttura,
sempre deputati all'erogazione di servizi legati alla carta.
I soggetti di cui sopra sono individuati nei limiti delle rispettive funzioni, quali responsabili in ragione della
rispettiva esperienza, capacità ed affidabilità tali da fornire idonea garanzia del pieno rispetto delle vigenti
disposizioni in materia di tutela del diritto alla riservatezza ed in relazione all’incarico professionale conferito.
La rispettiva responsabilità è limitata esclusivamente al trattamento dei dati che, sotto forma cartacea ed
informatica, verranno trasferiti per eseguire la prestazione richiesta.
Il responsabile deve:
- provvedere all’adozione ed all’aggiornamento delle misure di sicurezza;
- impegnarsi a rispettare la normativa in materia di trattamento dei dati personali;
- vigilare sulla puntuale attuazione della normativa privacy da parte degli Incaricati del trattamento
designati nell’ambito della Sua struttura organizzativa che vengono a conoscenza delle informazioni
alla stessa trasferite;
- collaborare con il Titolare nel dare risposte ad eventuali richieste del Garante per la Protezione dei
dati Personali;
- informare tempestivamente il Titolare di ogni accadimento che possa mettere a rischio la sicurezza
dei dati trasferiti;
- rispettare gli obblighi di segreto professionale ed assicurare la massima riservatezza agli interessati
dal trattamento.
4. I dati trattati
Nell’ambito del progetto Carta PRO, le operazioni di trattamento dei dati si sviluppano in due direzioni, da
una parte la raccolta dei dati relativi agli acquisti effettuati dal possessore della carta, dall'altra il rilascio delle
informazioni dichiarate dal cliente all’atto della sottoscrizione. I sistemi informatici e le procedure software
preposte al funzionamento di Carta PRO acquisiscono pertanto, nel normale esercizio, i seguenti dati:
- Dati di spesa: sono tali le informazioni relative agli acquisti effettuati dal cliente in farmacia previa
presentazione di tessera Carta PRO. Il dettaglio dei prodotti acquistati dal cliente è storicizzato in maniera
completa, con inclusione quindi dei dati relativi all'acquisto di prodotti medicinali e possibilità di associazione
con il codice fiscale del cliente intestatario, solo sul software gestionale della farmacia e nel database SEC,
consultabili dal solo personale farmacista appositamente incaricato. Viceversa la piattaforma Farmaplan,
preposta al funzionamento della raccolta punti e alle erogazione dei servizi di fidelizzazione, reca solo le
informazioni afferenti agli acquisti di prodotti parafarmaceutici.
- Dati personali: all'atto dell'attivazione di tessera Carta PRO, conformemente alle finalità di utilizzo
sottoscritte, il cliente è tenuto alla compilazione di un modulo d’adesione, di cui si allega fac-simile (Allegato
A). All'interno del modulo d'adesione sono riconoscibili le seguenti sezioni:
 sez. A, con i campi informativi inerenti il profilo socio-demografico del cliente sottoscrittore. Non
essendo previsto il conferimento del nome e del cognome, tale sezione può essere compilata anche
dal cliente che intenda aderire a Carta PRO in forma anonima.
 sez. B, da compilarsi con i dati anagrafici del cliente e i recapiti telefonici e di posta elettronica
richiesti ai fini dello svolgimento delle attività di marketing diretto.
 sez. C, recante i campi inerenti lo stato di salute del cliente (dati sensibili). Le informazioni attinenti
allo stato di salute richieste al cliente sono le seguenti:
1)
2)
3)
4)
5)
Codice fiscale del cliente - paziente
Altezza
Allergie farmacologiche per principio attivo
Patologie
Medico curante
Successivamente all'attivazione della carta, potranno essere registrati su piattaforma SEC gli esiti dei
seguenti esami diagnostici: pressione, pulsazioni, glicemia a digiuno, colesterolo, trigliceridi, girovita,
peso. È altresì possibile l'inserimento di altre informazioni attinenti allo stato di salute del paziente nel
campo "note".
La compilazione del modulo d'adesione può avvenire con le seguenti modalità:
 direttamente su modulo cartaceo, a cura del cliente;
 previo inserimento su apposita pagina web da parte del farmacista delle informazioni conferite
verbalmente dal cliente, stampa del modulo d'adesione pre-compilato e apposizione su cartaceo da
parte del cliente delle firme di consenso al trattamento dei dati.
A livello informatico, il trattamento dei dati di cui alle sezioni A e B viene svolto attraverso la piattaforma
Farmaplan, ove tali informazioni vengono registrate per l'erogazione dei soli servizi di fidelizzazione. I dati
sensibili di cui alla sezione C sono storicizzati separatamente e sono consultabili dal personale farmacista
attraverso il software SEC al momento dell'erogazione al cliente delle prestazioni di natura medico-sanitaria.
5. Gli adempimenti
Ai fini della corretta gestione dei dati trattati e a garanzia del rispetto di quanto stabilito dalla legge in
materia di trattamento dei dati personali, le farmacie titolari devono porre in essere una serie di
adempimenti per far sì che il servizio Carta PRO venga erogato in condizioni conformi alla normativa vigente
e nel rispetto dei principi precedentemente ricordati.
Decisivo è il rilascio e la sottoscrizione dell’informativa al trattamento dei dati personali, di cui si allega copia
al presente scritto (Allegato B), contenente tutte le indicazioni previste dalla legge al fine dello svolgimento
delle operazioni di trattamento legate alla carta.
Il secondo obbligo a cui si deve attenere il titolare del trattamento nella gestione dei dati dei propri clienti è
quello di procedere alla notifica del trattamento all’Autorità Garante della Privacy. La notifica, da effettuarsi
esclusivamente on line tramite appositi moduli disponibili sul sito internet del Garante, precede l’inizio del
trattamento ed ha carattere di operazione “una tantum” per il complesso delle operazioni da effettuare
ogniqualvolta il trattamento abbia un riflesso particolare sulla sicurezza dei dati stessi. Per quanto concerne
gli esercenti le professioni sanitarie ed in particolare le farmacie, dall’esame della normativa vigente il
Garante esclude che si debba procedere a notifica salvo i casi in cui venga fatto ricorso a fidelity card che
consentano la profilazione della clientela e l’analisi delle abitudini e delle scelte di consumo dei clienti ovvero
vengano prestati servizi sanitari per via telematica attraverso il ricorso a banche dati.
Pertanto nel caso di Carta PRO è obbligatorio che la farmacia associata adempia all’obbligo di notifica, anche
attraverso società di consulenza provviste di apposita delega da parte della farmacia. Si devono notificare i
trattamenti di cui alla Tabella 4 (Trattamento di dati idonei a rivelare lo stato di salute e la vita sessuale,
trattati a fini di procreazione assistita, prestazione di servizi sanitari per via telematica relativi a banche di
dati o alla fornitura di beni, indagini epidemiologiche, rilevazione di malattie mentali, infettive e diffusive,
sieropositivita', trapianto di organi e tessuti e monitoraggio della spesa sanitaria) e alla Tabella 6
(Trattamento effettuato con l'ausilio di strumenti elettronici volti a definire il profilo o la personalità
dell'interessato, o ad analizzare abitudini o scelte di consumo, ovvero a monitorare l'utilizzo di servizi di
comunicazione elettronica con l'esclusione dei trattamenti tecnicamente indispensabili per fornire i servizi
medesimi).
6. Le finalità del trattamento
La Farmacia raccoglie i dati personali comuni del cliente per le seguenti finalità:
1. fidelizzazione: consentire di fruire dei servizi connessi alla titolarità in forma nominativa di Carta PRO nei
termini previsti dal Regolamento dell’operazione a premi ed assolvere ai relativi obblighi di legge;
2. marketing diretto: inviare buoni sconto per l’acquisto o la fruizione di servizi/prodotti vari, materiale
informativo e pubblicitario, inviti a manifestazioni e convegni promossi e/o veicolati dalla Farmacia a
mezzo posta, telefono, mail, SMS o altro mezzo di comunicazione;
3. profilazione: migliorare l’offerta commerciale e i servizi proposti dalla Farmacia, mediante l’analisi delle
abitudini e scelte di consumo del cliente così come risultanti dall’incrocio dei dati dichiarati, sociodemografici e personali comuni, con lo storico degli acquisti ad esclusione di quelli riconducibili ad
informazioni di natura sensibile.
Al cliente intestatario di Carta PRO, in caso di adesione alla sezione relativa all'erogazione dei servizi sanitari,
si richiede inoltre di condividere con la farmacia una serie di informazioni attinenti al proprio stato di salute,
al fine di ottimizzare il servizio di assistenza e consulenza in merito alla dispensazione del
farmaco/parafarmaco e di eventuali altri servizi, mediante l'inclusione in elenchi clienti. É data facoltà al
cliente/paziente di scegliere se comunicare i suoi dati personali comuni e sensibili, alla sola Farmacia
emittente la card o anche alle altre Farmacie aderenti al circuito Carta PRO.
7. La facoltatività del conferimento dei dati
Il conferimento dei dati personali è facoltativo ma comunque necessario se il cliente intende fruire dei servizi
forniti dalla carta. L’eventuale non comunicazione o comunicazione errata dei dati ha come conseguenza
l’impossibilità per il Titolare di erogare le prestazioni richieste.
In ogni caso il cliente, sulla base dei moduli di informativa e consenso allegati, potrà anche scegliere e
limitare le operazioni di trattamento da parte del titolare.
Il cliente ha la possibilità di aderire al progetto Carta PRO con diverse modalità e gradi di adesione :
 adesione per i soli servizi di fidelizzazione, nelle due modalità anonima o nominativa con
conferimento dei dati personali comuni. In caso di adesione nominativa, è facoltativo prestare il
proprio consenso alle attività di marketing diretto e profilazione.
 adesione per i soli servizi sanitari, con conferimento da parte del paziente di dati sensibili attinenti al
proprio stato di salute.
 adesione completa per servizi di fidelizzazione e sanitari.
8. Le modalità del trattamento
L’insieme delle informazioni raccolte attraverso Carta PRO, vista la complessità del progetto e l’elevato tasso
di criticità dei dati trattati, confluisce in un sistema di banche dati gestite centralmente attraverso strumenti
prevalentemente elettronici, il cui accesso è differenziato a seconda dei soggetti coinvolti nelle operazioni di
trattamento al fine di rispettare appieno la normativa sulla privacy e assicurare nel contempo il maggior
livello possibile di sicurezza e protezione alle informazioni raccolte.
L’erogazione delle prestazioni di natura medico-sanitaria avviene attraverso l’utilizzo della piattaforma
informatica SEC, consultabile al sito https://www.farmasec.it/, il cui funzionamento è regolato dalle seguenti
procedure tecniche:
- l’apertura di un profilo o scheda cliente SEC può avvenire solo a cura del farmacista titolare, in
presenza dell’interessato intestatario, che abbia rilasciato apposita autorizzazione in tal senso nel
modulo di consenso al trattamento dati;
- tutte le informazioni raccolte nel modulo di adesione alla sezione C e storicizzate in SEC
congiuntamente ai dati relativi agli acquisti sono accessibili solo ed esclusivamente dal farmacista al
fine di assicurare al paziente/cliente un maggiore supporto in termini di scelte terapeutiche;
- l’interfaccia grafica della scheda cliente è speculare all’organizzazione dei campi informativi nella
sezione C del modulo d’adesione. Il farmacista è tenuto alla trascrizione letterale delle informazioni
rilasciate dal cliente e per le quali è stata conferita autorizzazione al trattamento;
- i dati raccolti, relativi agli acquisti o alle informazioni sanitarie rilasciate dal cliente interessato,
vengono trasmessi dalla farmacia ad apposita banca dati. Tutti i dati vengono crittografati sia in fase
di trasmissione, tramite apposito certificato di cifratura, che di salvataggio. L’accesso al database
avviene in web service tramite username e password, personalizzabili al primo accesso del
farmacista, e può aver luogo solo in presenza dell’interessato intestatario di SEC;
- è consentita la consultazione ai farmacisti non titolari associati al progetto Carta PRO solo ed
esclusivamente per quanto concerne le informazioni rilasciate dai clienti che abbiano dato, al
momento della sottoscrizione, esplicito consenso alla circolarità dei propri dati presso tutte le
farmacie aderenti al circuito. Il sistema SEC permette, pertanto, al farmacista di abilitare/disabilitare
la modalità di condivisione dell’informazione, in conformità alle indicazioni del cliente risultanti dalle
firme apposta in calce all'informativa per il trattamento dei dati personali;
- il software consente di escludere una vendita nella memorizzazione sulla scheda cliente a fronte di
una specifica richiesta dell’intestatario di Carta PRO;
- al fine di prevenire il rischio, anche solo potenziale, di una possibile commistione fra dati sensibili e
dati afferenti alle operazioni di fidelizzazione commerciale, il flusso informativo per SEC non include
le informazioni relative al codice numerico della tessera e il relativo saldo punti maturato dal cliente.
- la chiave di accesso a SEC è il codice fiscale.
L’erogazione dei servizi di fidelizzazione avviene attraverso l’utilizzo del software gestionale di farmacia e
della piattaforma informatica Farmaplan, consultabile al sito http://fidelity.farmaplan.it/Mobile/, il cui
funzionamento è regolato dalle seguenti procedure tecniche:
-
-
-
-
-
la trasmissione dei dati relativi alla spesa in prodotti parafarmaco effettuata dal cliente in farmacia è
richiesta ai fini della corretta implementazione delle dinamiche commerciali collegate al
funzionamento della raccolta punti;
l’equivalente in punti della spesa per singola tessera viene calcolato dalla piattaforma software
Farmaplan, sulla base dei tracciati record inviati dalla farmacia;
sulla base delle caratteristiche tecniche dei software gestionali di farmacia che si interfacciano con
Farmaplan, il calcolo e la restituzione alle farmacie dei saldi punti delle tessere può avvenire con
modalità sincrona (ossia, a pochi istanti dallo svolgimento della transazione commerciale in farmacia)
o asincrona (ad orari predeterminati nel corso della giornata di vendita);
al fine di prevenire il rischio, anche solo potenziale, di una possibile commistione fra dati sensibili e
dati afferenti alle operazioni di fidelizzazione commerciale, il flusso informativo dalla farmacia verso
Farmaplan è distinto e separato dal flusso in uscita verso SEC e non include le informazioni relative
agli acquisti di prodotti farmaceutici;
la consultazione dei dati contenuti in Farmaplan, con annesse reportistiche, avviene attraverso
l’attribuzione al titolare della farmacia di credenziali di accesso;
ogni farmacia può vedere e gestire su Farmaplan solo le informazioni delle quali detiene la titolarità
del trattamento; il titolare non ha quindi la possibilità di effettuare operazioni di trattamento sui dati
relativi a card emesse da altre farmacie, di cui può consultare solo il saldo punti maturato, il codice
tessera ed eventuali acquisti effettuati presso la farmacia;
attraverso Farmaplan, la farmacia può:
1. consultare ovvero modificare, previo consenso del cliente, le informazioni conferite nelle
sezioni A e B del modulo d'adesione con annesse liberatorie;
2. consultare lo storico vendite di una tessera in forma aggregata o fino al livello di dettaglio dei
singoli prodotti acquistati ai fini della generazione di un saldo punti;
3. gestire le azioni relative allo svolgimento della raccolta punti, quali per esempio la
prenotazione dei premi, la variazione manuale del saldo punti, la sostituzione o l'annullamento
di una tessera, ecc.
4. creare cluster personalizzati di clienti per cui, attraverso apposite query di interrogazione del
database e conformemente ai consensi conferiti dal cliente, la farmacia ha facoltà di creare
aggregati di tessere fedeltà profilate per criteri socio-demografici o di spesa.
5. inviare e-mail o sms promozionali ai cluster di clienti individuati.
Le operazioni di cui ai punti 1, 2, 3 e 4 possono essere delegate anche solo parzialmente dalla farmacia a
soggetti terzi, ove questi siano appositamente incaricati e ricoprano quindi la qualifica di "responsabile del
trattamento" dei dati. A tutela della privacy del cliente, il sistema è strutturato in modo tale da stabilire
precise limitazioni a carico dei responsabili del trattamento. In particolare, sono stabilite condizioni limitative
particolarmente stringenti per quanto concerne l'accesso continuativo da parte dei responsabili esterni del
trattamento ai dati completi ove questo non sia richiesto da eventi eccezionali esplicitamente contemplati
(es. interventi di assistenza richiesti dal titolare e/o di manutenzione tecnica) e solo per le operazioni che
non possano essere condotte dal responsabile su database anonimi.
9. Il luogo ed i tempi di conservazione dei dati trattati
Luogo di conservazione dei Dati.
I dati trattati sono conservati presso le farmacie del circuito Carta PRO (moduli adesione cliente e gestionale)
e presso i server ubicati in Italia di proprietà di Federfarmaco, ospitati presso la sede delle società di hosting
e/o presso i server di terze società informatiche. Nello specifico, i dati accessibili tramite la piattaforma
Farmaplan (dati socio-demo, dati anagrafici e dati di spesa) in un server presso la server farm di Fastweb
S.p.A. sita in Via Bernina, 6 – 20158 Milano; i dati accessibili tramite la piattaforma SEC (dati anagrafici, dati
attinenti allo stato di salute del paziente e dati di spesa) in un server di proprietà della società CompuGroup
Medical Italia S.p.A. presso un data center sito in via A. Olivetti 10 - 70056 Molfetta (BA).
Per i sopraccitati server, sono state adottate tutte le misure di sicurezza logico- informatiche e fisicoambientali volte a garantire l'integrità e la disponibilità dei dati personali ivi contenuti e la protezione di aree
e locali rilevanti ai fini della loro custodia ed accessibilità.
Tempi di conservazione dei dati.
Ai fini di una corretta individuazione dei tempi di conservazione dei dati nel pieno rispetto della normativa
vigente bisogna distinguere le varie tipologie di dati di cui la Carta PRO consente il trattamento.
- DATI DI SPESA: i dati su piattaforma SEC non verranno mai utilizzati ai fini di profilazione e marketing. Il
trattamento di tali dati è finalizzato alla fornitura dei servizi di natura sanitaria e pertanto la loro
conservazione non sarà sottoposta ad alcun vincolo temporale. I dati relativi agli acquisti accessibili
attraverso piattaforma Farmaplan consentono al titolare del trattamento di verificare lo storico degli acquisti
del cliente titolare della carta anche al fine di poter individuare le più opportune e mirate azioni di marketing
nei confronti del cliente. In virtù della normativa vigente, tali dati saranno accessibili in forma completa e
intellegibile solo per 12 mesi e potranno essere utilizzati per le finalità di profilazione e marketing diretto.
Scaduto tale termine, il sistema informatico conserverà solo l'informazione relativa al saldo punti accumulato
e alla data ed importo dei singoli atti d'acquisto, senza recare la descrizione del prodotto acquistato, ai fini
del corretto svolgimento dell'operazione a premi. Tale termine sarà rispettato a prescindere dal tempo di
utilizzo della carta da parte del Cliente.
- DATI PERSONALI COMUNI: tali dati non saranno soggetti a particolari limitazioni temporali. Il cliente è però
tutelato nel caso di mancato utilizzo della carta per un periodo ininterrotto di 12 mesi. Infatti, ricorrendo tale
ipotesi, la lettura di tali dati verrà inibita dai sistemi Farmaplan / SEC e la consultazione non sarà possibile
neanche al titolare del trattamento; la carta sarà utilizzabile in modalità anonima.
Nel caso in cui il cliente, decorso questo termine si presenti presso la farmacia emittente la card, tali dati
potranno dietro sua richiesta essere nuovamente visibili tramite apposita procedura di ripristino, ed
eventualmente aggiornati.
Al termine della procedura, il cliente dovrà rinnovare la sottoscrizione
dell’informativa e consenso al trattamento dei dati.
- DATI PERSONALI SENSIBILI: i dati sanitari non verranno mai utilizzati ai fini di profilazione e marketing. Il
trattamento di tali dati è finalizzato alla fornitura dei servizi di natura sanitaria e pertanto, nel caso di
mancato utilizzo della carta per 12 mesi, verranno inibiti dal sistema SEC e resi non consultabili anche al
titolare del trattamento.
Nel caso il paziente, trascorso tale periodo, si presenti presso la farmacia emittente la card, tali dati potranno
dietro sua richiesta essere riattivati, tramite apposita procedura di ripristino, ed eventualmente modificati.
Al termine della procedura, il paziente dovrà rinnovare la sottoscrizione dell’informativa e consenso al
trattamento dei dati.
Nel trattamento dei dati verranno rispettati i termini concessi dalla legislazione vigente e dai provvedimenti
del garante per la protezione dei dati personali a seconda delle finalità del trattamento.
Firma del rappresentante legale
----------------------------------------