Protezione dei dati

Politica sulla privacy
1 Informazioni sulla raccolta di dati personali
1.1 Di seguito vi informiamo sulla raccolta dei dati personali. I dati personali sono tutti i dati che possono essere collegati a voi personalmente, ad esempio nome, indirizzo, indirizzi e-mail, comportamento degli utenti.

1.2 I responsabili ai sensi dell’articolo 4 (7) del regolamento generale sulla protezione dei dati dell’UE (DS-GVO) sono Rosen Apotheke, Nadja Wehner e.K., Happinger Straße 77 b, 83026 Rosenheim, info@rosen-apotheke-rosenheim.de (vedi la nostra impronta).

1.3 Quando ci contattate via e-mail o tramite il nostro modulo di contatto online, i dati che ci fornite (ad esempio il vostro indirizzo e-mail e il vostro nome e cognome) saranno memorizzati da noi per rispondere alle vostre richieste. Cancelliamo i dati maturati in questo contesto dopo che la memorizzazione non è più necessaria o limitiamo il trattamento se ci sono obblighi legali di conservazione dei dati.

2. I suoi diritti
2.1 Lei ha i seguenti diritti nei nostri confronti per quanto riguarda i dati personali che la riguardano:

2.2 Lei ha anche il diritto di presentare un reclamo a un’autorità di controllo della protezione dei dati sul trattamento dei suoi dati personali da parte nostra.

3. Raccolta di dati personali quando si visita il nostro sito web
3.1 Nel caso di un uso puramente informativo del sito web, cioè se non vi registrate o ci trasmettete informazioni in altro modo, noi raccogliamo solo i dati personali che il vostro browser trasmette al nostro server. Se desiderate visualizzare il nostro sito web, raccogliamo i seguenti dati, che sono tecnicamente necessari per mostrarvi il nostro sito web e per garantire la sua stabilità e sicurezza (la base giuridica è l’art. 6 (1) p. 1 lit. f DS-GVO):

3.2 Uso dei cookie:
Questo sito web utilizza i seguenti tipi di cookie, la cui portata e funzionalità sono spiegate di seguito:

4. Uso di Google Analytics sul nostro sito web
4.1 Questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google, Inc. (“Google”). Google Analytics utilizza dei “cookies”, che sono file di testo che vengono depositati sul vostro computer per aiutare il sito web ad analizzare come gli utenti utilizzano il sito. Le informazioni generate dal cookie sull’utilizzo del sito web vengono trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. In caso di attivazione dell’anonimizzazione dell’IP su questo sito web, il vostro indirizzo IP sarà tuttavia troncato in anticipo da Google all’interno degli Stati membri dell’Unione europea o in altri Stati contraenti dell’accordo sullo Spazio economico europeo. Solo in casi eccezionali l’indirizzo IP completo sarà trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Su incarico dell’operatore di questo sito web, Google utilizzerà queste informazioni per valutare il vostro utilizzo del sito web, compilare report sulle attività del sito web e fornire altri servizi relativi alle attività del sito web e all’utilizzo di Internet all’operatore del sito web.

4.2 L’indirizzo IP trasmesso dal suo browser nell’ambito di Google Analytics non sarà unito ad altri dati di Google.

4.3 Lei può rifiutare l’uso dei cookies selezionando l’impostazione appropriata sul suo browser, tuttavia la preghiamo di notare che se fa questo potrebbe non essere in grado di utilizzare tutte le funzionalità di questo sito web. Potete anche impedire il rilevamento dei dati generati dal cookie e relativi al vostro utilizzo del sito web (compreso il vostro indirizzo IP) a Google, nonché l’elaborazione di questi dati da parte di Google, scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de.

4.4 Questo sito utilizza Google Analytics con l’estensione “_anonymizeIp()”. Questo significa che gli indirizzi IP sono trattati in forma abbreviata, escludendo così la possibilità di riferimenti personali. Se i dati raccolti su di voi sono legati a una persona, questa viene immediatamente esclusa e i dati personali vengono cancellati immediatamente.

4.5 Utilizziamo Google Analytics per analizzare e migliorare regolarmente l’uso del nostro sito web. Le statistiche ottenute ci permettono di migliorare la nostra offerta e renderla più interessante per te come utente. Per i casi eccezionali in cui i dati personali vengono trasferiti negli Stati Uniti, Google ha aderito allo scudo UE-USA per la privacy, https://www.privacyshield.gov/EU-US-Framework. La base giuridica per l’utilizzo di Google Analytics è l’art. 6 (1) p. 1 lit. f DS-GVO.

4.6 Informazioni sul fornitore terzo: Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublino 4, Irlanda, Fax: +353 (1) 436 1001. Condizioni d’uso: https://www.google.com/analytics/terms/de.html, panoramica sulla protezione dei dati: https://www.google.com/intl/de/analytics/learn/privacy.html, nonché la politica sulla privacy: https://www.google.de/intl/de/policies/privacy.

4.7 Per garantire una sufficiente sicurezza dei dati durante l’invio dei moduli, utilizziamo il servizio reCAPTCHA. Il fornitore è Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda. Lo scopo principale dell’uso di reCAPTCHA è quello di determinare se un input è fatto da una persona fisica o abusato dalla macchina e dall’elaborazione automatica. Il servizio porta all’invio a Google dell’indirizzo IP ed eventualmente di altri dati necessari per il servizio reCAPTCHA. Il trattamento dei dati avviene sulla base dell’art. 6 comma 1 p. 1 lit. f DS-GVO. Abbiamo un interesse legittimo a proteggere le nostre offerte web dallo spionaggio automatico abusivo e dallo SPAM.
Ulteriori informazioni sulla politica della privacy di Google possono essere trovate su
https://www.google.com/recaptcha/intro/android.html o
https://www.google.com/intl/de/policies/privacy/.

5. Notiziario
5.1 Con il suo consenso, può iscriversi alla nostra newsletter, con la quale la informiamo sulle attuali offerte interessanti della nostra gamma.

5.2 Per l’iscrizione alla nostra newsletter utilizziamo la cosiddetta procedura double-opt-in. Ciò significa che dopo la sua registrazione, le invieremo una e-mail all’indirizzo di posta elettronica che ha fornito, in cui le chiediamo di confermare che desidera ricevere la newsletter. Se non confermate la vostra registrazione entro 24 ore, le vostre informazioni saranno bloccate e cancellate automaticamente dopo un mese. Inoltre, memorizziamo i vostri indirizzi IP e il tempo di registrazione e conferma. Lo scopo di questa procedura è quello di poter provare la sua registrazione e, se necessario, chiarire un eventuale uso improprio dei suoi dati personali.

5.3 L’unica informazione obbligatoria per l’invio della newsletter è il suo indirizzo e-mail. Dopo la vostra conferma, memorizziamo il vostro indirizzo e-mail per l’invio della newsletter. La base giuridica è l’art. 6 comma 1 p. 1 lit. a DS-GVO.

5.4 Lei può revocare il Suo consenso all’invio della newsletter in qualsiasi momento e cancellarsi dalla newsletter. È possibile dichiarare la revoca cliccando sul link fornito in ogni e-mail di newsletter, tramite il modulo sul sito web, via e-mail a newsletter@rosen-apotheke-rosenheim.de o inviando un messaggio ai dati di contatto forniti nell’impronta.

8.2 Non abbiamo alcuna influenza sui dati raccolti e sulle operazioni di trattamento dei dati, né siamo a conoscenza dell’intera portata della raccolta dei dati, degli scopi del trattamento, dei periodi di conservazione. Non abbiamo nemmeno informazioni sulla cancellazione dei dati raccolti da parte del fornitore del plug-in.

8.3 Il fornitore del plug-in memorizza i dati raccolti su di voi come profili di utilizzo e li utilizza per scopi pubblicitari, di ricerca di mercato e/o di progettazione orientata alla domanda del suo sito web. Tale valutazione viene effettuata in particolare (anche per gli utenti che non hanno effettuato il login) per la visualizzazione di pubblicità basata sulle esigenze e per informare altri utenti del social network sulle vostre attività sul nostro sito web. Lei ha il diritto di opporsi alla creazione di questi profili utente, per cui deve contattare il rispettivo fornitore di plug-in per esercitare questo diritto. Attraverso i plug-in, ti offriamo la possibilità di interagire con le reti sociali e con altri utenti, in modo da poter migliorare la nostra offerta e renderla più interessante per te come utente. La base giuridica per l’utilizzo dei plug-in è l’art. 6 comma 1 p. 1 lit. f DS-GVO.

8.4 Il trasferimento dei dati avviene indipendentemente dal fatto che lei abbia un account presso il fornitore del plug-in e che vi abbia effettuato il login. Se avete effettuato l’accesso al fornitore di plug-in, i vostri dati raccolti da noi saranno direttamente assegnati al vostro account presso il fornitore di plug-in. Se cliccate il pulsante attivato e, per esempio, vi collegate alla pagina, il fornitore del plug-in memorizza anche queste informazioni nel vostro account utente e le condivide pubblicamente con i vostri contatti. Ti raccomandiamo di fare regolarmente il logout dopo aver usato un social network, ma soprattutto prima di attivare il pulsante, perché questo ti aiuterà ad evitare un’assegnazione al tuo profilo presso il fornitore del plug-in.

8.5 Ulteriori informazioni sullo scopo e la portata della raccolta dei dati e la loro elaborazione da parte del fornitore di plug-in si trovano nelle dichiarazioni sulla protezione dei dati di questi fornitori comunicate di seguito. Lì riceverete anche ulteriori informazioni sui vostri diritti a questo proposito e sulle opzioni di impostazione per proteggere la vostra privacy.

8.6 Indirizzi dei rispettivi fornitori di plug-in e URL con le loro avvertenze sulla protezione dei dati:

8.6.1 Facebook Inc, 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php; Facebook ha aderito all’EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.

8.6.2 Google Inc, 1600 Amphitheater Parkway, Mountainview, California 94043, USA; https://www.google.com/policies/privacy/partners/?hl=de. Google ha aderito allo scudo per la privacy UE-USA, https://www.privacyshield.gov/EU-US-Framework.

8.6.3 Twitter, Inc, 1355 Market St, Suite 900, San Francisco, California 94103, USA; https://twitter.com/privacy. Twitter ha aderito allo scudo per la privacy UE-USA, https://www.privacyshield.gov/EU-US-Framework.

8.6.4 Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland; https://policy.pinterest.com/de/privacy-policy.

10. Informazioni obbligatorie per la raccolta di dati al di fuori del nostro sito web (farmacie). Di seguito, forniamo informazioni sul quadro di trattamento per le raccolte di dati al di fuori del nostro sito web quando si utilizzano i servizi delle nostre farmacie.

10.1 Categorie di dati personali trattati: Dati di prescrizione, dati sanitari, dati di nome, dati di indirizzo, dati di contatto, data di nascita, dati di contratto, dati di fatturazione.

10.2 Criteri per determinare il periodo di conservazione dei dati personali: Il legislatore ha emanato una vasta gamma di obblighi e periodi di conservazione. Dopo la scadenza di questi periodi, i dati corrispondenti vengono cancellati di routine se non sono più necessari per l’esecuzione dell’ordine. Se i dati non sono interessati da questo, vengono cancellati quando gli scopi dichiarati per la loro raccolta non sono più applicabili. Le dichiarazioni di consenso che non vengono utilizzate per due anni (ad esempio attraverso l’uso della scheda cliente) vengono cancellate nella misura in cui ciò non sia in contrasto con gli obblighi di conservazione previsti dalla legge.

10.3 Scopi per i quali vengono trattati i dati personali: Fornitura di medicinali da parte di una farmacia pubblica Fatturazione alle compagnie di assicurazione sanitaria Fidelizzazione del cliente.

10.4 Base giuridica del trattamento dei dati: fornitura di medicinali da parte di una farmacia pubblica: autorizzazione legale, art. 6 comma 1 frase 1 lit. b, 9 comma 2 DS-GVO. Fatturazione alle casse malati: autorizzazione legale, art. 6 par. 1 S. 1 lit. b, 9 par. 2 DS-GVO, § 300 SGB V. Fidelizzazione del cliente: consensi, art. 6 comma 1 p. 1 lit. a DS-GVO.

10.5 Fornitura di dati personali necessari per la conclusione di un contratto: Sì, per quanto riguarda la fornitura di medicinali su prescrizione, che non può avvenire altrimenti.

10.6 Categorie di destinatari dei dati personali: Interno: dipendenti delle farmacie principali e delle filiali coinvolti nell’esecuzione e nell’adempimento dei rispettivi processi informativi. Esternamente: enti esterni con i quali sono stati stipulati contratti di elaborazione dati su commissione ai sensi dell’art. 28 DS-GVO, come le casse malati e gli enti di fatturazione delle farmacie; medici, ospedali, terapisti, istituti di cura e di assistenza; enti pubblici che ricevono dati in base a disposizioni di legge, come le autorità fiscali e gli istituti di assicurazione sociale; fornitori di servizi informatici; consulenti fiscali.

10.7 I dati non vengono trasferiti all’estero e non sono destinati ad essere trasferiti all’estero.

10.8 Le clausole 1 e 2 della presente dichiarazione sulla protezione dei dati valgono anche in caso di raccolta di dati ai sensi della clausola 10.

11. Informazioni obbligatorie per la raccolta dei dati al di fuori del nostro sito web (PurNatur). Di seguito, forniamo informazioni sul quadro di trattamento per le raccolte di dati al di fuori del nostro sito web in cui si fa uso dei servizi di PurNatur.

11.1 Categorie di dati personali che vengono trattati: Dati del nome, dati dell’indirizzo, dati di contatto, data di nascita, dati del contratto, dati di fatturazione.

11.2 Criteri per determinare il periodo di conservazione dei dati personali: Il legislatore ha emanato una vasta gamma di obblighi e periodi di conservazione. Dopo la scadenza di questi periodi, i dati corrispondenti vengono cancellati di routine se non sono più necessari per l’esecuzione dell’ordine. Se i dati non sono interessati da questo, vengono cancellati quando gli scopi dichiarati per la loro raccolta non sono più applicabili. Le dichiarazioni di consenso che non vengono utilizzate per due anni (ad esempio attraverso l’uso della carta cliente) saranno cancellate nella misura in cui ciò non sia in conflitto con gli obblighi legali di conservazione dei dati.

11.3 Scopi per i quali vengono trattati i dati personali: Lavorazione a contratto in un negozio di alimenti naturali Fedeltà del cliente.

11.4 Base legale per l’elaborazione dei dati: Elaborazione contrattuale in un negozio di alimenti naturali: autorizzazione legale, art. 6 comma 1 p. 1 lit. b. Fidelizzazione del cliente: consensi, art. 6 comma 1 p. 1 lit. a DS-GVO.

11.5 La fornitura di dati personali non è necessaria per la conclusione di un contratto. L’ordine online rende necessario fornire alcuni dati personali richiesti come parte dell’ordine.

11.6 Categorie di destinatari dei dati personali: Dipendenti coinvolti nell’esecuzione e nell’adempimento dei rispettivi processi informativi.

11.7 Un trasferimento all’estero non ha luogo e non è previsto.

11.8 Le clausole 1 e 2 della presente dichiarazione sulla protezione dei dati valgono anche in caso di raccolta di dati ai sensi della clausola 11.

12. Pagamenti con carta

Nel settore dei pagamenti con carta (addebito diretto/girocard/credito) lavoriamo insieme a Concardis GmbH (Concardis), Helfmann Park 7, D-65760 Eschborn, rappresentata dai suoi amministratori delegati Mark Freese, Jens Mahlke e Luca Zanotti.

In questo contesto, oltre all’importo e ai dati dell’acquisto, vengono trasmessi all’azienda summenzionata anche i dati della carta.

Tutti i dati di pagamento e i dati relativi a possibili chargeback vengono memorizzati solo per il tempo necessario all’elaborazione dei pagamenti (compresa l’elaborazione di possibili chargeback e il recupero dei crediti) e per la lotta contro gli abusi. Di regola, i dati vengono cancellati al più tardi 13 mesi dopo la loro raccolta.

Oltre a questo, un’ulteriore archiviazione può avvenire se e finché ciò è necessario per rispettare un periodo di conservazione legale o per perseguire un caso specifico di abuso. La base giuridica per il trattamento dei dati è l’articolo 6 (1) f) del regolamento generale sulla protezione dei dati.

Potete chiedere informazioni e, se necessario, la correzione o la cancellazione nonché la limitazione del trattamento dei vostri dati e/o, se necessario, opporvi al trattamento dei vostri dati. Per qualsiasi domanda relativa al trattamento dei dati da parte di Concardis o per far valere i vostri diritti summenzionati, potete contattare il responsabile della protezione dei dati, raggiungibile all’indirizzo indicato o per e-mail all’indirizzo Datenschutzbeauftragter@concardis.com.

Inoltre, avete il diritto di presentare un reclamo a un’autorità di controllo (in Germania al commissario statale per la protezione dei dati). Vorremmo sottolineare che la fornitura di dati di pagamento non è richiesta né per legge né per contratto. Se non vuole fornire i suoi dati di pagamento, può utilizzare un altro metodo di pagamento (ad esempio, pagamento in contanti).