Modalità di segnalazione

Le segnalazioni devono essere comunicate all’Organismo di Vigilanza, utilizzando criteridi riservatezza a

tutela dell’efficacia degli accertamenti e dell’onorabilità delle persone interessate dalla segnalazione.

La segnalazione può essere inviata in qualsiasi forma.

La segnalazione deve preferibilmente contenere i seguenti elementi:

generalità del soggetto che effettua la segnalazione, con indicazione della posizione o funzione svolta

nell’ambito dell’azienda;

una chiara e completa descrizione dei fatti oggetto di segnalazione;

se conosciute, le circostanze di tempo e di luogo in cui sono state commessi;

se conosciute, le generalità o altri elementi che consentano di identificare il soggetto/I che ha/hanno

posto/i in essere i fatti segnalati;

l’indicazione di eventuali altri soggetti che possono riferire sui fatti oggetto di segnalazione;

l’indicazione di eventuali documenti che possono confermare la fondatezza di tali fatti;

ogni altra informazione che possa fornire un utile riscontro circa la sussistenza dei fatti segnalati

Inoltre, nella descrizione di dettaglio del comportamento che origina la segnalazione non devono essere

fornite informazioni non strettamente attinenti all’oggetto della segnalazione. In caso di segnalazioni prodotte

in evidente malafede l’OdV si riserva di archiviare le stesse cancellando i nomi e gli elementi che possano

consentire l’identificazione dei soggetti segnalati.

Tutte le comunicazioni da parte del Soggetto Segnalante nei confronti dell’Organismo di Vigilanza possono

essere effettuate, alternativamente e senza preferenza, a mezzo di:

E-mail all’indirizzo dell’O.D.V. [email protected]

Privacy – Informativa e richiesta di Consenso Clienti

Gentile Cliente

in osservanza di quanto previsto dalla vigente normativa in materia di protezione dei dati personali, vale a dire il Regolamento UE n.2016/679 (anche detto “GDPR”), applicabile a partire dal 25 maggio 2018 e, per quanto applicabile, dalla normativa italiana complementare, nonché dai Provvedimenti emessi dall’Autorità Garante della privacy (da qui in poi, cumulativamente, “la Normativa privacy”) desideriamo informarla in merito al trattamento dei suoi dati personali.

La presente informativa è resa per i suoi dati personali raccolti nel corso dell’acquisto di prodotti sul nostro sito. https://www.lillapois.com/.

Identità e dati di contatto del Titolare del trattamento e del DPO Titolare del trattamento è IDS, International Drugstore Italia S.r.L., con sede in Strada 8, Palazzo N, 20089 Rozzano (Milano) Italia, P.I. 08329200961 di seguito il “Titolare”. Il Titolare ed il suo DPO possono essere contattati al seguente indirizzo e-mail: [email protected]

Dati di contatto del DPO Il Titolare ha designato un Responsabile della protezione dei dati (DPO) che lei può contattare per tutte le questioni relative al trattamento dei suoi dati personali e all’esercizio dei diritti derivanti dal GDPR. I dati di contatto del DPO sono i seguenti: [email protected]

Finalità e base giuridica del trattamento

I suoi dati potranno essere trattati per le seguenti finalità

Contrattuali, di legge e amministrative interne.
1. Per consentirle di concludere un contratto (nel caso specifico l’acquisto di prodotti on-line) e adempiere agli obblighi contrattuali e precontrattuali, quali ad esempio le attività finalizzate alla conclusione del contratto tra cui rientrano la valutazione economico-finanziaria, la richiesta di documentazione che attesti il possesso di determinati requisiti, o l’adempimento di sue specifiche richieste prima della conclusione del contratto; le attività necessarie per l’esecuzione delle prestazioni previste in contratto, inclusi gli adempimenti di natura finanziaria relativi ai rapporti con banche o altri intermediari finanziari per l’ordinaria gestione del contratto, il supporto e l’assistenza post-vendita, il recupero del credito e in generale la tutela dei rispettivi diritti. Nel caso lei sia iscritto al programma di fidelizzazione denominato “La tua card” i suoi dati saranno utilizzati anche per le finalità già descritte nella informativa fornita al momento della iscrizione a tale programma. quali, al realizzarsi di determinate condizioni quali ad esempio il volume di affari complessivo realizzato, le potrebbero essere attribuiti vantaggi di varia natura tra cui sconti per l’acquisto di prodotti, premi o bonus correlati, priorità, servizi accessori, facilitazioni di pagamento. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.b (esecuzione del contratto) del GDPR e non richiede il suo consenso;
2. Per adempiere agli obblighi previsti dalle leggi vigenti conseguenti alla conclusione del contratto, tra cui rientrano il rispetto della normativa antiriciclaggio, antimafia, nonché la tenuta della contabilità aziendale sia a fini civilistici che fiscali quali ad esempio le operazioni di contabilizzazione dei dati fiscali, gli atti e le procedure diretti alla predisposizione dei documenti di bilancio, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.c (obbligo di legge) del GDPR e non richiede il suo consenso.
Il conferimento dei suoi dati per le finalità a e b di cui sopra è facoltativo, tuttavia il mancato conferimento comporta l’impossibilità di concludere il contratto o di fornirle i servizi da lei richiesti
Attività di Marketing. Per consentire attività di Marketing quali ad esempio: invio di informazioni pubblicitarie e promozionali, rilascio di buoni sconto, compimento di ricerche di mercato, indagini dirette a valutare il grado di soddisfazione degli utenti (customer satisfaction), comunicazioni commerciali, Newsletter e pubblicazioni periodiche, mediante l’impiego della posta cartacea, del telefono, del suo indirizzo di posta elettronica o del fax. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.a del GDPR e richiede il suo consenso. Il conferimento dei suoi dati per le finalità di cui al presente punto è facoltativo. Il mancato conferimento dei suoi dati per tali finalità e il suo mancato consenso non pregiudica la conclusione del contratto o l’erogazione dei servizi da lei richiesti ma comporta l’impossibilità di inviarle comunicazioni su nuove iniziative, offerte o migliorare il nostro livello di servizio nei suoi confronti.
Profilazione. Per effettuare trattamenti automatizzati volti ad analizzare taluni aspetti personali quali ad esempio le sue preferenze, le sue abitudini di consumo, i suoi acquisti, il comportamento anche al fine di poterle inviare materiale informativo e formulare offerte personalizzate selezionate sui suoi interessi. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.a del Regolamento Europeo e richiede il suo consenso. Il conferimento dei suoi dati per le finalità di cui al presente punto è facoltativo. Il mancato conferimento dei suoi dati per tali finalità e il suo mancato consenso non pregiudica la conclusione del contratto o l’erogazione dei servizi da lei richiesti ma comporta l’impossibilità di inviarle comunicazioni o informazioni personalizzate, adatte ai suoi interessi ma eventualmente solo generiche e di massa.

Dati di natura particolare I suoi dati personali appartenenti a categorie particolari di cui all’art 9 del GDPR (quali ad esempio dati relativi alla salute, alle opinioni politiche alle convinzioni religiose, i dati biometrici etc.), saranno trattati esclusivamente previo suo consenso esplicito e in conformità alla vigente Autorizzazione rilasciata dal Garante della protezione dei dati. Non saranno oggetto di trattamento per finalità di marketing o profilazione di cui ai precedenti punti c) 2 e c) 3

Modalità del trattamento e periodo di conservazione dei dati I dati personali saranno trattati sia con strumenti elettronici sia senza l’ausilio di strumenti elettronici. Specifiche misure di sicurezza saranno osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I dati saranno conservati per il tempo necessario a conseguire gli scopi per cui sono stati raccolti. È fatto salvo in ogni caso l’ulteriore tempo di conservazione previsto da norme di legge. In particolare, per quanto riguarda l’attività di Marketing di cui al punto c.2, il periodo previsto è di 24 mesi. Per quanto riguarda invece l’attività di profilazione di cui al punto c.3, il periodo previsto è di 12 mesi.

Destinatari dei dati personali. Soggetti che possono venirne a conoscenza

Allo scopo di consentire la realizzazione delle le finalità più sopra indicate, i dati potranno essere resi conoscibili ai seguenti soggetti:

ai nostri dipendenti e collaboratori del settore commerciale, marketing, amministrativo e tecnico che agiscono sotto la nostra autorità e che risultano autorizzati a trattarli in qualità di Incaricati del trattamento;
alle Società facenti parte del nostro Gruppo aziendale (le società controllanti, controllate o collegate ai sensi dell'articolo 2359 del codice civile ovvero le società sottoposte a comune controllo, nonché i soggetti aderenti a consorzi, reti di imprese e raggruppamenti e associazioni temporanei di imprese. Dato il nostro carattere internazionale, tali società potranno essere ubicate anche all’estero, comunque nell’ambito della Unione Europea) che risultano autorizzate a trattarli per le finalità amministrative interne;
a soggetti terzi la cui attività è necessaria per l’esecuzione dei contratti di cui Lei è parte o per adempiere a richieste prima della conclusione del contratto (es: Trasportatori, Fornitori e Subfornitori sia nazionali che esteri, Società ed istituti del settore bancario, creditizio e assicurativo, Società di factoring, Intermediari finanziari, Società che forniscono informazioni commerciali, Società di recapito della corrispondenza);
a soggetti terzi a cui la nostra azienda eventualmente esternalizza talune attività e che di conseguenza erogano alla scrivente determinati servizi strumentali, comunque correlati ai trattamenti e alle finalità sopra descritte, quali ad esempio servizi amministrativi, contabili, fiscali, di revisione, di gestione del sistema informativo, di riscossione del credito, di archiviazione di massa, servizi di supporto al cliente. Tali soggetti terzi effettuano trattamenti per conto della nostra azienda e risultano autorizzati a trattarli in qualità di Responsabili del trattamento secondo quanto previsto dall’art 28 del GDPR.
alle Pubbliche Amministrazioni, alle autorità di sicurezza, ispettive e, più in generale, ai soggetti ai quali la facoltà di accedere ai dati sia riconosciuta da specifiche disposizioni di legge o da un provvedimento emesso da una autorità a ciò legittimata dalla legge.
I Suoi dati non saranno diffusi, vale a dire che non saranno resi conoscibili a soggetti indeterminati.

Diritti che le sono riconosciuti

Il GDPR le riconosce i seguenti diritti in relazione ai suoi dati personali che potrà esercitare nei limiti e in conformità a quanto previsto dalla normativa:

Diritto di accesso ai suoi dati personali (art. 15);
Diritto di rettifica (art. 16);
Diritto di cancellazione (diritto all’oblio) (art. 17);
Diritto di limitazione di trattamento (art. 18);
Diritto alla portabilità dei dati (art. 20);
Diritto di opposizione (art. 21);
Diritto di opporsi a una decisione basata unicamente sul trattamento automatizzato (art. 22);
Il diritto di revocare, in qualsiasi momento, il consenso rilasciato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; potrà ottenere ciò inviando una richiesta scritta indirizzata al Titolare del trattamento all’indirizzo postale o tramite e-mail, come indicato nel precedente punto A
il diritto di contattare il Responsabile della protezione dei dati (DPO) per tutte le questioni relative al trattamento dei suoi dati personali e all’esercizio dei diritti derivanti dal Regolamento Europeo. Il DPO può essere contattato come indicato nel precedente punto B;
il diritto di proporre reclamo all’Autorità Garante della protezione dei dati qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore (www.garanteprivacy.it).

In funzione di quanto indicato sopra, le saremmo grati se vorrà esprimere la sua volontà per autorizzare o negare i trattamenti che permettono di realizzare le finalità che richiedono il consenso, barrando l’apposita casella predisposta nella dichiarazione riportata in calce che le preghiamo di ritornarci compilata e sottoscritta.