Questo sito raccoglie alcuni dati personali dei propri utenti. La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito il Regolamento o GDPR) e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (di seguito il Codice). Il documento può essere stampato utilizzando il comando di stampa del browser.
1. Titolare del trattamento
Il titolare del trattamento è GD Tecnologie Interdisciplinari Farmaceutiche S.r.l., con sede in Via Augusto Gaudenzi 29, 00163 Roma (RM), Italia, P.IVA 01356041002, codice fiscale 05098680589, telefono +39 06.66418170, indirizzo di posta elettronica web@gditalia.biz.
Il Titolare non ha nominato un responsabile della protezione dei dati, non ricorrendo le condizioni previste dall'articolo 37, paragrafo 1, del Regolamento. Per qualunque questione relativa al trattamento dei propri dati personali e per l'esercizio dei diritti di cui alla sezione 13 l'utente può rivolgersi direttamente ai recapiti sopra indicati.
2. Oggetto e ambito di applicazione
La presente informativa riguarda i trattamenti di dati personali effettuati dal Titolare attraverso il sito www.gditalia.biz, nelle versioni in lingua italiana e in lingua inglese, ivi comprese le pagine dei prodotti, il blog e i moduli di contatto e di iscrizione alla newsletter.
L'informativa non riguarda i siti di terzi eventualmente raggiungibili attraverso collegamenti presenti su questo sito, per i quali il Titolare non risponde, né le piattaforme social sulle quali il Titolare è presente. Resta fermo che i dati personali che l'utente comunichi al Titolare attraverso tali piattaforme sono da quest'ultimo trattati come titolare autonomo per rispondere alla comunicazione ricevuta, mentre il funzionamento della piattaforma è disciplinato dall'informativa del rispettivo gestore.
3. Categorie di dati personali trattati
Il Titolare tratta due categorie di dati, distinte per modalità di acquisizione.
Dati conferiti volontariamente dall'utente. Attraverso i moduli presenti sul sito sono raccolti il nome, l'indirizzo di posta elettronica, la categoria di interesse eventualmente selezionata e l'eventuale testo libero inserito dall'utente.
Dati raccolti automaticamente durante la navigazione. Sono l'indirizzo IP, i dati di utilizzo (indirizzi in notazione URI delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione e stato della risposta del server, percorso seguito all'interno del sito), le informazioni sul browser e sul dispositivo, il dato approssimativo di localizzazione desunto dall'indirizzo IP a livello di città e gli identificativi tecnici di sessione descritti nella Cookie Policy.
Il sito non prevede la vendita online e non richiede né raccoglie dati relativi a strumenti di pagamento.
4. Dati che possono rivelare lo stato di salute
Il modulo di contatto consente all'utente di indicare l'area rispetto alla quale desidera essere assistito, selezionandola fra quelle in cui si articola l'offerta del Titolare, alcune delle quali sono riconducibili a condizioni fisiologiche o patologiche: fra queste, a titolo esemplificativo, pelle secca e atopica, tricologia, benessere donna, microbiota intestinale e metabolismo funzionale.
La selezione di una di tali aree, in quanto associata ai dati identificativi dell'utente, può rivelare informazioni relative allo stato di salute e costituisce pertanto una categoria particolare di dati personali ai sensi dell'articolo 9, paragrafo 1, del Regolamento. Il medesimo rilievo vale per le informazioni che l'utente scelga di inserire nel testo libero.
Il conferimento di questi dati è facoltativo e non condiziona la possibilità di contattare il Titolare. Ove conferiti, essi sono trattati esclusivamente sulla base del consenso esplicito dell'interessato ai sensi dell'articolo 9, paragrafo 2, lettera a), del Regolamento, raccolto mediante apposita casella dedicata, distinta da ogni altro consenso e revocabile in qualsiasi momento senza pregiudizio per la liceità del trattamento effettuato anteriormente alla revoca.
Il Titolare non richiede diagnosi, referti, prescrizioni, terapie in corso o altri dati clinici e invita gli utenti a non inserirne nel testo libero. Qualora tali informazioni siano comunque conferite spontaneamente, esse sono utilizzate al solo fine di rispondere alla richiesta e cancellate una volta esaurita la medesima.
I dati di cui alla presente sezione non sono in alcun caso utilizzati per finalità di marketing, non alimentano la lista di contatti della newsletter e non sono impiegati per costruire profili dell'utente.
5. Finalità del trattamento, basi giuridiche e periodi di conservazione
Il Titolare tratta i dati personali degli utenti per le finalità indicate nella tabella che segue, ciascuna con la propria base giuridica e il proprio termine di conservazione. Al termine del periodo indicato i dati sono cancellati o resi anonimi in forma irreversibile.
| Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|
| Rispondere alle richieste di informazioni, di consulenza o di altra natura inviate attraverso i moduli del sito | Nome, indirizzo email, categoria di interesse, testo libero | Art. 6, par. 1, lett. b) del Regolamento: esecuzione di misure precontrattuali adottate su richiesta dell'interessato | 36 mesi dalla chiusura della richiesta |
| Trattare la categoria di interesse e il testo libero quando rivelano lo stato di salute, nei limiti di cui alla sezione 4 | Categoria di interesse, testo libero | Art. 9, par. 2, lett. a) del Regolamento: consenso esplicito dell'interessato | 36 mesi dalla chiusura della richiesta, o fino alla revoca del consenso se anteriore |
| Invio della newsletter contenente informazioni sui prodotti e sulle iniziative del Titolare, anche di natura commerciale e promozionale | Nome, indirizzo email, dati di interazione con i messaggi inviati | Art. 6, par. 1, lett. a) del Regolamento e art. 130, comma 2, del Codice: consenso dell'interessato | Fino alla revoca del consenso o alla cancellazione dalla lista |
| Misurazione statistica aggregata dell'utilizzo del sito e delle prestazioni delle pagine | Dati di utilizzo, informazioni su browser e dispositivo, Paese, indirizzo IP | Art. 6, par. 1, lett. a) del Regolamento e art. 122, comma 1, del Codice: consenso dell'interessato | 12 mesi in forma aggregata |
| Erogazione del servizio richiesto, funzionamento tecnico delle pagine e conservazione delle preferenze espresse dall'utente |
6. Assenza di processi decisionali automatizzati
Il Titolare non effettua, attraverso questo sito, alcun processo decisionale automatizzato ai sensi dell'articolo 22 del Regolamento, né alcuna attività di profilazione degli utenti. Le richieste ricevute attraverso i moduli sono esaminate da personale del Titolare.
7. Natura obbligatoria o facoltativa del conferimento
Il conferimento del nome e dell'indirizzo di posta elettronica è necessario per consentire al Titolare di dare riscontro alla richiesta: in loro mancanza la risposta non è possibile. Il conferimento della categoria di interesse e del testo libero è facoltativo. È altresì facoltativo il consenso all'iscrizione alla newsletter, il cui rifiuto non pregiudica in alcun modo la possibilità di inviare una richiesta di contatto né di ricevere risposta.
8. Destinatari dei dati e responsabili del trattamento
Ai dati personali possono accedere, nei limiti delle rispettive attribuzioni e sulla base di specifiche istruzioni, i dipendenti e i collaboratori del Titolare autorizzati al trattamento. Il Titolare si avvale inoltre dei fornitori indicati nella tabella che segue, nominati responsabili del trattamento ai sensi dell'articolo 28 del Regolamento.
| Fornitore | Servizio reso | Luogo del trattamento |
|---|---|---|
| Vercel Inc. | Ospitalità e distribuzione del sito; servizi di misurazione statistica e delle prestazioni | Unione Europea per l'ospitalità del sito; Stati Uniti per i servizi di misurazione e per l'amministrazione del servizio |
| Supabase, Inc. | Banca dati e archiviazione dei contenuti del sito e dei dati raccolti attraverso i moduli | Unione Europea (Francoforte, Germania) |
| Sendinblue SAS (Brevo) | Gestione della lista di contatti e invio della newsletter | Unione Europea (Francia) |
| Functional Software, Inc. (Sentry) | Monitoraggio degli errori applicativi | Stati Uniti |
I dati personali possono inoltre essere comunicati ad autorità pubbliche, che li trattano in qualità di titolari autonomi, ove ciò sia imposto da un obbligo di legge o richiesto in sede di accertamento o di procedimento. Il Titolare non comunica i dati degli utenti a terzi per finalità di marketing, non li cede e non li vende. L'elenco aggiornato dei responsabili del trattamento può essere richiesto in qualsiasi momento ai recapiti indicati nella sezione 1.
9. Trasferimenti di dati verso Paesi terzi
I servizi indicati nella tabella della sezione 8 come trattati negli Stati Uniti comportano un trasferimento di dati personali al di fuori dello Spazio economico europeo. Tali trasferimenti sono effettuati sulla base delle clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914 del 4 giugno 2021, che costituiscono garanzia adeguata ai sensi dell'articolo 46, paragrafo 2, lettera c), del Regolamento, integrate ove necessario dalle misure supplementari di natura tecnica, organizzativa e contrattuale individuate dal Titolare a seguito della valutazione dell'impatto del trasferimento.
Copia delle clausole applicate e informazioni sulle misure supplementari adottate possono essere richieste ai recapiti indicati nella sezione 1.
10. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato mediante strumenti informatici e telematici, con modalità organizzative e logiche strettamente correlate alle finalità dichiarate. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del Regolamento, fra le quali la cifratura delle comunicazioni fra il browser dell'utente e il sito, la limitazione degli accessi alla banca dati al solo personale autorizzato mediante credenziali individuali, la registrazione degli accessi amministrativi, l'esecuzione periodica di copie di sicurezza e il riesame periodico dell'adeguatezza delle misure adottate.
11. Minori
Il sito non è destinato a minori di quattordici anni e i moduli in esso presenti non devono essere compilati da minori di tale età in assenza del consenso di chi esercita la responsabilità genitoriale. L'articolo 2-quinquies del Codice, in attuazione dell'articolo 8, paragrafo 1, del Regolamento, fissa infatti a quattordici anni l'età a partire dalla quale il minore può esprimere validamente il consenso al trattamento dei propri dati personali in relazione all'offerta diretta di servizi della società dell'informazione, mentre per i minori di età inferiore il trattamento fondato sul consenso è lecito soltanto se questo è prestato da chi esercita la responsabilità genitoriale.
Il Titolare provvede a cancellare senza indugio i dati personali che accerti essere stati conferiti da minori di quattordici anni in assenza di tale consenso.
12. Log di sistema
Per necessità connesse al funzionamento e alla manutenzione, il sito e i servizi terzi da esso utilizzati registrano log di sistema, ossia file che documentano le interazioni e che possono contenere dati personali quali l'indirizzo IP. Tali registrazioni sono utilizzate esclusivamente per finalità tecniche e di sicurezza e sono conservate per il periodo indicato nella tabella della sezione 5.
13. Diritti dell'interessato
L'utente ha il diritto di ottenere dal Titolare l'accesso ai propri dati personali e una copia degli stessi (articolo 15 del Regolamento), la rettifica dei dati inesatti e l'integrazione di quelli incompleti (articolo 16), la cancellazione dei dati nei casi previsti (articolo 17), la limitazione del trattamento (articolo 18) e la ricezione dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, con la loro trasmissione a un altro titolare ove tecnicamente fattibile (articolo 20).
L'utente ha inoltre il diritto di opporsi al trattamento fondato sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare (articolo 21, paragrafo 1). Ove i dati siano trattati per finalità di marketing diretto, l'opposizione può essere esercitata in qualsiasi momento, gratuitamente e senza necessità di motivazione (articolo 21, paragrafo 2); a tal fine è sufficiente utilizzare il collegamento di cancellazione presente in ciascun messaggio ricevuto.
Il consenso eventualmente prestato può essere revocato in qualsiasi momento ai sensi dell'articolo 7, paragrafo 3, del Regolamento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere rivolte al Titolare all'indirizzo web@gditalia.biz oppure ai recapiti indicati nella sezione 1. L'esercizio dei diritti è gratuito e il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità, dandone informazione all'interessato entro il primo mese, ai sensi dell'articolo 12, paragrafo 3, del Regolamento.
L'utente che ritenga che il trattamento dei propri dati avvenga in violazione della normativa ha diritto di proporre reclamo all'autorità di controllo competente, in Italia il Garante per la protezione dei dati personali (articolo 77 del Regolamento), nonché di adire l'autorità giudiziaria (articolo 79).
14. Cookie e altri strumenti di tracciamento
Le informazioni relative ai cookie e agli altri strumenti di tracciamento impiegati dal sito, alle loro finalità, alla loro durata e alle modalità con cui l'utente può prestare, modificare o revocare il proprio consenso sono contenute nella Cookie Policy, disponibile alla pagina www.gditalia.biz/cookie-policy e sempre raggiungibile dal piè di pagina di ogni pagina del sito.
15. Modifiche alla presente informativa
Il Titolare si riserva di modificare la presente informativa in qualunque momento, dandone notizia su questa pagina. Ciascuna versione è identificata dal numero di revisione e dalla data di ultimo aggiornamento indicati in testa al documento. Qualora le modifiche riguardino trattamenti la cui base giuridica è il consenso, il Titolare provvede a raccogliere nuovamente il consenso dell'interessato prima di dare effetto alle modifiche.
16. Definizioni
Dati personali. Qualunque informazione che, direttamente o indirettamente, anche in collegamento con altre informazioni, renda identificata o identificabile una persona fisica.
Categorie particolari di dati personali. I dati indicati dall'articolo 9, paragrafo 1, del Regolamento, fra i quali quelli relativi alla salute.
Interessato. La persona fisica cui si riferiscono i dati personali.
Titolare del trattamento. Il soggetto che determina le finalità e i mezzi del trattamento, comprese le misure di sicurezza.
Responsabile del trattamento. Il soggetto che tratta dati personali per conto del Titolare, sulla base di un atto di nomina conforme all'articolo 28 del Regolamento.
Strumento di tracciamento. Qualsiasi tecnologia che consenta di archiviare informazioni sul dispositivo dell'utente o di accedere a informazioni ivi già archiviate, o comunque di tracciarlo, fra cui i cookie, gli identificativi univoci, gli script integrati, i pixel, le tecnologie di archiviazione locale del browser e le tecniche di rilevazione delle caratteristiche del dispositivo.