Informativa privacy per i consumatori

ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di dati

1. Premessa

La presente informativa fornisce una panoramica generale delle principali attività di trattamento dei dati personali effettuate da Pizeta Pharma S.p.A. nei confronti dei clienti e dei consumatori che interagiscono con il sito internet.

Per specifiche attività di trattamento (ad esempio iscrizione alla newsletter, invio di candidature, richieste rivolte al Dipartimento Scientifico, segnalazioni di effetti indesiderati o utilizzo di specifici servizi disponibili sul sito), sono rese apposite informative privacy consultabili nelle relative sezioni del sito, che integrano la presente informativa.

2. Definizioni

Dato personale: si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (“Interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento ad un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o ad uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Trattamento: si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Categorie particolari di dati personali: si intendono dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.

Titolare del trattamento: si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

Responsabile del trattamento: si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

3. Titolare

Il trattamento dei Suoi dati personali è effettuato da Pizeta Pharma S.p.A. (di seguito anche solo “Pizeta Pharma” o “Società”), con sede legale in Via Roma – Loc. Il Piano, 62039 Visso (MC), in qualità di Titolare del trattamento ai sensi e per gli effetti del Regolamento UE 2016/679.

Per qualunque domanda o richiesta legata al trattamento dei Suoi dati personali può contattare Pizeta Pharma S.p.A. in qualunque momento inviando una richiesta ai seguenti riferimenti:

Titolare del trattamento

Ragione Sociale: Pizeta Pharma S.p.A.

Indirizzo sede amministrativa: Via Bruno Simonucci, 3, Ponte San Giovanni, 06135 Perugia (PG)

Dati contatto telefonico: +39 075 9474542

Dati contatto e-mail: info@pizetapharma.com

Dati contatto pec: greempharmsrl@legalmail.it

4. Categorie di dati trattati

Nell'ambito dell'utilizzo del sito internet e dei servizi da esso offerti, il Titolare può trattare diverse categorie di dati personali, a seconda della specifica attività svolta dall'Interessato e del servizio richiesto.

In particolare, il Titolare può trattare:

• dati identificativi, quali, a titolo esemplificativo, nome, cognome e altri dati anagrafici;
• dati di contatto, quali indirizzo di posta elettronica, numero di telefono e indirizzo di spedizione o fatturazione;
• dati relativi agli acquisti, quali informazioni concernenti gli ordini effettuati, i prodotti acquistati, le modalità di consegna e lo storico degli acquisti;
• dati relativi ai pagamenti, limitatamente alle informazioni necessarie per la gestione degli ordini e delle relative transazioni, fermo restando che i dati completi degli strumenti di pagamento sono trattati dai prestatori di servizi di pagamento secondo le rispettive informative privacy;
• dati di navigazione, raccolti automaticamente durante l'utilizzo del sito internet, quali, ad esempio, indirizzo IP, identificativi del dispositivo, informazioni sul browser utilizzato, log di accesso e ulteriori dati tecnici necessari al funzionamento del sito e alla sicurezza dei sistemi;
• dati contenuti nelle richieste trasmesse mediante i servizi di contatto messi a disposizione dal Titolare (quali, ad esempio, richieste di informazioni, assistenza, supporto scientifico o altre comunicazioni);
• eventuali dati appartenenti a categorie particolari, compresi i dati relativi alla salute, esclusivamente qualora siano spontaneamente comunicati dall'Interessato nell'ambito di specifici servizi (quali, ad esempio, richieste rivolte al Dipartimento Scientifico o segnalazioni di sospetti effetti indesiderati), nei limiti e per le finalità indicate nelle relative informative dedicate.

Le specifiche categorie di dati trattati, le finalità del trattamento, le basi giuridiche, i tempi di conservazione e ogni ulteriore informazione richiesta dagli artt. 13 e 14 del Regolamento (UE) 2016/679 sono dettagliatamente illustrate nelle informative privacy dedicate ai singoli servizi disponibili sul sito internet, alle quali la presente informativa generale rinvia.

5. Finalità del trattamento e base giuridica

Il Titolare tratta i dati personali degli Interessati per le finalità connesse ai servizi disponibili sul sito internet e all'esecuzione delle attività richieste dagli utenti.

La tabella che segue fornisce una panoramica dei principali trattamenti effettuati. Per ciascun servizio sono rese disponibili specifiche informative privacy che descrivono nel dettaglio le categorie di dati trattati, le finalità, le basi giuridiche, i tempi di conservazione, i destinatari dei dati e le modalità di esercizio dei diritti previsti dal Regolamento (UE) 2016/679.

6. Utilizzo del canale WhatsApp Business

Qualora l'utente scelga di contattare il Titolare tramite WhatsApp Business, la comunicazione avverrà mediante il servizio fornito da WhatsApp Ireland Limited (o altro soggetto del gruppo Meta competente in base alla normativa applicabile).

L'utilizzo del servizio comporta il trattamento di dati personali anche da parte del fornitore della piattaforma, secondo quanto previsto dalla relativa informativa privacy e dalle condizioni di utilizzo del servizio.

Il Titolare invita gli utenti a non trasmettere tramite WhatsApp informazioni eccedenti rispetto a quelle necessarie per la gestione della richiesta e, in particolare, dati appartenenti alle categorie particolari di cui all'art. 9 del GDPR, salvo che ciò sia strettamente necessario.

7. Categorie di destinatari dei dati personali

Nell'ambito delle finalità descritte nella presente informativa e nelle informative dedicate ai singoli servizi, i dati personali potranno essere trattati da soggetti autorizzati dal Titolare ovvero comunicati a terzi esclusivamente nei limiti di quanto necessario per il perseguimento delle finalità per cui sono stati raccolti.

In particolare, i dati personali potranno essere trattati o comunicati alle seguenti categorie di destinatari:

• personale del Titolare espressamente autorizzato al trattamento ai sensi degli artt. 29 del Regolamento (UE) 2016/679 e 2-quaterdecies del D.Lgs. 196/2003, debitamente istruito in merito alle modalità di trattamento dei dati personali;
• società, consulenti e fornitori che prestano servizi di hosting, manutenzione, assistenza tecnica, sviluppo e gestione del sito internet, dei sistemi informatici, delle piattaforme digitali e dei servizi di comunicazione elettronica;
• fornitori di servizi per la gestione degli ordini, dei pagamenti, delle spedizioni, della newsletter, del servizio clienti, dei canali di contatto e degli ulteriori servizi resi disponibili attraverso il sito internet;
• consulenti legali, fiscali, amministrativi, informatici o altri professionisti che prestino attività di supporto al Titolare, nei limiti delle rispettive competenze;
• Autorità pubbliche, Autorità giudiziarie, enti od organismi pubblici, qualora la comunicazione sia prevista da disposizioni di legge, regolamenti o provvedimenti delle competenti Autorità;
• ulteriori soggetti eventualmente indicati nelle informative dedicate ai singoli servizi, qualora la specifica finalità del trattamento renda necessaria la comunicazione dei dati.

I soggetti che trattano dati personali per conto del Titolare sono nominati, ove richiesto dalla normativa applicabile, Responsabili del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 e operano sulla base di specifiche istruzioni impartite dal Titolare. I soggetti che ricevono i dati in qualità di Titolari autonomi del trattamento li trattano nel rispetto della normativa applicabile e delle proprie informative privacy.

Un elenco specifico ed aggiornato di tali soggetti è disponibile presso la sede del Titolare del trattamento ed è consultabile a richiesta dell’Interessato.

8. Trasferimento dati extra-EU

Di regola, i dati personali sono trattati all'interno dello Spazio Economico Europeo (SEE).

Tuttavia, nell'ambito dell'utilizzo di specifici servizi informatici, piattaforme digitali o fornitori di servizi tecnologici, alcuni dati personali potrebbero essere trasferiti verso Paesi non appartenenti allo Spazio Economico Europeo ovvero essere oggetto di accesso da parte di soggetti stabiliti in tali Paesi.

In tali ipotesi, il Titolare assicura che il trasferimento dei dati avvenga nel rispetto degli artt. 44 e seguenti del Regolamento (UE) 2016/679 e, in particolare, sulla base:

• di una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell'art. 45 del GDPR;
• ovvero delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione europea ai sensi dell'art. 46 del GDPR;
• ovvero di ogni altra garanzia o deroga prevista dalla normativa applicabile.

Le informazioni relative agli eventuali trasferimenti effettuati nell'ambito dei singoli servizi disponibili sul sito internet sono riportate nelle rispettive informative privacy dedicate. L'Interessato può inoltre richiedere ulteriori informazioni o ottenere copia delle garanzie adottate contattando il Titolare ai recapiti indicati nella presente informativa.

9. Periodo di conservazione dei dati personali (Data Retention)

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti e trattati. I periodi di conservazione applicabili ai singoli trattamenti sono indicati nelle rispettive informative privacy dedicate ai servizi disponibili sul sito internet.

10. Diritti dell’Interessato

La informiamo che ha la facoltà di esercitare i seguenti diritti in relazione ai dati personali oggetto della presente informativa, per come previsti e garantiti dal Regolamento UE 2016/679 (GDPR):

• Diritto di accesso e rettifica (articoli 15 e 16 GDPR): ha il diritto ad accedere ai Suoi dati personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se lo desidera, Le forniremo una copia dei Suoi dati in nostro possesso.
• Diritto alla cancellazione dei dati (Art. 17 GDPR): nei casi previsti dalla normativa vigente può chiedere la cancellazione dei Suoi dati personali. Ricevuta e analizzata la Sua richiesta, sarà nostra cura cessare il trattamento e cancellare i Suoi dati personali, ove rinvenuta legittima.
• Diritto di limitazione di trattamento (Art. 18 GDPR): ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali nel caso di trattamenti illeciti o contestazione dell’esattezza dei dati personali.
• Diritto alla portabilità dei dati (Art. 20 GDPR): ha il diritto di ricevere, da parte del Titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti da parte del Titolare a cui li ha forniti secondo le condizioni previste dall’articolo richiamato.
• Diritto di opposizione (Art. 21 GDPR): ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati personali effettuato sulla base di un nostro legittimo interesse, spiegandoci i motivi che giustificano la Sua richiesta; prima di accoglierla, Pizeta Pharma dovrà valutare i motivi della Sua richiesta.
• Diritto di proporre reclamo (Art. 77 GDPR): ha il diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei Dati Personali qualora ritenga che sia avvenuta, o sia in corso, una violazione dei Suoi diritti in riferimento al trattamento dei Suoi dati personali.

In qualunque momento può esercitare i Suoi diritti con riferimento agli specifici trattamenti dei Suoi dati personali da parte di Pizeta Pharma; le richieste vanno rivolte a Pizeta Pharma tramite posta elettronica alla casella info@pizetapharma.com o tramite posta elettronica certificata alla casella greempharmsrl@legalmail.it

Ulteriori informazioni circa i diritti dell’interessato potranno essere richieste al Titolare, ai contatti sopra riportati. Un estratto completo degli articoli sopra richiamati è disponibile al seguente link http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/6264597.

11. Misure di sicurezza

Pizeta Pharma adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l'integrità, la completezza, la disponibilità dei dati personali dell’Interessato. Sono messi a punto accorgimenti tecnici, logistici ed organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati.

12. Modifiche alla presente informativa

La presente informativa potrà subire modifiche e integrazioni nel corso del tempo, necessarie in ragione di nuovi interventi normativi in materia di protezione dei dati personali, ovvero della evoluzione/modifica dei nostri servizi e della nostra organizzazione.

La invitiamo, pertanto, a verificare periodicamente i contenuti della nostra informativa: laddove possibile, cercheremo di informarLa tempestivamente sulle modifiche apportate e sulle loro conseguenze.

La versione aggiornata della presente privacy, in ogni caso, sarà pubblicata nella sezione dedicata del sito internet aziendale, con indicazione della data del suo ultimo aggiornamento.

13. Data di ultimo aggiornamento

30 luglio 2026