La presente información describe cómo QUALIMED S.r.l. trata los datos personales en el marco de la celebración y gestión de las Condiciones Generales de Suministro (CGF), la firma electrónica, la gestión de la red de puntos de venta DESIO, las eventuales comunicaciones comerciales y promocionales, y las obligaciones relacionadas con reclamaciones, vigilancia, seguridad y trazabilidad de los productos sanitarios.
1.Responsable del tratamiento
El Responsable del tratamiento es QUALIMED S.r.l., C.F./N.IF. 11653721008, con domicilio social en Roma (RM), Piazza della Radio n.º 37. Para el ejercicio de los derechos y para cualquier cuestión relativa a la protección de los datos personales, es posible contactar con Qualimed en los siguientes datos de contacto: PEC (correo certificado) qualimed@legalmail.it; correo electrónico privacidad: _________
2.Interesados y categorías de datos tratados
La presente información se refiere, según los casos, a los titulares y representantes legales de los Ópticos/Distribuidores, sus administradores, empleados, colaboradores y personas de contacto, a los sujetos encargados de la firma electrónica de las CGF y, limitadamente a las actividades de reclamación, vigilancia y trazabilidad, a los usuarios finales de los Productos cuyos datos sean comunicados a Qualimed:
- datos identificativos y de contacto: nombre, apellidos, cargo, datos de contacto, datos relativos a la empresa o al punto de venta;
- datos administrativos, fiscales y contractuales necesarios para la gestión de la relación;
- datos técnicos relativos a la firma electrónica y a la seguridad del procedimiento, tales como registros de acceso, dirección IP, identificadores del dispositivo, fecha y hora de las operaciones, códigos OTP, hash del documento y eventos de autenticación, aceptación y firma;
- datos relativos al punto de venta utilizados para su identificación y visibilidad en la red DESIO, tales como denominación/rótulo, dirección, datos de contacto comerciales, sitio web, perfiles en redes sociales y eventual logotipo;
- en caso de reclamaciones, incidentes, vigilancia o trazabilidad: datos identificativos del usuario final e información relativa al Producto, al lote y al evento notificado; cuando sea estrictamente necesario, también podrán tratarse datos relativos a la salud;
- datos relativos al consentimiento para las comunicaciones comerciales y promocionales, incluida la fecha, la fuente y la eventual revocación posterior.
- datos relativos a la interacción con las comunicaciones electrónicas, tales como la apertura del mensaje, la fecha y hora de la apertura, los clics en los enlaces contenidos en las comunicaciones, la dirección IP, identificadores técnicos, información relativa al dispositivo y al cliente de correo utilizado, y otros datos técnicos generados mediante píxeles de seguimiento o tecnologías análogas.
3.Fuente de los datos
Los datos pueden recogerse directamente del interesado o del Óptico/Distribuidor por cuenta del cual actúa el interesado. Los datos técnicos de la firma se generan a través de la plataforma utilizada para la adhesión a las CGF. Los datos de los usuarios finales relativos a reclamaciones, incidentes, vigilancia y trazabilidad se reciben normalmente del Óptico/Distribuidor y, cuando así lo prevea la normativa, pueden obtenerse también de autoridades, organismos competentes u otros sujetos implicados en la gestión de la notificación.
4.Finalidades del tratamiento y bases jurídicas
| Finalidad | Datos / actividad | Base jurídica |
|---|
| Gestión de la relación contractual | Negociaciones, adhesión a las CGF, pedidos, comunicaciones de servicio, gestión administrativa, contable y fiscal, tutela de los derechos. | Art. 6, apdo. 1, letras b), c) y f) RGPD, según lo concretamente aplicable. |
| Firma electrónica y seguridad | Identificación del firmante, autenticación, generación/validación de OTP, registro de auditoría, conservación de las evidencias y seguridad informática. | Art. 6, apdo. 1, letras b), c) y f) RGPD. |
| Visibilidad del punto de venta DESIO | Publicación y uso de los datos identificativos y comerciales del punto de venta en los sitios web, perfiles en redes sociales y materiales informativos/promocionales relativos a la red DESIO. | Art. 6, apdo. 1, letras b) y/o f) RGPD, según el papel del interesado y lo previsto por las CGF. |
| Reclamaciones, vigilancia, seguridad y trazabilidad | Gestión de reclamaciones, incidentes e incidentes graves, vigilancia poscomercialización, acciones correctivas, llamadas a revisión, retiradas, identificación y trazabilidad de los Productos. | Art. 6, apdo. 1, letra c) y, en su caso, f) RGPD; para los datos relativos a la salud, art. 9, apdo. 2, letras i) y/o f) RGPD, según lo concretamente aplicable. |
| Marketing y comunicaciones promocionales | Envío de comunicaciones informativas, comerciales y promocionales relativas a productos, servicios e iniciativas DESIO, también mediante correo electrónico y boletines, así como, cuando se indique específicamente, detección de la apertura de las comunicaciones y de las interacciones con las mismas, también mediante píxeles de seguimiento o tecnologías análogas, con el fin de medir la eficacia de las campañas y mejorar sus contenidos y modalidades de envío. | Consentimiento del interesado conforme al art. 6, apdo. 1, letra a), RGPD y al art. 122 del Decreto Legislativo italiano 196/2003. |
| Tutela y defensa de los derechos | Gestión de reclamaciones, controversias, solicitudes de las autoridades y conservación de las evidencias. | Art. 6, apdo. 1, letra f) RGPD; art. 9, apdo. 2, letra f) RGPD cuando estén implicados datos pertenecientes a categorías especiales. |
5.Naturaleza de la facilitación de los datos
La facilitación de los datos necesarios para la celebración y gestión de la relación, para el cumplimiento de las obligaciones legales y para la firma electrónica es obligatoria; la falta de facilitación puede hacer imposible celebrar o gestionar la relación contractual o cumplir con las obligaciones normativas. La comunicación de los datos de los usuarios finales debe producirse solo cuando sea necesaria para las finalidades de reclamación, vigilancia, seguridad o trazabilidad y debe limitarse a los datos adecuados, pertinentes y estrictamente necesarios.
El consentimiento para el marketing, en cambio, es facultativo y su falta de otorgamiento o su posterior revocación no producen ninguna consecuencia sobre la celebración o la ejecución de la relación comercial.
6.Modalidades del tratamiento y medidas de seguridad
Los datos se tratan con medios de papel e informáticos por personal autorizado, conforme a los principios de licitud, corrección, transparencia, minimización, exactitud, limitación de la conservación e integridad y confidencialidad. Qualimed adopta medidas técnicas y organizativas adecuadas al riesgo, con especial atención a los datos relativos a la salud y a las evidencias generadas por los sistemas de firma electrónica.
7.Destinatarios y sujetos que pueden tratar los datos
Los datos podrán comunicarse o ponerse a disposición, dentro de los límites de las respectivas funciones y finalidades, a:
- personal y colaboradores de Qualimed expresamente autorizados;
- proveedores de servicios informáticos, alojamiento (hosting), nube (cloud), gestión documental, firma electrónica, conservación digital, CRM, boletines, automatización de marketing, envío de correos electrónicos y asistencia técnica, también cuando traten datos relativos a la apertura e interacción con las comunicaciones, designados encargados del tratamiento conforme al art. 28 RGPD, cuando concurran los presupuestos;
- asesores profesionales, jurídicos, fiscales, de seguros y otros sujetos necesarios para la gestión de la relación o la tutela de los derechos;
- autoridades sanitarias, administrativas, judiciales o de vigilancia y otros organismos a los que la comunicación sea obligatoria por ley o necesaria para la gestión de reclamaciones, incidentes, acciones correctivas, llamadas a revisión o retiradas.
Los datos no se comunican a terceros para finalidades de marketing autónomas, salvo información específica y base jurídica idónea.
8.Transferencias de datos a países fuera del EEE
En caso de que, incluso a través de proveedores de servicios, los datos personales se transfieran a países no pertenecientes al Espacio Económico Europeo, Qualimed garantiza que la transferencia se realice conforme a los arts. 44 y siguientes del RGPD, sobre la base de una decisión de adecuación u otro instrumento idóneo previsto por el RGPD, incluidas, cuando sean aplicables, las cláusulas contractuales tipo adoptadas por la Comisión Europea y las eventuales medidas adicionales necesarias.
9.Períodos de conservación
- datos contractuales, administrativos, contables y fiscales: durante la duración de la relación y posteriormente durante los períodos previstos por la normativa aplicable y por el tiempo necesario para la tutela de los derechos;
- evidencias de la firma electrónica y datos técnicos relacionados: durante el tiempo necesario para documentar la validez y eficacia de la firma, cumplir con las obligaciones legales y tutelar los derechos de Qualimed;
- datos relativos a reclamaciones, vigilancia, seguridad y trazabilidad: durante el período exigido por la normativa aplicable a los productos sanitarios, por el sistema de calidad y por las exigencias de tutela de los derechos, teniendo en cuenta la naturaleza del Producto y de la notificación;
- datos utilizados para marketing: hasta la revocación del consentimiento o hasta que decaiga la finalidad correspondiente; las evidencias del consentimiento y de su eventual revocación podrán conservarse durante el tiempo necesario para demostrar la conformidad del tratamiento y tutelar los derechos de Qualimed;
- los datos relativos a la apertura e interacción con las comunicaciones promocionales se conservan durante el período estrictamente necesario para las finalidades de medición y optimización de las campañas y, en cualquier caso, no más de 12 (doce) meses, salvo que hayan sido previamente anonimizados.
Transcurrido el período de conservación aplicable, los datos serán cancelados, anonimizados o, en todo caso, hechos no ulteriormente utilizables, salvo obligaciones legales.
10.Comunicaciones comerciales y revocación del consentimiento
Cuando el interesado haya prestado su consentimiento, Qualimed podrá utilizar la dirección de correo electrónico indicada para el envío de comunicaciones informativas, comerciales y promocionales relativas a los productos, servicios e iniciativas DESIO.
Las comunicaciones podrán contener píxeles de seguimiento, enlaces rastreados u otras tecnologías similares que permitan a Qualimed detectar la apertura de los mensajes y la interacción con los mismos, tales como, a título de ejemplo, la fecha y hora de la apertura, los clics en los enlaces, la dirección IP y la información técnica relativa al dispositivo o cliente utilizado. Dicha información se utiliza para medir la eficacia de las comunicaciones y mejorar las campañas promocionales.
El uso de dichas herramientas de seguimiento, cuando esté sujeto a consentimiento, se basa en el mismo consentimiento prestado para las comunicaciones comerciales y promocionales.
El consentimiento podrá revocarse en cualquier momento, sin perjuicio de la licitud del tratamiento realizado antes de la revocación. El interesado podrá optar por revocar íntegramente el consentimiento a las comunicaciones promocionales o, cuando esté técnicamente disponible, oponerse únicamente al uso de las herramientas de seguimiento continuando a recibir las comunicaciones, mediante el enlace o el área de gestión de preferencias presente en las comunicaciones recibidas o según las demás modalidades indicadas en la presente información.
11.Derechos del interesado
En los casos previstos por el RGPD, el interesado podrá ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición, así como revocar en cualquier momento el consentimiento eventualmente prestado. En particular, el interesado tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales realizado con fines de marketing directo.
Las solicitudes podrán enviarse a los datos de contacto indicados en el punto 1. El interesado tiene además derecho a presentar una reclamación ante la Autoridad de Protección de Datos, según las modalidades indicadas en el sitio web de dicha Autoridad.
12.Decisiones automatizadas
En el marco de los tratamientos descritos en la presente información, Qualimed no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el interesado o que le afecten significativamente de modo similar. Cualquier otro tratamiento automatizado o actividad de elaboración de perfiles será objeto, cuando sea necesario, de una información específica y de una base jurídica idónea.
13.Actualizaciones de la información
Qualimed podrá actualizar la presente información para adaptarla a modificaciones normativas, organizativas o de los tratamientos efectivamente realizados. La versión actualizada se pondrá a disposición a través de la plataforma utilizada para la adhesión a las CGF y/o en el sitio web de la empresa.