Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: agosto 2026
La presente informativa descrive le modalità con cui QUALIMED S.r.l. tratta i dati personali nell’ambito della conclusione e gestione delle Condizioni Generali di Fornitura (CGF), della sottoscrizione elettronica, della gestione della rete dei punti vendita DESIO, delle eventuali comunicazioni commerciali e promozionali e degli adempimenti connessi a reclami, vigilanza, sicurezza e tracciabilità dei dispositivi medici.
Il Titolare del trattamento è QUALIMED S.r.l., C.F./P. IVA 11653721008, con sede legale in Roma (RM), Piazza della Radio n.37. Per l’esercizio dei diritti e per ogni questione relativa alla protezione dei dati personali è possibile contattare Qualimed ai seguenti recapiti: PEC qualimed@legalmail.it; e-mail privacy: _________
La presente informativa riguarda, a seconda dei casi, i titolari e legali rappresentanti degli Ottici/Rivenditori, i loro amministratori, dipendenti, collaboratori e referenti, i soggetti incaricati della sottoscrizione elettronica delle CGF e, limitatamente alle attività di reclamo, vigilanza e tracciabilità, gli utilizzatori finali dei Prodotti i cui dati siano comunicati a Qualimed:
I dati possono essere raccolti direttamente presso l’interessato oppure presso l’Ottico/Rivenditore per conto del quale l’interessato opera. I dati tecnici di sottoscrizione sono generati dalla piattaforma utilizzata per l’adesione alle CGF. I dati degli utilizzatori finali relativi a reclami, incidenti, vigilanza e tracciabilità sono normalmente ricevuti dall’Ottico/Rivenditore e, ove previsto dalla normativa, possono essere acquisiti anche da autorità, organismi competenti o altri soggetti coinvolti nella gestione della segnalazione.
| Finalità | Dati / attività | Base giuridica |
|---|---|---|
| Gestione del rapporto contrattuale | Trattative, adesione alle CGF, ordini, comunicazioni di servizio, gestione amministrativa, contabile e fiscale, tutela dei diritti. | Art. 6, par. 1, lett. b), c) e f) GDPR, secondo quanto concretamente applicabile. |
| Sottoscrizione elettronica e sicurezza | Identificazione del firmatario, autenticazione, generazione/validazione OTP, audit trail, conservazione delle evidenze e sicurezza informatica. | Art. 6, par. 1, lett. b), c) e f) GDPR. |
| Visibilità del punto vendita DESIO | Pubblicazione e utilizzo dei dati identificativi e commerciali del punto vendita nell’ambito dei siti, profili social e materiali informativi/promozionali relativi alla rete DESIO. | Art. 6, par. 1, lett. b) e/o f) GDPR, secondo il ruolo dell’interessato e quanto previsto dalle CGF. |
| Reclami, vigilanza, sicurezza e tracciabilità | Gestione di reclami, incidenti e gravi incidenti, sorveglianza post-commercializzazione, azioni correttive, richiami, ritiri, identificazione e tracciabilità dei Prodotti. | Art. 6, par. 1, lett. c) e, ove applicabile, f) GDPR; per i dati relativi alla salute, art. 9, par. 2, lett. i) e/o f) GDPR, secondo quanto concretamente applicabile. |
| Marketing e comunicazioni promozionali | Invio di comunicazioni informative, commerciali e promozionali relative a prodotti, servizi e iniziative DESIO, anche tramite e-mail e newsletter, nonché, ove specificamente indicato, rilevazione dell’apertura delle comunicazioni e delle interazioni con le stesse, anche mediante tracking pixel o tecnologie analoghe, al fine di misurare l’efficacia delle campagne e migliorarne contenuti e modalità di invio. | Consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR e dell’art. 122 del D.Lgs. 196/2003. |
| Tutela e difesa dei diritti | Gestione di contestazioni, controversie, richieste delle autorità e conservazione delle evidenze. | Art. 6, par. 1, lett. f) GDPR; art. 9, par. 2, lett. f) GDPR quando siano coinvolti dati appartenenti a categorie particolari. |
Il conferimento dei dati necessari alla conclusione e gestione del rapporto, agli adempimenti di legge e alla sottoscrizione elettronica è necessario; il mancato conferimento può rendere impossibile concludere o gestire il rapporto contrattuale o adempiere agli obblighi normativi. La comunicazione di dati degli utilizzatori finali deve avvenire solo quando necessaria per le finalità di reclamo, vigilanza, sicurezza o tracciabilità e deve essere limitata ai dati adeguati, pertinenti e strettamente necessari.
Il consenso al marketing è invece facoltativo e il suo mancato rilascio o la successiva revoca non producono alcuna conseguenza sulla conclusione o sull’esecuzione del rapporto commerciale.
I dati sono trattati con strumenti cartacei e informatici da personale autorizzato, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità e riservatezza. Qualimed adotta misure tecniche e organizzative adeguate al rischio, anche con particolare riguardo ai dati relativi alla salute e alle evidenze generate dai sistemi di sottoscrizione elettronica.
I dati possono essere comunicati o resi accessibili, nei limiti delle rispettive funzioni e finalità, a:
I dati non sono comunicati a terzi per autonome finalità di marketing, salvo specifica informativa e idonea base giuridica.
Qualora, anche tramite fornitori di servizi, i dati personali siano trasferiti verso Paesi non appartenenti allo Spazio Economico Europeo, Qualimed assicura che il trasferimento avvenga nel rispetto degli artt. 44 e seguenti GDPR, sulla base di una decisione di adeguatezza o di altro idoneo strumento previsto dal GDPR, incluse, ove applicabili, le clausole contrattuali standard adottate dalla Commissione europea e le eventuali misure supplementari necessarie.
Decorso il periodo di conservazione applicabile, i dati sono cancellati, anonimizzati o comunque resi non ulteriormente utilizzabili, salvo obblighi di legge.
Qualora l’interessato abbia prestato il consenso, Qualimed può utilizzare l’indirizzo e-mail indicato per l’invio di comunicazioni informative, commerciali e promozionali relative ai prodotti, ai servizi e alle iniziative DESIO.
Le comunicazioni possono contenere tracking pixel, link tracciati o tecnologie analoghe che consentono a Qualimed di rilevare l’apertura dei messaggi e l’interazione con gli stessi, quali, a titolo esemplificativo, data e ora dell’apertura, click sui link, indirizzo IP e informazioni tecniche relative al dispositivo o al client utilizzato. Tali informazioni sono utilizzate per misurare l’efficacia delle comunicazioni e migliorare le campagne promozionali.
L’utilizzo di tali strumenti di tracciamento, ove soggetto a consenso, avviene sulla base del medesimo consenso prestato per le comunicazioni commerciali e promozionali.
Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. L’interessato può scegliere di revocare integralmente il consenso alle comunicazioni promozionali oppure, ove tecnicamente disponibile, opporsi al solo utilizzo degli strumenti di tracciamento continuando a ricevere le comunicazioni, mediante il link o l’area di gestione delle preferenze presente nelle comunicazioni ricevute o secondo le altre modalità indicate nella presente informativa.
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, nonché revocare in qualsiasi momento il consenso eventualmente prestato. In particolare, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto.
Le richieste possono essere inviate ai recapiti indicati al punto 1. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito dell’Autorità.
Nell’ambito dei trattamenti descritti nella presente informativa Qualimed non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo sulla sua persona. Eventuali ulteriori trattamenti automatizzati o attività di profilazione saranno oggetto, ove necessario, di specifica informativa e di idonea base giuridica.
Qualimed può aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o dei trattamenti effettivamente svolti. La versione aggiornata è resa disponibile mediante la piattaforma utilizzata per l’adesione alle CGF e/o sul sito aziendale.