Política de privacidade

1. Pessoa responsável:

360Grad-Apotheke
Jan Preuss e.K.
Bonner Straße 237
40589 Düsseldorf

Forma jurídica: e.K.
Telefone: (0211) 4187 3252
Fax: (0211) 69549020
Número HRA: HRA 27134

Correio eletrónico: [email protected]

2. Responsável pela proteção de dados da farmácia:

Krause Security Technology & Data Protection GmbH

Michael Illhardt
Alter Weg 25
58091 Hagen
Telefone: 02337 911778
Fax: 02337 911779
Correio eletrónico: [email protected]
Página inicial: https://www.dk-buero.de

3. Categorias Deficiência

1. Visitantes do sítio
2. Partes interessadas
3. Clientes
4. Parceiros comerciais (pessoas singulares)
5. Empregados de parceiros comerciais (para empresas)

4. Finalidades do tratamento e base jurídica do tratamento

1. Execução de um contrato ou execução de medidas pré-contratuais nos termos do artigo 6.º, n.º 1, alínea b), do RGPD.
2. O cumprimento de uma obrigação legal a que o responsável pelo tratamento está sujeito, em conformidade com o artigo 6.º, n.º 1, alínea c), do RGPD.
3. Tratamento para efeitos de cuidados de saúde e cuidados ou tratamentos de saúde, em conformidade com o artigo 9.º, n.º 2, alínea h), do RGPD.
4. Representar os interesses legítimos da pessoa responsável ou de terceiros, em conformidade com o artigo 6.º, n.º 1, alínea f), do RGPD, em oposição aos interesses conflituantes da pessoa em causa. Esses interesses legítimos são, nomeadamente:
   • Proteção contra a utilização abusiva, a fraude e outras infracções penais ou administrativas cometidas pela pessoa em causa em detrimento da pessoa responsável ou de terceiros;
   • Gestão de riscos, segurança;
   • Medidas de segurança tomadas para o funcionamento do sítio Web e para a prestação dos nossos serviços;
   • Investigar e, se necessário, fazer valer, defender e fazer cumprir as nossas reivindicações legais (incluindo procedimentos de recuperação de dívidas), em especial comunicar com advogados, auditores, consultores fiscais, etc.
   • Envio de publicidade endereçada em conformidade com os requisitos do artigo 7.º, n.ºs 2 e 3, da Lei da Concorrência Desleal (UWG).
   • Análise e otimização da nossa prestação de serviços;
   • Processamento da nossa relação contratual com o empregador da pessoa em causa, se a pessoa em causa for um empregado do nosso parceiro contratual.
   • Análise do cliente, gestão dos nossos serviços e operações internas, tais como resolução de problemas, análise de dados, testes, investigação e fins estatísticos.
   • Comunicar com o utilizador sobre os nossos serviços.
   • Avaliar a sua fiabilidade creditícia
   • Gestão dos pagamentos e das relações com os clientes e cumprimento dos procedimentos internos
5. Consentimento de acordo com o Artigo 6(1)(a) do RGPD, por exemplo, ao enviar boletins informativos e outros materiais publicitários que não se enquadram no âmbito da Secção 7(2) e (3) da UWG.

5. Categorias de dados pessoais tratados:

1. Na medida em que temos uma relação contratual com a pessoa em causa ou com o empregador da pessoa em causa, ou se a relação contratual estiver em vias de ser estabelecida, processamos geralmente as seguintes categorias de dados pessoais: dados principais (por exemplo, nomes e endereços),
   • Dados principais (nome, endereço)
   • Dados de contacto (por exemplo, endereços de correio eletrónico e números de telefone),
   • Detalhes do contrato (por exemplo, serviços utilizados, outro conteúdo do contrato, comunicações contratuais, nomes das pessoas de contacto)
   • Dados de pagamento (por exemplo, IBAN, etc.).
2. Em particular, processamos categorias especiais de dados pessoais, nomeadamente dados de saúde, em conformidade com o artigo 9. Isto aplica-se não só quando a pessoa em causa nos envia uma receita médica, mas também quando vende medicamentos de venda livre ou outros produtos medicinais, uma vez que a necessidade da preparação pode, em determinadas circunstâncias, indicar a respectiva situação de saúde da pessoa em causa.
3. Quando nos fornece uma receita médica (upload, receita em papel), processamos os dados nela contidos. Estes incluem, normalmente, os seus dados principais e os dados do seu seguro (morada, data de nascimento, número de seguro, companhia de seguros de saúde, situação do seguro); o medicamento prescrito; instruções para tomar o medicamento prescrito; dados do distribuidor (médico, hospital, consultório); notas sobre a permutabilidade (o chamado campo Aut-Idem); No caso de uma alteração (substituição) do medicamento, completaremos a receita com informações sobre o medicamento (efetivamente) que lhe foi distribuído.
   • O fornecimento das categorias de dados pessoais enumeradas nas alíneas a) a c) é contratualmente exigido e, em alguns casos, também exigido por lei se o utilizador pretender comprar medicamentos. O não fornecimento das informações pode significar a impossibilidade de satisfazer a sua encomenda ou pedido.
4. Também processamos os dados pessoais que nos envia no âmbito de pedidos de informação ou outros pedidos de comunicação. A este respeito, aplica-se o artigo 13.º, n.º 5, do RGPD.
5. Recolha de dados de acesso e ficheiros de registo: nós (ou o nosso fornecedor de alojamento web) recolhemos dados sobre cada acesso ao servidor (os chamados ficheiros de registo do servidor). Os ficheiros de registo do servidor incluem o endereço e o nome das páginas Web e dos ficheiros acedidos, a data e a hora do acesso, a quantidade de dados transferidos, a notificação de recuperação bem sucedida, o tipo e a versão do browser, o sistema operativo do utilizador, o URL da página de referência (a página visitada anteriormente) e, normalmente, incluem o endereço IP e o fornecedor requerente.

Os ficheiros de registo do servidor podem ser utilizados para fins de segurança, por exemplo, para evitar a sobrecarga do servidor (especialmente no caso de ataques de utilização indevida, os chamados ataques DDoS) e, por outro lado, para garantir a utilização e a estabilidade do servidor.

6. Categorias de destinatários dos dados:

1. Fornecedores,
2. Prestadores de serviços de pagamento, nomeadamente:
   • Total Processing Ltd, 111 Piccadilly, Manchester, M1 2HY Número da empresa: 09841252, Website: https://www.totalprocessing.com/ Política de privacidade: https://www.totalprocessing.com/privacy-notice/ Quaisquer litígios legais relacionados com o processamento do Cartão serão regidos pela lei alemã.
   • PrivatCard AG, Mörsenbroicher Weg 200, 40470 Düsseldorf, o centro de faturação da farmácia, os dados (nome, endereço, data de nascimento e data de entrega da receita) serão transmitidos. Informações sobre a proteção de dados
3. Nomeadamente os fornecedores de serviços informáticos:
   • Klavyo Inc., para o envio de boletins informativos. Uma vez que a receção de boletins informativos requer o seu consentimento, de acordo com o Artigo (1) (a) do RGPD, fornecemos informações sobre a Klavyo Inc. separadamente no contexto da obtenção do consentimento.
4. As empresas de logística, em particular:

• DHL Paket GmbH, Sträßchenweg 10, 53113 Bonn, Informações sobre a proteção de dados
• GO! Express & Logistics Deutschland GmbH, Brühler Straße 9, 53119 Bonn, Informações sobre a proteção de dados

5. O médico assistente adequado (se forem necessárias perguntas sobre a receita).

Além disso, utilizamos instruções vinculadas ao processador no âmbito de contratos nos termos do artigo 28º do RGPD.

7. Particularidades da celebração de um contrato de transporte de mercadorias

Se nos encomendar medicamentos, os seus dados pessoais serão transmitidos à empresa de transporte responsável pela entrega. Apenas serão transferidos os dados de que o respetivo prestador de serviços necessita para executar a sua tarefa. A base legal é o Artigo 1, parágrafo 1, letra b do RGPD, que permite o processamento de dados para a execução de um contrato ou medidas pré-contratuais. Se tiver dado o seu consentimento nos termos do artigo 6.º, n.º 1, alínea a) do RGPD, transmitiremos o seu endereço de correio eletrónico à empresa de transporte contratada para que esta o possa informar por correio eletrónico sobre o estado de envio da sua encomenda. O utilizador pode retirar o seu consentimento em qualquer altura.

Em caso de perda ou dano do medicamento entregue, enviaremos os seus dados de faturação à empresa de transporte contratada para investigação e determinação do valor da mercadoria. O medicamento a ser entregue, juntamente com os seus dados de contacto, pode potencialmente permitir tirar conclusões sobre a sua condição médica. A base legal para o processamento é o Artigo 9(2)(h) em conjunto com o Artigo 9(2)(f) do GDPR.

8. Transferência para um país terceiro

A prestação dos nossos serviços não exige, em princípio, a transferência internacional de dados pessoais para fora da União Europeia/Espaço Económico Europeu. No entanto, trabalhamos com parceiros que estão sediados ou, pelo menos, têm a sua empresa-mãe num país terceiro onde o nível de proteção de dados é considerado inadequado pela Comissão Europeia. A este respeito, a documentação contratual relevante entre nós e o parceiro relevante está em conformidade com os requisitos do Capítulo V do RGPD. Se tiver alguma questão específica, contacte o nosso responsável pela proteção de dados.

9. Tempo de armazenamento

Em princípio, apenas conservamos os dados pessoais relevantes durante o período de retenção legal a que estamos obrigados.

Na ausência de períodos de retenção estatutários específicos, conservamos os seus dados pessoais durante o período normal de limitação de 3 anos.

Ao processar dados pessoais com base no consentimento explícito nos termos do artigo 6.º, n.º 1, alínea a), do RGPD, os dados serão armazenados até que a pessoa em causa retire o seu consentimento.

Se existirem períodos de retenção estatutários para dados que são processados ao abrigo de obrigações legais ou obrigações semelhantes a transacções com base no artigo 6.º, n.º 1, alínea b), do RGPD, estes dados serão normalmente eliminados após a expiração dos períodos de retenção, desde que já não sejamos obrigados a executar o contrato ou a iniciar o contrato e/ou não tenhamos qualquer interesse legítimo em continuar a armazená-los.

Ao processar dados pessoais com base no Artigo 6(1)(f) do RGPD, os dados serão retidos até que o titular dos dados exerça o seu direito de oposição, de acordo com o Artigo 21(1) do RGPD, a não ser que possamos apresentar razões legítimas e convincentes para o processamento, que demonstrem que os interesses, direitos e liberdades do titular dos dados se sobrepõem aos do titular dos dados ou que o processamento se destine ao estabelecimento, exercício ou defesa de reivindicações legais.

Ao processar dados pessoais para fins de publicidade direta com base no artigo 6.º, n.º 1, alínea f), do RGPD, os dados serão armazenados até que o titular dos dados exerça o seu direito de oposição, em conformidade com o artigo 21. .

Salvo indicação em contrário noutras informações da presente declaração sobre situações de tratamento específicas, os dados pessoais armazenados serão eliminados logo que deixem de ser necessários para os fins para que foram recolhidos ou tratados.

10. Cookies e ferramentas de rastreio

Para uma descrição pormenorizada dos cookies e das ferramentas de rastreio que utilizamos no sítio, consulte a nossa Ferramenta de Gestão de Consentimento, que é imediatamente apresentada quando visita o sítio pela primeira vez, para que possa definir as suas preferências de processamento de dados. Pode aceder novamente à Ferramenta de Gestão de Consentimento em qualquer altura (desloque-se para o fundo do sítio) para alterar as suas preferências ou para voltar a ler informações individuais.

11. Comprar na farmácia em linha

Se houver uma ligação à loja através deste sítio Web, tenha em atenção os regulamentos de proteção de dados da loja.

12. Direitos das pessoas com deficiência

Enquanto titular dos dados, dispõe de vários direitos ao abrigo do RGPD, em especial dos artigos 15º a 21º do RGPD:

• Direito de objeção: Tem o direito de se opor, a qualquer momento, ao tratamento dos seus dados pessoais efectuado com base nas alíneas e) ou f) do artigo 1.º do RGPD por motivos relacionados com a sua situação particular.

• Direito de retirar o consentimento: O utilizador tem o direito de retirar o seu consentimento em qualquer altura.
• Direito à informação: o utilizador tem o direito de solicitar a confirmação de que os dados relevantes estão a ser tratados e de receber informações sobre esses dados, bem como outras informações e uma cópia dos dados, em conformidade com os requisitos legais.
• Direito de correção: De acordo com os requisitos legais, o utilizador tem o direito de solicitar que os dados que lhe dizem respeito sejam completados ou que sejam corrigidos os dados incorrectos que lhe dizem respeito.
• Direito ao apagamento e à limitação do tratamento: o utilizador tem o direito de solicitar o apagamento imediato dos dados que lhe dizem respeito ou, se for caso disso, de solicitar a limitação do tratamento em conformidade com os requisitos legais.
• Direito à portabilidade dos dados: o utilizador tem o direito de receber os dados que lhe dizem respeito e que nos forneceu num formato estruturado, comum e de leitura ótica, em conformidade com os requisitos legais, ou de solicitar a sua transferência para outra pessoa responsável.
• Queixa à autoridade de controlo: Sem prejuízo de quaisquer outras vias de recurso administrativo ou judicial, tem o direito de apresentar uma queixa a uma autoridade de controlo, nomeadamente no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada infração, se considerar que o tratamento dos seus dados relativos aos seus dados pessoais viola os requisitos do RGPD.

Autoridade de controlo responsável pela proteção de dados:

Comissário estatal para a proteção de dados e a liberdade de informação na Renânia do Norte-Vestefália

Kavalleriestraße 2-4
40213 Düsseldorf
Telefone: 02 11/384 24-0
Fax: 02 11/384 24-999
E-Mail: poststelle{at}ldi.nrw{dot}de

Página inicial: https://www.ldi.nrw.de

13. Alterações à política de privacidade

Esta declaração de proteção de dados pode ser alterada em função de requisitos legais ou de práticas de tratamento alteradas.