Informativa sulla privacy

Il titolare del trattamento dei dati personali è:

• Denominazione: Farmakriya S.r.l.
• Sede legale: Via Leonardo Da Vinci 99, Cagliari (CA)
• Partita IVA: 04131790927 — Codice Fiscale: 04131790927
• Email: [email protected] — PEC: [email protected]
• Telefono: 070 7577198
• Farmacista/direttore responsabile: DA COMPILARE dal cliente — Nome del farmacista / direttore responsabile

A seconda delle interazioni, la farmacia può trattare le seguenti categorie di dati:

• Dati anagrafici e di contatto: nome, cognome, indirizzo, email, numero di telefono.
• Dati di fatturazione e spedizione: indirizzi, Codice Fiscale/Partita IVA, dati necessari all'emissione del documento fiscale.
• Dati relativi agli ordini e ai pagamenti: prodotti acquistati, importi, esito del pagamento (i dati della carta sono gestiti direttamente dai prestatori di servizi di pagamento).
• Dati di navigazione: indirizzo IP, log, identificativi dei dispositivi e cookie (vedi Cookie Policy).
• Categorie particolari di dati (art. 9 GDPR): dati idonei a rivelare lo stato di salute, che possono emergere dall'acquisto di determinati prodotti, da richieste al farmacista o da eventuali comunicazioni volontarie dell'utente.

I dati sono trattati per le finalità di seguito indicate, ciascuna con la relativa base giuridica:

• Gestione degli ordini e del contratto (registrazione account, evasione, spedizione, assistenza) — art. 6.1.b GDPR: esecuzione di un contratto.
• Adempimenti fiscali, contabili e normativi (fatturazione, conservazione documentale, obblighi in materia di commercio di medicinali) — art. 6.1.c GDPR: obbligo legale.
• Consulenza del farmacista e sicurezza del paziente (informazioni su OTC/SOP, farmacovigilanza) — art. 9.2.h GDPR: finalità di assistenza sanitaria, e/o art. 9.2.a: consenso esplicito dell'interessato.
• Marketing diretto e newsletter — art. 6.1.a GDPR: consenso, revocabile in qualsiasi momento.
• Analisi statistiche e miglioramento del sito mediante cookie — art. 6.1.a GDPR: consenso (vedi Cookie Policy).
• Difesa in giudizio e prevenzione delle frodi — art. 6.1.f GDPR: legittimo interesse.

In quanto farmacia, alcuni trattamenti possono comportare la conoscenza di dati relativi alla salute (art. 9 GDPR). Tali dati sono trattati esclusivamente nella misura necessaria a evadere l'ordine, a fornire la consulenza del farmacista e ad assolvere gli obblighi in materia sanitaria, con misure di sicurezza rafforzate e accesso limitato al personale autorizzato e vincolato alla riservatezza. Il conferimento di questi dati è facoltativo: il loro mancato conferimento può però rendere impossibile fornire determinati prodotti o consigli professionali.

DA COMPILARE dal cliente — specificare i trattamenti sanitari concretamente effettuati e le basi giuridiche applicabili (art. 9.2.a/h GDPR)

I dati possono essere comunicati, per le finalità sopra indicate, a:

• corrieri e operatori logistici per la spedizione degli ordini;
• prestatori di servizi di pagamento (es. gestori di carte, Stripe, Klarna) per l'incasso;
• fornitori di servizi informatici, hosting e manutenzione del sito, nominati responsabili del trattamento (art. 28 GDPR);
• professionisti, consulenti fiscali e autorità competenti, ove previsto dalla legge.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta ai contatti indicati. DA COMPILARE dal cliente — allegare/aggiornare l'elenco dei responsabili

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e, in particolare:

• dati contrattuali e degli ordini: per la durata del rapporto e successivamente nei termini di legge (di norma 10 anni per documenti fiscali/contabili);
• dati trattati sulla base del consenso (newsletter, cookie): fino alla revoca del consenso;
• dati sanitari: per il tempo necessario alla finalità sanitaria e agli obblighi correlati — DA COMPILARE dal cliente — indicare i tempi di conservazione specifici.

Ove alcuni fornitori (ad es. servizi cloud o di analisi) comportino un trasferimento di dati al di fuori dello Spazio Economico Europeo, esso avviene solo in presenza di adeguate garanzie ai sensi degli artt. 44 e seguenti del GDPR (decisione di adeguatezza della Commissione UE oppure Clausole Contrattuali Standard).

DA COMPILARE dal cliente — indicare gli specifici trasferimenti extra-UE e le garanzie adottate (o dichiarare che non avvengono trasferimenti)

In qualità di interessato, l'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai propri dati personali (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione dei dati - «diritto all'oblio» (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento (art. 21);
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate al titolare all'indirizzo [email protected] o alla PEC [email protected].

Ove nominato, il Responsabile della Protezione dei Dati è contattabile all'indirizzo: DA COMPILARE dal cliente — Email del Responsabile della Protezione dei Dati (DPO), se nominato.

DA COMPILARE dal cliente — indicare se il DPO è stato nominato e i relativi recapiti; in caso contrario, rimuovere questa sezione

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Roma, secondo le modalità indicate sul sito garanteprivacy.it.

Il titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.