Informativa sul trattamento dei dati personali ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679
| Questa informativa riguarda i trattamenti connessi al sito web farmaciamissoni.it e ai relativi canali di contatto online. I trattamenti effettuati in farmacia per prestazioni sanitarie, dispensazione di farmaci, autoanalisi, telemedicina o altri servizi sanitari possono richiedere informative specifiche ulteriori. |
1. Titolare del trattamento
Titolare: Farmacia Missoni SRL Unipersonale
Sede: Via Gabriele D’Annunzio 2D, 65012 Cepagatti (PE)
P. IVA: 02464750682
Telefono: 085 977 1339
E-mail: farmaciamissoni@gmail.com
Pec: farmaciamissonisrl@pec.it
WhatsApp: +39 392 060 0662
Per richieste relative alla protezione dei dati personali è possibile utilizzare l’indirizzo e-mail sopra indicato, specificando nell’oggetto “Privacy – esercizio diritti”.
2. Ambito dell’informativa
La presente informativa descrive i trattamenti di dati personali effettuati quando l’utente visita il sito, utilizza il modulo di contatto, invia comunicazioni ai recapiti pubblicati sul sito o interagisce con eventuali funzioni di commento e con i meccanismi di gestione dei cookie. Non riguarda siti o servizi di terzi raggiungibili tramite collegamenti esterni, per i quali si applicano le rispettive informative privacy.
3. Categorie di dati trattati
3.1 Dati di navigazione e sicurezza
I sistemi informatici e le procedure software che consentono il funzionamento del sito possono acquisire, durante il normale utilizzo, informazioni tecniche quali indirizzo IP, data e ora della richiesta, risorsa richiesta, codice di risposta del server, tipo di browser e dispositivo, sistema operativo, informazioni tecniche sulla connessione e log necessari per sicurezza, diagnosi e prevenzione di abusi.
3.2 Dati inviati tramite modulo di contatto e altri recapiti
Il modulo di contatto attualmente presente sul sito richiede nome ed e-mail e consente di indicare oggetto e messaggio. Se l’utente contatta la Farmacia tramite e-mail, telefono o WhatsApp, saranno inoltre trattati i dati di contatto e il contenuto della comunicazione spontaneamente fornito, limitatamente a quanto necessario per gestire la richiesta.
3.3 Commenti e interazioni sul sito
Ove la funzione commenti sia attiva, possono essere raccolti il testo del commento, nome, e-mail, eventuale sito web, indirizzo IP e informazioni tecniche utili alla prevenzione dello spam e degli abusi. Se l’utente seleziona l’opzione per ricordare nome, e-mail e sito web nel browser, tali informazioni possono essere memorizzate localmente mediante cookie o tecnologie analoghe.
3.4 Dati relativi alla salute
| Il modulo di contatto generale NON è destinato alla raccolta di dati sanitari. L’utente è invitato a non inserire diagnosi, patologie, terapie, prescrizioni, referti, risultati di esami o altre informazioni sul proprio stato di salute o su quello di terzi. |
Qualora dati relativi alla salute siano inviati spontaneamente attraverso un canale generale, la Farmacia limiterà l’accesso al personale autorizzato e, ove tali dati non siano necessari per una finalità sanitaria lecita, li cancellerà o ne limiterà il trattamento senza ingiustificato ritardo. Quando una richiesta riguarda effettivamente l’erogazione di una prestazione sanitaria o farmaceutica, il trattamento dei dati sanitari deve avvenire tramite modalità coerenti con la finalità di cura o assistenza e sotto la responsabilità di professionisti soggetti al segreto professionale, nel rispetto dell’art. 9 del GDPR e della normativa sanitaria applicabile.
3.5 Cookie e tecnologie analoghe
Il sito utilizza cookie e/o tecnologie analoghe. Per le informazioni di dettaglio su categorie, finalità, durata, fornitori e gestione delle preferenze si rinvia alla Cookie Policy, che costituisce parte integrante della presente informativa.
4. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
| Funzionamento tecnico del sito, sicurezza, prevenzione di abusi e gestione dei log | Dati tecnici e di navigazione | Legittimo interesse del Titolare alla sicurezza e continuità del servizio – art. 6(1)(f) GDPR. Per i cookie tecnici: art. 122 Codice Privacy. |
| Rispondere a richieste di informazioni su prodotti, servizi, iniziative o disponibilità | Nome, e-mail, recapiti e contenuto della richiesta | Esecuzione di misure precontrattuali richieste dall’interessato – art. 6(1)(b) GDPR – oppure legittimo interesse a rispondere a richieste generali – art. 6(1)(f). |
| Gestione di appuntamenti o richieste connesse a una prestazione sanitaria, quando effettuate tramite canali appropriati | Dati identificativi, di contatto e, solo se necessari, dati relativi alla salute | Art. 6(1)(b) o 6(1)(c) GDPR, secondo il caso; per dati di salute, art. 9(2)(h) e 9(3) GDPR, ove applicabile, nonché normativa nazionale sanitaria e professionale. |
| Adempimento di obblighi di legge o richieste dell’Autorità | Dati pertinenti alla richiesta o all’obbligo | Art. 6(1)(c) GDPR. |
| Accertamento, esercizio o difesa di un diritto | Dati necessari alla tutela | Legittimo interesse – art. 6(1)(f) GDPR; per categorie particolari, le ulteriori condizioni previste dall’art. 9 GDPR quando applicabili. |
| Gestione e moderazione di commenti, contrasto a spam e abusi | Nome, e-mail, commento, IP e metadati tecnici | Legittimo interesse alla gestione corretta e sicura del sito – art. 6(1)(f) GDPR. |
| Cookie o strumenti non tecnici, analytics non esenti, personalizzazione e marketing, se effettivamente attivati | Identificatori online e dati di utilizzo | Consenso – art. 6(1)(a) GDPR e art. 122 Codice Privacy. Il consenso può essere revocato in ogni momento senza pregiudicare la liceità del trattamento precedente. |
5. Natura del conferimento
I dati contrassegnati come necessari nei moduli devono essere forniti per consentire alla Farmacia di ricevere e gestire la richiesta. Il mancato conferimento impedisce l’invio o la corretta gestione del messaggio. Il conferimento di ulteriori informazioni è facoltativo. Il consenso ai cookie non necessari è facoltativo e il rifiuto non deve impedire la normale fruizione dei contenuti che non dipendono da tali strumenti.
6. Indicazioni specifiche sui dati sanitari
I dati relativi alla salute sono categorie particolari di dati personali e richiedono garanzie rafforzate. Per questo motivo, la Farmacia adotta il principio di minimizzazione: attraverso il modulo web generale devono essere raccolti soltanto i dati necessari a identificare e ricontattare l’utente e a comprendere, in termini generali, l’oggetto della richiesta.
- Non inviare tramite il modulo generale referti, ricette, fotografie di prescrizioni, esiti di esami o informazioni cliniche dettagliate.
- Per richieste sanitarie utilizzare preferibilmente il contatto telefonico o il contatto diretto in farmacia; se la Farmacia attiva in futuro un canale digitale dedicato, questo dovrà avere un’informativa specifica e adeguate misure di sicurezza.
- Per eventuali comunicazioni sanitarie tramite strumenti digitali già utilizzati dalla Farmacia deve essere comunicato solo quanto strettamente necessario e l’accesso deve essere limitato a personale autorizzato o professionisti sanitari soggetti al segreto professionale.
- La Farmacia non utilizza i dati relativi alla salute per finalità pubblicitarie o di profilazione.
7. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Il Titolare adotta misure tecniche e organizzative proporzionate ai rischi, tra cui controllo degli accessi, aggiornamento dei sistemi, gestione delle credenziali, backup e procedure di sicurezza adeguate ai servizi effettivamente utilizzati.
8. Soggetti autorizzati e destinatari dei dati
I dati possono essere trattati da personale e collaboratori della Farmacia autorizzati e istruiti in funzione delle rispettive mansioni. Quando necessario, possono essere comunicati o resi accessibili a soggetti esterni che forniscono servizi strumentali, quali:
- fornitore di hosting, manutenzione e assistenza tecnica del sito;
- fornitore del servizio di posta elettronica e, ove utilizzato, del servizio di messaggistica;
- fornitore della piattaforma di gestione del consenso cookie;
- fornitori di servizi di sicurezza, antispam o backup;
- fornitori di analytics, contenuti incorporati o strumenti promozionali esclusivamente se attivati e, quando richiesto, previo consenso;
- consulenti professionali e soggetti cui la comunicazione sia necessaria per obblighi di legge o tutela dei diritti;
- Autorità pubbliche e soggetti legittimati a richiedere i dati nei casi previsti dalla legge.
I fornitori che trattano dati personali per conto della Farmacia sono designati, ove ricorrano i presupposti, Responsabili del trattamento ai sensi dell’art. 28 GDPR. La Farmacia non vende né cede liste di dati personali a terzi per finalità pubblicitarie autonome.
9. Trasferimenti verso Paesi extra SEE
Alcuni fornitori tecnologici possono comportare l’accesso o il trasferimento di dati verso Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento è effettuato nel rispetto degli artt. 44-49 GDPR, sulla base di una decisione di adeguatezza della Commissione europea oppure, ove necessario, di Clausole Contrattuali Standard e delle ulteriori garanzie richieste dalla normativa. Informazioni aggiornate sui fornitori effettivamente utilizzati possono essere richieste al Titolare.
10. Tempi di conservazione
| Categoria | Criterio/periodo di conservazione |
| Log tecnici e di sicurezza | Per il tempo strettamente necessario al funzionamento, alla diagnosi e alla sicurezza del sito; possono essere conservati più a lungo in presenza di incidenti, abusi o esigenze di accertamento. |
| Richieste tramite modulo o e-mail | Per il tempo necessario a gestire la richiesta e, di regola, non oltre 12 mesi dalla chiusura della comunicazione, salvo che ne derivi un rapporto contrattuale, sanitario o un obbligo di legge che richieda una diversa conservazione. |
| Dati ricevuti tramite WhatsApp o altri canali di contatto | Per il tempo necessario a gestire la richiesta; i messaggi non necessari vengono periodicamente eliminati. Se il contenuto confluisce in una prestazione sanitaria o in un rapporto contrattuale, si applicano i termini previsti per il relativo trattamento. |
| Commenti pubblicati | Per la durata della pubblicazione del commento o del contenuto cui si riferisce; i metadati tecnici possono essere conservati per il tempo necessario alla moderazione, sicurezza e difesa da abusi. |
| Preferenze e prova del consenso cookie | Per il periodo necessario a gestire le preferenze dell’utente e a dimostrare la validità del consenso, secondo la configurazione della piattaforma di gestione del consenso e gli obblighi di legge. |
| Dati necessari a obblighi di legge o tutela giudiziaria | Per i periodi previsti dalla normativa applicabile e/o fino alla scadenza dei termini di prescrizione o definizione dell’eventuale controversia. |
11. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di cui agli artt. 15-22, tra cui:
- ottenere conferma che sia o meno in corso un trattamento e accedere ai propri dati;
- chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati quando ricorrono i presupposti;
- chiedere la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare;
- ricevere i dati in formato strutturato e trasmetterli ad altro titolare nei casi in cui sia applicabile il diritto alla portabilità;
- revocare in qualsiasi momento un consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- non essere sottoposto a decisioni unicamente automatizzate nei casi e nei limiti previsti dall’art. 22 GDPR.
Le richieste possono essere inviate a farmaciamissoni@gmail.com o ai recapiti del Titolare indicati al punto 1. Il Titolare può richiedere informazioni ragionevolmente necessarie a verificare l’identità del richiedente.
12. Reclamo all’Autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali violi la normativa può proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
13. Minori
Il sito non è progettato per raccogliere intenzionalmente dati personali di minori per finalità autonome. Le richieste relative a minori devono essere effettuate dal genitore, tutore o altro soggetto legittimato, soprattutto quando riguardano informazioni sanitarie.
14. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata in caso di modifiche normative, organizzative o tecnologiche. La versione aggiornata è pubblicata sul sito con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, il Titolare adotterà misure ragionevoli per informare gli interessati quando richiesto.
Riferimenti normativi principali
- Regolamento (UE) 2016/679 (GDPR), in particolare artt. 5, 6, 9, 12-22, 24, 25, 28, 32, 44-49.
- D.lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal d.lgs. 101/2018, in particolare art. 122 e disposizioni applicabili ai dati relativi alla salute.
- Garante per la protezione dei dati personali, Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021.
- Garante per la protezione dei dati personali, Chiarimenti sull’applicazione della disciplina per il trattamento dei dati relativi alla salute in ambito sanitario, 7 marzo 2019.
- Provvedimenti e linee guida del Garante in materia di sicurezza, trasparenza e diritti degli interessati, nella versione vigente.
