Informativa Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è la Farmacia Centrale Dr. Rossi
Partita IVA: 02345678901
Email: privacy@farmaciacentrale.it

2. Finalità del Trattamento

I dati personali vengono raccolti e trattati per le seguenti finalità:

• Erogazione dei servizi farmaceutici richiesti
• Gestione delle prenotazioni di prodotti e servizi
• Invio di comunicazioni relative ai servizi richiesti
• Adempimento di obblighi di legge (conservazione ricette, tracciabilità farmaci, etc.)
• Gestione della contabilità e degli obblighi fiscali
• Marketing diretto (solo previo consenso esplicito)

3. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su:

• Consenso dell'interessato per finalità di marketing
• Esecuzione di un contratto per l'erogazione dei servizi
• Obbligo di legge per adempimenti normativi (D.Lgs. 219/2006, normativa fiscale, etc.)
• Interesse legittimo del titolare per migliorare i servizi offerti

4. Tipologie di Dati Raccolti

• Dati anagrafici: nome, cognome, data di nascita, codice fiscale
• Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
• Dati sanitari: ricette mediche, storico acquisti di farmaci (trattati con particolare attenzione ai sensi dell'art. 9 GDPR)
• Dati di navigazione: indirizzo IP, cookie, dati di utilizzo del sito web
• Dati di pagamento: gestiti tramite sistemi sicuri di terze parti certificate (PCI-DSS compliant)

5. Modalità di Trattamento

I dati personali sono trattati con strumenti informatici e manuali, nel rispetto delle misure di sicurezza previste dal GDPR. L'accesso ai dati è limitato al personale autorizzato e formato sulla privacy.

6. Comunicazione e Diffusione dei Dati

I dati personali possono essere comunicati a:

• Autorità sanitarie e organi di vigilanza (ASL, AIFA, NAS, etc.)
• Agenzia delle Entrate e altri enti fiscali
• Fornitori di servizi informatici e cloud (responsabili esterni del trattamento)
• Istituti bancari per la gestione dei pagamenti
• Corrieri per la consegna a domicilio

I dati non saranno mai diffusi a terzi per finalità commerciali senza esplicito consenso.

7. Trasferimento Dati Extra-UE

I dati personali sono conservati su server localizzati nell'Unione Europea. Eventuali trasferimenti extra-UE avvengono solo verso paesi con adeguato livello di protezione riconosciuto dalla Commissione Europea o mediante garanzie appropriate (clausole contrattuali standard).

8. Conservazione dei Dati

I tempi di conservazione variano in base alla finalità:

• Ricette e documenti sanitari: 5 anni dalla data di dispensazione (D.Lgs. 219/2006)
• Documenti fiscali e contabili: 10 anni dalla registrazione
• Dati di marketing: fino a revoca del consenso o 2 anni dall'ultimo contatto
• Dati di navigazione: secondo le policy sui cookie

9. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:

• Accesso: ottenere conferma che sia in corso un trattamento e accedere ai propri dati
• Rettifica: ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione: ottenere la cancellazione dei dati (diritto all'oblio), salvo obblighi di legge
• Limitazione: ottenere la limitazione del trattamento in casi specifici
• Portabilità: ricevere i dati in formato strutturato e trasferirli ad altro titolare
• Opposizione: opporsi al trattamento per motivi legittimi
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato
• Reclamo: proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali

10. Esercizio dei Diritti

Per esercitare i diritti previsti dal GDPR, l'interessato può:

• Inviare una richiesta scritta a: privacy@farmaciacentrale.it
• Presentarsi presso la farmacia con documento d'identità valido
• Inviare raccomandata A/R all'indirizzo della farmacia

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

11. Cookie e Tecnologie di Tracciamento

Il sito utilizza cookie tecnici essenziali per il funzionamento e cookie analitici (previo consenso) per migliorare l'esperienza utente. Per maggiori dettagli, consultare la Cookie Policy.

12. Sicurezza dei Dati

Sono adottate misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali:

• Cifratura dei dati sensibili (SSL/TLS)
• Controllo degli accessi e autenticazione a due fattori
• Backup periodici e disaster recovery
• Formazione periodica del personale sulla privacy
• Audit e valutazioni d'impatto (DPIA) quando necessario

13. Modifiche alla Privacy Policy

La presente informativa può essere modificata per adeguamenti normativi o organizzativi. Gli utenti saranno informati di eventuali modifiche sostanziali tramite avviso sul sito web e/o comunicazione diretta.

14. Contatti