Informativa sul trattamento dei dati personali

Il Titolare del trattamento è FARMACIA CAVALIERI MAURO, con sede in Piazza IV Novembre 11, 37064 Povegliano (VR), P.IVA 02268210230 (di seguito "la Farmacia").

Per qualsiasi domanda sul trattamento dei dati personali o per esercitare i propri diritti, l'utente può scrivere a shop@farmaciacavalieri.it oppure inviare una lettera all'indirizzo della sede.

A seconda dell'utilizzo del sito, possono essere trattate le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e di fatturazione, codice fiscale (se l'utente richiede lo scontrino con codice fiscale per le detrazioni).

• Dati dell'account: credenziali di accesso, storico degli ordini, consensi espressi.

• Dati relativi agli ordini e ai pagamenti: prodotti acquistati, importi, esito del pagamento. I dati della carta di pagamento sono gestiti direttamente dai fornitori dei servizi di pagamento e non vengono conservati dalla Farmacia.

• Dati relativi alla salute: informazioni che possono emergere dai prodotti acquistati o che l'utente fornisce volontariamente quando chiede un consiglio al farmacista.

• Contenuto delle comunicazioni: messaggi inviati tramite email, telefono, WhatsApp o moduli di contatto, richieste di reso o rimborso.

• Ricerche e conversazioni con l'assistente virtuale: termini cercati nel sito e messaggi scritti nella chat dell'assistente virtuale.

• Dati di navigazione: indirizzo IP, data e ora di accesso, pagine visitate, tipo di browser e dispositivo, raccolti automaticamente dai sistemi che fanno funzionare il sito.

I dati vengono trattati per consentire l'utilizzo del sito e l'acquisto dei prodotti, con o senza registrazione, e per fornire assistenza prima e dopo l'acquisto. In particolare per:

• creare e gestire l'account, se l'utente sceglie di registrarsi;

• ricevere, confermare ed evadere gli ordini, gestire il pagamento e la spedizione e informare l'utente sullo stato dell'ordine;

• rispondere alle richieste inviate tramite email, telefono, WhatsApp o moduli di contatto e fornire, su richiesta, un consiglio del farmacista;

• emettere scontrini e fatture e adempiere agli obblighi fiscali, contabili e a quelli previsti per la vendita online di medicinali.

Per la registrazione sono necessari nome utente, email e password; per l'acquisto servono anche nome, cognome e indirizzo di spedizione. Il codice fiscale e il numero di telefono sono facoltativi.

Basi giuridiche: esecuzione del contratto di cui l'utente è parte o di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR).

Dati relativi alla salute

Alcuni prodotti, in particolare medicinali e dispositivi medici, e le informazioni comunicate quando si chiede un consiglio al farmacista possono rivelare lo stato di salute dell'utente. Questi dati sono trattati per evadere l'ordine, fornire la consulenza richiesta e adempiere agli obblighi di legge, da personale soggetto al segreto professionale, sulla base dell'art. 9, par. 2, lett. h e lett. g GDPR. Non vengono utilizzati per finalità di marketing o di profilazione.

Si invita l'utente a non inviare informazioni sulla propria salute che non siano strettamente necessarie alla richiesta.

Il motore di ricerca interno del sito e l'assistente virtuale sono forniti da Doofinder S.L., con sede in Calle Cronos 63, 28037 Madrid (Spagna), nominata responsabile del trattamento.

Ricerca prodotti. I termini cercati, le interazioni con i risultati e un identificativo casuale del dispositivo sono trattati per mostrare risultati pertinenti e migliorare il funzionamento della ricerca.

Assistente virtuale. L'assistente è un sistema automatico basato sull'intelligenza artificiale e non un farmacista. Le risposte sono generate automaticamente a partire dal catalogo e dai contenuti del sito, possono contenere errori e non costituiscono un consiglio medico o farmaceutico. Per un consiglio del farmacista è possibile contattare la Farmacia tramite i canali indicati sul sito.

I messaggi scritti nella chat sono trattati per generare le risposte e possono essere analizzati, anche in forma aggregata, per migliorare il servizio e il catalogo. L'assistente non ha bisogno di dati personali per funzionare: si invita l'utente a non inserire nella chat il proprio nome, i propri recapiti o informazioni sul proprio stato di salute. Eventuali dati di questo tipo inseriti volontariamente non vengono utilizzati dalla Farmacia per altre finalità.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'utente, che utilizza la ricerca o l'assistente per orientarsi nel catalogo (art. 6, par. 1, lett. b GDPR). Le eventuali informazioni memorizzate sul dispositivo dell'utente sono descritte nell'Informativa Cookie, raggiungibile tramite il link dedicato presente in ogni pagina del sito.

Se l'utente esercita il diritto di recesso, richiede un reso o un rimborso o fa valere la garanzia legale di conformità, vengono trattati i dati necessari a gestire la richiesta: dati dell'ordine, motivazione, eventuali immagini del prodotto e dati per il rimborso.

Basi giuridiche: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e adempimento degli obblighi previsti dal Codice del Consumo (art. 6, par. 1, lett. c GDPR).

La Farmacia invia comunicazioni promozionali solo agli utenti che hanno prestato il consenso. I consensi sono due, separati e facoltativi, e possono essere espressi durante la registrazione, nella richiesta del coupon sconto o dall'area riservata:

• Consenso al marketing: invio di offerte, promozioni, sconti e novità sui prodotti della Farmacia via email e, se l'utente ha fornito il numero, via SMS o messaggistica istantanea.

• Consenso alla profilazione: analisi dello storico degli acquisti e della navigazione sul sito per inviare offerte più vicine agli interessi dell'utente. La profilazione esclude i prodotti che possono rivelare informazioni sulla salute e non produce decisioni che abbiano effetti giuridici sull'utente o che lo riguardino in modo significativo.

Base giuridica: il consenso dell'utente (art. 6, par. 1, lett. a GDPR e art. 130 Codice Privacy). Il mancato consenso non impedisce la registrazione, l'acquisto né l'assistenza.

Revoca: l'utente può revocare uno o entrambi i consensi in qualsiasi momento e gratuitamente, dall'area riservata o tramite gli eventuali link presenti nelle comunicazioni ricevute. Nei casi in cui questi strumenti non lo permettano, è sufficiente scrivere a shop@farmaciacavalieri.it. Dopo la revoca non vengono inviate ulteriori comunicazioni; la revoca non pregiudica la liceità dei trattamenti effettuati in precedenza.

Inviti a lasciare una recensione

Dopo un acquisto, alcuni dati dell'ordine (numero e data dell'ordine, indirizzo email, codice cliente, nome, lingua e, per ciascun prodotto acquistato, codice, nome, marca, formato, categoria, immagine e link alla pagina del prodotto) sono comunicati a Feedaty S.r.l., con sede in Via Felice Casati 1/A, 20124 Milano, fornitore del servizio di recensioni nominato responsabile del trattamento, che invia all'utente un invito a lasciare una recensione sul servizio e sui prodotti acquistati. Lasciare una recensione è facoltativo.

La base giuridica è il legittimo interesse della Farmacia a raccogliere opinioni sulla qualità del servizio (art. 6, par. 1, lett. f GDPR). È possibile opporsi in qualsiasi momento tramite il link presente nell'invito o scrivendo a shop@farmaciacavalieri.it. Le recensioni rilasciate sono pubblicate sul sito feedaty.com e sul sito della Farmacia, secondo la policy di pubblicazione di Feedaty.

Per gli ordini effettuati dagli utenti che hanno accettato i servizi di Trovaprezzi.it tramite il banner dei cookie, l'indirizzo email del cliente e i codici e i nomi dei prodotti acquistati sono comunicati a 7Pixel S.r.l., con sede legale in Via Felice Casati 1/A, 20124 Milano, gestore del portale Trovaprezzi.it, che invia all'utente, a proprio nome ma per conto della Farmacia, un invito a lasciare una recensione sul negozio e sui prodotti acquistati sul sito www.trovaprezzi.it (servizio "Trusted Program"). Lasciare una recensione è facoltativo.

7Pixel S.r.l., nella persona del legale rappresentante pro-tempore, è nominata responsabile del trattamento dei dati dell'Utente (indirizzo e-mail) per la gestione delle richieste di commenti nell'ambito del Trusted Program del sito www.trovaprezzi.it. L'indirizzo email è utilizzato esclusivamente per l'invio dell'invito, non è comunicato a terzi ed è conservato da 7Pixel per non più di 90 giorni.

La base giuridica è il legittimo interesse della Farmacia a raccogliere opinioni sulla qualità del servizio (art. 6, par. 1, lett. f GDPR). È possibile opporsi in qualsiasi momento tramite il link presente nell'invito o scrivendo a shop@farmaciacavalieri.it.

I sistemi che fanno funzionare il sito registrano automaticamente alcuni dati tecnici a ogni accesso (file di log): indirizzo IP, data e ora della richiesta, pagina richiesta, pagina di provenienza, quantità di dati trasmessi, tipo e versione del browser.

Questi dati sono utilizzati solo per garantire il corretto funzionamento del sito, prevenire e individuare abusi, frodi e attacchi informatici e, se necessario, per accertare responsabilità in caso di reati informatici.

Base giuridica: il legittimo interesse della Farmacia alla sicurezza del sito e alla prevenzione delle frodi (art. 6, par. 1, lett. f GDPR).

Il sito utilizza cookie tecnici, necessari al suo funzionamento, e, solo con il consenso dell'utente, cookie e strumenti di terze parti per finalità statistiche, di marketing e per funzionalità aggiuntive.

Tutte le informazioni su quali cookie vengono utilizzati, per quali finalità, per quanto tempo e con quali fornitori sono riportate nell'Informativa Cookie, raggiungibile tramite il link dedicato presente in ogni pagina del sito. Dallo stesso link è possibile esprimere, modificare o revocare in qualsiasi momento le proprie scelte.

I dati personali non vengono diffusi. Possono essere comunicati, solo per le finalità descritte in questa informativa, alle seguenti categorie di soggetti:

• Fornitori che trattano i dati per conto della Farmacia, nominati responsabili del trattamento (art. 28 GDPR):

  • AMAWEB S.r.l.s., con sede in Via Scuderlando 129, Verona, per lo sviluppo, la gestione, la manutenzione e l'hosting del sito su server di sua proprietà;

  • Microsoft e Google, per i servizi di posta elettronica utilizzati dalla Farmacia;

  • Feedaty S.r.l., con sede in Via Felice Casati 1/A, 20124 Milano, per il servizio di raccolta delle recensioni;

  • 7Pixel S.r.l., con sede legale in Via Felice Casati 1/A, 20124 Milano, nella persona del legale rappresentante pro-tempore, per la gestione delle richieste di recensione nell'ambito del Trusted Program del sito www.trovaprezzi.it;

  • Doofinder S.L., con sede in Calle Cronos 63, 28037 Madrid (Spagna), per il motore di ricerca interno e l'assistente virtuale.

• Spedizioni: il centro Mail Boxes Etc. di Villafranca di Verona, affiliato indipendente della rete MBE, a cui la Farmacia affida le spedizioni, e i corrieri nazionali e internazionali di cui il centro si avvale, che agiscono come titolari autonomi per il servizio di trasporto e consegna.

• WhatsApp Ireland Limited (gruppo Meta), per il servizio di messaggistica utilizzato dalla Farmacia per l'assistenza, se l'utente sceglie di contattarla tramite WhatsApp.

• Fornitori dei servizi di pagamento, come istituti bancari e circuiti di pagamento, che agiscono come titolari autonomi per le operazioni di pagamento.

• Consulenti e professionisti, come commercialista e consulenti legali, nei limiti di quanto necessario al loro incarico.

• Autorità pubbliche e organi di controllo, quando la legge lo richiede.

All'interno della Farmacia i dati sono trattati solo da personale autorizzato e istruito, nei limiti delle proprie mansioni. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

Trasferimenti fuori dall'UE. I dati del sito e degli ordini sono conservati su server situati in Italia, presso il data center di Aruba S.p.A. a Bergamo. I servizi di posta elettronica (Microsoft e Google) e di messaggistica (WhatsApp) utilizzati dalla Farmacia, così come i servizi cloud e di intelligenza artificiale di cui si avvale il fornitore dell'assistente virtuale, possono comportare il trasferimento di dati negli Stati Uniti, che avviene sulla base della decisione di adeguatezza EU-U.S. Data Privacy Framework (art. 45 GDPR) o delle clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR). I trasferimenti legati a cookie e strumenti di tracciamento sono descritti nell'Informativa Cookie, raggiungibile tramite il link dedicato presente in ogni pagina del sito.

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e, quando previsto, per il periodo stabilito dalla legge:

• Account registrato: fino alla richiesta di cancellazione da parte dell'utente.

• Ordini, resi e relativi documenti fiscali e contabili: 10 anni dalla data dell'ordine, come previsto dalla normativa civilistica e fiscale.

• Richieste di assistenza: per il tempo necessario a gestire la richiesta; se legate a un ordine, per lo stesso periodo previsto per gli ordini.

• Ricerche e conversazioni con l'assistente virtuale: per la durata del servizio fornito da Doofinder; alla sua cessazione i dati sono cancellati.

• Marketing e profilazione: fino alla revoca del consenso.

• Inviti a lasciare una recensione: perTrovaprezzi.it (Trusted Program) l'indirizzo email è conservato da 7Pixel S.r.l. per non più di 90 giorni, mentre per Feedaty i dati dell'ordine sono conservati da Feedaty S.r.l. per il tempo necessario all'invio dell'invito e alla gestione della recensione, secondo quanto previsto dall'accordo con il fornitore

• File di log: 90 giorni.

• Cookie e strumenti di tracciamento: come indicato nell'Informativa Cookie, raggiungibile tramite il link dedicato presente in ogni pagina del sito.

I dati possono essere conservati più a lungo solo se necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o per rispondere a una richiesta delle autorità.

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per creare l'account, evadere gli ordini e rispondere alle richieste: in loro assenza non è possibile fornire il servizio.

I consensi al marketing e alla profilazione sono sempre facoltativi. Il rifiuto non ha alcuna conseguenza sulla possibilità di registrarsi, acquistare o ricevere assistenza.

L'utente può esercitare in qualsiasi momento, gratuitamente, i seguenti diritti:

• accesso: sapere se sono trattati dati che lo riguardano e riceverne copia (art. 15 GDPR);

• rettifica: correggere o integrare dati inesatti o incompleti (art. 16 GDPR);

• cancellazione: ottenere la cancellazione dei dati, salvo quelli che la Farmacia è obbligata a conservare per legge (art. 17 GDPR);

• limitazione: chiedere che i dati siano solo conservati, senza altri trattamenti, nei casi previsti (art. 18 GDPR);

• portabilità: ricevere i dati forniti in un formato strutturato e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare (art. 20 GDPR);

• opposizione: opporsi ai trattamenti basati sul legittimo interesse della Farmacia (art. 21 GDPR);

• revoca del consenso: revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca (art. 7, par. 3 GDPR).

Per esercitare i propri diritti è possibile scrivere a shop@farmaciacavalieri.it. La Farmacia risponde entro un mese dalla richiesta, termine prorogabile di due mesi nei casi più complessi, dandone comunicazione all'utente. Per verificare l'identità del richiedente possono essere chieste informazioni aggiuntive.

Reclamo all'autorità di controllo. L'utente che ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiede o lavora (art. 77 GDPR), oppure rivolgersi all'autorità giudiziaria (art. 79 GDPR).

La Farmacia adotta misure tecniche e organizzative adeguate a proteggere i dati da perdita, distruzione, accesso non autorizzato, modifica o divulgazione. Tutte le comunicazioni tra il browser dell'utente e il sito sono cifrate tramite protocollo HTTPS (TLS). L'accesso ai dati è limitato al personale autorizzato e ai fornitori nominati responsabili del trattamento.

La presente informativa può essere aggiornata per adeguarla a modifiche normative o a cambiamenti dei servizi offerti. La data dell'ultimo aggiornamento è indicata all'inizio della pagina.