Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)


1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

  • Titolare del trattamento: Farmacia Mussari Ferdinando – P.IVA 03300030784
  • Sede: Via Piave, 7 – 87040 San Lorenzo del Vallo (CS – IT)
  • Contatti: +39 0984 927562
  • Email: info@debellismussari.it
  • Canale di raccolta dati – Sito Web: www.debellismussari.it
  • Raccolta e utilizzo dei dati personali/sensibili: i dati raccolti vengono trattati esclusivamente per l’espletamento delle richieste inoltrate dagli utenti/clienti della farmacia e non vengono ceduti a terzi, salvo obblighi di legge o soggetti incaricati che agiscono in qualità di responsabili del trattamento.

2. Tipologia di dati trattati

Durante la navigazione del sito e l’utilizzo dei servizi offerti, il Titolare può trattare le seguenti categorie di dati personali.

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria:

  • indirizzo IP;
  • data e ora della visita;
  • pagine visitate;
  • tipo di browser e sistema operativo utilizzato;
  • dati di log e informazioni relative alla sicurezza del sistema.

Tali dati vengono utilizzati in forma aggregata e anonima per finalità statistiche e per garantire la sicurezza del sito.

2.2 Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di dati personali tramite i form presenti sul sito (ad esempio moduli di contatto, prenotazione, registrazione area personale, recupero credenziali, richiesta di servizi, ecc.) comporta l’acquisizione dei dati forniti dall’utente, quali a titolo esemplificativo:

  • nome e cognome;
  • indirizzo email;
  • numero di telefono;
  • dati relativi alla richiesta inviata o al servizio richiesto;
  • eventuali dati appartenenti a categorie particolari (es. dati sanitari) comunicati nell’ambito dell’erogazione di specifici servizi farmaceutici (prenotazione test, misurazioni, screening, consulenze, ecc.).

2.3 Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici necessari al corretto funzionamento delle pagine e, previo consenso dell’utente, può utilizzare cookie analitici e di profilazione propri o di terze parti (ad es. Google Analytics o altri strumenti di analisi).

Per maggiori informazioni consultare la specifica Cookie Policy disponibile sul sito.

3. Finalità del trattamento e base giuridica

I dati personali dell’utente sono trattati per le seguenti finalità e in base alle condizioni di liceità di seguito indicate:

Finalità del trattamento Base giuridica
Gestire e rispondere alle richieste inviate tramite i form di contatto presenti sul sito. Art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
Consentire la registrazione all’area personale ed erogare servizi accessibili tramite autenticazione (ad es. prenotazioni, gestione appuntamenti). Art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto di cui l’interessato è parte.
Gestire prenotazioni e prestazioni di servizi farmaceutici e sanitari (es. test, screening, misurazioni, consulenze personalizzate). Art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto;
Art. 9, par. 2, lett. h) GDPR – finalità di prevenzione, diagnosi, assistenza o terapia sanitaria.
Adempiere ad obblighi di legge, regolamenti, normative nazionali e comunitarie applicabili alle farmacie. Art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale al quale è soggetto il Titolare.
Garantire la sicurezza del sito e la prevenzione di attività fraudolente o abusi. Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla sicurezza delle reti e dei sistemi informativi.
Inviare comunicazioni di natura informativa, promozionale o newsletter, anche relative a servizi e iniziative della Farmacia. Art. 6, par. 1, lett. a) GDPR – consenso esplicito dell’interessato, quando richiesto.
Effettuare analisi statistiche in forma aggregata e anonima sull’uso del sito. Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare al miglioramento dei servizi offerti tramite il sito.

4. Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati nel rispetto delle disposizioni di legge vigenti.

Sono adottate misure tecniche e organizzative adeguate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati. I dati non sono oggetto di processi decisionali automatizzati o di profilazione in assenza di specifico consenso.

5. Periodo di conservazione dei dati

I dati personali saranno conservati per il tempo necessario a conseguire le finalità per le quali sono stati raccolti oppure per il periodo previsto da norme di legge o regolamenti.

  • Dati raccolti tramite form di contatto: fino a 12 mesi dalla gestione della richiesta, salvo ulteriori necessità di conservazione in relazione a rapporti contrattuali instaurati.
  • Dati relativi a prenotazioni e servizi sanitari: per il periodo previsto dalla normativa applicabile alle farmacie e ai servizi sanitari.
  • Dati relativi all’area personale: per tutta la durata del rapporto contrattuale e, successivamente, secondo i termini di legge o fino a richiesta di cancellazione dell’account.
  • Dati trattati per finalità di marketing: fino alla revoca del consenso da parte dell’interessato.
  • Dati di log e sicurezza: normalmente fino a 6 mesi, salvo esigenze di accertamento di reati o richieste dell’Autorità.

6. Comunicazione e trasferimento dei dati

I dati personali potranno essere trattati da personale espressamente autorizzato dal Titolare e/o da soggetti terzi che operano in qualità di responsabili del trattamento, ai sensi dell’art. 28 GDPR.

A titolo esemplificativo, i dati possono essere comunicati a:

  • società che forniscono servizi di gestione e manutenzione del sito web e dei sistemi informatici;
  • fornitori di servizi connessi all’erogazione delle prestazioni sanitarie e farmaceutiche;
  • consulenti e professionisti (es. consulenti fiscali, legali), nei limiti necessari allo svolgimento del loro incarico;
  • autorità e organismi pubblici, nel rispetto degli obblighi di legge.

Di norma, i dati personali non sono trasferiti verso Paesi non appartenenti all’Unione Europea. Qualora si rendesse necessario un trasferimento verso Paesi terzi, esso avverrà nel rispetto degli artt. 44 e ss. GDPR, adottando le opportune garanzie (ad es. decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard, ecc.).

7. Dati personali dei minori

I servizi offerti tramite il sito sono generalmente destinati a utenti maggiorenni. Per la gestione di specifiche prestazioni sanitarie o farmaceutiche, il trattamento di dati personali riferiti a minori avverrà in conformità alle norme vigenti e, ove richiesto, con il consenso del genitore esercente la responsabilità genitoriale o del tutore legale.

8. Diritti dell’interessato

In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

  • Diritto di accesso ai dati personali;
  • Diritto di rettifica dei dati inesatti o integrazione dei dati incompleti;
  • Diritto alla cancellazione (“diritto all’oblio”) nei casi previsti dalla normativa;
  • Diritto alla limitazione del trattamento;
  • Diritto alla portabilità dei dati, ove applicabile;
  • Diritto di opposizione al trattamento basato sul legittimo interesse del Titolare;
  • Diritto di revoca del consenso, nei casi in cui il trattamento sia fondato sul consenso, ferma restando la liceità del trattamento effettuato prima della revoca.

Per l’esercizio dei suddetti diritti, l’interessato può contattare il Titolare all’indirizzo email: info@debellismussari.it.

L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza dei dati

Il Titolare adotta adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali trattati, quali, a titolo esemplificativo:

  • utilizzo di protocolli di comunicazione sicuri (es. HTTPS);
  • sistemi di protezione e monitoraggio degli accessi ai server;
  • procedure di backup periodico;
  • accesso ai dati consentito solo a personale autorizzato e formato.

10. Modifiche e aggiornamenti

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in considerazione di modifiche normative o di aggiornamenti dei servizi offerti dal sito.

Le modifiche saranno pubblicate su questa pagina. Si invita pertanto l’utente a consultare periodicamente la presente sezione.

Ultimo aggiornamento: 07/12/2025