Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Questa informativa descrive come Farmacia Ponte Ospedaletto tratta i dati personali di chi visita il sito https://farmaciaponteospedaletto.it (“Sito”), acquista prodotti, crea un account o contatta la farmacia tramite il Sito. Per i cookie e le tecnologie simili si rinvia alla Cookie Policy.

1. Titolare del trattamento

Farmacia Ponte Ospedaletto S.n.c., in persona del legale rappresentante pro tempore, P. IVA 04323760407, con sede in Via della Solidarietà 2, 47020 Longiano, frazione Budrio (FC).

Telefono 0547 57265, email farmacia@ponteospedaletto.it, PEC farmaciaponteospedaletto@pec.it.

2. Responsabile della protezione dei dati (DPO)

Il Titolare ha nominato come Responsabile della protezione dei dati l’Ing. Massimo Di Menna, contattabile per ogni questione relativa al trattamento dei dati e all’esercizio dei diritti:

• email massimo.dimenna@gruppoingegneria.it
• PEC massimo.dimenna@ingpec.eu

3. Dati trattati, finalità, basi giuridiche e conservazione

3.1 Navigazione sul Sito

• Dati: indirizzo IP, data e ora della richiesta, pagina richiesta, sito di provenienza, tipo di browser e sistema operativo, esito della richiesta.
• Finalità: far funzionare il Sito, garantirne la sicurezza, prevenire abusi e attacchi informatici.
• Base giuridica: legittimo interesse del Titolare alla sicurezza e al funzionamento del Sito (art. 6, par. 1, lett. f GDPR).
• Conservazione: i log tecnici e di sicurezza sono cancellati automaticamente dopo 6 mesi, salvo che servano per accertare reati o tutelare un diritto in sede giudiziaria.

3.2 Acquisti online

• Dati: nome e cognome, codice fiscale, indirizzo di spedizione e fatturazione, telefono, email, eventuale ragione sociale, note sull’ordine, prodotti acquistati, importi e stato del pagamento. Il Titolare non riceve i dati della carta di pagamento, che vengono inseriti direttamente su PayPal.
• Finalità: concludere ed eseguire il contratto di vendita (gestione dell’ordine, pagamento, spedizione o consegna locale, assistenza, resi e garanzie) e adempiere agli obblighi fiscali e contabili.
• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e obblighi di legge (art. 6, par. 1, lett. c GDPR).
• Dati relativi alla salute: l’acquisto di alcuni prodotti, come farmaci da banco o dispositivi medici, può rivelare informazioni sullo stato di salute. Queste informazioni sono trattate solo per evadere l’ordine e per gli obblighi di legge, da personale della farmacia tenuto al segreto professionale (art. 9, par. 2, lett. h e par. 3 GDPR). Non sono usate per profilazione o pubblicità.
• Conferimento: i dati indicati come obbligatori sono necessari per concludere l’acquisto; senza di essi l’ordine non può essere evaso.
• Conservazione: i documenti contabili e fiscali relativi all’ordine sono conservati per 10 anni (art. 2220 del Codice civile). Gli altri dati dell’ordine sono conservati per il tempo necessario alla gestione di resi, garanzie ed eventuali contestazioni, e comunque non oltre 10 anni.

3.3 Account cliente

• Dati: email, nome utente, password (conservata solo in forma cifrata), indirizzi salvati, storico degli ordini.
• Finalità: permettere all’utente di accedere all’area riservata, consultare gli ordini e velocizzare gli acquisti successivi. La registrazione è facoltativa: si può acquistare anche senza account.
• Base giuridica: esecuzione del contratto di servizio richiesto dall’utente (art. 6, par. 1, lett. b GDPR).
• Conservazione: fino alla cancellazione dell’account, che l’utente può effettuare in qualsiasi momento dall’area riservata (“Elimina account”) o chiedere al Titolare. Restano conservati i dati degli ordini soggetti agli obblighi del punto 3.2.

3.4 Richieste tramite modulo contatti, email o telefono

• Dati: nome, email, contenuto del messaggio e gli altri dati che l’utente sceglie di comunicare.
• Finalità: rispondere alle richieste dell’utente.
• Base giuridica: misure precontrattuali o esecuzione di un contratto su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e, per le richieste generiche, legittimo interesse del Titolare a rispondere (art. 6, par. 1, lett. f GDPR).
• Raccomandazione: si invita a non inserire nel modulo informazioni sulla propria salute se non strettamente necessarie alla richiesta.
• Conservazione: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultima comunicazione.

3.5 Protezione dei moduli dallo spam (hCaptcha)

I moduli di contatto, di accesso e di registrazione sono protetti dal servizio hCaptcha, che analizza alcune informazioni tecniche (indirizzo IP, caratteristiche del browser, interazione con la pagina) per distinguere le persone dai programmi automatici.

• Base giuridica: legittimo interesse del Titolare alla sicurezza del Sito e alla prevenzione dello spam (art. 6, par. 1, lett. f GDPR).
• Il servizio è fornito da Intuition Machines, Inc. (USA). Vedi il punto 5.

3.6 Statistiche e pubblicità (solo con consenso)

Solo se l’utente presta il consenso tramite il banner dei cookie, il Sito utilizza:

• Google Analytics 4, per statistiche aggregate sull’uso del Sito (pagine visitate, provenienza del traffico, dispositivo). Categoria “Statistici”.
• Google Ads, per misurare le conversioni delle campagne pubblicitarie e creare elenchi di remarketing, cioè mostrare annunci della farmacia a chi ha già visitato il Sito. Categoria “Pubblicitari”.

Se l’utente non presta il consenso, questi servizi non vengono caricati.

• Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy), revocabile in qualsiasi momento dal pulsante delle preferenze cookie in basso a sinistra in ogni pagina.
• Conservazione: i dati di Google Analytics sono conservati per un massimo di 14 mesi; per Google Ads valgono le durate indicate nella Cookie Policy.

3.7 Contenuti di terze parti (solo con consenso)

La mappa di Google Maps e i video di YouTube vengono caricati solo se l’utente accetta i cookie “Funzionali”. Prima del consenso al loro posto compare un riquadro che spiega come attivarli. Una volta caricati, Google tratta i dati come titolare autonomo, secondo la propria informativa.

• Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.

3.8 Social network

Il Sito contiene semplici link alle pagine Facebook e Instagram della farmacia e all’app sul Google Play Store. Non sono presenti pulsanti o plugin social che trasmettono dati: le piattaforme ricevono dati solo se l’utente clicca sul link, secondo le loro informative.

3.9 Comunicazioni promozionali

Il Titolare non utilizza i dati raccolti tramite il Sito per inviare newsletter o comunicazioni promozionali.

4. Destinatari dei dati

I dati sono trattati dal personale della farmacia autorizzato e istruito dal Titolare. Possono inoltre essere trattati, nei limiti di quanto necessario, dai seguenti soggetti:

I dati non sono diffusi né venduti a terzi. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

5. Trasferimento dei dati fuori dall’Unione europea

Il Sito è ospitato in Germania. Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti e possono trasferire dati verso gli USA:

• Google (Analytics, Ads, Maps, YouTube) e Microsoft (posta elettronica): i trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), a cui Google LLC e Microsoft Corporation aderiscono.
• Intuition Machines, Inc. (hCaptcha): i trasferimenti avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

Copia delle garanzie può essere richiesta al Titolare o al DPO.

6. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e, quando necessario, cartacei. Il Titolare adotta misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), firewall applicativo, protezione degli accessi all’area amministrativa, backup periodici, accesso ai dati limitato al personale autorizzato. Non vengono prese decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici sull’utente.

7. Diritti dell’interessato

L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai propri dati e copia degli stessi;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati, nei casi previsti dall’art. 17;
• limitazione del trattamento;
• portabilità dei dati forniti, per i trattamenti basati su consenso o contratto e svolti con mezzi automatizzati;
• opposizione al trattamento basato sul legittimo interesse, per motivi legati alla propria situazione particolare;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca. Per i cookie basta usare il pulsante delle preferenze in basso a sinistra in ogni pagina.

Le richieste vanno inviate a farmacia@ponteospedaletto.it, alla PEC farmaciaponteospedaletto@pec.it o al DPO. Il Titolare risponde entro un mese, prorogabile di due mesi nei casi più complessi.

L’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato UE in cui risiede, lavora o in cui è avvenuta la presunta violazione.

8. Minori

Gli acquisti sul Sito sono riservati ai maggiori di 18 anni, come previsto dalle Condizioni generali di vendita. Il Titolare non raccoglie consapevolmente dati di minori.

9. Modifiche all’informativa

Il Titolare può aggiornare questa informativa, ad esempio per modifiche normative o dei servizi utilizzati. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.

Ultimo aggiornamento: 14 ottobre 2026.