Privacy e protezione dei dati

A chi si riferisce questa informativa

Questa informativa descrive il trattamento dei dati personali collegato alla navigazione su farmaciamarchesiello.it, alla creazione di un account, alla prenotazione dei servizi della Farmacia Marchesiello e alle richieste inviate attraverso i suoi canali di contatto. Descrive inoltre la finalità newsletter, subordinata a una specifica scelta dell’utente.

È resa ai sensi degli articoli 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (GDPR). Non sostituisce le eventuali informative specifiche relative alle prestazioni sanitarie erogate in farmacia.

Titolare del trattamento e contatti

Il titolare del trattamento è Magda Cornacchione, titolare della Farmacia Marchesiello, con sede in Corso Giuseppe Garibaldi 92, 85100 Potenza, partita IVA 01102330766.

Per informazioni sul trattamento dei dati o per esercitare i propri diritti è possibile rivolgersi alla referente privacy Maria Rita Milella, scrivendo a farmaciamagda45@gmail.com, telefonando al 0971 21179 oppure inviando una comunicazione alla sede della farmacia.

Dati trattati

Account: nome utente, indirizzo email, credenziali di accesso e dati anagrafici inseriti nel modulo.
Prenotazioni: nome, cognome, email, telefono, servizio scelto, data e ora dell’appuntamento, stato e comunicazioni necessarie alla sua gestione.
Contatti: recapiti e contenuto delle richieste inviate tramite moduli, email o WhatsApp.
Newsletter: indirizzo email, eventuali dati associati all’iscrizione e informazioni necessarie a documentare iscrizione, consenso e disiscrizione. Il plugin è attualmente configurato anche per statistiche di apertura e clic, descritte nella sezione dedicata.
Dati tecnici: indirizzo IP, informazioni sul dispositivo e sul browser, richieste al server, dati di sessione ed eventi necessari al funzionamento e alla protezione del sito.

Il sito non raccoglie referti. I pagamenti avvengono esclusivamente in farmacia: il sito non gestisce transazioni online né raccoglie dati delle carte di pagamento.

Il servizio sanitario prenotato può comunque rivelare informazioni sulla salute. Non inserire nei messaggi liberi referti, prescrizioni o dettagli sanitari non richiesti per gestire l’appuntamento.

Perché utilizziamo i dati

Account e prenotazioni. I dati ordinari necessari sono utilizzati per consentire l’accesso, organizzare il servizio richiesto e inviare conferme, aggiornamenti o comunicazioni relative all’appuntamento. La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste dall’utente, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.

Risposte alle richieste. Le informazioni inviate dall’utente sono utilizzate per fornire riscontro. Per le richieste relative ai servizi si applica la medesima base contrattuale o precontrattuale. Per la corrispondenza generale il trattamento è fondato sull’interesse legittimo a gestire le comunicazioni ricevute, nei limiti di pertinenza e necessità, ai sensi dell’articolo 6, paragrafo 1, lettera f).

Sicurezza. I dati tecnici sono utilizzati per prevenire accessi abusivi, spam e malfunzionamenti. Il trattamento si fonda sull’interesse legittimo a proteggere utenti e sistemi, ai sensi dell’articolo 6, paragrafo 1, lettera f), nel rispetto dei diritti degli interessati.

Obblighi e tutela dei diritti. Quando ricorre uno specifico obbligo normativo, i dati necessari sono trattati ai sensi dell’articolo 6, paragrafo 1, lettera c). L’eventuale conservazione per una contestazione concreta è limitata a quanto necessario per tutelare i diritti della farmacia o degli interessati.

Informazioni relative alla salute

Le informazioni che rivelano lo stato di salute richiedono, oltre alla base dell’articolo 6 GDPR, una condizione prevista dall’articolo 9. Per i trattamenti strettamente necessari all’assistenza sanitaria e alla gestione dei relativi servizi, svolti sotto la responsabilità di professionisti vincolati al segreto professionale, può trovare applicazione l’articolo 9, paragrafo 2, lettera h), alle condizioni del paragrafo 3.

Questa condizione non si estende automaticamente a ogni servizio estetico, funzione dell’account o attività promozionale. Per trattamenti ulteriori che richiedano consenso esplicito è necessaria una richiesta specifica. La presa visione di questa informativa non equivale a tale consenso.

Le prenotazioni sono consultate dal personale autorizzato della farmacia e non sono messe a disposizione di professionisti esterni. La comunicazione all’interessato resta distinta dal trattamento tecnico da parte dei fornitori necessari e dagli eventuali obblighi di legge.

Newsletter e scelta dell’utente

Puoi richiedere di ricevere via email novità, iniziative e offerte della Farmacia Marchesiello attraverso il modulo newsletter dedicato, presente anche nella pagina di registrazione. Il modulo newsletter è separato da quello per creare l’account e dispone di un proprio pulsante di iscrizione.

L’iscrizione è facoltativa e si fonda sul consenso libero, informato e specifico dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR. Puoi registrarti e prenotare un servizio senza compilare né inviare il modulo newsletter. La creazione dell’account, la prenotazione e la sola presa visione dell’informativa non costituiscono consenso al marketing.

Per questa finalità viene utilizzato l’indirizzo email inserito nel modulo, insieme alle informazioni necessarie a documentare la scelta e gestire l’iscrizione. Le informazioni sul servizio prenotato non rientrano nei dati richiesti dal modulo newsletter.

Puoi revocare il consenso in qualsiasi momento tramite il collegamento di disiscrizione nelle newsletter o scrivendo a farmaciamagda45@gmail.com. La revoca non pregiudica la liceità dei trattamenti svolti prima della revoca e non impedisce di utilizzare l’account o prenotare servizi. Le conferme di prenotazione e le risposte alle tue richieste sono comunicazioni di servizio, distinte dalla newsletter.

Statistiche delle email

Il plugin Newsletter è attualmente configurato per conteggiare le aperture dei messaggi e i clic sui collegamenti. A seconda della configurazione, queste funzioni possono associare gli eventi al destinatario e raccogliere informazioni tecniche. Non sono equiparate alle sole statistiche anonime aggregate.

La finalità statistica deve essere distinta dall’invio delle comunicazioni. Prima di utilizzare tali funzioni devono essere definite le informazioni effettivamente raccolte, la durata, il presupposto giuridico e, quando richiesto, un consenso specifico. In alternativa il tracciamento deve essere disattivato. Il consenso alla newsletter non va considerato automaticamente comprensivo del tracciamento.

WhatsApp e servizi esterni

WhatsApp è utilizzato per rispondere alle richieste di informazioni e non per inviare newsletter o promozioni. Se scegli di contattare la farmacia tramite WhatsApp, il numero di telefono e i messaggi vengono utilizzati per gestire la richiesta; il servizio tratta inoltre dati secondo la propria informativa.

Il sito utilizza Cloudflare Turnstile per contrastare gli abusi e richiama alcune risorse tramite servizi esterni di distribuzione dei contenuti. Questi collegamenti possono comportare il trattamento di indirizzi IP e informazioni tecniche da parte dei fornitori.

Secondo la configurazione dichiarata dalla farmacia, Google Analytics non è utilizzato. Il tracciamento eventualmente presente nelle newsletter è distinto dalla navigazione sul sito.

Destinatari e fornitori

Oltre al personale autorizzato, i dati possono essere trattati dai fornitori necessari a hosting, invio email, protezione e manutenzione del sito, nei limiti delle rispettive attività. I rapporti in cui un fornitore tratta dati per conto della farmacia devono essere regolati ai sensi dell’articolo 28 GDPR. Possono ricevere dati anche autorità o altri soggetti legittimati da specifiche disposizioni di legge.

Aruba Business: servizio di hosting del sito.
Armada Hosting per te: servizio SMTP per l’invio delle email.
Cloudflare: protezione antispam Turnstile e risorse tecniche esterne richiamate dalle pagine.

Gli account e le prenotazioni sono gestiti tramite Ultimate Member e VikAppointments; la newsletter tramite The Newsletter Plugin. L’uso di questi programmi non implica, da solo, l’invio del database clienti ai produttori dei plugin.

La gestione tecnica è affidata a un fornitore esterno che ha dichiarato di non consultare le prenotazioni. Il suo eventuale accesso tecnico a server e copie di sicurezza deve essere distinto dalla consultazione ordinaria dei dati da parte della farmacia.

Luoghi di trattamento e trasferimenti

Il sito è ospitato tramite Aruba Business. La localizzazione degli ulteriori trattamenti dipende dai servizi email, di protezione e dalle eventuali infrastrutture utilizzate dai fornitori. Non tutti i trattamenti possono quindi essere considerati localizzati nello Spazio economico europeo sulla sola base del luogo di hosting.

Gli eventuali trasferimenti verso paesi esterni allo Spazio economico europeo devono avvenire nel rispetto del capo V GDPR, sulla base delle condizioni effettivamente applicabili al singolo fornitore. Le garanzie utilizzate e le modalità per ottenerne copia devono essere rese disponibili dal titolare. Per informazioni sui fornitori e sulle condizioni applicate puoi scrivere a farmaciamagda45@gmail.com.

Conservazione dei dati

I dati non devono essere conservati oltre quanto necessario alla specifica finalità. Le diverse categorie richiedono criteri distinti:

Prenotazioni: gestione dell’appuntamento e chiusura delle attività amministrative connesse. I dati non più necessari devono essere cancellati o resi effettivamente anonimi; eventuali esigenze documentate di conservazione per obblighi specifici o controversie vanno gestite separatamente.
Account: durata dell’utilizzo dell’area personale, con cancellazione su richiesta nei limiti previsti dalla legge e verifica della necessità di mantenere account non più utilizzati.
Richieste e messaggi: tempo necessario a fornire riscontro e a concludere le attività direttamente collegate alla richiesta.
Newsletter: durata dell’iscrizione consentita dall’interessato, fino alla revoca o alla cessazione della finalità; i dati strettamente necessari a documentare il consenso o la disiscrizione vanno distinti dai contatti usati per gli invii.
Log e backup: periodo necessario alla sicurezza e al ripristino, secondo una rotazione delle copie e una cancellazione dei log da definire nella configurazione dei sistemi.

Il backup è previsto in modalità automatica sul server. Il relativo intervallo di conservazione e le procedure di cancellazione non sono ancora stati confermati. Anche il termine operativo di eliminazione delle vecchie prenotazioni deve essere definito: non viene indicato un numero di anni come presunto “minimo di legge”.

Questi criteri richiedono procedure effettive: la cancellazione dell’account non comporta necessariamente quella delle prenotazioni, delle email o delle copie di sicurezza. Gli eventuali documenti sanitari e fiscali sono soggetti ai propri obblighi e non giustificano automaticamente la conservazione dell’intero storico del sito.

Conferimento dei dati e cookie

I campi obbligatori sono necessari alla funzione richiesta. Se non vengono forniti, potrebbe non essere possibile creare l’account, rispondere alla richiesta o gestire la prenotazione. I campi facoltativi possono essere lasciati vuoti.

Le funzioni di accesso e prenotazione utilizzano tecnologie di sessione per mantenere l’autenticazione e le scelte dell’utente. Le ulteriori tecnologie, i fornitori e le durate devono essere descritti sulla base dell’inventario effettivo del sito. Questa informativa generale non sostituisce l’eventuale informativa cookie e la gestione delle preferenze necessaria per strumenti non tecnici.

Diritti dell’interessato

Alle condizioni previste dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti fondati sull’interesse legittimo e revocare i consensi prestati. La revoca non pregiudica la liceità del trattamento precedente.

Invia le richieste a farmaciamagda45@gmail.com o alla sede della farmacia. Potranno essere richieste le informazioni necessarie a verificare l’identità. Il riscontro è fornito normalmente entro un mese; eventuali proroghe consentite dal regolamento devono essere comunicate e motivate.

È possibile proporre reclamo al Garante per la protezione dei dati personali e ricorrere agli altri rimedi previsti dalla legge.

Aggiornamenti

L’informativa deve essere aggiornata quando cambiano i servizi, le finalità o le modalità di trattamento. Versione predisposta per revisione il 24 settembre 2026.