Informativa privacy

A chi si riferisce questa informativa

Questa informativa descrive il trattamento dei dati personali collegato alla navigazione su farmaciamarchesiello.it, alla creazione di un account, alla prenotazione dei servizi della Farmacia Marchesiello e alle richieste inviate attraverso i suoi canali di contatto. Descrive inoltre la finalità newsletter, subordinata a una specifica scelta dell’utente.

È resa ai sensi degli articoli 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (GDPR). Non sostituisce le eventuali informative specifiche relative alle prestazioni sanitarie erogate in farmacia.

Titolare del trattamento e contatti

Il titolare del trattamento è Magda Cornacchione, titolare della Farmacia Marchesiello, con sede in Corso Giuseppe Garibaldi 92, 85100 Potenza, partita IVA 01102330766.

Per informazioni sul trattamento dei dati o per esercitare i propri diritti è possibile rivolgersi alla referente privacy Maria Rita Milella, scrivendo a farmaciamagda45@gmail.com, telefonando al 0971 21179 oppure inviando una comunicazione alla sede della farmacia.

Dati trattati

• Account: nome utente, indirizzo email, credenziali di accesso e dati anagrafici inseriti nel modulo.
• Prenotazioni: nome, cognome, email, telefono, servizio scelto, data e ora dell’appuntamento, stato e comunicazioni necessarie alla sua gestione.
• Contatti: recapiti e contenuto delle richieste inviate tramite moduli, email o WhatsApp.
• Newsletter: indirizzo email, eventuali dati associati all’iscrizione e informazioni necessarie a documentare iscrizione, consenso e disiscrizione. Il tracciamento delle aperture e dei clic è disabilitato, come descritto nella sezione dedicata.
• Dati tecnici: indirizzo IP, informazioni sul dispositivo e sul browser, richieste al server, dati di sessione ed eventi necessari al funzionamento e alla protezione del sito.

Il sito non raccoglie referti. I pagamenti avvengono esclusivamente in farmacia: il sito non gestisce transazioni online né raccoglie dati delle carte di pagamento.

Il servizio sanitario prenotato può comunque rivelare informazioni sulla salute. Non inserire nei messaggi liberi referti, prescrizioni o dettagli sanitari non richiesti per gestire l’appuntamento.

Perché utilizziamo i dati

Account e prenotazioni. I dati ordinari necessari sono utilizzati per consentire l’accesso, organizzare il servizio richiesto e inviare conferme, aggiornamenti o comunicazioni relative all’appuntamento. La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste dall’utente, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.

Risposte alle richieste. Le informazioni inviate dall’utente sono utilizzate per fornire riscontro. Per le richieste relative ai servizi si applica la medesima base contrattuale o precontrattuale. Per la corrispondenza generale il trattamento è fondato sull’interesse legittimo a gestire le comunicazioni ricevute, nei limiti di pertinenza e necessità, ai sensi dell’articolo 6, paragrafo 1, lettera f).

Sicurezza. I dati tecnici sono utilizzati per prevenire accessi abusivi, spam e malfunzionamenti. Il trattamento si fonda sull’interesse legittimo a proteggere utenti e sistemi, ai sensi dell’articolo 6, paragrafo 1, lettera f), nel rispetto dei diritti degli interessati.

Obblighi e tutela dei diritti. Quando ricorre uno specifico obbligo normativo, i dati necessari sono trattati ai sensi dell’articolo 6, paragrafo 1, lettera c). L’eventuale conservazione per una contestazione concreta è limitata a quanto necessario per tutelare i diritti della farmacia o degli interessati.

Informazioni relative alla salute

Le informazioni che rivelano lo stato di salute richiedono, oltre alla base dell’articolo 6 GDPR, una condizione prevista dall’articolo 9. Per i trattamenti strettamente necessari all’assistenza sanitaria e alla gestione dei relativi servizi, svolti sotto la responsabilità di professionisti vincolati al segreto professionale, può trovare applicazione l’articolo 9, paragrafo 2, lettera h), alle condizioni del paragrafo 3.

Questa condizione non si estende automaticamente a ogni servizio estetico, funzione dell’account o attività promozionale. Per trattamenti ulteriori che richiedano consenso esplicito è necessaria una richiesta specifica. La presa visione di questa informativa non equivale a tale consenso.

Le prenotazioni sono consultate dal personale autorizzato della farmacia e non sono messe a disposizione di professionisti esterni. La comunicazione all’interessato resta distinta dal trattamento tecnico da parte dei fornitori necessari e dagli eventuali obblighi di legge.

Newsletter e scelta dell’utente

Puoi richiedere di ricevere via email novità, iniziative e offerte della Farmacia Marchesiello attraverso il modulo newsletter dedicato, presente anche nella pagina di registrazione. Il modulo newsletter è separato da quello per creare l’account e dispone di un proprio pulsante di iscrizione.

L’iscrizione è facoltativa e si fonda sul consenso libero, informato e specifico dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR. Puoi registrarti e prenotare un servizio senza compilare né inviare il modulo newsletter. La creazione dell’account, la prenotazione e la sola presa visione dell’informativa non costituiscono consenso al marketing.

Per questa finalità viene utilizzato l’indirizzo email inserito nel modulo, insieme alle informazioni necessarie a documentare la scelta e gestire l’iscrizione. Le informazioni sul servizio prenotato non rientrano nei dati richiesti dal modulo newsletter.

Puoi revocare il consenso in qualsiasi momento tramite il collegamento di disiscrizione nelle newsletter o scrivendo a farmaciamagda45@gmail.com. La revoca non pregiudica la liceità dei trattamenti svolti prima della revoca e non impedisce di utilizzare l’account o prenotare servizi. Le conferme di prenotazione e le risposte alle tue richieste sono comunicazioni di servizio, distinte dalla newsletter.

Statistiche delle email

Il tracciamento delle aperture e dei clic delle newsletter è disabilitato. Le newsletter inviate con questa configurazione non utilizzano pixel per misurare le aperture né collegamenti modificati per rilevare i clic a fini statistici.

Restano distinti i dati tecnici necessari all’invio, alla gestione degli errori di consegna e delle richieste di iscrizione e disiscrizione.

WhatsApp e servizi esterni

WhatsApp è utilizzato per rispondere alle richieste di informazioni e non per inviare newsletter o promozioni. Se scegli di contattare la farmacia tramite WhatsApp, il numero di telefono e i messaggi vengono utilizzati per gestire la richiesta; il servizio tratta inoltre dati secondo la propria informativa.

Il sito utilizza Cloudflare Turnstile per contrastare gli abusi e richiama alcune risorse tramite servizi esterni di distribuzione dei contenuti. Questi collegamenti possono comportare il trattamento di indirizzi IP e informazioni tecniche da parte dei fornitori.

Secondo la configurazione dichiarata dalla farmacia, Google Analytics non è utilizzato.

Per i trattamenti effettuati da Cloudflare, consulta l’informativa specifica di Cloudflare Turnstile.

Destinatari e fornitori

Le prenotazioni e le comunicazioni con gli utenti sono gestite dal personale autorizzato della farmacia. I fornitori tecnici possono trattare i dati nei limiti necessari all’erogazione dei rispettivi servizi.

Qiblì S.r.l. fornisce assistenza tecnica per il sito, risoluzione delle anomalie e gestione delle copie di sicurezza su un server dedicato presso Aruba Business. Le attività tecniche che comportano accesso o trattamento di dati personali sono limitate alle esigenze di manutenzione, sicurezza e ripristino. Qiblì non utilizza i dati degli utenti per proprie finalità commerciali o promozionali. La gestione delle prenotazioni e delle campagne newsletter resta affidata alla farmacia.

Per l’invio delle email viene utilizzato il servizio SMTP Armada Hosting per te. Per la protezione antispam viene utilizzato Cloudflare Turnstile.

Gli account sono gestiti tramite Ultimate Member, le prenotazioni tramite VikAppointments e le newsletter tramite The Newsletter Plugin. Il solo utilizzo di questi programmi non comporta l’invio del database clienti ai loro produttori.

I rapporti con i fornitori che trattano dati per conto della farmacia sono soggetti alle disposizioni dell’articolo 28 GDPR. I dati possono inoltre essere comunicati ad autorità e soggetti legittimati quando richiesto dalla legge.

Luoghi di trattamento e trasferimenti

Il sito è ospitato tramite Aruba Business. La localizzazione degli ulteriori trattamenti dipende dai servizi email, di protezione e dalle eventuali infrastrutture utilizzate dai fornitori. Non tutti i trattamenti possono quindi essere considerati localizzati nello Spazio economico europeo sulla sola base del luogo di hosting.

Gli eventuali trasferimenti verso paesi esterni allo Spazio economico europeo devono avvenire nel rispetto del capo V GDPR, sulla base delle condizioni effettivamente applicabili al singolo fornitore. Le garanzie utilizzate e le modalità per ottenerne copia devono essere rese disponibili dal titolare. Per informazioni sui fornitori e sulle condizioni applicate puoi scrivere a farmaciamagda45@gmail.com.

Conservazione dei dati

I dati sono conservati in relazione alle finalità per cui vengono raccolti, secondo i seguenti criteri:

• Account: per la durata del rapporto di registrazione e per la gestione della sua chiusura, fatti salvi gli specifici dati necessari per obblighi di legge o contestazioni.
• Prenotazioni: per organizzare l’appuntamento e completare le attività amministrative direttamente collegate. L’ulteriore conservazione deve essere limitata alle esigenze documentate di legge o di tutela dei diritti.
• Richieste di informazioni: per il tempo necessario a rispondere e a concludere le attività collegate alla richiesta.
• Newsletter: fino alla disiscrizione o alla cessazione della finalità. Le informazioni necessarie a documentare il consenso e rispettare la disiscrizione sono distinte dalla lista utilizzata per gli invii e conservate nei limiti necessari a tali scopi.
• Dati tecnici: per il tempo necessario al funzionamento e alla sicurezza dei sistemi e alla gestione di eventuali anomalie.

Copie di sicurezza. I backup sono pianificati quotidianamente, con copie complete settimanali e rotazione configurata per mantenere fino a tre cicli completi e i relativi incrementali nell’archivio del server. I dati eliminati dal sito possono rimanere nelle copie precedenti fino alla loro sostituzione nel ciclo di rotazione. La durata dei backup non determina la durata della conservazione dei dati nel sito operativo.

La cancellazione dell’account non comporta necessariamente l’eliminazione contestuale di prenotazioni, email e copie di sicurezza. Le richieste di cancellazione vengono valutate rispetto alle diverse finalità e agli eventuali obblighi di conservazione. I documenti sanitari e fiscali eventualmente gestiti in farmacia seguono le rispettive disposizioni, distinte dalla conservazione sul sito.

Conferimento dei dati e cookie

I campi obbligatori sono necessari alla funzione richiesta. Se non vengono forniti, potrebbe non essere possibile creare l’account, rispondere alla richiesta o gestire la prenotazione. I campi facoltativi possono essere lasciati vuoti.

Le funzioni di accesso e prenotazione utilizzano tecnologie di sessione per mantenere l’autenticazione e le scelte dell’utente. Le ulteriori tecnologie, i fornitori e le durate devono essere descritti sulla base dell’inventario effettivo del sito. Questa informativa generale non sostituisce l’eventuale informativa cookie e la gestione delle preferenze necessaria per strumenti non tecnici.

Diritti dell’interessato

Alle condizioni previste dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti fondati sull’interesse legittimo e revocare i consensi prestati. La revoca non pregiudica la liceità del trattamento precedente.

Invia le richieste a farmaciamagda45@gmail.com o alla sede della farmacia. Potranno essere richieste le informazioni necessarie a verificare l’identità. Il riscontro è fornito normalmente entro un mese; eventuali proroghe consentite dal regolamento devono essere comunicate e motivate.

È possibile proporre reclamo al Garante per la protezione dei dati personali e ricorrere agli altri rimedi previsti dalla legge.

Aggiornamenti

Questa informativa viene aggiornata in caso di modifiche ai servizi o alle modalità di trattamento. Ultimo aggiornamento: 25 settembre 2026.