INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Farmacia Centrale Dott. Raffaele Papillo, con sede in Via Dante Alighieri, 2 – 19015 Levanto (SP), P. IVA 01163450115, telefono +39 0187 808346, e-mail info@farmaciacentralelevanto.com (di seguito, il “Titolare” o la “Farmacia”).
Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i diritti riconosciuti dalla normativa applicabile, è possibile contattare il Titolare ai recapiti sopra indicati.
2. Ambito di applicazione dell'informativa
La presente informativa descrive le modalità con cui la Farmacia tratta i dati personali degli utenti che utilizzano il sito web https://farmaciacentralelevanto.com/ (di seguito, il “Sito”) e le funzionalità ad esso collegate.
In particolare, l'informativa riguarda la registrazione e l'utilizzo dell'area personale, la prenotazione delle prestazioni sanitarie erogate presso la Farmacia, il trattamento dei dati necessario alla gestione delle prestazioni richieste e la messa a disposizione dei relativi referti attraverso l'area riservata.
Il trattamento dei dati relativi alla salute avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 e delle disposizioni applicabili in materia sanitaria e di segreto professionale.
Le funzionalità dell'area personale possono essere utilizzate anche per la gestione delle prestazioni sanitarie riferite a pazienti minorenni, attraverso il profilo di un genitore, tutore o altro soggetto legalmente legittimato. In tali casi, la presente informativa si applica anche al trattamento dei dati personali del minore, inclusi quelli relativi alla salute, nel rispetto delle disposizioni applicabili in materia di responsabilità genitoriale, rappresentanza legale e riservatezza delle informazioni sanitarie.
3. Categorie di dati trattati
Nell'ambito delle funzionalità offerte attraverso il Sito, la Farmacia tratta le seguenti categorie di dati:
- Dati identificativi e di contatto: informazioni necessarie alla creazione e alla gestione dell'account personale, quali nome, cognome, indirizzo e-mail e ulteriori dati richiesti in fase di registrazione.
- Dati relativi all'account: credenziali di autenticazione, informazioni relative all'utilizzo dell'area riservata e dati tecnici necessari a garantirne il funzionamento e la sicurezza.
- Dati relativi alle prenotazioni: informazioni relative alla prestazione richiesta, alla data e all'orario dell'appuntamento e agli eventuali elementi necessari alla sua organizzazione.
- Dati relativi alla salute: informazioni connesse alle prestazioni sanitarie richieste o effettuate, compresi gli esiti degli esami, i referti e gli ulteriori dati sanitari necessari alla corretta gestione della prestazione.
- Dati relativi ai pazienti minorenni e ai soggetti che li rappresentano: dati identificativi e, ove necessari, relativi alla salute dei pazienti minorenni, nonché dati identificativi e di contatto del genitore, tutore o altro soggetto legalmente legittimato a gestirne il profilo.
- Dati relativi alle Fidelity Card e alle Gift Card: dati identificativi e di contatto eventualmente forniti per l'intestazione delle tessere, informazioni relative all'associazione all'account personale, punti accumulati, sconti maturati e utilizzati, importi caricati e ricaricati, credito residuo, scadenze e ulteriori informazioni necessarie alla gestione delle operazioni effettuate mediante le tessere.
- Dati relativi alle comunicazioni promozionali: indirizzo e-mail, informazioni relative al consenso prestato o revocato, data e modalità di acquisizione delle preferenze, nonché dati tecnici strettamente necessari alla gestione dell'iscrizione, dell'invio delle comunicazioni e delle richieste di disiscrizione.
- Dati relativi alle comunicazioni: informazioni fornite dall'interessato nell'ambito delle richieste di chiarimento o assistenza relative ai servizi.
4. Finalità del trattamento, basi giuridiche e natura del conferimento
4.1. Registrazione e gestione dell'account personale
I dati personali forniti in fase di registrazione sono trattati per consentire la creazione e la gestione dell'account, l'accesso all'area riservata del Sito e l'utilizzo dei servizi online messi a disposizione dalla Farmacia.
L'area personale può essere utilizzata anche da un genitore, tutore o altro soggetto legalmente legittimato per gestire il profilo di un paziente minorenne. In tali casi, la Farmacia tratta anche i dati identificativi del minore e le informazioni necessarie a verificare la legittimazione del soggetto che ne richiede la gestione.
La base giuridica del trattamento è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato o di un contratto di cui lo stesso è parte.
Il conferimento dei dati è facoltativo, ma necessario per la registrazione. L'eventuale rifiuto comporterà l'impossibilità di creare un account e accedere ai servizi disponibili nell'area riservata.
4.2. Prenotazione e gestione delle prestazioni sanitarie e dei relativi referti
I dati personali sono trattati per consentire all'interessato di prenotare, attraverso il Sito, le prestazioni sanitarie erogate presso la Farmacia, tra cui, a titolo esemplificativo e non esaustivo, analisi del sangue, test per le intolleranze alimentari, tamponi rapidi e vaccinazioni, nonché per gestire gli appuntamenti e le attività organizzative connesse alle prestazioni richieste.
Le prestazioni sanitarie possono essere prenotate anche nell'interesse di pazienti minorenni, attraverso il profilo personale di un genitore, tutore o altro soggetto legalmente legittimato. In tali circostanze, il trattamento riguarda anche i dati personali del minore, inclusi quelli relativi alla salute, nei limiti necessari alla prenotazione, alla gestione e all'erogazione della prestazione richiesta.
La base giuridica del trattamento è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato o di un contratto di cui lo stesso è parte, ai sensi dell'art. 6, par. 1, lett. b), GDPR. Qualora il trattamento comprenda dati relativi alla salute necessari all'erogazione delle prestazioni sanitarie, trova altresì applicazione l'art. 9, par. 2, lett. h), GDPR.
Il conferimento dei dati è facoltativo, ma necessario per la prenotazione e la gestione della prestazione richiesta. Il mancato conferimento comporterà l'impossibilità di effettuare la prenotazione attraverso il Sito o di erogare la prestazione, qualora riguardi informazioni indispensabili.
Previo specifico consenso dell'interessato o, qualora si tratti di un paziente minorenne, del soggetto legalmente legittimato a prestarlo per suo conto, nei casi consentiti dalla normativa applicabile, la Farmacia tratta inoltre i dati personali, inclusi quelli relativi alla salute, per consentire il caricamento e la consultazione dei referti sanitari attraverso l'area personale riservata del Sito.
Previo ulteriore e distinto consenso dell'interessato o, qualora si tratti di un paziente minorenne, del soggetto legalmente legittimato a prestarlo per suo conto, nei casi consentiti dalla normativa applicabile, i referti sanitari possono essere conservati all'interno dell'area personale riservata del Sito anche dopo la loro prima consultazione, al fine di consentirne l'accesso e la consultazione successiva nel tempo.
Per queste ultime due finalità, la base giuridica del trattamento è il consenso dell'interessato.
Entrambi i consensi sono facoltativi e possono essere revocati in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca. Il mancato consenso alla refertazione online non impedisce la prenotazione o l'erogazione delle prestazioni sanitarie, ma esclude la possibilità di consultare i relativi referti attraverso l'area personale riservata. Il mancato consenso alla conservazione dei referti sulla piattaforma non pregiudica invece la possibilità di consultarli online, ma ne esclude la permanenza nell'area personale dopo la prima consultazione. Resta in ogni caso garantita la possibilità di ottenere i referti attraverso modalità alternative messe a disposizione dalla Farmacia.
4.3. Riscontro alle richieste di informazioni
I dati personali comunicati dall'interessato sono trattati per rispondere alle richieste di informazioni, chiarimenti o assistenza relative alla Farmacia, ai servizi offerti e all'utilizzo delle funzionalità del Sito.
La base giuridica del trattamento è il legittimo interesse del Titolare a dare seguito alle richieste dell’utente. Questo legittimo interesse è equivalente all'interesse dell'interessato a ricevere risposta alle comunicazioni inviate al Titolare.
Il conferimento dei dati è facoltativo, ma necessario per consentire alla Farmacia di fornire un riscontro. Il mancato conferimento comporterà l'impossibilità di gestire la richiesta.
4.4. Gestione delle Fidelity Card e delle Gift Card
La Farmacia tratta i dati personali dei clienti per consentire l'attivazione, la gestione e l'utilizzo delle Fidelity Card e delle Gift Card, secondo le condizioni previste dai rispettivi regolamenti.
Con riferimento alla Fidelity Card, il programma può essere utilizzato anche mediante tessere non nominative. Qualora il cliente richieda la registrazione nominativa della tessera, la Farmacia tratta il nome e il cognome e, ove volontariamente comunicati, il codice fiscale, l'indirizzo e-mail e il numero di telefono. Il trattamento comprende inoltre le informazioni necessarie alla gestione del programma, quali i punti accumulati, gli sconti maturati e i relativi utilizzi.
Con riferimento alle Gift Card, la Farmacia tratta i dati identificativi dell'intestatario, in particolare nome e cognome, nonché le informazioni necessarie all'emissione, all'attivazione, alla ricarica e all'utilizzo della carta, quali l'importo caricato, il credito residuo, le operazioni effettuate e la data di scadenza. L'indirizzo e-mail è trattato esclusivamente qualora venga volontariamente comunicato dall'interessato.
Su richiesta del cliente alla Farmacia, le Fidelity Card e le Gift Card possono essere associate all'account personale disponibile sul Sito. In tal caso, la Farmacia tratta i dati necessari a consentire e gestire tale associazione.
La base giuridica dei trattamenti necessari alla gestione delle tessere e dei relativi servizi è costituita dall'esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su sua richiesta, ai sensi dell'art. 6, par. 1, lett. b), GDPR. Gli eventuali trattamenti necessari all'adempimento di obblighi normativi trovano invece fondamento nell'art. 6, par. 1, lett. c), GDPR.
Il conferimento dei dati identificativi richiesti per l'intestazione e la gestione delle Gift Card è necessario per usufruire del relativo servizio. La registrazione nominativa della Fidelity Card è invece facoltativa e il suo mancato completamento non impedisce l'utilizzo della tessera in forma non nominativa. Il conferimento degli ulteriori dati facoltativi non pregiudica l'accesso ai servizi principali.
4.5. Invio di newsletter e comunicazioni promozionali
Previo consenso, la Farmacia tratta l'indirizzo e-mail e le informazioni necessarie alla gestione delle preferenze di comunicazione per l'invio di newsletter e comunicazioni promozionali relative ai propri prodotti, servizi, novità, offerte, iniziative commerciali, giornate promozionali ed eventi organizzati dalla Farmacia.
La base giuridica del trattamento è il consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a), GDPR, nel rispetto dell'art. 130 del D.Lgs. 196/2003.
Il conferimento dell'indirizzo e-mail per finalità promozionali e il rilascio del relativo consenso sono facoltativi. Il mancato consenso o la sua successiva revoca non pregiudicano la possibilità di registrarsi al Sito, prenotare prestazioni sanitarie o eventi, accedere ai referti, utilizzare le Fidelity Card e le Gift Card o usufruire degli altri servizi della Farmacia.
4.6. Adempimento di obblighi di legge e tutela dei diritti
I dati personali possono essere trattati per adempiere agli obblighi previsti dalla normativa applicabile all'attività della Farmacia, inclusi quelli di natura sanitaria, amministrativa e fiscale, nonché per dare esecuzione a richieste o provvedimenti delle Autorità competenti.
La base giuridica del trattamento è l'adempimento di obblighi legali ai quali è soggetto il Titolare.
I dati personali possono inoltre essere trattati, nei limiti di quanto necessario, per l'accertamento, l'esercizio o la difesa di un diritto del Titolare in sede giudiziale o stragiudiziale. In tal caso, la base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti.
Il conferimento dei dati necessari all'adempimento di obblighi normativi è obbligatorio nei casi previsti dalla legge. L'eventuale mancato conferimento può impedire la corretta gestione della prestazione o l'adempimento degli obblighi applicabili.
5. Modalità di trattamento e riservatezza
Il trattamento dei dati personali è effettuato prevalentemente mediante strumenti informatici ed elettronici e, ove necessario, con modalità cartacee, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati personali al fine di prevenire accessi non autorizzati, perdita, divulgazione o utilizzo illecito delle informazioni trattate. L'accesso ai dati è consentito esclusivamente al personale autorizzato e agli altri soggetti legittimati, nei limiti delle rispettive mansioni e delle finalità del trattamento.
In considerazione della natura delle prestazioni erogate, la Farmacia tratta anche dati relativi alla salute, inclusi quelli connessi alle prenotazioni, agli esami effettuati e ai relativi referti.
La consultazione dei referti attraverso l'area personale riservata è consentita esclusivamente previa autenticazione dell'interessato.
Con riferimento ai pazienti minorenni, l'accesso alle informazioni e ai documenti sanitari attraverso l'area personale è consentito esclusivamente al genitore, tutore o altro soggetto legalmente legittimato. La Farmacia adotta misure organizzative e tecniche volte a prevenire accessi non autorizzati e a garantire che la documentazione sanitaria del minore sia consultabile soltanto dai soggetti che ne abbiano effettivamente diritto.
Il Titolare non tratta dati personali relativi a condanne penali e reati ai sensi dell'art. 10 GDPR.
6. Soggetti autorizzati e destinatari dei dati
I dati personali trattati dalla Farmacia possono essere comunicati, nei limiti di quanto necessario per il perseguimento delle finalità indicate nella presente informativa, alle seguenti categorie di destinatari:
- Personale e collaboratori della Farmacia, autorizzati al trattamento dei dati personali nell'ambito delle rispettive mansioni e responsabilità, nel rispetto degli obblighi di riservatezza e, ove applicabili, di segreto professionale.
- Laboratori di analisi, professionisti sanitari e altri soggetti operanti in ambito sanitario, coinvolti nell'esecuzione delle prestazioni richieste, nell'elaborazione degli esami e nella predisposizione dei relativi referti.
- Fornitori di servizi informatici e tecnologici, incaricati della gestione, dell'hosting, della manutenzione e della sicurezza del Sito, dell'area personale riservata e dei sistemi utilizzati per la prenotazione delle prestazioni e la consultazione dei referti, nonché fornitori di piattaforme e servizi per la gestione delle iscrizioni, dei consensi e delle preferenze degli utenti e per l'invio di newsletter e comunicazioni promozionali tramite posta elettronica.
- Consulenti e professionisti esterni, quali consulenti legali, fiscali e amministrativi, qualora il trattamento dei dati risulti necessario per lo svolgimento delle rispettive attività.
- Autorità pubbliche, enti e organismi competenti, nei casi in cui la comunicazione sia prevista dalla legge o necessaria per adempiere a obblighi normativi, richieste o provvedimenti legittimamente adottati.
I soggetti destinatari dei dati personali operano, a seconda delle circostanze, in qualità di autonomi titolari del trattamento oppure di responsabili del trattamento appositamente designati ai sensi dell'art. 28 GDPR.
La comunicazione dei dati relativi alla salute avviene esclusivamente nei casi consentiti dalla normativa applicabile e nei limiti di quanto necessario rispetto alle finalità perseguite.
I dati personali non sono oggetto di diffusione.
7. Periodo di conservazione dei dati personali
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono raccolti, nel rispetto del principio di limitazione della conservazione e degli eventuali obblighi di conservazione stabiliti dalla normativa applicabile.
In particolare:
- Dati relativi all'account personale: sono conservati per tutta la durata di attivazione dell'account e, in caso di inattività protratta per oltre 24 mesi, cancellati previa comunicazione all'interessato, salvo che la conservazione sia necessaria per adempiere a obblighi di legge o tutelare i diritti del Titolare.
- Dati relativi alle prenotazioni e alle prestazioni sanitarie: i dati relativi agli appuntamenti sono conservati per 12 mesi dalla data della prestazione, mentre la documentazione sanitaria è conservata per i termini previsti dalla normativa applicabile, in funzione della tipologia di prestazione e degli eventuali obblighi di conservazione.
- Referti disponibili online: sono accessibili attraverso l'area personale riservata per un periodo massimo di 45 giorni dalla loro messa a disposizione. In assenza del distinto consenso alla conservazione, il referto viene rimosso dall'area personale dopo la prima consultazione o, comunque, allo scadere del predetto termine.
- Referti conservati nell'area personale: previo specifico consenso dell'interessato, i referti possono essere conservati nell'archivio personale per un periodo massimo di 12 mesi dalla loro messa a disposizione, salvo revoca anticipata del consenso. Decorso tale termine, i referti vengono rimossi dall'archivio online, fatti salvi gli eventuali obblighi di conservazione della documentazione sanitaria previsti dalla legge.
- Dati relativi alle richieste di informazioni e assistenza: sono conservati per un periodo massimo di 12 mesi dalla conclusione della richiesta, salvo che un'ulteriore conservazione sia necessaria per adempiere a obblighi di legge o tutelare i diritti del Titolare.
- Dati relativi alle Fidelity Card e alle Gift Card: i dati personali associati alle tessere sono conservati per il periodo necessario alla gestione dei rispettivi servizi e, successivamente, per il tempo richiesto dagli eventuali obblighi di legge o necessario per l'accertamento, l'esercizio o la difesa di un diritto.
- Dati relativi alle newsletter e alle comunicazioni promozionali: l'indirizzo e-mail e gli altri dati personali trattati per finalità promozionali sono conservati per un periodo massimo di 12 mesi dalla data di acquisizione del consenso, salvo che, prima della scadenza, l'interessato rinnovi espressamente il proprio consenso. In caso di revoca, i dati non sono più utilizzati per finalità promozionali e sono cancellati, fatta salva la conservazione delle informazioni strettamente necessarie a documentare il consenso, la relativa revoca e il rispetto degli obblighi normativi applicabili, nonché a impedire ulteriori comunicazioni indesiderate, per il tempo necessario a tali finalità.
Decorso il periodo di conservazione applicabile, i dati sono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia richiesta dalla legge o necessaria per l'accertamento, l'esercizio o la difesa di un diritto.
La revoca del consenso alla refertazione online o alla conservazione dei referti nell'area personale non comporta la cancellazione della documentazione sanitaria che la Farmacia sia tenuta a conservare per obbligo di legge.
8. Trasferimento dei dati personali verso Paesi terzi
Il Titolare ha sede in Italia e, nell'ambito dei trattamenti descritti nella presente informativa, non trasferisce dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE).
Qualora, per esigenze connesse all'utilizzo di fornitori di servizi tecnologici, si renda necessario trasferire dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, il Titolare assicura che il trasferimento avvenga nel rispetto delle condizioni previste dal Capo V del GDPR.
In particolare, eventuali trasferimenti saranno effettuati sulla base di una decisione di adeguatezza della Commissione europea oppure mediante l'adozione delle garanzie appropriate previste dalla normativa applicabile, quali le clausole contrattuali standard, ove necessarie.
L'interessato può richiedere al Titolare ulteriori informazioni in merito agli eventuali trasferimenti e alle garanzie adottate, utilizzando i recapiti indicati nell'articolo 1.
9. Diritti dell'interessato
L'interessato può esercitare, nei casi e nei limiti previsti dagli artt. 15-22 GDPR, i seguenti diritti:
- ottenere conferma dell'esistenza di un trattamento dei propri dati personali e accedere ai dati;
- richiedere la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
- ottenere la cancellazione dei dati, quando ne ricorrono i presupposti;
- richiedere la limitazione del trattamento;
- opporsi ai trattamenti fondati sul legittimo interesse, nei casi previsti dalla normativa;
- ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro titolare, quando ricorrono i presupposti del diritto alla portabilità;
- revocare in qualsiasi momento i consensi eventualmente prestati, senza pregiudicare la liceità dei trattamenti effettuati anteriormente alla revoca.
Le richieste possono essere indirizzate alla Farmacia all'indirizzo e-mail info@farmaciacentralelevanto.com oppure ai recapiti indicati nella sezione 1.
Qualora il trattamento riguardi dati personali di pazienti minorenni, i diritti riconosciuti dalla normativa in materia di protezione dei dati personali possono essere esercitati, nei casi e nei limiti previsti dalla legge, anche da chi esercita la responsabilità genitoriale o la tutela. Resta fermo il rispetto dei diritti del minore e delle eventuali disposizioni speciali che ne tutelano la riservatezza e l'autonomia, anche in relazione all'accesso alle informazioni sanitarie.
L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito www.garanteprivacy.it.
10. Modifiche all'informativa
La presente informativa potrà essere aggiornata per recepire modifiche normative, organizzative o relative alle modalità di funzionamento dei servizi.
La versione aggiornata sarà resa disponibile attraverso il Sito. Qualora le modifiche incidano significativamente sulle modalità di trattamento dei dati personali, la Farmacia provvederà a fornire agli interessati le ulteriori informazioni eventualmente necessarie.
Ultimo aggiornamento: 29 ottobre 2026