INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Servizio Prenotazione Farmaci Online con Ricetta Medica Lafarmacia. (ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 - GDPR)
1. Titolare del Trattamento
Il Titolare del Trattamento dei dati raccolti tramite l'utilizzo della piattaforma online "Prenotazione Farmaci Online con Ricetta Medica Lafarmacia.” è Hippocrates Holding S.p.A., con sede legale in Via Emilio Cornalia, 11, Milano – 20124, P. IVA/ C.F. 10264830968 (di seguito, il “Titolare” o “Hippocrates”).
Responsabile della Protezione dei Dati (DPO): Avv. Ugo Ettore Di Stefano, contattabile all’indirizzo: dpo@hippocratesholding.com.
Per qualsiasi richiesta relativa al trattamento dei dati personali e ai cookie è possibile contattare il Titolare all’indirizzo: privacy@hippocratesholding.com.
Nota bene: Le farmacie Lafarmacia. sono sedi operative di Hippocrates, unico Titolare del trattamento. Il personale della farmacia selezionata dall’utente accede ai dati di prenotazione nell’ambito del trattamento effettuato da Hippocrates, agendo come soggetto autorizzato al trattamento ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del Codice Privacy.
2. Tipologia di dati trattati
Ai fini dell'erogazione del servizio proposto, vengono richiesti e trattati i seguenti dati:
Dati anagrafici e di contatto: Codice Fiscale del titolare della ricetta (abbinato all’NRE) e Codice Fiscale del soggetto che effettua la prenotazione (che può coincidere con il precedente o essere diverso, ad esempio nel caso di genitore che prenota per un figlio o di soggetto delegato), Nome, Cognome, Indirizzo e-mail e Recapito telefonico, NRE.
Dati relativi alla salute: riferimento o numero della ricetta elettronica (di seguito “NRE”) ed eventuale preferenza sulla tipologia di farmaco (opzionale). L’NRE non contiene informazioni cliniche; tuttavia, in quanto dato idoneo a rivelare lo stato di salute dell'interessato, è trattato quale dato di categoria particolare ai sensi dell'art. 9 GDPR, con le garanzie e le basi giuridiche indicate al paragrafo 3.
Dati tecnici e di navigazione: Indirizzi IP, file di log di sistema e dati di tracciamento tecnico di sessione necessari per il funzionamento dell'Area Privata. Il servizio di prenotazione è integrato nel sito https://www.lafarmacia.it/ e non costituisce una piattaforma separata. I cookie utilizzati sono pertanto gli stessi del sito principale e il consenso viene raccolto al primo accesso tramite il banner cookie presente sul sito. Per l’elenco aggiornato dei cookie installati si rimanda alla Cookie Policy generale del sito https://www.lafarmacia.it/ , disponibile nella sezione dedicata.
3. Finalità e Base Giuridica del Trattamento
I Suoi dati verranno trattati per le seguenti finalità:
A. Esecuzione del servizio di prenotazione farmaci: Per consentire l'invio dei riferimenti della Sua prescrizione medica alla farmacia scelta, permettendo a quest'ultima di acquisire l'ordine e preparare il medicinale.
Base giuridica: Esecuzione di misure precontrattuali e contrattuali (Art. 6, par. 1, lett. b del GDPR). Trattandosi di dati idonei a rivelare lo stato di salute, il trattamento è altresì lecito ai sensi dell’Art. 9, par. 2, lett. h del GDPR (finalità di cura o assistenza sanitaria), in quanto il trattamento avviene sotto la responsabilità del personale farmacista, soggetto a segreto professionale ai sensi della normativa vigente.
B. Funzionalità "Area Privata" (Recupero prenotazioni): Per permetterle di recuperare e visualizzare lo storico delle Sue prenotazioni tramite la piattaforma. L’accesso avviene in modalità ospite (Guest), senza necessità di credenziali dedicate: il sistema riconosce l’utente tramite il Codice Fiscale e i dati di contatto forniti in fase di prenotazione. L’accesso e le operazioni effettuate nell’Area Privata sono registrati nei log di sistema ai fini di sicurezza. L’utente è responsabile della riservatezza dei propri dati di accesso e di eventuali utilizzi effettuati da terzi in sua vece.
Base giuridica: Esecuzione del contratto o di misure precontrattuali (Art. 6, par. 1, lett. b del GDPR).
C. Sicurezza, prevenzione frodi e Troubleshooting IT (Logging): Per il tracciamento tecnico delle operazioni (log) al fine di garantire la sicurezza e l'integrità delle reti, prevenire accessi non autorizzati o frodi, e gestire la risoluzione di guasti tecnici.
Base giuridica: Legittimo interesse del Titolare (Art. 6, par. 1, lett. f del GDPR).
D. Adempimento di obblighi di legge (fiscali, contabili e amministrativi): Per l’adempimento degli obblighi previsti dalla normativa vigente, ivi compresi quelli in ambito fiscale e contabile.
Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c del GDPR).
4. Modalità di Trattamento e Misure di Sicurezza
Il trattamento dei dati avviene in formato elettronico su server protetti.
Hippocrates adotta tutte le necessarie misure di sicurezza tecniche e organizzative per proteggere i Suoi dati personali da accessi non autorizzati, alterazioni, divulgazione, perdita o distruzione.
Tutte le comunicazioni tra la piattaforma, i sistemi delle farmacie e il dispositivo dell'utente avvengono in modalità cifrata e autenticata.
5. Categorie di Destinatari dei dati
I Suoi dati potranno essere condivisi con il personale autorizzato della farmacia da Lei selezionata, che opera quale soggetto autorizzato al trattamento nell’ambito di Hippocrates, nonché con soggetti terzi che svolgono attività in outsourcing per conto di Hippocrates, quali fornitori di servizi informatici, hosting provider e società di assistenza tecnica.
Tali soggetti terzi tratteranno i dati esclusivamente in qualità di Responsabili del Trattamento (art. 28 GDPR) nominati da Hippocrates, con vincoli di riservatezza e sicurezza. I Suoi dati non saranno diffusi.
6. Trasferimento dei dati
Il Titolare non trasferisce dati personali verso Paesi terzi al di fuori del SEE, salvo il caso dei fornitori di servizi tecnologici nominati Responsabili ex art. 28 GDPR (es. Salesforce) per i quali sono in ogni caso garantite adeguate tutele ai sensi degli artt. 46-47 GDPR (Clausole Contrattuali Standard o altri meccanismi di trasferimento adeguati).
7. Periodo di Conservazione
I dati personali raccolti verranno conservati nel rispetto del principio di minimizzazione:
I dati relativi alle prenotazioni e necessari per il funzionamento dell’Area Privata saranno conservati per un periodo di 24 mesi dall’ultima prenotazione effettuata. Tale periodo decorre dall’ultima prenotazione in quanto la funzionalità di storico è utile all’utente finché il servizio è attivamente utilizzato; in ogni caso salvo diversi obblighi di legge o richiesta di cancellazione anticipata da parte dell’interessato.
I dati provenienti da operazioni tecniche (Log di sistema) vengono memorizzati per il tempo strettamente necessario a garantire la sicurezza delle reti e verranno cancellati al più tardi dopo 24 mesi.
I dati di contatto trattati per finalità di marketing e comunicazione informativa generica (finalità H) saranno conservati per 24 mesi dalla raccolta del consenso, salva revoca anticipata dello stesso. La revoca del consenso non pregiudica la liceità del trattamento effettuato anteriormente alla revoca medesima.
I dati trattati per finalità di profilazione e marketing personalizzato su base clinica (finalità I) saranno conservati per 24 mesi dalla raccolta del consenso, salva revoca anticipata. I dati clinici sottostanti (NRE, storico prenotazioni) restano soggetti al termine di conservazione di 24 mesi dall'ultima prenotazione, indipendentemente dalla revoca del consenso per la presente finalità.
8. Diritti dell'Interessato
Ai sensi degli artt. 15 e ss. del GDPR, Lei ha il diritto di chiedere ad Hippocrates l'accesso ai propri dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento o di opporsi al loro trattamentooltre al diritto alla portabilità dei dati, limitatamente ai trattamenti basati sul consenso o sull'esecuzione del contratto, scrivendo in qualsiasi momento a privacy@hippocratesholding.com.
In particolare, con riferimento ai trattamenti basati sul legittimo interesse del Titolare (finalità C – logging tecnico), Lei ha il diritto di opporsi in qualsiasi momento al trattamento, ai sensi dell'art. 21 del GDPR, per motivi connessi alla Sua situazione particolare; in tal caso il Titolare si asterrà dal trattare ulteriormente i dati personali salvo che sussistano motivi legittimi cogenti che prevalgano sugli interessi, sui diritti e sulle libertà dell'interessato.
Le richieste vanno rivolte per iscritto ai recapiti indicati al paragrafo 1 della presente informativa.
In ogni caso, ai sensi dell’art. 77 GDPR, Lei ha sempre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati sia contrario alla normativa in vigore.
9. Consensi
Consenso facoltativo — Invio comunicazioni commerciali
Acconsento all'utilizzo dei miei dati di contatto (nome, cognome, email, telefono) per ricevere newsletter, offerte e comunicazioni commerciali delle farmacie del gruppo Hippocrates. Il mancato consenso non pregiudica l'utilizzo del servizio ed è revocabile in qualsiasi momento scrivendo a privacy@hippocratesholding.com.
Consenso facoltativo — Comunicazioni personalizzate sulla base della mia storia di prenotazione
Acconsento al trattamento dei miei dati relativi alla salute (NRE, tipologie di farmaci prenotati) per ricevere comunicazioni commerciali personalizzate. Questa funzionalità non è ancora attiva: il trattamento avrà inizio solo a seguito del completamento della valutazione d'impatto (DPIA) ai sensi dell'art. 35 GDPR. Il mancato consenso non pregiudica l'utilizzo del servizio ed è revocabile in qualsiasi momento scrivendo a privacy@hippocratesholding.com.