INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Servizio Prenotazione Farmaci Online con Ricetta Medica Lafarmacia. (ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 - GDPR)
1. Titolare del Trattamento
Il servizio "Prenotazione Farmaci Online con Ricetta Medica Lafarmacia." (di seguito il "Servizio") coinvolge due distinti titolari autonomi del trattamento, ciascuno per le attività di propria competenza:
Hippocrates Holding S.p.A. ("Hippocrates"), con sede legale in Via Emilio Cornalia, 11, Milano - 20124, P. IVA/C.F. 10264830968, è autonomo titolare del trattamento per le attività connesse alla gestione e al funzionamento del servizio di prenotazione disponibile su www.lafarmacia.it: raccolta dei dati inseriti in fase di prenotazione, trasmissione dell'NRE alla Farmacia selezionata, gestione dell'Area Privata, sicurezza informatica e log tecnici, comunicazioni di servizio.
La farmacia Lafarmacia. selezionata dall'utente (la "Farmacia"), società appartenente al Gruppo Hippocrates, è autonomo titolare del trattamento per le attività connesse alla verifica e alla dispensazione del farmaco: verifica dell'NRE sui sistemi SAC/SAR, preparazione e dispensazione del medicinale, contatto con l'utente in caso di indisponibilità, emissione del documento commerciale. La denominazione, la sede e i recapiti della società che esercita la Farmacia selezionata sono indicati nella scheda della Farmacia, visibile in ogni fase della prenotazione.
Il personale della Farmacia accede ai dati quale soggetto autorizzato dalla Farmacia stessa ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del Codice Privacy. Per i trattamenti di titolarità della Farmacia si rinvia all’informativa resa disponibile dalla Farmacia stessa presso il punto vendita.
Responsabile della Protezione dei Dati (DPO): contattabile all’indirizzo dpo@hippocratesholding.com.
Per qualsiasi richiesta relativa al trattamento dei dati personali: privacy@hippocratesholding.com.
2. Tipologia di dati trattati
Ai fini dell'erogazione del servizio proposto, vengono richiesti e trattati i seguenti dati:
Dati anagrafici e di contatto nome, cognome, codice fiscale, indirizzo e-mail e recapito telefonico del beneficiario della prenotazione. Qualora il form sia compilato da una persona diversa dal beneficiario, potranno essere raccolti anche il codice fiscale e i dati identificativi e di contatto del soggetto prenotante. In tal caso, il soggetto prenotante dichiara di essere legittimato a effettuare la prenotazione e a comunicare i dati personali del beneficiario, ad esempio in qualità di esercente la responsabilità genitoriale, tutore, delegato o soggetto altrimenti autorizzato.
Dati relativi alla salute: riferimento o numero della ricetta elettronica (di seguito “NRE”) ed eventuale preferenza sulla tipologia di farmaco (opzionale). L’NRE non contiene informazioni cliniche; tuttavia, in quanto dato idoneo a rivelare lo stato di salute dell'interessato, è trattato quale dato di categoria particolare ai sensi dell'art. 9 GDPR, con le garanzie e le basi giuridiche indicate al paragrafo 3.
Dati tecnici e di navigazione: Indirizzi IP, file di log di sistema e dati di tracciamento tecnico di sessione necessari per il funzionamento dell'Area Privata. Il servizio di prenotazione è integrato nel sito https://www.lafarmacia.it/ e non costituisce una piattaforma separata. I cookie utilizzati sono pertanto gli stessi del sito principale e il consenso viene raccolto al primo accesso tramite il banner cookie presente sul sito. Per l’elenco aggiornato dei cookie installati si rimanda alla Cookie Policy generale del sito https://www.lafarmacia.it/ , disponibile nella sezione dedicata.
La presente informativa si riferisce esclusivamente alle prenotazioni effettuate tramite il canale online (sito web www.lafarmacia.it e app dedicata); per le prenotazioni effettuate direttamente al banco, il trattamento è effettuato dalla Farmacia in qualità di unico titolare.
3. Finalità e Base Giuridica del Trattamento
I Suoi dati verranno trattati per le seguenti finalità:
Esecuzione del servizio di prenotazione farmaci (Titolare: Hippocrates): per effettuare raccolta dei dati di prenotazione e trasmissione dell'NRE alla Farmacia selezionata, per consentire a quest'ultima di acquisire l'ordine.
Base giuridica: Esecuzione di misure precontrattuali e contrattuali (Art. 6, par. 1, lett. b del GDPR). Trattandosi di dati idonei a rivelare lo stato di salute, il trattamento è altresì lecito ai sensi dell'Art. 9, par. 2, lett. a del GDPR, in quanto Hippocrates raccoglie e trasmette l'NRE alla Farmacia selezionata sulla base del consenso esplicito prestato dall'interessato al momento della prenotazione -consenso distinto e autonomo rispetto alla base giuridica ai sensi dell’Art. 9. Par 2. lett. h del GDPR che legittima la successiva verifica e dispensazione da parte della Farmacia.
Verifica della ricetta e dispensazione del farmaco (Titolare: Farmacia): verifica dell'NRE sui sistemi SAC/SAR, preparazione, contatto con l'utente per la disponibilità e dispensazione del medicinale.
Base giuridica: Esecuzione di misure precontrattuali e contrattuali (Art. 6, par. 1, lett. b del GDPR). Trattandosi di dati idonei a rivelare lo stato di salute, il trattamento è altresì lecito ai sensi dell’Art. 9. par 2 lett. h del GDPR (finalità di cura o assistenza sanitaria), in quanto il trattamento avviene sotto la responsabilità del personale farmacista, soggetto a segreto professionale ai sensi della normativa vigente.
Funzionalità "Area Privata" - Recupero prenotazioni (Titolare: Hippocrates): per permetterle di recuperare e visualizzare lo storico delle Sue prenotazioni tramite la piattaforma. L’accesso avviene in modalità ospite (Guest), senza necessità di credenziali dedicate: il sistema riconosce l’utente tramite il Codice Fiscale e i dati di contatto forniti in fase di prenotazione. L’accesso e le operazioni effettuate nell’Area Privata sono registrati nei log di sistema ai fini di sicurezza. L’utente è responsabile della riservatezza dei propri dati di accesso e di eventuali utilizzi effettuati da terzi in sua vece.
Base giuridica: Esecuzione del contratto o di misure precontrattuali (Art. 6, par. 1, lett. b del GDPR).
Per il tracciamento tecnico delle operazioni (log) al fine di garantire la sicurezza e l'integrità delle reti, prevenire accessi non autorizzati o frodi, e gestire la risoluzione di guasti tecnici.
4. Natura del conferimento dei dati e conseguenze di un eventuale rifiuto
Il conferimento dei dati necessari all'erogazione del servizio di prenotazione (Codice Fiscale del titolare della ricetta, Codice Fiscale del soggetto prenotante, Nome, Cognome, NRE, Indirizzo e-mail e Recapito telefonico) è necessario: il mancato conferimento comporta l'impossibilità di inviare la prenotazione alla Farmacia selezionata e di utilizzare il servizio.
Ai sensi dell'art. 7 GDPR, l'interessato ha il diritto di revocare i consensi prestati in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, scrivendo a privacy@hippocratesholding.com .
5. Modalità di Trattamento e Misure di Sicurezza
Il trattamento dei dati avviene in formato elettronico su server protetti.
Hippocrates adotta tutte le necessarie misure di sicurezza tecniche e organizzative per proteggere i Suoi dati personali da accessi non autorizzati, alterazioni, divulgazione, perdita o distruzione.
Tutte le comunicazioni tra la piattaforma, i sistemi delle farmacie e il dispositivo dell'utente avvengono in modalità cifrata e autenticata. Il trattamento dei dati avviene in formato elettronico su server protetti. Hippocrates adotta tutte le necessarie misure di sicurezza tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazione, perdita o distruzione, nel rispetto dell’art. 32 GDPR.
I dati relativi alla salute sono accessibili esclusivamente al personale autorizzato della Farmacia selezionata, tenuto al segreto professionale. Hippocrates tratta tali dati unicamente a livello tecnico e infrastrutturale (raccolta tramite il form, trasmissione alla Farmacia e conservazione in forma protetta), senza che il proprio personale vi acceda.
Non vengono utilizzati processi decisionali basati esclusivamente su elaborazioni automatiche, inclusa la profilazione.
6. Categorie di Destinatari dei dati
I Suoi dati saranno condivisi con la Farmacia da Lei selezionata, quale autonomo titolare del trattamento per le attività di verifica e dispensazione indicate al par. 1, nonché con soggetti terzi che svolgono attività in outsourcing per conto di Hippocrates (fornitori di servizi informatici, hosting provider, assistenza tecnica), quali Responsabili del Trattamento ex art. 28 GDPR nominati da Hippocrates. I Suoi dati non saranno diffusi.
Tali soggetti terzi tratteranno i dati esclusivamente in qualità di Responsabili del Trattamento (art. 28 GDPR) nominati da Hippocrates, con vincoli di riservatezza e sicurezza. I Suoi dati non saranno diffusi.
7. Trasferimento dei dati
Il Titolare non trasferisce dati personali verso Paesi terzi al di fuori del SEE, salvo il caso dei fornitori di servizi tecnologici nominati Responsabili ex art. 28 GDPR (es. Salesforce) per i quali sono in ogni caso garantite adeguate tutele ai sensi degli artt. 46-47 GDPR (Clausole Contrattuali Standard o altri meccanismi di trasferimento adeguati).
8. Periodo di Conservazione
I dati personali raccolti verranno conservati nel rispetto del principio di minimizzazione:
I dati relativi alle prenotazioni e necessari per il funzionamento dell’Area Privata saranno conservati per un periodo di 24 mesi dall’ultima prenotazione effettuata. Tale periodo decorre dall’ultima prenotazione in quanto la funzionalità di storico è utile all’utente finché il servizio è attivamente utilizzato; in ogni caso salvo diversi obblighi di legge o richiesta di cancellazione anticipata da parte dell’interessato.
I dati provenienti da operazioni tecniche (Log di sistema) vengono memorizzati per il tempo strettamente necessario a garantire la sicurezza delle reti e verranno cancellati al più tardi dopo 24 mesi.
I dati fiscali e amministrativi saranno conservati per 10 anni come previsto dalla normativa.
9. Diritti dell'Interessato
Ai sensi degli artt. 15 e ss. del GDPR, Lei ha il diritto di chiedere ad Hippocrates l'accesso ai propri dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento o di opporsi al loro trattamento oltre al diritto alla portabilità dei dati, limitatamente ai trattamenti basati sul consenso o sull'esecuzione del contratto, scrivendo in qualsiasi momento a privacy@hippocratesholding.com.
In particolare, con riferimento ai trattamenti basati sul legittimo interesse del Titolare (finalità D - logging tecnico), Lei ha il diritto di opporsi in qualsiasi momento al trattamento, ai sensi dell'art. 21 del GDPR, per motivi connessi alla Sua situazione particolare; in tal caso il Titolare si asterrà dal trattare ulteriormente i dati personali salvo che sussistano motivi legittimi cogenti che prevalgano sugli interessi, sui diritti e sulle libertà dell'interessato.
Le richieste vanno rivolte per iscritto ai recapiti indicati al paragrafo 1 della presente informativa.
In ogni caso, ai sensi dell’art. 77 GDPR, Lei ha sempre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati sia contrario alla normativa in vigore.
Per i trattamenti di titolarità della Farmacia selezionata, i diritti possono essere esercitati anche direttamente nei confronti della Farmacia, utilizzando i recapiti indicati nell’informativa dalla stessa resa disponibile.
10. Consensi
□ Consenso obbligatorio - Trattamento dei dati relativi alla salute
Acconsento espressamente al trattamento dei dati relativi alla salute, incluso il numero della ricetta elettronica (NRE), da parte di Hippocrates, per la raccolta e la trasmissione della prenotazione alla Farmacia selezionata, ai sensi dell’art. 9, par. 2, lett. a), del GDPR. Il mancato consenso comporta l’impossibilità di utilizzare il servizio.
11. Aggiornamenti
La presente Informativa è aggiornata alla data indicata in calce e potrà essere soggetta a periodici aggiornamenti in caso di modifiche normative o di variazioni nei trattamenti effettuati. Ogni variazione sostanziale verrà comunicata agli utenti con le modalità previste dalla normativa applicabile.
Data 27/07/2026