Privacy

La presente informativa è stata redatta ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 «relativo alla tutela delle persone fisiche in relazione al trattamento dei dati personali, nonché alla libera circolazione di tali dati» (GDPR) e del Decreto Legislativo 196/2003 (Codice della privacy), come modificato dal Decreto Legislativo n. 101/2018.

Si informa che la presente informativa sulla privacy si applica esclusivamente all’attività online del sito web farmaeit.com ed è valida per gli utenti del sito. Ciò non si applica alle informazioni raccolte tramite altri canali su questo sito web. In conformità con gli obblighi previsti dalla normativa nazionale ed europea in materia di protezione dei dati personali, questo sito rispetta e tutela la privacy degli utenti. La raccolta e il trattamento dei dati personali degli utenti avverranno in conformità con quanto segue:

1. Titolare del trattamento

Il Titolare del trattamento è: Farmaeit SpA, con sede in Via Montanara, 5257023 Cecina LI, Italia. È possibile contattare il Titolare del trattamento per questioni relative al trattamento dei propri dati personali al seguente indirizzo: [email protected].

2. Tipi di dati personali trattati

I dati personali raccolti e trattati tramite questo sito web sono i seguenti

Dati di navigazione

Come tutti i siti web, anche questo sito raccoglie alcuni dati personali, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. I dati di navigazione sono raccolti dai sistemi informatici e dalle procedure software di questo sito web per il suo corretto funzionamento. Si tratta di informazioni che non vengono raccolte per essere associate a soggetti identificati, ma che, per loro stessa natura, potrebbero, tramite elaborazione e associazione con dati detenuti da terzi, consentire l’identificazione degli utenti.

Rientrano in questa categoria di dati gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Unified Resource Identifier) delle risorse richieste, l’ora della richiesta, il metodo utilizzato per inviare la richiesta al server, la dimensione del file ricevuto in risposta, il codice numerico che indica lo stato della risposta fornita dal server (risposta positiva, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Dati forniti dall’utente

Si tratta di dati inseriti volontariamente dall’utente durante l’utilizzo del sito e dei servizi ad esso collegati: nome e cognome, indirizzo e-mail, numero di telefono, codice fiscale, indirizzo di consegna, indirizzo di fatturazione (se diverso dall’indirizzo di consegna), data di nascita (facoltativa), dati di pagamento relativi al supporto scelto, contenuto degli ordini effettuati sul sito. Va sottolineato che il contenuto degli ordini può includere l’acquisto di medicinali soggetti a prescrizione medica o di dispositivi medici: in tal caso, le informazioni che derivano indirettamente dall’ordine sono classificate come dati relativi alla salute ai sensi dell’art. 4, n. 15, del GDPR, secondo l’interpretazione della Corte di giustizia dell’Unione europea nelle sentenze C-184/20 e C-21/23.

Cookie

Per informazioni sui cookie trattati da farmaeit.com, si rimanda alla relativa informativa sui cookie.

3. Finalità del trattamento e base giuridica

I dati raccolti dall’utente vengono trattati per finalità specifiche e solo in presenza di una base giuridica specifica, prevista dalla normativa vigente in materia di riservatezza e protezione dei dati personali, ovvero:

• quando il trattamento è necessario per la prestazione di un servizio fornito dal titolare del trattamento su richiesta dell’utente (esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su sua richiesta);
• in presenza di un interesse legittimo del titolare del trattamento;
• il titolare del trattamento è tenuto per legge a trattare i dati personali;
• previo consenso dell’utente.

Nella tabella seguente sono elencate le finalità per le quali i dati personali dell’utente vengono trattati dal titolare del trattamento e la base giuridica su cui si fonda il trattamento.

Finalità del trattamento	Base giuridica
Dati di navigazione
Consentire l’utilizzo di tutte le funzionalità del sito.	Interesse legittimo del titolare del trattamento — Articolo 6, paragrafo 1, lettera f) del GDPR (sicurezza del sito, prevenzione dei reati informatici, garanzia del corretto funzionamento).
Raccolta di dati statistici sull’utilizzo del sito e monitoraggio del suo corretto funzionamento tramite Google Analytics 4.	Per gli utenti non registrati: Interesse legittimo del titolare del trattamento — Articolo 6, paragrafo 1, lettera f) del GDPR, a condizione che sia stata effettuata la relativa valutazione LIA e che questa sia disponibile su richiesta. Google Analytics 4 è configurato come segue: (i) anonimizzazione dell’indirizzo IP; (ii) condivisione dei dati con Google disattivata; (iii) Google Signals disattivato; (iv) Google Consent Mode v2 attivato. Il trasferimento dei dati verso gli Stati Uniti rientra nella decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework (10 luglio 2023).
Raccolta di dati statistici sull’utilizzo del sito e garanzia del suo corretto funzionamento tramite Google Analytics 4.	Per gli utenti che hanno effettuato l’accesso (con un account registrato sul sito): se si utilizzano identificatori pseudo-anonimi consolidati, collegabili all’account utente, la base giuridica è il consenso — articolo 6, paragrafo 1, lettera a) del GDPR, gestito tramite il banner dei cookie e Consent Mode v2.
Accertamento delle responsabilità in caso di ipotetici reati informatici ai danni del sito.	Legittimo interesse del titolare del trattamento a proteggere il patrimonio aziendale e a prevenire la commissione di reati — articolo 6, paragrafo 1, lettera f) del GDPR Obbligo di legge — Articolo 6, paragrafo 1, lettera c) del GDPR
Dati forniti dall’utente
Creazione dell’account da parte dell’utente al momento della registrazione e sua successiva gestione operativa, tecnica e amministrativa.	Esecuzione del contratto — Articolo 6, paragrafo 1, lettera b) del GDPR
Acquisto di prodotti dal sito, compresi medicinali e dispositivi medici, il cui acquisto rivela indirettamente informazioni relative alla salute dell’utente (dati relativi alla salute ai sensi dell’articolo 4, paragrafo 1, punto 15, del GDPR, sentenze della Corte di giustizia dell’Unione europea C-184/20 e C-21/23).	Esecuzione del contratto — Articolo 6, paragrafo 1, lettera b) del GDPR   Necessità di fornire servizi sanitari — Articolo 9, paragrafo 2, lettera h) del GDPR (doppia base giuridica obbligatoria per i dati sanitari che emergono indirettamente dall’acquisto)
Compilazione dei moduli per l’assistenza clienti.	Esecuzione del contratto — Articolo 6, paragrafo 1, lettera b) del GDPR
Adempimento degli obblighi legali, contrattuali, contabili e/o fiscali relativi all’utilizzo dei servizi del sito da parte dell’utente.	Obbligo di legge — Articolo 6, paragrafo 1, lettera c) del GDPR
Tutela dei propri diritti in caso di controversie derivanti dall’utilizzo dei servizi del sito da parte dell’utente.	Legittimo interesse del titolare del trattamento a difendere i propri diritti — Articolo 6, paragrafo 1, lettera f) del GDPR
Effettuare analisi statistiche anonime e/o aggregate al fine di fornire e migliorare i servizi.	Legittimo interesse del titolare del trattamento a svolgere la propria attività e a migliorare il sito — Articolo 6, paragrafo 1, lettera f) del GDPR
Invio di comunicazioni commerciali via e-mail esclusivamente agli utenti che hanno già acquistato prodotti dal sito, relative ai prodotti acquistati, al fine di raccogliere opinioni e recensioni.	Interesse legittimo del titolare del trattamento — Articolo 6, paragrafo 1, lettera f) del GDPR Articolo 130, comma 4, della legge sulla protezione dei dati (decreto n. 196/2003)
Invio di comunicazioni commerciali via e-mail esclusivamente agli utenti che hanno già acquistato prodotti e servizi dal sito e che riguardano prodotti e servizi analoghi.	Interesse legittimo del titolare del trattamento — Articolo 6, paragrafo 1, lettera f) del GDPR Art. 130, comma 4, della legge sulla protezione dei dati (decreto n. 196/2003)
Esecuzione di controlli di sicurezza nell’ambito dell’utilizzo del sito e dei servizi ad esso correlati.	Interesse legittimo del titolare del trattamento a garantire la sicurezza del sito — Articolo 6, paragrafo 1, lettera f) del GDPR
Profilazione tramite cookie.	Consenso — Articolo 6, paragrafo 1, lettera a) del GDPR
Invio di comunicazioni commerciali personalizzate via e-mail in base alle preferenze e alle abitudini dell’utente.	Consenso — Articolo 6, paragrafo 1, lettera a) del GDPR

4. Natura dei dati forniti e conseguenze del mancato conferimento

Per quanto riguarda la fornitura del servizio offerto dal sito e richiesto dall’utente (la cui base giuridica è l’esecuzione del contratto e, per quanto riguarda i dati sanitari che emergono indirettamente dall’acquisto di medicinali, articolo 9, paragrafo 2, lettera h) del GDPR) nonché per l’adempimento degli obblighi di legge a carico del titolare del trattamento, il trattamento dei dati in questione è necessario. Pertanto, un’eventuale opposizione da parte dell’utente al trattamento dei propri dati personali per tali finalità comporterà l’impossibilità per il titolare del trattamento di adempiere ai propri obblighi e di fornire i servizi all’utente.

Per quanto riguarda le finalità perseguite dal titolare del trattamento sulla base del suo legittimo interesse, l’eventuale opposizione dell’utente al trattamento dei propri dati personali per tali finalità comporterà l’impossibilità per il titolare del trattamento di perseguire le finalità sopra menzionate.

Il conferimento dei dati personali è facoltativo ai fini dell’invio di comunicazioni commerciali personalizzate e della profilazione tramite cookie. Il mancato conferimento dei dati non influisce in alcun modo sulle altre attività svolte dal titolare del trattamento.

Per completezza, si ricorda che, ai sensi dell’articolo 7 del GDPR, l’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso prestato prima della revoca.

5. Modalità di trattamento

Il trattamento avviene con mezzi manuali, informatici e telematici, e le finalità del trattamento sono strettamente correlate alle finalità per cui i dati sono stati raccolti, nel rispetto del principio di limitazione delle finalità e di tutti gli altri principi di cui all’articolo 5 del GDPR. In particolare, vengono rispettati i principi di integrità e riservatezza dei dati, in base ai quali vengono attuate misure di sicurezza specifiche per prevenire la perdita dei dati, l’uso illecito o improprio e l’accesso non autorizzato. I dati non sono oggetto di un processo decisionale automatizzato ai sensi dell’articolo 22 del GDPR. I dati non vengono trasferiti al di fuori dello Spazio economico europeo, ad eccezione dei casi indicati nella politica sui cookie, in cui i fornitori di servizi utilizzano server situati negli Stati Uniti, e in cui sussistono garanzie adeguate ai sensi del quadro di protezione dei dati tra l’UE e gli Stati Uniti (decisione della Commissione europea del 10 luglio 2023).

6. Periodo di conservazione dei dati personali

I dati dell’utente vengono conservati dal titolare per il tempo strettamente necessario a fornire il servizio richiesto dall’utente (cfr. i servizi elencati nella tabella al punto 3), in conformità con la normativa vigente.

Finalità / Categoria di dati	Periodo di conservazione
Dati di navigazione e log tecnici	Massimo 12 mesi, salvo necessità di conservazione per accertamento di responsabilità in caso di reati informatici
Acquisto prodotti — account utente e ordini	Durata del rapporto con l’utente (account attivo); cancellazione automatica su richiesta dell’utente
Dati di acquisto relativi a medicinali e dispositivi medici (dati sanitari)	Normativa sanitaria applicabile; in ogni caso non oltre 10 anni per obblighi contabili e fiscali
Dati fiscali — fatture degli acquisti	10 anni dall’anno fiscale di emissione della fattura (art. 2220 c.c. e D.P.R. 600/1973)
Dati di contatto — richieste al servizio clienti	12 mesi dalla chiusura della richiesta
Comunicazioni commerciali — newsletter e marketing	24 mesi dalla raccolta del consenso, salva revoca anticipata
Dati di profilazione tramite cookies	Si rimanda alla Cookie Policy per i termini specifici di ciascun cookie

I dati trasmessi a eventuali fornitori di servizi saranno da questi trattati per il tempo strettamente necessario all’esecuzione degli incarichi loro affidati.

7. Ambito di comunicazione e diffusione

Oltre al titolare del trattamento potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, marketing, amministratori di sistema), nonché terzi, fornitori di servizi IT esterni, debitamente nominati quali Responsabili del trattamento e che tratteranno i dati in conformità allo scopo per cui i dati sono stati in origine raccolti.

I dati potranno, inoltre, essere comunicati a tutti i soggetti ai quali la comunicazione sia dovuta in ragione degli obblighi di legge.

8. Diritti degli interessati

Gli utenti (interessati al trattamento) dispongono di una serie di diritti ai sensi del GDPR. Questi sono:

• diritto di accedere ai propri dati personali (una volta avuta la conferma che i propri dati sono sottoposti ad un trattamento da parte del titolare);
• diritto di ottenere la rettifica e l’integrazione dei propri dati;
• diritto di ottenere la cancellazione dei propri dati;
• diritto di ottenere la limitazione del trattamento dei propri dati personali in presenza di determinate condizioni;
• diritto di ricevere i dati personali forniti al titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a diverso titolare se tecnicamente fattibile;
• diritto di opporsi al trattamento dei dati personali qualora ricorrano motivi connessi alla sua situazione personale;
• diritto di non essere sottoposto ad un processo decisionale automatizzato;
• diritto di ottenere comunicazione nel caso in cui i propri dati subiscano una grave violazione, suscettibile di presentare un rischio elevato per i diritti e delle libertà delle persone fisiche;
• diritto di revocare il consenso al trattamento in qualsiasi momento;
• diritto di presentare reclamo davanti ad un’Autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione. Per l’Italia l’autorità di controllo è il Garante per la protezione dei dati
• personali, Piazza Venezia 11, 00187, Roma, telefono: +39 06.696771, e-mail: [email protected], pec: [email protected].

Le richieste vanno rivolte al titolare del trattamento, il quale s’impegna a rendere il più agevole possibile l’esercizio dei diritti da parte degli interessati, ai recapiti indicati al punto 1.

9. Aggiornamenti

La presente Privacy Policy del Sito è aggiornata al 29 maggio 2026 e potrà essere soggetta a periodici aggiornamenti. Ogni variazione sostanziale verrà pubblicata al presente indirizzo ed è fatto carico all’utente di monitorare periodicamente il presente sito internet per informarsi sulla vigenza o sulla modifica delle presenti condizioni.