Questa informativa descrive quali dati personali il sito raccoglie, perché li raccoglie, quanto li conserva e a chi li comunica. È resa ai sensi degli articoli 13 e 14 del Regolamento europeo 2016/679 (GDPR) e del decreto legislativo 196/2003 come modificato dal decreto legislativo 101/2018.
Titolare del trattamento
Il titolare del trattamento è il soggetto che gestisce questo sito. Fino alla pubblicazione dei dati societari completi nella pagina Trasparenza, le richieste che riguardano i dati personali vanno indirizzate alla posta elettronica istituzionale della divisione, [email protected], oppure per posta ordinaria o per fax ai recapiti pubblicati nella pagina Contattaci, indicando come oggetto «protezione dei dati».
Una richiesta scritta viene trattata anche se non usa formule particolari: deve solo rendere riconoscibile chi la presenta e chiaro che cosa chiede.
Che cosa viene raccolto, e perché
Navigazione
Come qualunque server web, il server che ospita il sito registra in automatico i dati tecnici delle richieste: indirizzo IP, data e ora, pagina richiesta, esito della richiesta, tipo di browser e sistema operativo. Questi dati servono alla sicurezza e al funzionamento del sito, compresa la ricostruzione di un malfunzionamento o di un tentativo di abuso. La base giuridica è il legittimo interesse del titolare a mantenere il servizio sicuro e funzionante (articolo 6, paragrafo 1, lettera f del GDPR). Non vengono usati per profilare chi visita il sito.
Cookie
Il sito usa cookie tecnici necessari al funzionamento e al carrello, che non richiedono consenso, e carica la mappa di Google Maps soltanto se la si autorizza. Non usa strumenti di statistica, di profilazione o di pubblicità comportamentale. L'elenco completo e il modo di revocare il consenso sono nella Cookie policy.
Caratteri tipografici
Le pagine usano i caratteri Archivo e Source Sans 3 serviti da Google Fonts: il browser, per scaricarli, si collega ai server di Google, che in quel momento conoscono l'indirizzo IP del visitatore. È una connessione tecnica, non imposta cookie e non viene usata per identificare la persona.
Account cliente
Chi registra un account fornisce nome, indirizzo di posta elettronica e una password, che viene conservata sotto forma di hash e non è leggibile né dal titolare né da chi amministra il sito. Si possono aggiungere indirizzo di fatturazione e di spedizione. Questi dati servono a gestire l'account e a non dover reinserire le stesse informazioni; la base giuridica è l'esecuzione del contratto o il consenso dell'interessato (articolo 6, paragrafo 1, lettere b e a).
Ordini
Nel momento in cui si invia un ordine vengono trattati nome e cognome, indirizzo di consegna e di fatturazione, recapito telefonico e di posta elettronica, contenuto dell'ordine e dati necessari all'incasso. Il titolare non conserva sui propri sistemi i dati della carta di pagamento: l'operazione, quando prevista, avviene presso il fornitore del servizio di pagamento. La base giuridica è l'esecuzione del contratto e, per i documenti contabili, l'adempimento di un obbligo di legge (articolo 6, paragrafo 1, lettere b e c).
Dati relativi alla salute
Un ordine che riguarda un medicinale soggetto a prescrizione comporta la trasmissione di una ricetta o dei suoi riferimenti, e quindi di dati relativi alla salute: sono dati appartenenti a categorie particolari, protetti dall'articolo 9 del GDPR. Vengono trattati per il solo controllo di validità della prescrizione da parte del farmacista e per la dispensazione, da personale vincolato al segreto professionale, sulla base dell'articolo 9, paragrafo 2, lettera h del GDPR, e non vengono usati per nessun'altra finalità: non alimentano statistiche, non vengono profilati e non vengono comunicati a terzi diversi da quelli indicati più sotto. Il quadro normativo della vendita di medicinali a distanza, e il motivo per cui un medicinale con obbligo di ricetta si ritira in farmacia, sono spiegati in Trasparenza.
Richieste scritte alla divisione
Le richieste inviate alla divisione per posta ordinaria o per fax, compresi i dati identificativi del paziente che servono a rintracciare una pratica, sono trattate dalla segreteria competente nell'ambito dell'attività sanitaria e amministrativa della struttura ospedaliera, secondo le informative dell'Azienda Ospedaliera Universitaria Integrata di Verona. Questo sito non raccoglie quelle richieste per via telematica: la ragione è spiegata nella pagina Contatti.
A chi vengono comunicati i dati
I dati sono trattati dal personale autorizzato e possono essere comunicati ai soggetti che forniscono i servizi tecnici indispensabili: il fornitore dell'infrastruttura che ospita il sito, il vettore incaricato della consegna, il fornitore del servizio di incasso, il consulente contabile e fiscale. Questi soggetti operano come responsabili del trattamento, con un contratto che li vincola alle istruzioni del titolare, oppure come autonomi titolari quando la legge lo prevede. I dati possono essere comunicati all'autorità giudiziaria o alle autorità di vigilanza quando un obbligo di legge lo impone. Non vengono venduti, ceduti o scambiati per finalità commerciali.
Trasferimenti fuori dall'Unione europea
L'infrastruttura del sito è collocata nell'Unione europea. Le connessioni a Google Fonts e, su consenso, a Google Maps possono comportare un trasferimento di dati tecnici verso gli Stati Uniti, sulla base delle garanzie previste dagli articoli 45 e seguenti del GDPR. Chi preferisce evitare la connessione a Google Maps può semplicemente non autorizzarla: la mappa resta chiusa e il resto del sito funziona.
Per quanto tempo
- log tecnici del server: il tempo necessario alla sicurezza e alla diagnostica, di norma pochi mesi;
- dati dell'account: finché l'account resta attivo; alla cancellazione i dati sono rimossi, salvo quelli che devono essere conservati per legge;
- documenti d'ordine e contabili: dieci anni, come impone la normativa fiscale e civilistica;
- dati relativi alla salute legati a una prescrizione: il tempo previsto dalla normativa sulla dispensazione dei medicinali, e non oltre;
- consenso ai cookie: la scelta resta memorizzata nel browser di chi l'ha espressa e si cancella svuotando i dati del sito.
Diritti dell'interessato
Chi conferisce i propri dati può chiedere in qualunque momento l'accesso, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e può opporsi a un trattamento fondato sul legittimo interesse: sono i diritti previsti dagli articoli da 15 a 22 del GDPR. Il consenso, dove è la base del trattamento, può essere revocato senza che questo pregiudichi la liceità di quanto trattato prima. La richiesta non richiede formule particolari: basta che sia riconoscibile la persona che la fa e chiaro che cosa chiede.
Resta sempre possibile proporre reclamo al Garante per la protezione dei dati personali, oppure ricorso all'autorità giudiziaria.
Natura del conferimento
Il conferimento dei dati necessari a eseguire un ordine o a gestire un account è facoltativo, ma senza quei dati l'ordine non può essere eseguito e l'account non può esistere. Per la verifica di una prescrizione, senza i dati della ricetta la verifica non è possibile e il medicinale non può essere dispensato.
Minori
Il sito non è destinato ai minori di sedici anni e non raccoglie consapevolmente i loro dati. Se un genitore o un tutore rileva che un minore ha fornito dati, può chiederne la cancellazione con una delle modalità indicate sopra.
Processi decisionali automatizzati
Non vengono effettuati trattamenti automatizzati che producano effetti giuridici sulla persona, né profilazione. Un ordine viene valutato da una persona: nel caso dei medicinali con obbligo di prescrizione, dal farmacista che legge la ricetta.
Modifiche
Quando questa informativa cambia, la data in fondo alla pagina cambia con essa. Le modifiche sostanziali, come l'introduzione di una nuova finalità o di un nuovo destinatario, vengono segnalate sul sito.