Lun – Sab: 8.30 – 19.30
2 – 4 Novembre: TURNO
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
| Documento | Informativa privacy Web App Farmacia Pozzi |
| Versione | Bozza 1.0 del 2 ottobre 2026 |
| Destinatari | Clienti e utenti dell’area pubblica della Web App |
| Stato | Validata |
1. Titolare del trattamento
Farmacia Pozzi S.r.l. Società Benefit a socio unico, Via Scalabrini 102, 36061 Bassano del Grappa (VI), C.F. e P. IVA 04377690245. Tel. 0424 503649; e-mail amministrazione@farmaciapozzi.com; PEC farmaciapozzisrlsb@pec.it.
2. Ambito dell’informativa
Questa informativa riguarda la Web App Farmacia Pozzi, accessibile dal sito farmaciapozzi.com, utilizzata per richiedere e gestire prenotazioni di servizi, consulenze, noleggi di ausili e partecipazioni a eventi, nonché le comunicazioni operative e i feedback collegati.
L’area pubblica non richiede la creazione di un account e non gestisce pagamenti, e-commerce o profilazione commerciale.
3. Categorie di dati trattati
- Dati identificativi e di contatto: nome, cognome, numero di cellulare ed e-mail.
- Dati della richiesta: servizio, consulenza, ausilio o evento scelto; giorno e/o orario indicato; stato, modifiche, conferme, annullamenti e restituzione del noleggio.
- Dati relativi a minori: soltanto nome e cognome del minore; nome, cognome, recapiti e grado di parentela o qualità del genitore, tutore o altro adulto legittimato.
- Note facoltative fornite dall’utente e note operative riservate alla Farmacia, limitate a quanto necessario per organizzare ed erogare il servizio.
- Dati relativi alle consulenze gratuite: tipologia, data, farmacista che l’ha svolta, durata e stato di completamento.
- Feedback facoltativi: valutazione da 1 a 5, commento, scelta sull’eventuale utilizzo anonimo e dati necessari a documentare tale scelta.
- Dati tecnici e di sicurezza minimizzati: data e ora, identificativi tecnici, esito delle operazioni, provenienza del collegamento e versione/URL dell’informativa visualizzata.
La data di nascita e il codice fiscale non sono richiesti nei moduli ordinari. La scelta di alcuni servizi o il contenuto delle note possono rivelare dati relativi alla salute: tali dati sono trattati solo nella misura necessaria e non sono utilizzati per marketing o profilazione.
4. Finalità e basi giuridiche
- Gestione delle richieste e delle comunicazioni operative: per ricevere, valutare, confermare, modificare, annullare o chiudere prenotazioni, noleggi, eventi e consulenze, nonché inviare le relative e-mail. Base giuridica: art. 6, par. 1, lett. b) GDPR; art. 9, par. 2, lett. h) GDPR quando il trattamento di dati sanitari è necessario alla prestazione.
- Adempimenti normativi e tutela dei diritti: per obblighi di legge, gestione di reclami, contestazioni o richieste dell’autorità. Base giuridica: art. 6, par. 1, lett. c) e f) GDPR e, ove applicabile, art. 9, par. 2, lett. f) GDPR.
- Sicurezza e tracciabilità: per prevenire abusi, proteggere sistemi e dati e ricostruire le operazioni rilevanti. Base giuridica: art. 6, par. 1, lett. f) GDPR, nel legittimo interesse del Titolare alla sicurezza e alla corretta gestione del servizio.
- Richiesta e gestione del feedback: per conoscere la qualità percepita della consulenza e migliorare il servizio. Il conferimento è facoltativo. Base giuridica: art. 6, par. 1, lett. f) GDPR; il commento resta a uso interno se non viene prestata l’autorizzazione separata descritta di seguito.
- Utilizzo anonimo del commento in documenti e materiali informativi: avviene soltanto se l’utente seleziona l’apposita casella facoltativa. Base giuridica: consenso, art. 6, par. 1, lett. a) GDPR. Il consenso può essere revocato fino a quando il commento non sia stato reso irreversibilmente anonimo; la revoca non pregiudica i trattamenti già effettuati.
- Statistiche aggregate sui canali di accesso: per comprendere, in forma aggregata, l’efficacia dei collegamenti alla Web App. Base giuridica: art. 6, par. 1, lett. f) GDPR. Non sono utilizzati dettagli sanitari per marketing o profilazione.
5. Presa visione dell’informativa e collegamenti personali
Quando la richiesta è inserita direttamente dal cliente, la Web App chiede di dichiarare di aver preso visione dell’informativa. La dichiarazione non è un consenso ai trattamenti necessari alla gestione della richiesta e agli obblighi di legge.
Se la richiesta viene inserita dal personale per conto del cliente, la Farmacia può inviare un collegamento personale per consentire la presa visione successiva. Il collegamento scade di regola dopo 30 giorni; nel sistema è conservata una rappresentazione crittografica del codice e non il codice in chiaro. La richiesta resta valida anche se la presa visione successiva non viene completata.
Per documentare la trasparenza sono registrati la versione e l’URL dell’informativa, la data e l’ora della dichiarazione o dell’apertura del collegamento e il relativo esito tecnico.
6. Feedback successivo alle consulenze gratuite
Dopo la chiusura di una consulenza gratuita, la Farmacia può inviare un’e-mail con un collegamento personale, normalmente valido per 30 giorni, per lasciare facoltativamente una valutazione e un commento. Il mancato invio del feedback non produce alcuna conseguenza sul servizio ricevuto.
Il modulo invita a non inserire informazioni sulla salute o dati di terzi. Il consenso all’utilizzo del commento è separato, non preselezionato e non necessario per inviare il feedback. Senza tale consenso il feedback rimane riservato alla Farmacia e viene usato esclusivamente per valutare e migliorare il servizio. Con il consenso, il commento può essere utilizzato solo dopo la rimozione di nomi, recapiti e altri elementi idonei a identificare l’autore o terzi.
7. Conferimento dei dati
I campi indicati come obbligatori sono necessari per gestire la richiesta; in mancanza, la Farmacia non può darvi seguito tramite la Web App. Giorno e orario delle consulenze possono essere indicati entrambi, solo uno dei due oppure lasciati da concordare. Note, valutazione, commento e consenso all’utilizzo anonimo sono facoltativi.
8. Minori e persone assistite
La Web App è utilizzata da un maggiorenne. Un adulto può effettuare una richiesta per conto di un minore o di una persona assistita se legittimato. Per il minore sono raccolti soltanto nome e cognome; i recapiti restano quelli del genitore, tutore o altro adulto legittimato, del quale viene registrata anche la relazione dichiarata con il minore.
9. Comunicazioni operative
La Farmacia può inviare e-mail relative alla ricezione, conferma, modifica, annullamento o chiusura della richiesta, alla restituzione di un ausilio, alla partecipazione a un evento, alla presa visione della privacy e al feedback dopo una consulenza. Le richieste possono generare avvisi interni destinati al personale autorizzato. Queste comunicazioni non hanno finalità promozionale.
La Web App non invia notifiche push ai clienti. Eventuali notifiche locali nell’area riservata sono visibili soltanto al personale che le abbia autorizzate sul proprio dispositivo.
10. Mappa e collegamenti esterni
L’area pubblica può incorporare Google Maps; il caricamento può trasmettere a Google dati tecnici, come indirizzo IP e informazioni sul dispositivo, secondo le condizioni del servizio. I collegamenti alla newsletter, alla prenotazione del vaccino antinfluenzale, al sito della Farmacia e ad altri servizi esterni aprono pagine disciplinate dalle rispettive informative privacy.
11. Destinatari e fornitori
I dati sono trattati dal personale autorizzato della Farmacia e, nei limiti necessari, da fornitori e collaboratori che supportano il servizio: Google Workspace, Google Apps Script, Fogli, Calendar e sistemi e-mail; fornitore di hosting e sito web; manutentori, consulenti e professionisti coinvolti; autorità e altri soggetti nei casi previsti dalla legge. I fornitori che trattano dati per conto della Farmacia sono designati responsabili del trattamento quando richiesto. I dati non sono ceduti a terzi per finalità commerciali.
12. Trasferimenti verso Paesi extra SEE
Qualora un fornitore comporti un trattamento o trasferimento fuori dallo Spazio economico europeo, il trasferimento avviene nel rispetto degli articoli 44 e seguenti GDPR, sulla base di una decisione di adeguatezza, clausole contrattuali standard o altra garanzia prevista dalla normativa.
13. Tempi di conservazione
Salvo obblighi di legge, documentazione sanitaria necessaria, incidenti, reclami o contenzioso, si applicano i seguenti criteri indicativi. Alla scadenza i dati sono cancellati o anonimizzati.
| Categoria | Periodo indicativo | Criterio |
|---|---|---|
| Anagrafica e recapiti | 24 mesi | Dall’ultima interazione conclusa. |
| Prenotazioni di servizi e consulenze | 24 mesi | Dalla chiusura o dall’annullamento. |
| Noleggi | 24 mesi | Dalla restituzione, chiusura o annullamento. |
| Prenotazioni eventi | 12 mesi | Dalla data dell’evento o dalla chiusura. |
| Note operative e di consulenza | Di regola 12 mesi | Più a lungo solo se necessarie come documentazione sanitaria o per obblighi o contenzioso. |
| Dati di minori e adulti di riferimento | Come la richiesta collegata | Cancellazione o anonimizzazione coerente con la richiesta. |
| Token e collegamenti personali | 30 giorni di validità | Il codice in chiaro non è conservato; restano gli esiti tecnici necessari alla tracciabilità. |
| Feedback interni e documentazione del consenso | 24 mesi | Dalla compilazione; più a lungo solo per contestazioni o prova del consenso. |
| Commenti resi irreversibilmente anonimi | Anche oltre | Dopo l’anonimizzazione non sono più riferibili all’interessato. |
| Log di sicurezza e audit | 24 mesi | Salvo incidenti o contestazioni che richiedano una conservazione ulteriore. |
| E-mail operative e dati Calendar | Di regola non oltre 24 mesi | Periodo coerente con il record collegato, salvo obblighi o contestazioni. |
14. Decisioni automatizzate e profilazione
La Web App non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi e non effettua profilazione commerciale basata su dati sanitari o sulla scelta dei servizi.
15. Diritti dell’interessato
Nei casi previsti dagli articoli 15-22 GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporsi al trattamento e revocare il consenso, senza pregiudicare la liceità del trattamento precedente alla revoca. Le richieste possono essere inviate ai recapiti del Titolare indicati al punto 1. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
16. Versione dell’informativa
La Farmacia conserva le versioni sostituite per ricostruire quale testo fosse disponibile al momento della richiesta o della presa visione. Versione del presente documento: bozza 1.0 del 2 ottobre 2026.
