Informativa sul trattamento dei dati personali
Il presente documento illustra le metodologie adottate dalla Parafarmacia Erboristeria San Martino per la gestione delle informazioni personali degli utenti che navigano sul portale www.parafarmaciasanmartino.it, inoltrano richieste, usufruiscono dei servizi erogati presso il punto vendita fisico o richiedono il servizio di consegna a domicilio.
1. Titolare del trattamento
Il Titolare cura il corretto trattamento dei dati in conformità alle normative vigenti sulla protezione delle informazioni personali. Per esercitare i diritti sanciti dagli artt. 15-22 del GDPR, gli interessati possono inoltrare istanza ai contatti sopra indicati.
2. Responsabile della Protezione dei Dati (DPO)
La Parafarmacia Erboristeria San Martino, valutata la tipologia e la finalità dei trattamenti effettuati, ha ritenuto non necessaria la nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR. È comunque attivo un canale di riferimento interno per le istanze in materia di privacy, raggiungibile tramite email a [email protected].
3. Categorie di dati trattati
Nell'espletamento delle proprie funzioni, la struttura raccoglie le seguenti tipologie di dati:
- Dati anagrafici e di contatto - nome, cognome, indirizzo, recapiti telefonici, email, codice fiscale, data di nascita
- Dati relativi all'ordine o alla richiesta - dettagli dei prodotti, metodo di pagamento, luogo di spedizione
- Dati di navigazione - indirizzo IP, tipologia di browser, OS, pagine consultate, durata della visita, metriche tecniche sull'interazione con il sito
- Dati particolari (categorie sensibili, art. 9 GDPR) - informazioni attinenti alla salute, acquisite esclusivamente dietro consenso esplicito e limitatamente al necessario per l'esecuzione della prestazione richiesta (es. consigli su prodotti specifici o consulenze erboristiche)
4. Finalita e base giuridica del trattamento
| Finalita | Base giuridica | Conservazione |
|---|---|---|
| Gestione ordini e spedizione prodotti | Esecuzione di un contratto (art. 6.1.b) | 10 anni (obblighi fiscali) |
| Consulenza e dispensazione prodotti | Obbligo di legge + consenso per dati sensibili (art. 6.1.c + art. 9.2.a) | Secondo normativa sanitaria |
| Riscontro richieste di informazioni | Misure precontrattuali (art. 6.1.b) | 24 mesi |
| Adempimento obblighi fiscali e legali | Obbligo di legge (art. 6.1.c) | 10 anni |
| Statistiche anonime sull'uso del sito | Legittimo interesse (art. 6.1.f) | 26 mesi |
| Invio newsletter e promozioni | Consenso dell'interessato (art. 6.1.a) | Fino a revoca |
5. Modalita del trattamento
Il trattamento avviene mediante sistemi informatici e, quando richiesto, documentazione cartacea, seguendo logiche coerenti con gli scopi prefissati. Vengono attuate misure di sicurezza tecniche e organizzative, conformemente all'art. 32 del GDPR, volte a garantire la massima tutela, riservatezza e integrità delle informazioni, prevenendo accessi non autorizzati o dispersioni di dati.
6. Conferimento dei dati e conseguenze del rifiuto
Il conferimento dei dati per l'adempimento contrattuale, gli obblighi normativi e la dispensazione dei prodotti è obbligatorio: il diniego impedisce l'erogazione dei servizi. Per le finalità di marketing, il rilascio dei dati è facoltativo e non pregiudica l'accesso ai servizi core della parafarmacia.
7. Soggetti destinatari dei dati
Le informazioni possono essere condivise con:
- Personale interno autorizzato, opportunamente formato ai sensi dell'art. 29 GDPR
- Professionisti esterni e consulenti (commercialisti, consulenti privacy) designati come Responsabili del trattamento ex art. 28 GDPR
- Fornitori di servizi tecnici (hosting, manutenzione portale, email, sistemi di pagamento) in qualità di Responsabili
- Corrieri e partner logistici per la consegna dei beni
- Autorità competenti e organi di controllo, secondo i dettami di legge (Ministero della Salute, Agenzia delle Entrate, autorità giudiziaria)
I dati non sono soggetti a diffusione né venduti a terzi per finalità commerciali proprie.
8. Trasferimento dei dati fuori dall'Unione Europea
I dati vengono archiviati su server situati nel territorio dello Spazio Economico Europeo. Eventuali trasferimenti extra-UE, necessari per ragioni tecniche legate a fornitori cloud, avverranno in stretta osservanza delle garanzie previste dagli artt. 44-49 del GDPR (decisioni di adeguatezza, Clausole Contrattuali Standard o norme vincolanti).
9. Diritti dell'interessato
In accordo con gli artt. 15-22 del GDPR, l'interessato ha diritto a:
- Accesso - ricevere conferma del trattamento e copia dei dati
- Rettifica - correggere o integrare i propri dati
- Cancellazione (diritto all'oblio) - richiedere la rimozione nei casi previsti
- Limitazione del trattamento - conformemente all'art. 18
- Portabilita - ottenere i dati in formato strutturato e leggibile
- Opposizione - negare il trattamento basato su legittimo interesse o per marketing
- Revoca del consenso - in qualsiasi momento, senza intaccare la validità del trattamento pregresso
- Reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it)
Per esercitare tali diritti, è necessario inviare una comunicazione scritta a [email protected] o tramite PEC a [email protected]. La richiesta sarà evasa nei tempi previsti dalla legge, entro un mese dalla ricezione.
10. Cookie e tecnologie simili
Per maggiori dettagli sull'impiego dei cookie, si invita a consultare la Cookie Policy dedicata.
11. Processi decisionali automatizzati
La Parafarmacia Erboristeria San Martino non adotta alcun processo decisionale automatizzato, ivi compresa la profilazione, che possa generare effetti giuridici o impatti significativi per gli utenti.
12. Modifiche all'informativa
La presente policy potrebbe subire variazioni in seguito a mutamenti normativi o operativi. La versione aggiornata sarà sempre disponibile su questa pagina, accompagnata dalla data dell'ultimo aggiornamento.