Informativa sulla privacy

Titolare del trattamento

MyGest Srl, P.IVA 15813241005. Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento dei tuoi dati puoi scrivere a info@farmaciaditurno.it.

Chi può vedere i tuoi dati, voce per voce

Quali dati raccogliamo e perché

A chi comunichiamo i tuoi dati (responsabili del trattamento)

Ci avvaliamo di alcuni fornitori di servizi che trattano dati per nostro conto, come responsabili del trattamento, esclusivamente per le finalità descritte in questa pagina:

• Il fornitore dell'infrastruttura server su cui gira il portale — ospita tutti i dati descritti in questa pagina. I data center utilizzati sono situati nell'Unione Europea.
• Mailgun (invio email transazionali: verifica account, verifica recensioni/commenti guest, reset password) — infrastruttura in region UE.
• OpenAPI (openapi.it) — verifica SMS OTP e lookup dati aziendali da P.IVA. Sede: Italia/UE.
• Stripe (Stripe Payments Europe Ltd, Irlanda) — gestione del metodo di pagamento per gli account partner. Il numero di carta non transita mai sui nostri server. Eventuali trasferimenti verso gli Stati Uniti sono disciplinati dalle Clausole Contrattuali Standard della Commissione UE e dal Data Privacy Framework.
• Google reCAPTCHA (Google Ireland Ltd) — verifica antibot su ogni invio di form pubblico. I dati raccolti sono trattati da Google secondo la propria informativa; il trasferimento extra-UE è coperto dalle Clausole Contrattuali Standard e dal Data Privacy Framework.
• Google Maps (Google Ireland Ltd) — mappa nella scheda farmacia pubblica, caricata solo al click sul bottone "Mostra mappa" (mai automaticamente al caricamento della pagina). La richiesta parte dal tuo browser direttamente a Google, che riceve il tuo indirizzo IP.
• OpenStreetMap Foundation (Regno Unito) — tile della mappa nella pagina risultati, caricata anch'essa solo al click. La richiesta della tile parte dal tuo browser direttamente ai server OSM: il tuo indirizzo IP arriva a OpenStreetMap, non passa dai nostri server.

Non vendiamo i tuoi dati, non facciamo profilazione pubblicitaria

Non vendiamo né condividiamo i tuoi dati con terzi per finalità di marketing. Non costruiamo un profilo di te per mostrarti pubblicità mirata: l'eventuale pubblicità sul portale è contestuale (legata al contenuto della pagina che stai guardando — ad esempio la farmacia o la città — non al tuo comportamento di navigazione o alle tue ricerche).

Dati particolari (art. 9 GDPR): come li trattiamo

Una ricerca su un farmaco o un servizio sanitario ("Tachipirina", "test HIV") può rivelare informazioni sulla tua salute: è per questo che le ricerche sono anonime per costruzione (vedi tabella sopra) — non le associamo mai a un utente, una sessione o un indirizzo IP, nemmeno internamente. Allo stesso modo, i dati di un'eventuale prenotazione diretta sul portale (quando attiva) sono trattati come categoria particolare: raccolti solo con un consenso esplicito dedicato, distinto dall'accettazione generale dei termini, e visibili solo alla farmacia destinataria e al personale MyGest autorizzato al supporto (vedi tabella "Chi può vedere i tuoi dati" sopra).

Per quanto tempo conserviamo i dati

• Ricerche (log grezzo in search_logs): 90 giorni, poi restano solo aggregati mensili anonimi — comando schedulato ricerche:rollup. Nessun dato personale in nessuno dei due stati, quindi non c'è una "scadenza" nel senso GDPR del termine.
• Dati dell'account: conservati finché l'account resta attivo. Alla richiesta di cancellazione rimuoviamo i dati dell'account entro 30 giorni, salvo quelli che siamo tenuti a conservare per obbligo di legge (vedi fatturazione).
• Dati di fatturazione: per gli obblighi fiscali (10 anni, art. 2220 c.c.).
• Recensioni e commenti lasciati senza registrarsi e non verificati entro 48 ore: cancellati automaticamente, con nome, email ed eventuale foto — ogni notte, comando schedulato model:prune. Le 48 ore sono anche la durata del link di conferma che ti arriva per email: scaduto quello, il contributo non è più confermabile.
• Segnalazioni di correzione su una scheda farmacia lasciate senza registrarsi: qui non esiste un passaggio di conferma via email (la segnalazione non diventa mai pubblica da sola: la legge sempre una persona prima). Sono conservate per il tempo necessario a lavorarle e verificarle, poi rimosse o anonimizzate.
• Dati di un'eventuale prenotazione diretta sul portale (quando attiva): saranno conservati per il tempo strettamente necessario a gestire la prenotazione e trattati come dato di categoria particolare. Le condizioni esatte saranno fissate all'attivazione della funzione e questa informativa sarà aggiornata di conseguenza (docs/booking-servizi-farmacia.md).

I tuoi diritti

Puoi chiedere in ogni momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Per esercitare questi diritti scrivi a info@farmaciaditurno.it.

Minori

Il servizio non è rivolto ai minori di 14 anni — età del consenso digitale in Italia per i servizi della società dell'informazione (art. 2-quinquies del Codice Privacy) — e non ne raccoglie consapevolmente i dati. Se ritieni che un minore ci abbia fornito dati personali senza un valido consenso, scrivici a info@farmaciaditurno.it e li rimuoveremo.

Cookie

Il portale usa soltanto due cookie tecnici di prima parte — un token anti-CSRF e il cookie di sessione — necessari al funzionamento e alla sicurezza dei form. In base alle linee guida del Garante, i cookie tecnici non richiedono un consenso preventivo. Non usiamo cookie di profilazione né cookie di terze parti per finalità di marketing. reCAPTCHA e le mappe (Google Maps, OpenStreetMap) vengono caricati solo su una tua azione — l'invio di un form o il click su "Mostra mappa" — e non impiantano cookie di tracciamento al semplice caricamento della pagina.

Modifiche a questa informativa

Possiamo aggiornare questa pagina per riflettere cambiamenti nel servizio o nella normativa. La data in alto indica l'ultima revisione.