Informativa sulla privacy

Titolare del trattamento

MyGEST Srl, sede legale Via Ostiense 131/L, Roma — P.IVA 15813241005, REA RM-1616343 — PEC [email protected]. Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento dei tuoi dati puoi scrivere a [email protected] o, per via certificata, alla PEC del titolare qui sopra.

Chi può vedere i tuoi dati, voce per voce

Quali dati raccogliamo e perché

A chi comunichiamo i tuoi dati (responsabili del trattamento)

Ci avvaliamo di alcuni fornitori di servizi che trattano dati per nostro conto, come responsabili del trattamento, esclusivamente per le finalità descritte in questa pagina:

• Il fornitore dell'infrastruttura server su cui gira il portale — ospita tutti i dati descritti in questa pagina. I data center utilizzati sono situati nell'Unione Europea.
• Mailgun (invio email transazionali: verifica account, verifica recensioni/commenti guest, reset password) — infrastruttura in region UE.
• OpenAPI (openapi.it) — verifica SMS OTP e lookup dati aziendali da P.IVA. Sede: Italia/UE.
• Stripe (Stripe Payments Europe Ltd, Irlanda) — gestione del metodo di pagamento per gli account partner. Il numero di carta non transita mai sui nostri server. Eventuali trasferimenti verso gli Stati Uniti sono disciplinati dalle Clausole Contrattuali Standard della Commissione UE e dal Data Privacy Framework.
• Google reCAPTCHA (Google Ireland Ltd) — verifica antibot su ogni invio di form pubblico. I dati raccolti sono trattati da Google secondo la propria informativa; il trasferimento extra-UE è coperto dalle Clausole Contrattuali Standard e dal Data Privacy Framework.
• Google Analytics 4 (Google Ireland Ltd) — statistiche d'uso aggregate. Il tag si carica su ogni pagina in modalità «consenso negato» (Consent Mode avanzato): prima del tuo consenso invia solo misurazioni aggregate senza cookie né identificatori (nessun dato personale); i cookie di statistica si attivano solo con il tuo consenso alla categoria «Statistiche» (vedi la sezione Cookie). IP anonimizzato; trasferimento extra-UE coperto dalle Clausole Contrattuali Standard e dal Data Privacy Framework.
• Google Maps (Google Ireland Ltd) — mappa nella scheda farmacia pubblica, caricata solo al click sul bottone "Mostra mappa" (mai automaticamente al caricamento della pagina). La richiesta parte dal tuo browser direttamente a Google, che riceve il tuo indirizzo IP.
• OpenStreetMap Foundation (Regno Unito) — tile della mappa nella pagina risultati, caricata anch'essa solo al click. La richiesta della tile parte dal tuo browser direttamente ai server OSM: il tuo indirizzo IP arriva a OpenStreetMap, non passa dai nostri server.

Non vendiamo i tuoi dati, non facciamo profilazione pubblicitaria

Non vendiamo né condividiamo i tuoi dati con terzi per finalità di marketing. Non costruiamo un profilo di te per mostrarti pubblicità mirata: l'eventuale pubblicità sul portale è contestuale (legata al contenuto della pagina che stai guardando — ad esempio la farmacia o la città — non al tuo comportamento di navigazione o alle tue ricerche).

Dati particolari (art. 9 GDPR): come li trattiamo

Una ricerca su un farmaco o un servizio sanitario ("Tachipirina", "test HIV") può rivelare informazioni sulla tua salute: è per questo che le ricerche sono anonime per costruzione (vedi tabella sopra) — non le associamo mai a un utente, una sessione o un indirizzo IP, nemmeno internamente. Allo stesso modo, i dati di una richiesta di prenotazione sul portale sono trattati come categoria particolare: raccolti solo con un consenso esplicito dedicato, distinto dall'accettazione generale dei termini, cifrati nel database e visibili solo alla farmacia destinataria e al personale MyGest autorizzato al supporto (vedi tabella "Chi può vedere i tuoi dati" sopra e l'informativa dedicata).

Per quanto tempo conserviamo i dati

• Ricerche (log grezzo in search_logs): 90 giorni, poi restano solo aggregati mensili anonimi — comando schedulato ricerche:rollup. Nessun dato personale in nessuno dei due stati, quindi non c'è una "scadenza" nel senso GDPR del termine.
• Dati dell'account: conservati finché l'account resta attivo. Alla richiesta di cancellazione rimuoviamo i dati dell'account entro 30 giorni, salvo quelli che siamo tenuti a conservare per obbligo di legge (vedi fatturazione).
• Dati di fatturazione: per gli obblighi fiscali (10 anni, art. 2220 c.c.).
• Recensioni e commenti lasciati senza registrarsi e non verificati entro 48 ore: cancellati automaticamente, con nome, email ed eventuale foto — ogni notte, comando schedulato model:prune. Le 48 ore sono anche la durata del link di conferma che ti arriva per email: scaduto quello, il contributo non è più confermabile.
• Segnalazioni di correzione su una scheda farmacia lasciate senza registrarsi: qui non esiste un passaggio di conferma via email (la segnalazione non diventa mai pubblica da sola: la legge sempre una persona prima). Sono conservate per il tempo necessario a lavorarle e verificarle, poi rimosse o anonimizzate.
• Richieste di prenotazione sul portale: cancellate 90 giorni dopo la risposta della farmacia, oppure 180 giorni dopo l'invio se la farmacia non ha risposto, insieme alla prova del consenso (informativa dedicata).

I tuoi diritti

Puoi chiedere in ogni momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Per esercitare questi diritti scrivi a [email protected].

Minori

Il servizio non è rivolto ai minori di 14 anni — età del consenso digitale in Italia per i servizi della società dell'informazione (art. 2-quinquies del Codice Privacy) — e non ne raccoglie consapevolmente i dati. Se ritieni che un minore ci abbia fornito dati personali senza un valido consenso, scrivici a [email protected] e li rimuoveremo.

Cookie

Il portale usa cookie tecnici di prima parte — un token anti-CSRF e il cookie di sessione, necessari al funzionamento e alla sicurezza dei form — più un cookie tecnico che ricorda le tue scelte sul banner (fdt_consent, valido 180 giorni, condiviso su tutti i sottodomini *.farmaciaditurno.it). In base alle linee guida del Garante i cookie tecnici non richiedono consenso preventivo.

Al primo accesso vedi un banner con tre scelte: Accetta tutti, Rifiuta o Personalizza. Finché non clicchi uno di questi tre pulsanti, nessuno strumento non tecnico viene caricato — nessun cookie di statistica, nessuna richiesta a Google. Aprendo «Personalizza» trovi le tre categorie facoltative (Statistiche, Pubblicità, Profilazione) già pre-selezionate: puoi disattivare quelle che non vuoi prima di premere «Salva preferenze» — la tua scelta ha effetto solo da quel click in poi, mai prima.

Per le statistiche usiamo Google Analytics 4 in «Consent Mode avanzato»: il tag si carica su ogni pagina, ma finché non dai il consenso alla categoria Statistiche resta in stato negato e invia a Google solo misurazioni aggregate, senza cookie né identificatori (nessun dato personale, nessuna profilazione). Con il tuo consenso alla categoria Statistiche si attivano i cookie di statistica di Google, per capire in forma aggregata come viene usato il sito, con IP anonimizzato. Le categorie Pubblicità e Profilazione, anche se selezionate, oggi non hanno alcun effetto pratico: non carichiamo nessuno strumento pubblicitario né di profilazione, indipendentemente dalla tua scelta sul banner. Se in futuro attiveremo strumenti di questo tipo, resteranno comunque subordinati a un tuo consenso esplicito e questa informativa sarà aggiornata prima. Puoi cambiare idea in ogni momento dal link «Preferenze cookie» in fondo a ogni pagina.

reCAPTCHA e le mappe (Google Maps, OpenStreetMap) vengono caricati solo su una tua azione — l'invio di un form o il click su «Mostra mappa» — e non impiantano cookie di tracciamento al semplice caricamento della pagina.

Modifiche a questa informativa

Possiamo aggiornare questa pagina per riflettere cambiamenti nel servizio o nella normativa. La data in alto indica l'ultima revisione.