Documento legale
Informativa sulla privacy
Versione 4 — aggiornata il 14/11/2026
Titolare del trattamento
Farmacia Caporusso Dr. Patrizio — Via XX Settembre 11, 03045 Esperia (FR) — P.IVA 02662850607. Recapiti nella pagina Contatti, dove trovi anche l'indirizzo a cui scrivere per esercitare i tuoi diritti.
Non abbiamo nominato un Responsabile della protezione dei dati: non ricorrono i casi in cui il Regolamento lo impone a questa attività.
Quali dati trattiamo, perché, e su quale base
| Trattamento | Dati | Base giuridica |
|---|---|---|
| Ordine, consegna o ritiro in farmacia | nome, email, telefono, indirizzo di consegna, articoli acquistati | esecuzione del contratto |
| Pagamento con carta (tramite Stripe) | importo, email, riferimento dell'ordine | esecuzione del contratto |
| Fatturazione e contabilità | dati fiscali (codice fiscale, partita IVA, codice SDI o PEC), importi | obbligo legale |
| Account cliente: registrazione, accesso, verifica dell'indirizzo email, recupero della password | email, nome, cognome, password cifrata | esecuzione del contratto e misure precontrattuali |
| Acquisto senza account | gli stessi dati dell'ordine, senza credenziali | esecuzione del contratto |
| Assistenza, resi, recesso e garanzia | dati dell'ordine, motivo del reso, eventuali note che ci scrivi | esecuzione del contratto e obbligo legale |
| Programma fedeltà: punti e credito | movimenti dei punti collegati ai tuoi ordini | esecuzione del contratto |
| Recensioni dei prodotti acquistati | voto, testo, nome abbreviato mostrato accanto alla recensione | consenso, prestato quando scegli di pubblicarla |
| Lista dei desideri | prodotti che metti da parte | esecuzione del contratto, su tua richiesta |
| Avviso quando un prodotto torna disponibile | email, prodotto richiesto | misure precontrattuali su richiesta dell'interessato |
| Promemoria di un ordine lasciato senza pagare | email, riferimento dell'ordine | consenso (solo a chi ha un account e lo ha spuntato) |
| Sicurezza del sito: limiti ai tentativi di accesso, protezione dei moduli, prevenzione degli abusi | indirizzo IP in forma cifrata non reversibile, esiti dei tentativi | legittimo interesse a proteggere il servizio e i clienti |
| Registro delle scelte sui cookie | identificativo anonimo del browser, indirizzo IP cifrato, scelta effettuata, versione della policy | obbligo legale (poter dimostrare il consenso) |
| Cookie statistici e di marketing | vedi cookie policy | consenso (oggi non ne usiamo) |
Quello che non facciamo
Non profiliamo i clienti e non prendiamo decisioni automatizzate che producano effetti su di te. Non usiamo strumenti di statistica o di pubblicità di terze parti: su questo sito non gira alcuno script di analisi del traffico, e i caratteri tipografici sono serviti dai nostri server, non da servizi esterni. Non vendiamo né cediamo dati a terzi per il loro marketing.
Su questo sito non si vendono medicinali e non ti chiediamo mai ricette, prescrizioni o informazioni sul tuo stato di salute. Se ci scrivi spontaneamente notizie di questo genere in una nota all'ordine o in una richiesta di assistenza, le trattiamo solo per risponderti e non le conserviamo oltre quel che serve.
A chi comunichiamo i dati
Solo ai soggetti necessari a eseguire il contratto e a tenere in piedi il servizio, tutti nominati responsabili del trattamento:
- Stripe, per l'incasso. I dati della carta non passano mai dai nostri sistemi: li raccoglie Stripe direttamente sul suo modulo. Noi le comunichiamo l'importo, il riferimento dell'ordine e il tuo indirizzo email — che Stripe usa per inviarti la sua ricevuta di pagamento, distinta dalla nostra conferma d'ordine. Nome, indirizzo e dati fiscali non le vengono trasmessi.
- Il corriere incaricato della consegna, quando scegli la spedizione: nome, indirizzo e recapito telefonico per la consegna. Se scegli il ritiro in farmacia, al corriere non arriva nessun dato.
- Il fornitore di hosting su cui gira il sito e il fornitore del servizio di posta elettronica con cui inviamo le comunicazioni sugli ordini.
- Il consulente fiscale dell'esercizio, per gli adempimenti contabili.
Stripe può trattare dati anche fuori dallo Spazio economico europeo nell'ambito dei propri servizi di pagamento, sulla base delle garanzie previste dal Capo V del Regolamento. Gli altri fornitori trattano i dati nell'Unione europea.
Gli ordini pagati, compresi quelli da ritirare in farmacia, vengono trasmessi a Prenofa, il servizio che li riceve e li passa al gestionale della farmacia, dove vengono evasi. Prenofa riceve i dati dell'ordine: nome, cognome, email, telefono, gli indirizzi indicati nell'ordine, gli articoli con prezzi e quantità, gli importi, l'eventuale nota che ci scrivi e, per aziende ed enti, ragione sociale e partita IVA.
I dati possono inoltre essere comunicati alle autorità quando la legge lo impone.
Per quanto li conserviamo
- Dati fiscali e contabili, e gli ordini a cui si riferiscono: 10 anni (obbligo di legge).
- Account cliente: finché l'account esiste. Se resti inattivo per 24 mesi ti avvisiamo via email e, se non torni entro 90 giorni, rendiamo anonimo l'account.
- Su tua richiesta di cancellazione: 7 giorni di ripensamento, poi i dati personali vengono rimossi o resi anonimi, salvo quelli che la legge ci obbliga a conservare.
- Carrelli lasciati fermi: 12 mesi.
- Richieste di avviso di disponibilità: 6 mesi dall'avviso, 12 mesi se l'avviso non è mai partito.
- Copie delle email inviate: 90 giorni.
- Registro dei consensi sui cookie: 24 mesi.
- Ricerche fatte nel sito: 12 mesi, e senza alcun collegamento a chi le ha fatte — non registriamo né l'utente né l'indirizzo IP.
- Registri tecnici del server web: 6 mesi. Possono contenere l'indirizzo IP dei visitatori, la pagina richiesta e il browser usato, e servono alla sicurezza del sito e alla diagnosi dei guasti.
I tuoi diritti
Hai diritto di accedere ai tuoi dati, rettificarli, chiederne la cancellazione, limitarne il trattamento, opporti al trattamento e riceverli in formato strutturato (portabilità). Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità di quanto fatto prima.
Dall'area account puoi esportare i tuoi dati in un file scaricabile e chiedere la cancellazione dell'account in autonomia; la revoca del consenso ai messaggi promozionali è un click, nello stesso posto. Per tutto il resto scrivici ai recapiti della pagina Contatti: rispondiamo entro un mese.
Se ritieni che un trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorrere all'autorità giudiziaria.
Modifiche
Se cambiamo questa informativa, ne pubblichiamo una versione nuova con un numero e una data diversi, che trovi in cima alla pagina.