Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Farmacia Lombardi Srl, con sede legale presso CIS di Nola, Isola 8, lotti 8118-8119, 80035 Nola (NA), P.IVA 07194381211 (di seguito "Farmacia Lombardi" o "Titolare").

Per contatti relativi alla privacy: info@farmacielombardi.eu

2. Dati raccolti

I dati personali trattati comprendono:

• Dati identificativi: nome, cognome, email, telefono
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso
• Dati sanitari (solo per il servizio ricetta): immagini di ricette mediche, note cliniche
• Dati di candidatura: curriculum vitae, lettera di presentazione, posizione richiesta

3. Finalità del trattamento

I dati sono trattati per le seguenti finalità:

• Gestione delle prenotazioni di servizi farmaceutici
• Invio di comunicazioni relative alle prenotazioni (conferma, modifica, annullamento)
• Gestione delle ricette mediche inviate online
• Risposta alle richieste di contatto
• Valutazione delle candidature lavorative
• Miglioramento dei servizi e analisi statistica anonimizzata

4. Base giuridica

Il trattamento si fonda su:

• Consenso dell'interessato (art. 6.1.a GDPR) — espresso tramite checkbox nei form online
• Esecuzione di un contratto (art. 6.1.b GDPR) — per l'erogazione dei servizi prenotati
• Obbligo legale (art. 6.1.c GDPR) — per adempimenti fiscali e normativi
• Interesse legittimo (art. 6.1.f GDPR) — per la sicurezza del sito e la prevenzione frodi

5. Trattamento di dati sanitari

I dati sanitari (ricette mediche) sono trattati esclusivamente per la finalità di preparazione del farmaco richiesto, ai sensi dell'art. 9.2.h GDPR (finalità di medicina preventiva e fornitura di assistenza sanitaria). Le ricette vengono trasmesse in modo sicuro alla sola farmacia selezionata e non vengono condivise con terzi.

6. Conservazione dei dati

• Prenotazioni: 24 mesi dalla data dell'appuntamento
• Ricette: 12 mesi dall'invio
• Candidature: 24 mesi dall'invio del CV
• Contatti: 12 mesi dalla richiesta
• Dati di navigazione: 90 giorni

7. Destinatari dei dati

I dati possono essere comunicati a:

• Personale autorizzato di Farmacia Lombardi (farmacisti, operatori, HR)
• Fornitori di servizi tecnici (hosting: Vercel Inc., email: Resend Inc., database: Supabase Inc.)
• Autorità competenti, ove richiesto dalla legge

I dati non vengono venduti a terzi né utilizzati per profilazione commerciale.

8. Trasferimenti extra-UE

Alcuni fornitori tecnici (Vercel, Supabase) operano negli Stati Uniti. I trasferimenti avvengono sulla base di clausole contrattuali standard (SCC) approvate dalla Commissione Europea e del Data Privacy Framework UE-USA.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• Accedere ai tuoi dati personali
• Richiederne la rettifica o la cancellazione
• Limitare o opporti al trattamento
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento
• Proporre reclamo al Garante per la protezione dei dati personali

Per esercitare i tuoi diritti, scrivi a info@farmacielombardi.eu.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali: crittografia TLS/HTTPS per tutte le comunicazioni, accesso ai dati limitato al personale autorizzato, backup regolari e monitoraggio continuo della sicurezza dei sistemi.

11. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa. Eventuali modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento.