Informativa sulla Privacy

La presente informativa è resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito bestfarmaciaonline.com (di seguito anche “Sito”). Il Sito opera esclusivamente in modalità online e non prevede alcuna forma di servizio, consulenza o assistenza presso punti vendita fisici.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il Sito è il gestore di bestfarmaciaonline.com. Per qualsiasi richiesta relativa alla presente informativa, l’utente può utilizzare gli strumenti di contatto messi a disposizione all’interno del Sito.

2. Categorie di dati personali trattati

Il Sito raccoglie le seguenti categorie di dati personali:

Dati di registrazione e account: nome, cognome, indirizzo di posta elettronica e credenziali di accesso, forniti volontariamente dall’utente in fase di creazione del profilo.
Dati di acquisto e spedizione: dati necessari alla gestione dell’ordine, inclusi i riferimenti del prodotto selezionato e le informazioni necessarie alla consegna.
Dati di pagamento: informazioni relative allo strumento di pagamento utilizzato, trattate esclusivamente attraverso fornitori di servizi di pagamento autorizzati.
Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo e pagine visitate all’interno del Sito, raccolti in forma aggregata o comunque non associata a soggetti identificati, salvo quanto strettamente necessario per finalità di sicurezza.
Dati relativi alla salute: in ragione della natura dei prodotti commercializzati, le informazioni relative agli acquisti effettuati possono configurare, anche indirettamente, dati riconducibili allo stato di salute dell’utente. Tali dati, ai sensi dell’articolo 9 del GDPR, sono oggetto di particolare tutela e vengono trattati esclusivamente sulla base del consenso esplicito dell’interessato.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

Esecuzione del contratto di vendita: per consentire la registrazione dell’account, la gestione degli ordini, la spedizione dei prodotti e l’erogazione dei servizi richiesti. La base giuridica è l’esecuzione di misure precontrattuali o contrattuali (articolo 6, paragrafo 1, lettera b, GDPR).
Adempimento di obblighi di legge: per assicurare la conformità a normative fiscali, contabili e di settore. La base giuridica è l’adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c, GDPR).
Tutela di interessi legittimi: per garantire la sicurezza del Sito, prevenire frodi e abusi, nonché esercitare o difendere diritti in sede giudiziaria. La base giuridica è il perseguimento di un interesse legittimo del Titolare (articolo 6, paragrafo 1, lettera f, GDPR).
Trattamento di dati relativi alla salute: per la gestione degli acquisti di prodotti che possono rivelare informazioni sullo stato di salute dell’utente, il trattamento avviene sulla base del consenso esplicito dell’interessato (articolo 9, paragrafo 2, lettera a, GDPR). Il consenso è revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Comunicazioni commerciali: previo consenso specifico e separato, i dati possono essere utilizzati per l’invio di newsletter, offerte promozionali e comunicazioni relative a prodotti o servizi analoghi a quelli già acquistati. La base giuridica è il consenso dell’interessato (articolo 6, paragrafo 1, lettera a, GDPR).

4. Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Sono adottate misure tecniche e organizzative adeguate a prevenire la perdita, l’uso illecito o non corretto e l’accesso non autorizzato, in conformità all’articolo 32 del GDPR.

5. Comunicazione e diffusione dei dati

I dati personali non sono oggetto di diffusione a terzi indeterminati. Possono essere comunicati a soggetti che operano in qualità di responsabili del trattamento o autonomi titolari, nei limiti strettamente necessari all’erogazione dei servizi richiesti. A titolo esemplificativo, i dati possono essere comunicati a fornitori di servizi di hosting, piattaforme di pagamento, corrieri incaricati della consegna e consulenti legali o fiscali. Tali soggetti sono vincolati al rispetto della riservatezza e della normativa applicabile in materia di protezione dei dati personali.

I dati non sono trasferiti al di fuori dello Spazio Economico Europeo, salvo quanto eventualmente indicato nella Cookie Policy con riferimento a fornitori che utilizzano server situati in Paesi terzi, nel qual caso il trasferimento avviene sulla base di garanzie adeguate ai sensi degli articoli 44 e seguenti del GDPR.

6. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti e, in ogni caso, nel rispetto dei seguenti criteri generali:

I dati relativi all’esecuzione del contratto di vendita e agli obblighi contabili e fiscali sono conservati per il periodo previsto dalla normativa applicabile in materia civile e fiscale.
I dati raccolti per finalità di marketing e profilazione sono conservati per il periodo massimo consentito dalla normativa applicabile e dalle indicazioni dell’Autorità di controllo, decorrido il quale gli stessi vengono cancellati o resi anonimi in modo permanente.
I dati relativi alla salute, trattati sulla base del consenso esplicito, sono conservati per il tempo necessario alla gestione del rapporto contrattuale e, successivamente, per il periodo strettamente indispensabile all’adempimento di eventuali obblighi di legge, salvo revoca anticipata del consenso da parte dell’interessato.

Al termine del periodo di conservazione, i dati personali sono sottoposti a cancellazione, distruzione o anonimizzazione irreversibile.

7. Diritti dell’interessato

In qualità di interessato, l’utente ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR, tra cui:

Diritto di accesso: ottenere conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano e ricevere le informazioni relative alle finalità, alle categorie di dati, ai destinatari e al periodo di conservazione.
Diritto di rettifica: ottenere la correzione di dati personali inesatti o l’integrazione di dati incompleti.
Diritto alla cancellazione: ottenere la cancellazione dei dati personali, nei casi previsti dalla normativa applicabile.
Diritto di limitazione del trattamento: ottenere la limitazione del trattamento nei casi stabiliti dall’articolo 18 del GDPR.
Diritto alla portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, nonché trasmetterli a un altro titolare senza impedimenti, ove tecnicamente fattibile.
Diritto di opposizione: opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto, nonché, per motivi connessi alla propria situazione particolare, al trattamento basato su interessi legittimi.
Diritto di revocare il consenso: revocare in qualsiasi momento il consenso prestato per il trattamento dei dati relativi alla salute o per finalità di marketing, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i propri diritti, l’utente può utilizzare gli strumenti di contatto disponibili all’interno del Sito. Il Titolare fornirà riscontro nel termine previsto dalla normativa applicabile.

Il Sito utilizza cookie e altre tecnologie di tracciamento per garantire il corretto funzionamento delle pagine, migliorare l’esperienza di navigazione e, previo consenso, per finalità di analisi statistica e di personalizzazione dei contenuti. Per una descrizione dettagliata delle tipologie di cookie utilizzati, delle relative finalità e delle modalità di gestione delle preferenze, si rimanda alla Cookie Policy disponibile all’interno del Sito.

9. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o integrare la presente informativa in qualsiasi momento, dandone adeguata evidenza agli utenti attraverso il Sito. L’utilizzo del Sito successivo a eventuali modifiche implica l’accettazione della versione aggiornata dell’informativa.