Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è Farmacia Ghigliazza, P.IVA 01519430118, con sede in Via Valeriano 18/BIS, 19020 Vezzano Ligure (SP).

Per domande sulla privacy o per esercitare i propri diritti: info@farmaciaghigliazza.it.

2. Dati trattati

Il servizio tratta nome e cognome, numero di telefono, indirizzo di consegna, medicinale o prodotto richiesto, messaggi scambiati con la farmacia ed eventuali foto o documenti allegati. Ricette, medicinali e messaggi possono contenere dati relativi alla salute.

Sono inoltre trattati identificativi tecnici della conversazione, date e orari dei messaggi e dati tecnici necessari alla sicurezza, inclusi gli indirizzi IP per la prevenzione degli abusi. Nelle app native, quando si abilitano le notifiche, viene trattato anche il token tecnico del dispositivo.

Non inviare documenti o informazioni non necessari alla richiesta. Il servizio resta utilizzabile senza account. Creando un account facoltativo vengono trattati anche email, password in forma di hash, codici temporanei di recupero e dati del profilo eventualmente salvati. Non utilizziamo questi dati per pubblicità, profilazione o marketing.

3. Finalità e base giuridica

I dati servono a gestire la richiesta, ricontattare il cliente, organizzare l’eventuale consegna, scambiare messaggi e documenti con la farmacia e proteggere il servizio da abusi. Su richiesta del cliente, l’account consente l’accesso alla stessa conversazione da altri dispositivi e la precompilazione dei dati. La registrazione e l’accesso avvengono con email e password, senza un codice di verifica. Le email per il recupero della password sono comunicazioni di servizio, non messaggi promozionali.

Per l’invio volontario di ricette e dati sanitari tramite questo canale è richiesto il consenso esplicito prima dell’invio. Il consenso può essere revocato contattando la farmacia; la revoca non pregiudica il trattamento già effettuato. Il conferimento tramite chat è facoltativo: è possibile rivolgersi direttamente alla farmacia senza utilizzare questo canale.

Gli altri dati necessari alla richiesta sono trattati per gestire il servizio richiesto e gli obblighi applicabili; i dati tecnici di sicurezza per proteggere il servizio. I trattamenti professionali successivi della farmacia restano soggetti agli obblighi di legge pertinenti. Non sono previste decisioni automatizzate sul cliente.

4. Invio, accesso e destinatari

Premendo il pulsante di invio, i dati e l’eventuale allegato vengono trasmessi tramite HTTPS al server del sito della farmacia. Le versioni con chat interna e la pagina web non aprono WhatsApp. Il personale autorizzato legge le richieste e risponde dal pannello riservato.

I fornitori tecnici e di hosting possono trattare dati per conto del titolare, nella misura necessaria a fornire e proteggere il servizio. Le conversazioni non sono pubbliche e non vengono vendute o condivise per finalità pubblicitarie.

Senza account ogni browser ha una conversazione distinta. Creando un account si associa la conversazione corrente; accedendo allo stesso account da altri dispositivi si apre la conversazione associata. Non vengono importate automaticamente le cronologie delle app native o unite altre conversazioni ospiti. Le email di recupero password sono trasmesse al gestore della posta del sito e a quello della casella del cliente, senza ricette o contenuti sanitari.

5. Cookie, account e accesso

La pagina web usa un cookie tecnico di sessione del servizio, denominato __Secure-fgc_patient, valido 30 giorni. Contiene un identificativo casuale, non il nome o il testo delle ricette, ed è protetto con Secure, HttpOnly e SameSite. Serve a riconoscere questo browser e consentire l’accesso alla sola conversazione associata.

Ricette e messaggi della webapp non vengono salvati in localStorage, IndexedDB o nella cache offline. Non usare dispositivi condivisi. Senza account, cancellazione o scadenza dei cookie, navigazione privata e cambio di browser possono far perdere l’accesso allo storico, senza cancellarlo immediatamente dal server. Con account puoi accedere nuovamente tramite email e password, entro i tempi di conservazione della conversazione. Il recupero password richiede un codice inviato all’indirizzo email inserito in registrazione e revoca i vecchi accessi. È importante inserire un indirizzo corretto, personale e accessibile: la sua disponibilità non viene verificata alla registrazione. Non condividere password o codici.

Gli allegati scaricati diventano file sul dispositivo: proteggerli ed eliminarli quando non più necessari. La durata del cookie non coincide con quella di conservazione della conversazione.

6. Conservazione e cancellazione

La chat è attualmente configurata per eliminare conversazioni e allegati dopo 90 giorni dall’ultimo messaggio, tramite la pulizia automatica periodica del servizio. Il precedente termine di 24 ore non si applica alla nuova chat. La creazione di un account non prolunga il periodo di conservazione delle ricette: dopo la cancellazione per inattività un successivo accesso apre una conversazione vuota. I dati del profilo collegati alla conversazione sono eliminati insieme ad essa.

È possibile chiedere la cancellazione anticipata al personale in chat oppure scrivendo a info@farmaciaghigliazza.it, indicando gli elementi necessari a identificare la richiesta. La farmacia può verificare l’identità del richiedente prima di dare seguito.

L’email e le credenziali dell’account sono mantenute fino alla cancellazione dell’account, richiedibile anche dall’apposito pulsante dopo conferma della password. La cancellazione dell’account elimina la conversazione e gli allegati associati dal servizio attivo. I nuovi account sono subito attivi. Le vecchie registrazioni rimaste incomplete nella versione con verifica email possono essere rimosse dopo 48 ore se non attivate tramite accesso. I codici di recupero password scadono dopo 15 minuti e sono rimossi dopo l’uso o dalla pulizia periodica. Eventuali documenti trattati separatamente dalla farmacia per obblighi professionali o di legge seguono i tempi applicabili a tali finalità. Le copie di backup, se presenti, seguono il ciclo di conservazione dell’hosting e non sono accessibili dalla chat; informazioni possono essere richieste al titolare.

7. Notifiche e versioni precedenti

La pagina web aggiorna le risposte mentre è aperta e visibile. Se scegli di attivare le notifiche su un browser compatibile, può ricevere avvisi anche quando non è aperta. Su iPhone occorre aggiungere la webapp alla schermata Home e autorizzare le notifiche. Il servizio del browser, a seconda del dispositivo Apple, Google o Mozilla, tratta l’indirizzo tecnico di sottoscrizione e dati tecnici di recapito. Il server invia un segnale senza testo sanitario: la notifica mostra soltanto un avviso generico di nuova risposta. Puoi disattivare le notifiche dalla webapp o dalle impostazioni del dispositivo. La consegna dipende anche da rete, browser e impostazioni del sistema. Le sottoscrizioni sono rimosse alla disattivazione, alla cancellazione della conversazione o quando il servizio le segnala scadute.

Le app native, quando configurate e autorizzate dall’utente, usano Firebase Cloud Messaging di Google e, su iOS, Apple APNs per recapitare un avviso generico. La notifica non contiene ricette, nome, indirizzo, medicinali o testo dei messaggi. I servizi di recapito trattano token e dati tecnici secondo le rispettive condizioni e garanzie applicabili, anche per eventuali trasferimenti internazionali.

Se si utilizza ancora una versione precedente che apre WhatsApp, l’invio a WhatsApp rimane un’azione distinta e volontaria: i dati inviati a quel servizio seguono anche la sua informativa. Questo flusso non è quello della nuova pagina Ricette e chat.

8. Sicurezza

Messaggi, dati delle richieste e allegati della chat interna sono cifrati sul server; sono cifrati anche il profilo salvato e gli identificativi di sottoscrizione delle notifiche web. Le password sono conservate come hash tramite WordPress, non in chiaro. I download richiedono l’autorizzazione della conversazione o del personale; la pagina clienti e le risposte non devono essere memorizzate nelle cache condivise.

La trasmissione avviene tramite HTTPS. Nessuna misura elimina ogni rischio: proteggere il dispositivo e non condividere l’accesso al browser utilizzato.

9. Diritti dell’interessato

È possibile richiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporsi al trattamento nei casi previsti. È possibile revocare il consenso scrivendo a info@farmaciaghigliazza.it. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Destinatari e aggiornamenti

Il servizio è destinato a maggiorenni. Per richieste relative a un minore deve operare il genitore o tutore legittimato. La chat non è un servizio di emergenza e una richiesta non equivale a un ordine o una consegna confermati.

Questa informativa riguarda il servizio ricette e chat. Può essere aggiornata per modifiche del servizio o degli obblighi applicabili; la versione corrente resta disponibile a questo indirizzo.