Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito farmaciamalavasi.it e la Parafarmacia Malavasi Cristina, con sede in Via Roma 24, 41121 Modena (MO), Italia. Per qualsiasi richiesta relativa al trattamento dei propri dati e possibile contattare il titolare all'indirizzo email [email protected] o al numero +39 059 22 22 22.

2. Tipologie di dati raccolti

Raccogliamo e trattiamo le seguenti categorie di dati personali:

• Dati di identificazione: nome, cognome, codice fiscale (solo per fatturazione), data di nascita (facoltativa).
• Dati di contatto: indirizzo email, numero di telefono, indirizzo postale di spedizione e fatturazione.
• Dati relativi all'ordine: prodotti acquistati, importo, modalita di pagamento, storico ordini.
• Dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, durata della visita.
• Dati di profilazione: esclusivamente previo consenso esplicito, per inviare comunicazioni promozionali personalizzate.

3. Finalita e base giuridica del trattamento

I dati personali raccolti sono trattati per le seguenti finalita:

• Evasione degli ordini (base giuridica: esecuzione del contratto, art. 6.1.b GDPR): gestione dell'acquisto, fatturazione, spedizione, garanzie e diritto di recesso.
• Adempimenti fiscali e contabili (base giuridica: obbligo legale, art. 6.1.c GDPR): conservazione fatture per 10 anni come previsto dal Codice Civile.
• Iscrizione alla newsletter (base giuridica: consenso, art. 6.1.a GDPR): invio di comunicazioni promozionali e informative previo opt-in esplicito.
• Statistiche e miglioramento del servizio (base giuridica: legittimo interesse, art. 6.1.f GDPR): analisi anonimizzata del traffico.
• Gestione delle richieste di contatto (base giuridica: legittimo interesse): risposta alle domande inviate tramite form, telefono o email.

4. Conservazione dei dati

I dati personali vengono conservati per i seguenti periodi:

• Dati relativi agli ordini e alla fatturazione: 10 anni dalla data dell'ultimo ordine (obbligo civilistico).
• Dati dell'account cliente: fino a richiesta di cancellazione o per un massimo di 24 mesi di inattivita.
• Dati per finalita di marketing: fino a revoca del consenso o per un massimo di 36 mesi.
• Dati tecnici e di navigazione: 12 mesi.

5. Comunicazione e diffusione dei dati

I dati personali non vengono mai venduti, ceduti o diffusi a terze parti. Possono essere comunicati esclusivamente ai seguenti soggetti, in qualita di responsabili del trattamento o titolari autonomi:

• Corrieri e operatori logistici incaricati della spedizione (BRT, DHL, GLS, Poste Italiane).
• Gateway di pagamento (Stripe, PayPal, Klarna) per la sola fase di transazione.
• Provider del servizio email transazionale e CRM.
• Consulenti contabili e fiscali (commercialista, studio paghe).
• Autorita pubbliche su richiesta motivata e nei limiti di legge.

6. Cookie

Il sito utilizza cookie tecnici (sempre attivi, necessari al funzionamento) e cookie di profilazione/analitici previo consenso esplicito dell'utente, raccolto tramite banner secondo le linee guida del Garante Privacy del 10 giugno 2021. Per maggiori dettagli sui singoli cookie utilizzati, consulta la Cookie Policy.

7. Diritti dell'interessato

In qualunque momento, ai sensi degli articoli da 15 a 22 del GDPR, hai diritto di:

• Accedere ai tuoi dati personali e ottenerne copia.
• Chiedere rettifica di dati inesatti o integrazione di dati incompleti.
• Chiedere la cancellazione (diritto all'oblio) entro i limiti di legge.
• Chiedere la limitazione del trattamento.
• Opporti al trattamento per motivi legittimi.
• Richiedere la portabilita dei dati in formato strutturato.
• Revocare il consenso al trattamento in qualsiasi momento.
• Proporre reclamo all'Autorita di controllo (Garante per la protezione dei dati personali).

Per esercitare i tuoi diritti scrivi a [email protected]: ti risponderemo entro 30 giorni dalla ricezione della richiesta.

8. Trasferimento dei dati all'estero

Alcuni nostri fornitori (provider email, hosting, analytics) sono localizzati al di fuori dell'Unione Europea. In questi casi i dati vengono trasferiti unicamente verso Paesi che garantiscono un livello di protezione adeguato secondo decisione della Commissione Europea, oppure sulla base di clausole contrattuali standard approvate dalla Commissione, ai sensi degli articoli 45-46 del GDPR.

9. Modifiche all'informativa

La presente informativa puo essere aggiornata in qualsiasi momento per tenere conto di novita normative o di variazioni nei servizi offerti. La data dell'ultimo aggiornamento e indicata in cima al documento; gli utenti registrati saranno informati delle modifiche significative via email.