Privacy Policy e GDPR

Informativa privacy ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: 13 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento è Farmacia Greco Franca S.R.L., P. IVA 06029460877, con sede legale in Via Zinirco snc, 95045 Misterbianco (CT), e sede operativa in Via Zinirco 1, c/o Centro Commerciale L’Arena di Misterbianco, 95045 Misterbianco (CT) (“Titolare”).

Per richieste relative alla privacy e per esercitare i diritti descritti nella presente informativa è possibile scrivere a amministrazione@farmaciagrecofranca.com.

2. Ambito dell’informativa

La presente informativa riguarda i trattamenti effettuati tramite il sito www.farmaciagrecofranca.com, inclusi navigazione, richieste di contatto, eventuale creazione di account, acquisti online, iscrizione a comunicazioni promozionali e interazione con i servizi collegati al sito.

Gli eventuali trattamenti di dati relativi alla salute svolti nell’ambito dell’attività professionale della farmacia e dei servizi sanitari sono disciplinati anche dalle specifiche informative rese al momento della prestazione. I moduli di contatto generici del sito non devono essere utilizzati per inviare dati sanitari, referti o prescrizioni, salvo che un servizio indichi espressamente un canale dedicato e protetto.

3. Dati trattati

• Dati di navigazione e tecnici: indirizzo IP, identificativi del dispositivo e del browser, log, pagine visitate, data e ora delle richieste e informazioni necessarie alla sicurezza e al funzionamento del sito.
• Dati forniti dall’utente: nome, cognome, recapiti, contenuto delle richieste e ogni altra informazione trasmessa volontariamente.
• Dati relativi ad account e ordini: indirizzi di fatturazione e consegna, prodotti visualizzati o acquistati, pagamenti, spedizioni, resi e assistenza, qualora le funzioni di vendita siano utilizzate.
• Dati per comunicazioni commerciali: indirizzo email e preferenze, se l’utente presta uno specifico consenso.
• Dati raccolti tramite cookie e tecnologie analoghe: secondo le preferenze espresse nel banner cookie.
• Dati relativi alla salute (categorie particolari): esclusivamente quando strettamente necessari per una prestazione sanitaria o farmaceutica richiesta dall’interessato e tramite i canali dedicati indicati per il servizio; possono comprendere, a seconda della prestazione, informazioni su prescrizioni, terapie, misurazioni, esami o condizioni di salute.

La tipologia dei prodotti acquistati potrebbe, in casi limitati, consentire di ricavare informazioni riferibili alla salute. Tali informazioni non vengono utilizzate per marketing o profilazione pubblicitaria e sono trattate con cautele adeguate alla loro natura.

I dati di pagamento completi sono trattati dai fornitori di pagamento secondo i rispettivi sistemi di sicurezza; il Titolare riceve normalmente soltanto le informazioni necessarie a confermare e gestire la transazione.

4. Finalità, basi giuridiche e conferimento

• Funzionamento, sicurezza e prevenzione delle frodi: legittimo interesse del Titolare e necessità di erogare il servizio richiesto (art. 6, par. 1, lett. b e f GDPR).
• Risposta a richieste e assistenza: esecuzione di misure precontrattuali o contrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR).
• Account, ordini, pagamenti, consegne, resi e garanzie: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Adempimenti fiscali, contabili, amministrativi e di legge: obbligo legale (art. 6, par. 1, lett. c GDPR).
• Accertamento, esercizio o difesa di diritti: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
• Newsletter, offerte e marketing elettronico: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), revocabile in ogni momento senza pregiudicare la liceità del trattamento precedente.
• Cookie analitici non strettamente necessari, profilazione e pubblicità personalizzata: consenso espresso tramite il banner cookie (art. 6, par. 1, lett. a GDPR).
• Prestazioni sanitarie o farmaceutiche: qualora siano indispensabili dati relativi alla salute, il trattamento avviene nel rispetto dell’art. 9 GDPR e sulla base del presupposto giuridico indicato nella specifica informativa consegnata o resa disponibile per la prestazione; il consenso esplicito viene raccolto quando richiesto dalla normativa applicabile.

I dati relativi alla salute non sono utilizzati per inviare comunicazioni promozionali, creare profili pubblicitari o personalizzare annunci.

Il conferimento dei dati necessari a rispondere a una richiesta, eseguire un ordine o fornire una prestazione richiesta è necessario per ottenere il relativo servizio. Il conferimento per finalità di marketing e per i cookie non necessari è facoltativo e il rifiuto non impedisce l’uso delle funzioni essenziali del sito.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e, quando necessario, cartacei, adottando misure tecniche e organizzative adeguate al rischio. L’accesso è limitato al personale autorizzato e ai fornitori che ne abbiano necessità per svolgere le attività affidate. Per i dati relativi alla salute vengono applicate cautele rafforzate e principi di minimizzazione, riservatezza e limitazione degli accessi.

6. Tempi di conservazione

• dati delle richieste di contatto: per il tempo necessario a rispondere e, di norma, non oltre 12 mesi, salvo contenziosi o obblighi di legge;
• dati di account: fino alla chiusura dell’account, fatti salvi gli ulteriori obblighi di conservazione;
• dati di ordini e documenti amministrativo-contabili: per il periodo previsto dalla normativa applicabile, di regola 10 anni;
• dati utilizzati per marketing: fino alla revoca del consenso o all’opposizione e comunque con verifica periodica della loro pertinenza;
• dati relativi a prestazioni sanitarie o farmaceutiche: per i periodi indicati nelle specifiche informative e previsti dalla normativa applicabile;
• log tecnici e di sicurezza: per il periodo strettamente necessario alla finalità e alla gestione di eventuali incidenti;
• cookie e identificatori: per la durata indicata nel pannello delle preferenze cookie.

Un periodo maggiore può applicarsi quando necessario per adempiere a obblighi di legge o tutelare un diritto in sede giudiziaria.

7. Destinatari e responsabili del trattamento

I dati possono essere comunicati, nei limiti necessari, a personale autorizzato, professionisti sanitari coinvolti nella prestazione richiesta, consulenti professionali, fornitori informatici e di hosting, piattaforme e-commerce, gestori dei pagamenti, corrieri e operatori logistici, fornitori di assistenza, comunicazione, analisi e marketing, nonché ad autorità pubbliche quando previsto dalla legge.

Il sito è realizzato tramite Shopify, che può trattare dati per fornire la piattaforma e-commerce secondo i propri termini e le istruzioni del Titolare. I soggetti che trattano dati per conto del Titolare sono designati responsabili ai sensi dell’art. 28 GDPR ove richiesto.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici possono trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza o mediante garanzie appropriate previste dagli artt. 44 e seguenti GDPR, quali le clausole contrattuali standard della Commissione europea, oltre alle eventuali misure supplementari applicabili.

9. Cookie e gestione delle preferenze

Il sito utilizza cookie tecnici necessari al funzionamento e può utilizzare, solo previo consenso quando richiesto, cookie analitici, di funzionalità, profilazione o marketing. L’utente può accettare, rifiutare o modificare le categorie non necessarie tramite il banner o il collegamento alle preferenze cookie disponibile sul sito. La revoca del consenso è possibile in qualsiasi momento ed è semplice quanto il suo conferimento.

La disabilitazione dei cookie necessari tramite le impostazioni del browser può compromettere alcune funzioni essenziali del sito.

10. Collegamenti a WhatsApp e social network

Il sito può contenere collegamenti a WhatsApp, Facebook, Instagram o altri servizi esterni. Quando l’utente apre tali servizi, il relativo gestore può trattare dati come autonomo titolare secondo la propria informativa. Il Titolare non controlla i trattamenti effettuati direttamente dalle piattaforme esterne. Si raccomanda di non trasmettere dati sanitari tramite tali canali, salvo espressa indicazione della farmacia e adozione di modalità adeguate alla prestazione.

11. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché revocare il consenso in qualsiasi momento (artt. 15-22 GDPR). Ha inoltre il diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati nei casi previsti dall’art. 22 GDPR.

Le richieste possono essere inviate a amministrazione@farmaciagrecofranca.com. Il Titolare può chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente e risponde nei termini previsti dall’art. 12 GDPR.

L’interessato può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità di controllo competente del proprio Paese.

12. Minori

Il sito e le funzioni di vendita non sono destinati direttamente a minori di 14 anni. Il Titolare non raccoglie consapevolmente tramite il sito il consenso digitale di minori di 14 anni senza l’autorizzazione di chi esercita la responsabilità genitoriale, nei casi in cui tale consenso sia necessario.

13. Modifiche all’informativa

La presente informativa può essere aggiornata per adeguarla a modifiche normative, tecniche o organizzative. La versione vigente è pubblicata su questa pagina con la relativa data di aggiornamento. In caso di modifiche rilevanti potranno essere utilizzati ulteriori strumenti di comunicazione adeguati.