Privacy policy

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso questo sito e l’applicazione mobile è Comqura, con sede a Milano (CAP 20122), Italia. Le richieste relative al trattamento si inoltrano dal numero verde 800 628 102 o dal modulo per le richieste scritte, come indicato nella sezione su come esercitare i diritti; gli altri canali del servizio sono raccolti nella pagina contatti.

Quali dati vengono trattati

Il servizio raccoglie categorie di dati diverse, con finalità diverse, e questa distinzione è rilevante perché determina basi giuridiche e tempi di conservazione differenti.

• Dati identificativi e di contatto: nome, cognome, indirizzo di consegna, recapito telefonico, indirizzo e-mail. Servono a creare l’account, consegnare l’ordine e contattare chi ordina.
• Dati relativi agli ordini: prodotti richiesti, farmacia assegnata, importi, stato della consegna.
• Dati relativi alla salute: numero della ricetta elettronica (NRE) e codice fiscale dell’intestatario, che permettono di risalire alla terapia prescritta. Rientrano fra le categorie particolari di dati previste dall’articolo 9 del Regolamento (UE) 2016/679.
• Dati di pagamento: gestiti direttamente dai prestatori di servizi di pagamento. Il titolare non conserva i numeri completi delle carte.
• Dati tecnici: indirizzo IP, tipo di dispositivo e browser, pagine visitate. Vedi la cookie policy.

Finalità e basi giuridiche

I dati identificativi e quelli relativi agli ordini sono trattati per eseguire il contratto, cioè per permettere l’ordine e la consegna: la base giuridica è l’articolo 6, paragrafo 1, lettera b del GDPR. I dati relativi alla salute sono trattati per permettere la dispensazione del medicinale da parte della farmacia e la verifica della prescrizione, sulla base del consenso esplicito dell’interessato e delle previsioni dell’articolo 9, paragrafo 2, lettera h.

Gli obblighi fiscali e contabili legati alla vendita comportano un trattamento ulteriore, basato su un obbligo di legge. Le comunicazioni promozionali, quando previste, richiedono un consenso separato e revocabile in qualsiasi momento senza che la revoca pregiudichi la liceità del trattamento già avvenuto.

A chi vengono comunicati

I dati necessari all’evasione dell’ordine vengono comunicati alla farmacia convenzionata assegnata, che agisce come titolare autonomo per gli aspetti legati alla dispensazione del medicinale. Gli incaricati della consegna ricevono soltanto i dati necessari a recapitare il pacco: nome, indirizzo e recapito telefonico, mai il contenuto terapeutico dell’ordine. I fornitori tecnici che ospitano l’infrastruttura e gestiscono i pagamenti agiscono come responsabili del trattamento, nominati ai sensi dell’articolo 28 del GDPR.

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

Per quanto tempo

I dati dell’account restano fino alla sua cancellazione. I dati relativi agli ordini e ai documenti fiscali vengono conservati per il tempo previsto dalla normativa tributaria. I dati relativi alla salute vengono conservati per il tempo necessario alla gestione dell’ordine e agli obblighi di tracciabilità del medicinale, e poi cancellati o resi anonimi. I dati tecnici di navigazione seguono i tempi indicati nella cookie policy.

I tuoi diritti

In qualsiasi momento è possibile chiedere l’accesso ai propri dati, la rettifica di quelli inesatti, la cancellazione, la limitazione del trattamento, la portabilità in formato leggibile da dispositivo automatico e l’opposizione al trattamento fondato su un legittimo interesse.

Chi ritiene che il trattamento violi la normativa può proporre reclamo al Garante per la protezione dei dati personali, oltre a poter agire in sede giudiziaria.

Come esercitare i diritti

Le richieste previste dagli articoli da 15 a 22 del Regolamento si inoltrano dal numero verde 800 628 102 oppure dal modulo per le richieste scritte pubblicato nella pagina contatti, indicando un recapito per la risposta. Per identificare chi scrive è sufficiente il recapito usato per gli ordini: non vanno allegati documenti sanitari, fotografie di prescrizioni o referti, che non servono a trattare una richiesta sui dati e amplierebbero senza motivo le informazioni trattate.

Le richieste vengono riscontrate entro un mese, prorogabile di due mesi nei casi previsti dalla norma con comunicazione dei motivi del rinvio. Una richiesta di cancellazione non può incidere sui dati che la normativa fiscale o la tracciabilità del medicinale impongono di conservare: in quel caso vengono cancellati gli altri dati e conservati soltanto quelli dovuti per obbligo di legge, per il tempo stabilito.

La revoca di un consenso — per esempio quello relativo alle comunicazioni promozionali — si esercita dagli stessi canali e ha effetto immediato, senza pregiudicare la liceità del trattamento già avvenuto.

Trasferimenti fuori dall’Unione europea

I dati sono trattati su infrastrutture collocate nell’Unione europea. Alcuni fornitori tecnici possono però trattare dati anche in paesi terzi: in quel caso il trasferimento avviene soltanto in presenza di una decisione di adeguatezza della Commissione europea oppure sulla base delle clausole contrattuali standard approvate dalla Commissione, accompagnate dalle misure supplementari necessarie.

I dati relativi alla salute, cioè il numero della ricetta elettronica e il codice fiscale dell’intestatario, non vengono trasferiti fuori dallo Spazio economico europeo: restano fra la piattaforma e la farmacia convenzionata che evade l’ordine.

Sicurezza

Le comunicazioni fra dispositivo e server avvengono su canale cifrato. L’accesso ai dati relativi alle prescrizioni è limitato al personale della farmacia che evade l’ordine e al personale tecnico autorizzato, con registrazione degli accessi. I dati sanitari non devono mai essere inviati tramite messaggi sui profili social, che non costituiscono canali idonei.

Minori

Il servizio non è destinato a minori di diciotto anni. L’ordine di medicinali presuppone la capacità di agire e, nel caso di terapie destinate a un minore, l’intervento di chi esercita la responsabilità genitoriale, che resta l’intestatario del rapporto.

Modifiche

Questa informativa può essere aggiornata per adeguarsi a modifiche normative o del servizio. La versione pubblicata su questa pagina è quella vigente; le modifiche sostanziali vengono segnalate agli utenti registrati.