Informativa privacy

Per chi ordina o chiede di essere richiamato sul sito terapieinfiltrative.it, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003.

1. Chi tratta i suoi dati

• Titolare del trattamento: Pharmabox S.r.l., Corso Italia 8, 20122 Milano (MI), P.IVA e codice fiscale 02443490038.
• Sede operativa e magazzino: Arona (NO).
• Per qualsiasi domanda o richiesta sulla privacy: pharmabox.arona@gmail.com oppure per posta all'indirizzo di Milano.

2. Quali dati raccogliamo

• Dati per la consegna e i documenti fiscali: cognome, nome, eventuale «presso», codice fiscale, indirizzo, cellulare, email (facoltativa) e le note che lei scrive.
• Dati relativi alla salute: i prodotti ordinati e il medico o la struttura che li ha prescritti. Da questi si può capire che lei segue una terapia.
• Dati di un'altra persona, solo se chiede la fattura intestata all'assicurato: cognome, nome, codice fiscale e residenza. Lei garantisce di averla informata.
• Richiesta di essere richiamato: nome, telefono e la sua domanda.
• Ricevuta del bonifico, solo se paga con bonifico anticipato e ce la manda: contiene nome di chi paga, banca, IBAN, importo e data. La usiamo solo per verificare il pagamento.
• Dati tecnici di sicurezza: l'indirizzo internet (IP) da cui arriva l'ordine o la richiesta, usato solo per bloccare abusi e invii automatici.
• Non chiediamo copia della ricetta né altri documenti sanitari.

3. Perché li usiamo e su quale base

• Gestire, preparare e spedire l'ordine e incassare il pagamento alla consegna: esecuzione del contratto (art. 6.1.b GDPR).
• Trattare i dati relativi alla salute per gestire l'ordine: solo con il suo consenso esplicito (art. 9.2.a GDPR), dato con la casella del modulo. Senza consenso non possiamo accettare l'ordine.
• Emettere e conservare scontrino o fattura e trasmettere i dati della spesa al Sistema Tessera Sanitaria per la dichiarazione dei redditi precompilata: obblighi di legge (art. 6.1.c GDPR; D.Lgs. 175/2014).
• Mandarle la conferma dell'ordine e il link per modificarlo o annullarlo, se ci lascia l'email: esecuzione del contratto.
• Richiamarla se lo chiede: misure richieste da lei (art. 6.1.b GDPR).
• Sicurezza del sito e prevenzione degli abusi: nostro legittimo interesse (art. 6.1.f GDPR).
• Difendere i nostri diritti in caso di contestazioni: legittimo interesse e, per i dati sanitari, art. 9.2.f GDPR.
• Non usiamo i suoi dati per pubblicità, non li vendiamo, non facciamo profilazione né decisioni automatizzate.

4. Dati obbligatori

• I campi con l'asterisco servono per consegnare il pacco ed emettere lo scontrino o la fattura: senza questi dati non possiamo accettare l'ordine.
• Email, «presso» e note sono facoltativi.

5. Sistema Tessera Sanitaria

• Come previsto dalla legge, i dati della spesa (codice fiscale, data, importo, tipo di prodotto) vengono inviati al Sistema Tessera Sanitaria, che li mette a disposizione dell'Agenzia delle Entrate per il 730 precompilato.
• Può opporsi all'invio: lo scriva nelle note dell'ordine oppure ci scriva a pharmabox.arona@gmail.com prima della spedizione.
• Può opporsi anche direttamente all'Agenzia delle Entrate, nei tempi e nei modi che indica sul suo sito.

6. Chi può vedere i suoi dati

• Il nostro personale, autorizzato e istruito, solo per quello che serve al suo lavoro, con credenziali personali.
• Il corriere che consegna il pacco (GLS, BRT o DHL): nome, «presso», indirizzo, cellulare, email, note di consegna e importo da incassare. Non riceve il codice fiscale, l'elenco dei prodotti né il nome del medico: il pacco è anonimo.
• I fornitori dei servizi informatici, nominati responsabili del trattamento (art. 28 GDPR):
  • Vercel Inc. (sito web, server in Irlanda);
  • Supabase Inc. (database, server in Irlanda, copie di sicurezza giornaliere);
  • Resend Inc. (invio delle email di conferma);
  • Register.it S.p.A. e Google Ireland Ltd (posta elettronica);
  • il fornitore del nostro software gestionale e fiscale.
• Il commercialista e, quando la legge lo prevede, l'Agenzia delle Entrate, il Sistema Tessera Sanitaria e le autorità competenti.
• Le aziende produttrici dei prodotti e i loro informatori non ricevono mai nome, codice fiscale, indirizzo, telefono o email. Vedono solo dati che non la identificano: prodotto, quantità, data, provincia e medico prescrittore.
• I suoi dati non vengono diffusi né pubblicati.

7. Dati fuori dall'Unione Europea

• I dati sono conservati su server in Irlanda.
• Alcuni fornitori (Vercel, Supabase, Resend) sono società con sede negli Stati Uniti e potrebbero accedervi per assistenza tecnica.
• In questi casi il trasferimento è protetto dal Data Privacy Framework UE-USA, quando il fornitore vi aderisce, oppure dalle clausole contrattuali standard approvate dalla Commissione Europea (artt. 45 e 46 GDPR).

8. Per quanto tempo li conserviamo

• Ordini, scontrini e fatture, con i dati collegati: 10 anni, come prevede la legge fiscale (art. 2220 del Codice Civile); poi vengono cancellati o resi anonimi.
• La sua scheda cliente (dati per i prossimi ordini): viene cancellata in automatico dopo 3 anni senza ordini.
• Richieste di essere richiamato: cancellate dopo 12 mesi.
• Ricevute del bonifico: cancellate dopo 12 mesi (resta solo la registrazione del pagamento sull'ordine).
• Indirizzo internet (IP): cancellato entro 2 mesi.
• In caso di contestazione possiamo conservare i dati necessari fino alla sua conclusione.

9. Come proteggiamo i dati

• Collegamento sempre cifrato (HTTPS).
• Accesso solo al personale autorizzato, con credenziali personali e verifica in due passaggi sugli account principali.
• Ogni azienda e ogni informatore vede solo i dati che gli spettano: le regole stanno nel database, non nelle pagine.
• Copie di sicurezza giornaliere.

10. I suoi diritti

• Accesso: sapere quali dati abbiamo e averne copia (art. 15).
• Rettifica: correggere dati sbagliati o incompleti (art. 16).
• Cancellazione: salvo i dati che la legge ci obbliga a conservare (art. 17).
• Limitazione: bloccare l'uso dei dati in alcuni casi (art. 18).
• Portabilità: ricevere i dati in un formato leggibile da un computer (art. 20).
• Opposizione: ai trattamenti basati sul nostro legittimo interesse (art. 21).
• Revoca del consenso in qualsiasi momento. Vale per il futuro e non per quello già fatto. Restano i dati che dobbiamo conservare per legge.
• Come fare: scriva a pharmabox.arona@gmail.com. Rispondiamo gratuitamente entro un mese. Possiamo chiederle di confermare la sua identità.
• Reclamo: se ritiene che i suoi dati siano trattati in modo scorretto, può rivolgersi al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

11. Minori

• Il servizio è riservato ai maggiorenni.
• Per un minore ordina il genitore o chi ne ha la tutela.

12. Cookie e statistiche anonime

• Il sito usa solo strumenti tecnici necessari al funzionamento, ad esempio per non perderle il modulo se ricarica la pagina o per ricordare da quale link è arrivato. Restano sul suo dispositivo e si cancellano quando chiude la scheda.
• Contiamo in forma anonima i passaggi sul sito: ad esempio quante visite aprono la pagina dei prezzi o arrivano a inviare l'ordine, il tipo di dispositivo (telefono, tablet o computer) e, se il link lo indica, da dove arriva la visita (ad esempio il QR code di uno studio medico).
• Per questi conteggi non usiamo cookie e non registriamo l'indirizzo IP né altri dati che permettano di riconoscerla. Servono solo a migliorare il sito e si conservano al massimo 25 mesi.
• Se invia un ordine arrivando da uno di questi link, sull'ordine resta anche l'indicazione della provenienza.
• Nessun cookie di profilazione, di statistica, di pubblicità o di terze parti. Per questo non le chiediamo il consenso ai cookie.
• I caratteri tipografici sono serviti dal nostro sito, non da servizi esterni.

13. Modifiche

• Se cambiamo questa informativa, pubblichiamo qui la nuova versione con la data.
• Se il cambiamento riguarda il modo in cui usiamo dati già raccolti, la avvisiamo prima.

Per domande sull'ordine: logistica.pharmabox@gmail.com. Versione del 28 ottobre 2026.