Informativa privacy e cookie

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 · aggiornata al 15 ottobre 2026

1. Titolare del trattamento

Pharmabox S.r.l., con sede legale in Corso Italia 8, 20122 Milano (MI), P.IVA e C.F. 02443490038, REA MI-2609047 («Pharmabox» o «Titolare»).
Per qualsiasi richiesta relativa ai suoi dati può scrivere a pharmabox.arona@gmail.com. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato a farlo.

2. A chi si rivolge

Il portale OrdiniFarmacie (www.ordinifarmacie.it) è riservato a farmacie e operatori professionali. I dati trattati sono principalmente dati aziendali; sono comunque dati personali quelli che riguardano persone fisiche, ad esempio il nome, l'email e il telefono del referente o del titolare della farmacia, e i dati delle ditte individuali.

3. Quali dati trattiamo

• Dati della farmacia e del referente: ragione sociale, partita IVA, codice farmacia, codice destinatario SDI o PEC, indirizzo della sede legale e degli indirizzi di consegna, nome del referente, telefono, email.
• Dati di accesso: email e password (conservata in forma cifrata, non leggibile neppure da noi).
• Dati commerciali e contabili: ordini, prodotti, prezzi applicati, fatture, modalità e scadenze di pagamento, incassi, solleciti, IBAN della banca d'appoggio per le RiBa.
• Dati tecnici: indirizzo IP, data e ora degli accessi e delle operazioni, raccolti automaticamente per sicurezza e corretto funzionamento.

Non trattiamo dati sanitari né dati di pazienti.

4. Perché li trattiamo e su quale base

• Registrazione, gestione dell'account e degli ordini, spedizione, assistenza: esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR).
• Fatturazione elettronica, contabilità, conservazione dei documenti e altri obblighi fiscali: obbligo di legge (art. 6.1.c).
• Gestione dei pagamenti, solleciti e recupero crediti, tutela in caso di contestazioni: legittimo interesse del Titolare (art. 6.1.f).
• Sicurezza del portale e prevenzione di abusi o accessi non autorizzati: legittimo interesse (art. 6.1.f).
• Analisi interne delle vendite (per esempio andamento per area geografica o per prodotto), senza decisioni automatizzate che producano effetti sulla farmacia: legittimo interesse (art. 6.1.f).
• Invio di offerte, novità e promozioni via email: solo con il suo consenso (art. 6.1.a), facoltativo e revocabile in ogni momento dalla pagina «Il mio account» o scrivendoci. Il rifiuto non ha alcuna conseguenza sull'uso del portale.

5. Obbligatorietà

I dati richiesti per la registrazione, gli ordini e la fatturazione sono necessari: senza di essi non possiamo attivare l'account né evadere gli ordini. Il consenso al marketing è facoltativo.

6. A chi comunichiamo i dati

I dati sono trattati da personale di Pharmabox autorizzato e istruito, con accesso limitato alle sole funzioni necessarie, e possono essere comunicati a:

• Fornitori tecnologici che operano come responsabili del trattamento (art. 28 GDPR): Supabase Inc. (database e autenticazione, server nell'Unione europea, Irlanda); Vercel Inc. (pubblicazione del sito, elaborazione su server in Irlanda); Resend Inc. (invio delle email di servizio, regione UE); Aruba PEC S.p.A. (fatturazione elettronica e conservazione a norma).
• Agenzia delle Entrate, tramite il Sistema di Interscambio, per le fatture elettroniche.
• Corrieri (GLS, BRT, DHL) per la consegna della merce, limitatamente ai dati di consegna.
• Banche (BNL, Intesa Sanpaolo) per la gestione di incassi e RiBa.
• Commercialista e consulenti di Pharmabox, per gli adempimenti contabili e fiscali.
• Autorità pubbliche, quando richiesto dalla legge.

I dati non vengono venduti né ceduti a terzi per loro finalità di marketing.

7. Trasferimenti fuori dall'Unione europea

I dati sono conservati su server nell'Unione europea. Alcuni fornitori (Supabase, Vercel, Resend) sono società con sede negli Stati Uniti: un eventuale accesso dagli USA, ad esempio per assistenza tecnica, avviene sulla base del Data Privacy Framework UE-USA o delle Clausole contrattuali standard approvate dalla Commissione europea (art. 45-46 GDPR).

8. Per quanto tempo li conserviamo

• Fatture, ordini e documenti contabili: 10 anni, come previsto dalla legge (art. 2220 c.c. e normativa fiscale).
• Dati dell'account: per tutta la durata del rapporto; se l'account viene chiuso o resta inutilizzato per 24 mesi, i dati non più necessari vengono cancellati, salvo quelli da conservare per legge.
• Consenso marketing: fino alla revoca e comunque non oltre 24 mesi dall'ultima interazione, dopodiché le chiederemo di rinnovarlo.
• Dati tecnici di accesso: per il tempo strettamente necessario alla sicurezza, di norma non oltre 12 mesi.

9. Come li proteggiamo

Connessione cifrata (HTTPS), password conservate in forma cifrata, accessi separati per ogni farmacia (ciascuna vede solo i propri dati), permessi differenziati per il personale, chiavi di sistema custodite solo sui server, email autenticate sul dominio ordinifarmacie.it.

10. I suoi diritti

In ogni momento può chiedere l'accesso ai suoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e opporsi ai trattamenti basati sul legittimo interesse (artt. 15-21 GDPR), oltre a revocare il consenso al marketing senza conseguenze sui trattamenti già svolti. Scriva a pharmabox.arona@gmail.com: le risponderemo entro 30 giorni. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Cookie e memoria del browser

Il portale usa solo cookie tecnici, necessari per mantenere l'accesso al suo account, e la memoria locale del browser per ricordare carrello, email di accesso e preferenze di visualizzazione. Non usiamo cookie di profilazione né strumenti di statistica o pubblicità di terze parti; i caratteri tipografici sono serviti direttamente dal nostro dominio. Per questo non è richiesto il consenso ai cookie (art. 122 D.Lgs. 196/2003 e Linee guida del Garante del 10 giugno 2021).

12. Modifiche

Eventuali aggiornamenti di questa informativa saranno pubblicati su questa pagina con la nuova data; in caso di modifiche rilevanti la avviseremo via email.