Informativa Privacy
Ultimo aggiornamento: 23 maggio 2026 — versione 1.0
Ai sensi del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, La informiamo che i dati personali da Lei conferiti saranno trattati con le seguenti modalità.
1. Titolare del trattamento
Farmacia S.r.l.
P.IVA: ____________ — Sede legale: ________________________
Email: privacy@farmacia.it
2. Responsabile esterno (Art. 28 GDPR)
WebMagnet di Luca Landucci — Promo-Store S.r.l.
Sviluppo, manutenzione e supporto del gestionale "Farmacia".
Email: luca.landucci@webmagnet.it
3. Categorie di dati trattati
- Dati anagrafici dell'attività: ragione sociale, P.IVA, CF, sede legale, indirizzi di consegna
- Dati di contatto: email, PEC, telefono
- Dati bancari: IBAN per emissione SDD (se autorizzato)
- Dati di ordini: prodotti acquistati, quantità, prezzi, sconti, firme elettroniche OTP
- Dati di visite commerciali: data, ora, esito, note dell'agente
- Comunicazioni: SMS di conferma firma ordine, email follow-up
4. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Esecuzione contratto di fornitura | Art. 6.1.b GDPR | Rapporto + 10 anni |
| Fatturazione e obblighi fiscali | Art. 6.1.c GDPR + DPR 633/72 | 10 anni |
| Firma elettronica ordini (SMS OTP) | Art. 6.1.b GDPR (esecuzione contratto) | 10 anni |
| Email follow-up commerciale | Art. 6.1.f (legittimo interesse) | 24 mesi · opt-out disponibile |
| Sicurezza, audit, anti-frode | Art. 6.1.f + Art. 32 GDPR | 24 mesi |
5. Destinatari dei dati
I Suoi dati sono accessibili a:
- Personale autorizzato Farmacia (admin, interno)
- Agente di vendita assegnato alla Sua zona
- Novatech S.r.l. (intermediario, in qualità di responsabile esterno)
- WebMagnet (manutenzione tecnica, vedi sezione 2)
- Brevo SAS (Francia) — invio SMS e email transazionali
- OVH SAS (Francia) — hosting infrastruttura
- Anthropic PBC (USA) — servizi AI per copywriting retention e suggerimenti operativi dashboard agente. Trasferimento coperto da DPA Anthropic e Standard Contractual Clauses (SCC) EU-US. I dati inviati a Claude API sono limitati a: snapshot aggregato KPI cliente (ragione sociale, città, ultimo ordine, giorni di silenzio, top 3 articoli) per generazione testo retention. Nessun dato identificativo diretto (email, telefono, P.IVA, indirizzo completo) viene trasmesso.
Trasferimenti extra-UE: USA per Anthropic (servizio AI, decisione di adeguatezza UE-USA Data Privacy Framework 10/07/2023) e routing tecnico notifiche push browser (Google/Mozilla/Apple).
5.1 Decisioni automatizzate (Art. 22 GDPR)
Il sistema usa algoritmi predittivi per:
- Score retention cliente (categoria ok/attenzione/rischio/churn) — calcolato su giorni silenzio, frequenza ordini, trend fatturato
- Suggerimenti AI agente — generati da Claude API su snapshot operativo
Queste sono elaborazioni di supporto all'attività umana (agente/admin), non determinano decisioni finali sul cliente. Lei ha comunque diritto a richiedere intervento umano, esprimere il proprio punto di vista e contestare la decisione (contattando il Titolare).
6. I Suoi diritti (Artt. 15-22 GDPR)
Ha diritto in qualsiasi momento di:
- Accedere ai Suoi dati e ottenerne copia
- Rettificare dati inesatti o incompleti
- Cancellare i dati (con limiti per obblighi fiscali)
- Limitare il trattamento
- Ottenere la portabilità dei Suoi dati in formato strutturato (JSON)
- Opporsi al trattamento basato su legittimo interesse
- Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare i Suoi diritti scriva a privacy@farmacia.it. Risponderemo entro 30 giorni.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati: cifratura TLS, hashing password (bcrypt), backup cifrati AES-256, audit log immutabile, 2FA opzionale per gli operatori, monitoraggio anti brute-force, GDPR Art. 32.
8. Cookie e tracker
Il gestionale utilizza esclusivamente cookie tecnici e funzionali, necessari al funzionamento e non soggetti a consenso preventivo (Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021):
| Cookie | Finalità | Durata |
|---|---|---|
| Cookie di sessione | Autenticazione e mantenimento della sessione (backoffice e portale clienti) | Sessione |
| Token CSRF | Protezione da attacchi cross-site request forgery | Sessione |
| Preferenza lingua | Memorizza la lingua selezionata dall'utente | Fino a 1 anno |
| Stato notifiche novità | Ricorda l'ultima versione delle novità già visualizzate (solo backoffice) | Fino a 1 anno |
Nessun cookie di profilazione o di terze parti. Non utilizziamo Google Analytics né altri tracker pubblicitari: per questo non è richiesto alcun banner di consenso ai cookie.
9. Modifiche all'informativa
Eventuali aggiornamenti saranno pubblicati su questa pagina con indicazione della data di revisione. La invitiamo a consultarla periodicamente.
Documento generato da Gestionale Farmacia.
Versione completa del registro dei trattamenti disponibile su richiesta.