Mondo Farmaci

Privacy Policy

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, a favore di chi consulta e utilizza il sito https://www.mondofarmaci.it (di seguito il «Sito»). Le informazioni relative ai soli cookie sono riportate nella Cookie Policy, che costituisce parte integrante della presente.

1. Titolare del trattamento

Titolare del trattamento è Santarpia Giuseppe, titolare della ditta individuale «Farmacia della Corte di Santarpia Giuseppe».
Sede legale/operativa: Corso Vittorio Emanuele angolo Corso Matteotti — 81030 Frignano (CE).
P.IVA / C.F.: 03179410612.
Email: web@mondofarmaci.it · dellacortefarmacia@tiscali.it — Telefono: 081 0148487 — PEC: 11526@pec.federfarma.it.

Responsabile della Protezione dei Dati (DPO): non nominato. Il titolare ha valutato l'assenza dei presupposti di obbligo ex art. 37 GDPR, non ricorrendo un trattamento di dati su larga scala.

2. Tipologie di dati trattati

A seconda dell'interazione con il Sito possono essere trattati:

dati forniti volontariamente tramite i form (contatto, registrazione, candidature spontanee, ordini): nome, cognome, email, password, recapiti, dati di spedizione e fatturazione;
dati di navigazione e di utilizzo (inclusi cookie e tecnologie analoghe — vedi Cookie Policy);
dati eventualmente trattati nell'ambito dell'assistente AI di ricerca prodotti (vedi paragrafo 5).

Il mancato conferimento dei dati necessari all'esecuzione dei servizi (es. dati d'ordine) può impedire l'erogazione del servizio richiesto.

3. Finalità e basi giuridiche

gestione degli ordini, dell'account e dei servizi richiesti — base giuridica: esecuzione di un contratto (art. 6.1.b) e adempimento di obblighi di legge (art. 6.1.c, es. fatturazione);
riscontro alle richieste di contatto e assistenza — esecuzione di misure precontrattuali / contratto;
statistica e ottimizzazione del Sito in forma aggregata — previo consenso ove richiesto (vedi Cookie Policy);
invio di comunicazioni commerciali/newsletter e attività di marketing e profilazione — esclusivamente previo consenso dell'interessato (art. 6.1.a), revocabile in qualsiasi momento.

4. Categorie di destinatari e responsabili esterni

I dati possono essere trattati da personale autorizzato del titolare e comunicati a soggetti che svolgono attività strumentali per suo conto, nominati responsabili del trattamento ove previsto, tra cui:

fornitori di servizi tecnici, informatici, di spedizione e di pagamento;
Google Ireland Ltd. (statistiche e advertising — vedi Cookie Policy) e Google LLC per il servizio di intelligenza artificiale dell'assistente (vedi paragrafo 5);
Meta Platforms Ireland Ltd. (misurazione campagne e remarketing, previo consenso);
soggetti legittimati a riceverli in forza di obblighi di legge o di ordini dell'Autorità.

I dati non sono diffusi né ceduti a terzi per finalità loro proprie.

5. Assistente AI di ricerca prodotti

Il Sito mette a disposizione un assistente virtuale (chat) che aiuta a cercare prodotti a catalogo e a riceverne indicazioni d'uso. L'uso dell'assistente è facoltativo: l'intero catalogo resta consultabile e acquistabile senza utilizzarlo. L'assistente non gestisce ordini, non accede all'anagrafica del cliente né allo storico degli acquisti, e non può essere utilizzato per medicinali soggetti a obbligo di prescrizione, che non sono vendibili online.

Come richiesto dall'art. 50 del Regolamento (UE) 2024/1689 (AI Act), si avverte espressamente che l'interlocutore è un sistema di intelligenza artificiale e non un operatore umano. L'elaborazione del linguaggio e delle eventuali immagini avviene tramite il servizio Gemini API di Google.

5.1 Dati trattati

il testo digitato dall'utente;
la cronologia recente della conversazione: sono ritrasmessi al servizio AI fino agli ultimi 20 messaggi, ciascuno troncato a 500 caratteri;
il contesto di navigazione: denominazione, prezzo, disponibilità e identificativi interni di catalogo del prodotto visualizzato e di quelli già mostrati in chat, nonché le sole denominazioni dei prodotti presenti nel carrello. Non sono trasmessi nome, cognome, indirizzo, recapiti, codice fiscale, credenziali, storico ordini o dati di pagamento;
le eventuali immagini caricate dall'utente (fotografia di un prodotto);
dati tecnici di sessione: identificativo di sessione, indirizzo IP e user agent, trattati per l'erogazione del servizio, la prevenzione degli abusi e la sicurezza;
la registrazione del consenso di cui al punto 5.3.

La conversazione è conservata esclusivamente nella memoria temporanea del browser dell'utente e viene azzerata alla chiusura della scheda. L'utente può cancellarla in qualsiasi momento tramite il comando «Cancella la conversazione e revoca il consenso» presente nel pannello della chat.

5.2 Immagini caricate dall'utente

Prima dell'inoltro al servizio AI, il nostro server sottopone l'immagine a un riconoscimento automatico del testo e la scarta se vi individua una stringa con la struttura di un codice fiscale italiano oppure parole chiave di natura anagrafica o sanitaria (ad esempio cognome, assistito, paziente, nato il, tessera sanitaria, numero ricetta, prescrizione, esenzione). Se il controllo non può essere eseguito, l'immagine non viene inviata.

Questo controllo riduce sensibilmente il rischio ma non lo azzera: è di natura euristica e può non riconoscere il testo di immagini sfocate, storte, in penombra o manoscritte, né un nome e cognome privi di etichetta che li identifichi. Per questo si raccomanda all'utente di inquadrare solo la confezione del prodotto e, in presenza di una ricetta, di non includere nome, cognome, codice fiscale o altri dati dell'assistito.

Si avverte inoltre che, allo stato, i metadati incorporati nel file fotografico (EXIF) non sono rimossi: l'immagine è trasmessa al fornitore nella forma in cui viene caricata dal browser. Tali metadati possono comprendere, a seconda delle impostazioni del dispositivo, la data dello scatto, il modello dell'apparecchio e le coordinate geografiche del luogo in cui la fotografia è stata scattata. La rimozione lato server è una misura programmata: la presente informativa sarà aggiornata quando sarà realizzata. Nel frattempo l'utente può disattivare la geolocalizzazione delle fotografie nelle impostazioni del proprio dispositivo.

5.3 Dati relativi alla salute, consenso e requisito di età

L'utente potrebbe spontaneamente inserire informazioni relative alla propria salute: tali informazioni costituiscono dati particolari ai sensi dell'art. 9 GDPR. All'utente è chiesto di non inserire dati personali o sanitari che non siano necessari alla ricerca del prodotto.

Prima del primo utilizzo l'assistente richiede un consenso esplicito, raccolto tramite caselle non preselezionate e verificato dal server: senza di esso né il testo né le immagini vengono elaborati. Il consenso è revocabile in qualsiasi momento dal pannello della chat e la revoca non pregiudica la liceità del trattamento svolto in precedenza. Poiché l'assistente è una funzione accessoria, il rifiuto o la revoca non limitano in alcun modo la consultazione del catalogo né la possibilità di acquistare.

L'utilizzo dell'assistente è riservato a chi ha compiuto 18 anni; all'utente è richiesto di dichiararlo.

Basi giuridiche:

erogazione dell'assistente e miglioramento della ricerca a catalogo — legittimo interesse del titolare, art. 6(1)(f);
riconoscimento del prodotto da fotografia — consenso, art. 6(1)(a);
eventuali dati relativi alla salute inseriti dall'utente — consenso esplicito, art. 9(2)(a);
sicurezza, prevenzione degli abusi e limitazione della frequenza delle richieste — legittimo interesse, art. 6(1)(f);
conservazione della prova del consenso — obbligo di legge, art. 6(1)(c) in relazione all'art. 7(1) GDPR.

5.4 Fornitore, ricerca web e conservazione

Il servizio è erogato da Google Ireland Limited e Google LLC, che agiscono quali responsabili del trattamento ai sensi dell'art. 28 GDPR sulla base del Cloud Data Processing Addendum. Il titolare utilizza un piano a pagamento, per il quale Google dichiara di non utilizzare le richieste e le risposte per l'addestramento dei propri modelli.

Per fornire risposte più aggiornate, l'assistente è configurato con la funzione di collegamento alla ricerca web di Google (grounding). Ne consegue che:

il testo della richiesta dell'utente, comprensivo di quanto egli vi inserisca spontaneamente, è trasmesso anche a Google Search;
il fornitore conserva la richiesta, il contesto e la risposta fino a 30 giorni, anche per finalità tecniche di verifica e correzione degli errori;
tale conservazione non è disattivabile mantenendo attiva la funzione.

Per quanto sopra, l'affermazione secondo cui la conversazione non è conservata va riferita al titolare e alle finalità di addestramento del modello, e non alla conservazione operativa di 30 giorni presso il fornitore.

Presso il titolare non è conservato alcun contenuto della conversazione né alcuna immagine: le fotografie transitano nel corpo della richiesta e non sono scritte su disco. Sono invece conservati:

le registrazioni di consenso — data e ora, versione del testo accettato, esito di ciascuna casella, dichiarazione di età e un identificativo pseudonimo di sessione — per 5 anni, quale prova richiesta dall'art. 7(1) GDPR. La revoca non cancella la registrazione: la marca come revocata;
i log tecnici di sicurezza del server, per il periodo di rotazione impostato sul server.

5.5 Cookie tecnico dell'assistente

Per collegare la sessione alla registrazione del consenso, l'assistente utilizza un cookie tecnico di prima parte denominato mf_ai_cns, contenente un identificativo pseudonimo casuale, non leggibile da script e con durata di 12 mesi. Essendo strettamente necessario alla prestazione del servizio richiesto dall'utente, non richiede consenso ai sensi dell'art. 122 del D.Lgs. 196/2003. Ulteriori dettagli nella Cookie Policy.

5.6 Trasferimento fuori dall'Unione europea

L'infrastruttura del fornitore comporta il trasferimento dei dati verso gli Stati Uniti d'America. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, cui Google aderisce, e in via di riserva sulla base delle Clausole Contrattuali Standard (decisione UE 2021/914) incorporate nel Cloud Data Processing Addendum. L'endpoint utilizzato è globale e non offre garanzie di residenza del dato in Europa. Copia delle garanzie può essere richiesta ai recapiti del titolare indicati al punto 1.

5.7 Assenza di decisioni automatizzate e di profilazione

L'assistente non adotta decisioni automatizzate produttive di effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR e non effettua profilazione: non utilizza identificativi persistenti per ricostruire il comportamento dell'utente, non riutilizza le sessioni precedenti e non differenzia i prezzi. Le risposte possono contenere inesattezze e non costituiscono in alcun caso un parere medico: per problemi di salute è sempre necessario rivolgersi al farmacista o al medico. I farmaci con obbligo di ricetta non sono vendibili online.

5.8 Esercizio dei diritti sul contenuto della chat

Poiché il titolare non conserva il contenuto delle conversazioni né le immagini, non è in condizione di identificare l'interessato a partire da essi: ai sensi dell'art. 11(2) GDPR i diritti di accesso, rettifica e cancellazione riferiti a quel contenuto non sono materialmente esercitabili nei suoi confronti, salvo che l'interessato fornisca elementi ulteriori che ne consentano l'identificazione. Le richieste relative ai dati conservati presso il fornitore sono trasmesse a quest'ultimo secondo quanto previsto dall'accordo di responsabile. Restano pienamente esercitabili, ai recapiti del punto 1, i diritti relativi alle registrazioni di consenso e a tutti gli altri trattamenti descritti nella presente informativa.

6. Trasferimenti di dati extra-UE

Ove i dati siano trattati al di fuori dello Spazio Economico Europeo (ad es. da fornitori con sede negli USA), il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e ss. GDPR (Clausole Contrattuali Standard e misure supplementari).

7. Periodo di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e, per gli obblighi contabili/fiscali, per i termini di legge. I dati trattati sulla base del consenso sono conservati fino alla revoca dello stesso. Per i dettagli sui cookie si rinvia alla Cookie Policy.

8. Diritti dell'interessato

In ogni momento l'interessato può esercitare i diritti previsti dagli artt. da 15 a 22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso. Può inoltre proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i propri diritti: web@mondofarmaci.it · PEC 11526@pec.federfarma.it. Poiché il testo della chat AI non è conservato dal titolare, per le richieste relative a contenuti già trasmessi al fornitore si applicano tempi e modalità del responsabile esterno.

9. Cookie

Il Sito utilizza cookie tecnici e, previo consenso, cookie statistici e di marketing. Tutti i dettagli, l'elenco dei cookie e la gestione/revoca del consenso sono nella Cookie Policy.