Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è PromoFarmacia, contattabile all'indirizzo [caricamento...].

2. Dati raccolti

Raccogliamo le seguenti categorie di dati:

• Dati di registrazione: indirizzo email e nome forniti durante la creazione dell'account.
• Dati di geolocalizzazione: posizione geografica (con precisione variabile in base ai permessi concessi dall'utente nel sistema operativo) per mostrare le promozioni nelle vicinanze. Se l'utente attiva la posizione in background, la posizione viene aggiornata anche quando l'app non è in uso, al fine di inviare notifiche di prossimità (solo con consenso esplicito separato).
• Dati di utilizzo: farmacie e prodotti seguiti, preferenze di notifica, segnalazioni di ricerca.
• Token dispositivo: per l'invio di notifiche push (opzionale).
• Segnale di interesse zona: se l'utente si trova in una zona non coperta dal servizio, la posizione e la località vengono registrate per prioritizzare l'espansione del servizio.
• Notifiche di disponibilità: l'utente può richiedere di essere avvisato quando un prodotto o servizio diventa disponibile in promozione nelle vicinanze. In tal caso vengono registrati il tipo di prodotto o servizio, la posizione e il raggio di ricerca indicati dall'utente.
• Dati di interazione: informazioni aggregate e anonime sulle interazioni con l'applicazione, quali visualizzazioni di promozioni e profili farmacia, ricerche effettuate nel catalogo e interazioni con i contenuti (richiesta indicazioni stradali, condivisione). Tali dati non sono associati all'identità dell'utente e sono utilizzati esclusivamente per finalità statistiche e di miglioramento del servizio.
• Informazioni commerciali pubblicamente disponibili: dati relativi ad attività commerciali (farmacie e parafarmacie), quali denominazione, indirizzo, contatti, orari, servizi offerti e contenuti promozionali pubblicati su canali pubblicamente accessibili, utilizzati per la creazione e l'aggiornamento dei profili aggregati nell'applicazione.

3. Finalità del trattamento

I dati personali sono trattati per:

• Aggregare e organizzare informazioni promozionali da fonti pubblicamente accessibili per fornire un servizio di ricerca strutturato.
• Fornire il servizio di ricerca promozioni nelle vicinanze.
• Inviare notifiche push sulle nuove promozioni delle farmacie seguite.
• Inviare notifiche di prossimità quando l'utente si trova vicino a una farmacia con promozioni sui prodotti seguiti.
• Avvisare l'utente quando un prodotto o servizio richiesto diventa disponibile in promozione nelle vicinanze.
• Migliorare il servizio e l'esperienza utente.
• Fornire alle farmacie partner statistiche aggregate e anonime sull'efficacia delle promozioni pubblicate.
• Prioritizzare l'espansione del servizio in nuove aree geografiche.

4. Base giuridica

Il trattamento è basato sul consenso dell'utente (art. 6, par. 1, lett. a GDPR) e sull'esecuzione del contratto di servizio (art. 6, par. 1, lett. b GDPR). La geolocalizzazione in background richiede un consenso separato ed esplicito.

Per la raccolta dei dati di interazione aggregati e anonimi e la fornitura di statistiche alle farmacie partner, il trattamento è basato sul legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) al miglioramento del servizio e alla misurazione dell'efficacia delle promozioni. L'utente può opporsi a tale trattamento in qualsiasi momento contattando il titolare.

L'aggregazione di informazioni commerciali pubblicamente disponibili relative a farmacie e parafarmacie (quali denominazione, indirizzo, contenuti promozionali pubblicati su canali pubblici) è basata sul legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) alla fornitura di un servizio informativo strutturato. Tale trattamento è supportato da una valutazione documentata del legittimo interesse (Legitimate Interest Assessment) che verifica la proporzionalità e la necessità del trattamento. I titolari delle attività commerciali possono richiedere la modifica o la rimozione del proprio profilo in qualsiasi momento contattando PromoFarmacia.

5. Trattamento automatizzato dei contenuti

PromoFarmacia utilizza sistemi di elaborazione automatizzata per analizzare e strutturare le informazioni promozionali pubblicate dalle attività commerciali sui propri canali pubblici. Tali sistemi estraggono esclusivamente dati di natura commerciale (prodotti, prezzi, promozioni, orari, servizi) e non sono progettati per raccogliere, riconoscere o elaborare dati personali di individui eventualmente presenti nei contenuti.

I risultati dell'elaborazione automatizzata sono sempre soggetti a revisione da parte di un operatore umano prima della pubblicazione nell'applicazione. Nessuna decisione che produca effetti giuridici o incida significativamente sulle persone fisiche è adottata esclusivamente sulla base di un trattamento automatizzato.

I contenuti analizzati sono elaborati in forma transitoria e non vengono archiviati in modo permanente al di là dei dati strutturati estratti. Il trattamento avviene nel rispetto del principio di minimizzazione dei dati (art. 5, par. 1, lett. c GDPR).

6. Informativa alle attività commerciali (art. 14 GDPR)

Ai sensi dell'art. 14 del GDPR, PromoFarmacia provvede a informare le attività commerciali i cui dati pubblicamente disponibili vengono raccolti e aggregati nell'applicazione. La notifica avviene tramite i canali di contatto pubblicamente disponibili dell'attività (email, messaggistica social o telefono) entro un termine ragionevole dalla prima raccolta dei dati.

I titolari delle attività commerciali possono in qualsiasi momento:

• Richiedere informazioni sui dati trattati e sulle finalità del trattamento.
• Richiedere la rettifica di informazioni inesatte.
• Richiedere la rimozione completa del proprio profilo dall'applicazione.
• Opporsi al trattamento basato sul legittimo interesse.

Le richieste possono essere inviate a [caricamento...] e saranno gestite nel più breve tempo possibile e comunque entro 30 giorni dalla ricezione, in conformità con il GDPR.

7. Conservazione dei dati

I dati personali sono conservati secondo i seguenti criteri:

• Dati dell'account: fino alla cancellazione dell'account da parte dell'utente. In caso di cancellazione, i dati vengono anonimizzati in conformità con il GDPR.
• Log notifiche push: 90 giorni dalla data di invio.
• Segnalazioni di ricerca: 1 anno dalla data di creazione.
• Segnali di interesse zona: 1 anno dalla data di creazione.
• Notifiche di disponibilità: 90 giorni dalla data di creazione.
• Dati di interazione anonimi: 1 anno dalla data di registrazione dell'evento.
• Log operazioni di sistema: 90 giorni dalla data di esecuzione.
• Log elaborazione contenuti promozionali: 90 giorni dalla data di elaborazione.
• Dati temporanei anti-spam: 7 giorni (utilizzati per prevenire notifiche ripetitive sulla stessa farmacia).

8. Diritti dell'utente

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:

• Accedere ai propri dati personali.
• Richiedere la rettifica o la cancellazione dei dati.
• Revocare il consenso in qualsiasi momento.
• Richiedere la portabilità dei dati in formato leggibile da dispositivo automatico.
• Eliminare il proprio account direttamente dall'app.
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Utenti minorenni

Il servizio è riservato a persone di età pari o superiore a 14 anni, in conformità con l'art. 8 del GDPR e l'art. 2-quinquies del D.lgs. 101/2018. PromoFarmacia non raccoglie consapevolmente dati personali di minori di 14 anni. Qualora il titolare venga a conoscenza di aver raccolto dati di un minore di 14 anni senza il consenso del genitore o tutore legale, provvederà alla cancellazione tempestiva di tali dati.

10. Servizi di terze parti

Utilizziamo i seguenti servizi di terze parti (sub-responsabili):

• Servizio di autenticazione — per l'autenticazione sicura degli utenti (server negli USA).
• Servizio di notifiche push — per l'invio di notifiche push (server negli USA).
• Servizio di archiviazione dati — per l'archiviazione dei dati (server in UE).
• Servizio di archiviazione e distribuzione immagini — per l'archiviazione e la distribuzione di immagini (server in UE).
• Servizio di posta elettronica — per l'invio di comunicazioni email di servizio (server in UE).
• Servizio di analisi automatizzata dei contenuti — per l'elaborazione e la strutturazione di informazioni promozionali da fonti pubblicamente accessibili (server negli USA).
• Servizio di raccolta contenuti pubblici — per l'accesso a informazioni pubblicamente disponibili sui canali social delle attività commerciali (server negli USA).

11. Trasferimenti internazionali

Alcuni dei servizi di terze parti sopra elencati hanno server situati negli Stati Uniti. I trasferimenti di dati verso gli USA avvengono sulla base delle Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea, in conformità con l'art. 46, par. 2, lett. c del GDPR. Le copie delle SCCs applicabili possono essere richieste scrivendo a [caricamento...].

12. Contatti

Per esercitare i propri diritti o per qualsiasi domanda relativa alla privacy, scrivere a [caricamento...].