Informativa sul trattamento dei dati personali

1. Chi gestisce i dati personali

Il portale è utilizzato da due farmacie distinte, ciascuna delle quali gestisce separatamente i propri clienti e le proprie prenotazioni. I dati di una prenotazione sono gestiti dalla farmacia che hai scelto, che agisce come titolare del trattamento per quella prenotazione.

La denominazione giuridica completa, i dati identificativi e la qualifica di ciascuna farmacia nel trattamento devono essere verificati e saranno indicati qui. Le due farmacie non sono contitolari del trattamento, salvo diversa indicazione futura.

Ove nominato, il Responsabile della protezione dei dati (DPO) sarà indicato in questa sezione.

2. Quali dati vengono raccolti

Per effettuare una prenotazione o inviare una richiesta raccogliamo:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• farmacia selezionata e servizio richiesto;
• data e orario dell'appuntamento e, ove applicabile, durata della prestazione (ad esempio per gli Holter, data di applicazione e di riconsegna);
• stato della prenotazione o della richiesta (ad esempio in attesa, confermata, annullata, riprogrammata);
• informazioni amministrative e tecniche necessarie alla gestione del servizio, come la data della richiesta, lo storico delle modifiche e dati tecnici di sicurezza (ad esempio codici derivati in forma non leggibile dall'indirizzo di rete, usati per limitare gli abusi).

Non è necessario creare un account. Il portale non richiede diagnosi, referti, anamnesi, risultati di esami o cartelle cliniche: ti chiediamo di non inserire queste informazioni.

3. Perché vengono utilizzati

• gestire le prenotazioni online e le richieste per ECG e Holter;
• verificare le disponibilità di orari e dispositivi;
• confermare, modificare, riprogrammare e annullare prenotazioni e richieste;
• inviarti comunicazioni operative e promemoria dell'appuntamento;
• avvisare la farmacia interessata delle nuove prenotazioni e delle variazioni;
• garantire la sicurezza del portale e prevenire usi abusivi;
• registrare le operazioni amministrative necessarie alla sicurezza e alla gestione del servizio.

Il portale non prevede pagamenti online: gli eventuali pagamenti avvengono direttamente in farmacia. I dati non sono utilizzati per finalità promozionali o di marketing.

4. Basi giuridiche

Il trattamento si fonda sulle condizioni previste dall'articolo 6 del GDPR. Per la gestione della prenotazione da te richiesta e delle relative comunicazioni operative, la base giuridica è individuata dal titolare, ad esempio nell'esecuzione di misure richieste dall'interessato (art. 6, par. 1, lett. b).

Per la sicurezza del portale, la prevenzione degli abusi e la registrazione delle operazioni amministrative, la base giuridica è individuata dal titolare, ad esempio nel legittimo interesse o in un obbligo di legge (art. 6, par. 1, lett. f o c).

Per le informazioni relative alla salute (vedi sezione 5) si applica inoltre una delle condizioni dell'articolo 9, par. 2, del GDPR, che deve essere individuata dal titolare.

Il portale non chiede un consenso specifico per questi trattamenti. Se in futuro alcuni trattamenti si basassero sul consenso, lo stesso potrà essere revocato in qualsiasi momento.

5. Prenotazioni di prestazioni sanitarie

Anche se il portale non raccoglie dati clinici, il collegamento tra una persona identificabile e una prestazione sanitaria richiesta (ad esempio un ECG o un Holter) può costituire un dato relativo alla salute ai sensi dell'articolo 9 del GDPR. Per questo tali informazioni sono trattate con particolare cautela: sono accessibili solo a chi ne ha bisogno per gestire il servizio e non compaiono nelle eventuali integrazioni di calendario.

6. Chi può accedere ai dati

• Personale della farmacia scelta (Amministratori e Operatori), limitatamente ai dati della propria farmacia: il personale di una farmacia non vede le prenotazioni dell'altra.
• Super Admin: figura con funzioni di amministrazione tecnica del portale, che può accedere ai dati di entrambe le farmacie per la gestione e l'assistenza del sistema.
• Fornitori tecnici che ospitano il portale o erogano servizi necessari al suo funzionamento (vedi sezione 7), nei limiti di quanto necessario.

I dati non sono diffusi né venduti a terzi.

7. Comunicazioni email e fornitori

Il portale invia email operative relative alla tua prenotazione o richiesta: ricezione della richiesta, conferma della prenotazione, approvazione o mancata conferma di una richiesta Holter, annullamento, modifica o riprogrammazione e promemoria dell'appuntamento. La farmacia interessata riceve a sua volta avvisi sulle prenotazioni che la riguardano.

Le email sono inviate tramite il servizio SMTP2GO dall'indirizzo tecnico noreply@workingfor.net; il nome visualizzato identifica la farmacia interessata (ad esempio «Farmacia Vaiani — Prenotazioni»). Le email non contengono dati clinici. Il portale non attiva propri sistemi di tracciamento di aperture o clic nelle email.

Il portale e il relativo database sono ospitati sull'infrastruttura cloud della piattaforma Lovable, con cui è stato realizzato. I caratteri tipografici della pagina sono caricati da Google Fonts: il tuo browser si collega ai server di Google, che ricevono dati tecnici come l'indirizzo IP.

Il portale può essere collegato facoltativamente a Google Calendar per l'agenda interna delle farmacie; gli eventi sono creati senza dati personali dei clienti. Alla data di questa informativa il collegamento non risulta attivo.

Gli accordi con i fornitori (nomine a responsabile del trattamento), la localizzazione dei server e gli eventuali trasferimenti di dati al di fuori dello Spazio economico europeo, con le relative garanzie, devono essere verificati e saranno indicati qui.

8. Sicurezza

• accesso al gestionale riservato al personale, tramite autenticazione con credenziali personali e su invito (non è possibile registrarsi liberamente);
• ruoli distinti di Super Admin, Amministratore e Operatore, con permessi differenziati;
• separazione delle prenotazioni delle due farmacie e controlli di autorizzazione applicati direttamente a livello di database;
• registrazione delle operazioni amministrative rilevanti;
• collegamenti di annullamento personali e non prevedibili, con scadenza;
• limiti alle richieste ripetute per prevenire abusi;
• trasmissione dei dati tramite connessione cifrata HTTPS.

Queste misure riducono i rischi ma, come per qualsiasi sistema informatico, non possono escluderli del tutto.

9. Conservazione dei dati

Il periodo di conservazione dei dati delle prenotazioni, o i criteri per determinarlo, devono essere definiti dai titolari del trattamento. Al momento il portale non prevede la cancellazione automatica delle prenotazioni.

I collegamenti di annullamento inviati via email vengono eliminati automaticamente alla loro scadenza. Il portale non conserva copia del contenuto delle email inviate, ma solo le informazioni necessarie a gestirne l'invio.

10. I tuoi diritti

Nei casi previsti dal GDPR (articoli 15–22) puoi chiedere alla farmacia presso cui hai prenotato:

• accesso ai tuoi dati e copia degli stessi;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati;
• limitazione del trattamento;
• opposizione al trattamento basato sul legittimo interesse;
• portabilità dei dati, ove applicabile;
• revoca del consenso, qualora il trattamento si fondi sul consenso, senza pregiudicare quanto fatto prima della revoca.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali. Puoi annullare una prenotazione anche dal collegamento ricevuto via email, nei limiti di tempo previsti dalla farmacia.

11. Cookie e tecnologie

• Pagine pubbliche e prenotazione: il portale non installa cookie di profilazione né pubblicitari. Lo stato del percorso di prenotazione è conservato nell'indirizzo della pagina.
• Gestionale del personale: dopo l'accesso, il browser conserva nella propria memoria locale le informazioni tecniche della sessione e la farmacia selezionata; sono strettamente necessarie al funzionamento.
• Statistiche di visita: la piattaforma Lovable registra in forma aggregata le pagine visitate, la provenienza, il paese, il tipo di browser, sistema operativo e dispositivo, il tempo di permanenza, la velocità di caricamento, gli errori e i clic su pulsanti e collegamenti. Questo sistema non usa cookie, non memorizza nulla sul tuo dispositivo, non conserva gli indirizzi IP e non identifica i visitatori. I dati dettagliati sono conservati per 90 giorni e i riepiloghi giornalieri per un anno. Lovable raccoglie questi dati per conto del portale: la sua informativa privacy spiega come li gestisce.
• Google Fonts: vedi sezione 7.

12. Contatti privacy

Per esercitare i tuoi diritti o per domande sul trattamento dei dati scrivi alla farmacia presso cui hai prenotato, salvo diversa indicazione futura:

• Farmacia Vaiani: lafarmaciadividigulfo@gmail.com
• Farmacia Maggioni: maggioni.farmacia@gmail.com

13. Aggiornamenti dell'informativa

Questa informativa può essere aggiornata per riflettere modifiche al portale, alle decisioni dei titolari o alla normativa. La versione in vigore è sempre pubblicata su questa pagina.

Ultimo aggiornamento: 12 novembre 2026.