PRIVACY POLICY
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito www.sanitariagagliotta.com, nonché dei clienti che effettuano acquisti o utilizzano i servizi messi a disposizione attraverso il sito.
1. Titolare del trattamento
Il Titolare del trattamento è:
Pharmasanitaria s.a.s di Bianco Rosa
Via Roma Verso Scampia, 150
80144 Napoli (NA) – Italia
C.F. e P. IVA: 08246761210
Email: sanitariagagliotta@gmail.com
Di seguito denominato anche il “Titolare”.
2. Tipologie di dati trattati
Nell'ambito dell'utilizzo del sito e dei relativi servizi, il Titolare può trattare le seguenti categorie di dati personali:
dati anagrafici, quali nome e cognome;
indirizzo di fatturazione e di consegna;
recapiti, quali indirizzo email e numero di telefono;
dati relativi all'account personale;
informazioni relative agli ordini, ai prodotti acquistati, alle spedizioni, ai resi, ai recessi e ai rimborsi;
dati necessari alla fatturazione e agli adempimenti fiscali e contabili;
informazioni relative al metodo di pagamento utilizzato, nei limiti dei dati messi a disposizione del Titolare dai prestatori dei servizi di pagamento;
comunicazioni inviate al Servizio Clienti;
dati relativi alle richieste di recesso e alle relative pratiche;
dati tecnici connessi alla navigazione e all'utilizzo del sito, quali indirizzo IP, log tecnici e informazioni sul dispositivo e sul browser, nei limiti applicabili.
I dati completi relativi alle carte di pagamento e alle credenziali dei servizi di pagamento non vengono normalmente acquisiti direttamente dal Titolare quando la transazione viene gestita attraverso piattaforme e prestatori di servizi di pagamento esterni.
3. Finalità e basi giuridiche del trattamento
3.1 Gestione degli acquisti e dei servizi richiesti
I dati personali vengono trattati per:
creare e gestire l'account del Cliente;
gestire il carrello e gli ordini;
elaborare e verificare i pagamenti;
predisporre fatture e documentazione relativa all'acquisto;
organizzare la spedizione e la consegna dei prodotti;
fornire assistenza prima e dopo l'acquisto;
gestire richieste, reclami, resi, rimborsi e diritto di recesso;
inviare comunicazioni strettamente connesse all'ordine o ai servizi richiesti.
Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.
3.2 Adempimenti legali, fiscali e amministrativi
I dati possono essere trattati per adempiere agli obblighi previsti dalla normativa fiscale, contabile, amministrativa, consumeristica e da ulteriori disposizioni applicabili all'attività del Titolare.
Base giuridica: adempimento di un obbligo legale ai sensi dell'art. 6, par. 1, lett. c) GDPR.
3.3 Tutela dei diritti del Titolare
I dati possono essere trattati, quando necessario, per prevenire abusi o frodi, gestire contestazioni e tutelare o esercitare i diritti del Titolare, anche in sede giudiziale o stragiudiziale.
Base giuridica: perseguimento del legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR, nel rispetto dei diritti e delle libertà fondamentali dell'interessato.
3.4 Newsletter e comunicazioni commerciali
Quando previsto, previo consenso dell'interessato, i dati di contatto potranno essere utilizzati per inviare tramite email newsletter, informazioni promozionali, novità, offerte e comunicazioni commerciali relative ai prodotti e ai servizi di Sanitaria Gagliotta.
Base giuridica: consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) GDPR.
Il consenso è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Quando ne ricorrono i presupposti previsti dalla normativa applicabile, il Titolare potrà inoltre inviare ai propri clienti comunicazioni relative a prodotti o servizi analoghi a quelli già acquistati, fermo restando il diritto dell'interessato di opporsi in qualsiasi momento.
4. Conferimento dei dati
Il conferimento dei dati necessari alla registrazione dell'account, alla conclusione e all'esecuzione dell'ordine, alla spedizione, alla fatturazione e alla gestione delle richieste del Cliente è necessario per poter usufruire dei relativi servizi.
Il mancato conferimento dei dati necessari può rendere impossibile la registrazione, la conclusione dell'acquisto, la consegna dei prodotti o l'esecuzione del servizio richiesto.
Il conferimento dei dati per finalità di marketing e newsletter è invece facoltativo e l'eventuale mancato consenso non pregiudica la possibilità di effettuare acquisti o utilizzare gli altri servizi del sito.
5. Modalità del trattamento e sicurezza
Il trattamento dei dati personali viene effettuato mediante strumenti informatici, telematici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione delle finalità.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione o modifica illecita.
L'accesso ai dati è consentito esclusivamente ai soggetti che ne abbiano necessità per lo svolgimento delle rispettive attività e nei limiti delle relative autorizzazioni.
6. Destinatari dei dati
Per le finalità descritte nella presente informativa, i dati personali possono essere comunicati o resi accessibili, nei limiti strettamente necessari, a soggetti quali:
personale e collaboratori autorizzati dal Titolare;
fornitori di servizi informatici, hosting, manutenzione e assistenza tecnica;
fornitori della piattaforma e-commerce e dei relativi servizi;
corrieri, spedizionieri e operatori logistici;
istituti bancari e prestatori di servizi di pagamento;
consulenti fiscali, contabili, legali e altri professionisti;
fornitori di servizi email e comunicazione;
fornitori di servizi di marketing, newsletter e analisi, quando utilizzati e nel rispetto delle preferenze espresse dall'utente;
autorità pubbliche, amministrative o giudiziarie nei casi previsti dalla legge.
Tali soggetti possono operare, a seconda dei casi, quali autonomi titolari del trattamento oppure quali responsabili del trattamento ai sensi dell'art. 28 GDPR.
I dati personali non sono oggetto di diffusione indiscriminata.
7. Pagamenti
I pagamenti elettronici effettuati sul sito possono essere gestiti attraverso prestatori esterni di servizi di pagamento.
Le informazioni necessarie all'esecuzione della transazione vengono trasmesse ai rispettivi prestatori secondo le modalità e le misure di sicurezza da questi previste.
Il Titolare non conserva normalmente i dati completi delle carte di credito o debito utilizzate dal Cliente quando tali informazioni vengono gestite direttamente dal prestatore del servizio di pagamento.
I prestatori dei servizi di pagamento possono trattare i dati personali secondo le rispettive informative privacy e in qualità di autonomi titolari del trattamento, ove applicabile.
8. Spedizioni e consegne
Per consentire la consegna dei prodotti acquistati, i dati strettamente necessari, quali nome, cognome, indirizzo, numero di telefono e altre informazioni necessarie alla consegna, possono essere comunicati al corriere o all'operatore logistico incaricato.
Tali dati vengono utilizzati esclusivamente per le finalità connesse alla gestione della spedizione e della consegna, salvo gli ulteriori trattamenti eventualmente effettuati dal vettore in qualità di autonomo titolare secondo la normativa applicabile.
9. Diritto di recesso, resi e assistenza post-vendita
Quando il Cliente utilizza la funzione Recesso Online o contatta il Servizio Clienti per richieste relative a resi, rimborsi o assistenza post-vendita, il Titolare tratta i dati necessari alla gestione della relativa pratica.
Tali dati possono comprendere:
dati identificativi e di contatto;
riferimento dell'ordine;
prodotti e quantità interessati;
tipologia e motivo della richiesta, quando indicato;
eventuali comunicazioni inviate dal Cliente;
data e ora della richiesta;
numero di protocollo assegnato alla pratica;
informazioni tecniche e di sicurezza associate alla trasmissione della richiesta, quali l'indirizzo IP, ove registrato dal sistema.
Base giuridica: esecuzione del contratto, adempimento degli obblighi previsti dalla normativa applicabile e, ove necessario, tutela dei diritti del Titolare.
10. Periodo di conservazione
I dati personali vengono conservati per il periodo necessario al conseguimento delle finalità per le quali sono stati raccolti.
In particolare:
i dati relativi agli ordini, alla fatturazione e alla documentazione amministrativo-contabile vengono conservati per il periodo previsto dalla normativa fiscale, civilistica e contabile applicabile;
i dati relativi a richieste, reclami, recessi, resi e rimborsi possono essere conservati per il periodo necessario alla gestione della pratica e successivamente per il tempo necessario alla tutela dei diritti delle parti;
i dati dell'account vengono conservati per il periodo necessario alla gestione del rapporto con l'utente, fatti salvi gli ulteriori obblighi di conservazione previsti dalla legge;
i dati utilizzati per finalità di marketing vengono conservati fino alla revoca del consenso o all'esercizio del diritto di opposizione e comunque sottoposti a verifiche periodiche sulla loro necessità e pertinenza.
Al termine dei relativi periodi di conservazione, i dati vengono cancellati o resi anonimi, salvo che sussista un ulteriore obbligo o una legittima necessità di conservazione.
11. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
Alcuni fornitori di servizi utilizzati dal sito potrebbero comportare il trattamento o il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.
Quando ciò avviene, il trasferimento viene effettuato nel rispetto degli artt. 44 e seguenti del GDPR e sulla base di uno degli strumenti previsti dalla normativa applicabile, quali una decisione di adeguatezza della Commissione europea o, ove necessario, garanzie adeguate come le clausole contrattuali standard approvate dalla Commissione europea.
L'interessato può richiedere maggiori informazioni sui trasferimenti applicabili e sulle relative garanzie contattando il Titolare.
12. Cookie e strumenti di tracciamento
Il sito può utilizzare cookie e altri strumenti tecnici necessari al proprio funzionamento nonché, previo consenso quando richiesto, strumenti di analisi, misurazione e marketing.
Per conoscere nel dettaglio i cookie e gli altri strumenti utilizzati, le relative finalità, i fornitori coinvolti e le modalità per prestare, rifiutare o revocare il consenso, si invita l'utente a consultare la Cookie Policy e il sistema di gestione delle preferenze disponibile sul sito.
13. Diritti dell'interessato
L'interessato può esercitare, nei casi previsti dal GDPR, i diritti riconosciuti dagli artt. 15 e seguenti del Regolamento.
In particolare, può chiedere:
la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e l'accesso agli stessi;
la rettifica dei dati inesatti e l'integrazione dei dati incompleti;
la cancellazione dei dati personali nei casi previsti dalla legge;
la limitazione del trattamento;
la portabilità dei dati, quando applicabile;
di opporsi al trattamento nei casi previsti dal GDPR;
di revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo competente e, in Italia, al Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.
14. Modalità di esercizio dei diritti
Per esercitare i propri diritti o richiedere informazioni relative al trattamento dei dati personali è possibile contattare:
Pharmasanitaria s.a.s di Bianco Rosa
Via Roma Verso Scampia, 150
80144 Napoli (NA) – Italia
Email: sanitariagagliotta@gmail.com
Il Titolare provvederà a gestire la richiesta nei termini previsti dalla normativa applicabile.
15. Responsabile della protezione dei dati (DPO)
Qualora il Titolare abbia nominato un Responsabile della Protezione dei Dati (DPO), i relativi dati di contatto saranno messi a disposizione degli interessati secondo quanto previsto dalla normativa.
In assenza di una nomina obbligatoria o volontaria, le richieste relative alla protezione dei dati personali possono essere indirizzate direttamente al Titolare utilizzando i recapiti sopra indicati.
16. Processi decisionali automatizzati e profilazione
Qualora il Titolare utilizzi processi decisionali automatizzati o attività di profilazione aventi gli effetti previsti dall'art. 22 GDPR, l'interessato riceverà le informazioni specificamente richieste dalla normativa in merito alla logica utilizzata, all'importanza e alle conseguenze previste del trattamento.
In assenza di tali trattamenti, non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato o incidano in modo analogamente significativo sulla sua persona.
17. Modifiche alla presente Privacy Policy
Il Titolare può aggiornare la presente Privacy Policy, in particolare in caso di modifiche normative, organizzative o relative ai servizi e agli strumenti utilizzati dal sito.
La versione aggiornata sarà pubblicata su www.sanitariagagliotta.com.
Ultimo aggiornamento: 29 settembre 2026