Privacy Policy

La presente informativa, elaborata ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, si applica esclusivamente alle attività e ai trattamenti dell’applicativo/sito denominato “https://medicinaestetica-b2b.lafarmacia.it/” (di seguito, “Sito”). Non si applica alle informazioni raccolte tramite canali diversi al presente Sito destinato esclusivamente a professionisti sanitari che si registrano per accedere alle funzionalità di preordine di alcuni prodotti. Il Sito non è rivolto al pubblico generale né ai consumatori.

 

1. TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI

 

Il titolare del trattamento dei dati personali è Hippocrates Holding S.p.A., con sede in Milano, via Emilio Cornalia 11, 20124 (di seguito, “Titolare”), contattabile a privacy@hippocratesholding.com, la quale ha nominato, ai sensi degli artt. 37 e ss. del GDPR, un DPO (Responsabile per la protezione dei dati personali) contattabile a dpo@hippocratesholding.com.

 

2. CATEGORIE E ORIGINE DEI DATI PERSONALI TRATTATI

 

I dati personali raccolti e trattati tramite il presente Sito sono i seguenti:

 

• Dati di navigazione

Come tutti i siti e le piattaforme web, anche il presente acquisisce alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. I dati di navigazione sono acquisiti dai sistemi informatici e dalle procedure software di questo Sito per la sua normale esecuzione. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei dispositivi informatici utilizzati dagli utenti che si connettono e accedono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

 

• Dati forniti in fase di registrazione al Sito

Si tratta di dati come nome, cognome, e‑mail, telefono, indirizzo professionale, dati di fatturazione, username/password, numero di iscrizione all’Ordine dei Medici ed eventuale documentazione comprovante l’iscrizione.

 

• Dati relativi alla posizione dell’utente

Previo consenso, l’utente può fornire i dati relativi alla propria posizione al fine di individuare la farmacia del network più vicina. L’individuazione della posizione dell’utente avverrà (i) tramite il GPS presente sul dispositivo mobile dell’utente, oppure (ii) geolocalizzazione della stringa “http” del personal computer (laptop) tramite il quale l’utente sta visitando il sito.

 

• Cookies

Per quanto riguarda i cookies trattati da https://medicinaestetica-b2b.lafarmacia.it/ si rimanda alla relativa cookie policy.

 

3. FINALITÀ DEL TRATTAMENTO E RELATIVA BASE GIURIDICA

 

I dati raccolti dall’utente sono trattati per il conseguimento di finalità precise e solo in presenza di una specifica base giuridica prevista dalla legge applicabile in materia di privacy e protezione dei dati personali, nello specifico:

• quando il trattamento è necessario all’erogazione di un servizio fornito dal Titolare del trattamento così come richiesto dall’utente (esecuzione del contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso), ai sensi dell’art. 6, par. 1, lett. b) del GDPR;
• in presenza di un legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR;
• in forza di un obbligo di legge a trattare i dati personali, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

Nella seguente tabella sono elencate le finalità per cui i dati personali dell’utente sono trattati dal Titolare e la base giuridica su cui si basa il trattamento.

 

Finalità del trattamento	Base giuridica
Permettere l'utilizzo di tutte le funzionalità del sito	Esecuzione di un contratto o di misure precontrattuali su richiesta dell’utente
Ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento, mediante Google Analytics	Consenso
Attività di profilazione tramite cookies	Consenso
Gestione della registrazione e creazione dell’account del medico	Esecuzione di misure precontrattuali richieste dall’interessato
Verifica dell’effettiva iscrizione all’Ordine dei Medici e dei requisiti professionali	Obblighi di legge connessi alla distribuzione di prodotti destinati a professionisti sanitari   Legittimo interesse del Titolare a prevenire accessi non autorizzati alla piattaforma
Gestione ordini inseriti dal medico tramite il Sito	Esecuzione di misure precontrattuali
Trasmissione dell’ordine alla farmacia scelta dal medico e comunicazione dei dati necessari al contatto	Esecuzione di misure precontrattuali   Interesse legittimo alla corretta gestione degli ordini
Accertare responsabilità in caso di ipotetici reati informatici commessi sulla o mediante il Sito	Legittimo interesse per tutelare gli asset aziendali e prevenire la commissione di reati, nonché garantire gli utenti Obbligo di legge
Difesa di un diritto in giudizio	Legittimo interesse per la difesa di un diritto in sede giurisdizionale
Adempiere ad obblighi di legge cui è soggetto il Titolare	Obbligo di legge

 

4. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO DI RISPONDERE

 

Per quanto riguarda l’erogazione del servizio offerto dal Sito e richiesto dall’utente (la cui base legale è identificata nell’esecuzione di un contratto), il relativo trattamento dei dati (ivi compresi cookie tecnici) è necessario. Pertanto, l’eventuale opposizione dell’utente al trattamento dei propri dati personali per tali fini (erogazione dei servizi) comporterà l’impossibilità per il Titolare del trattamento di adempiere ai propri obblighi e, per l’utente, di fruire dei servizi (tra cui, eventualmente, lo stesso accesso al Sito).

In ogni caso, comunicando i dati personali per una qualsiasi delle finalità suindicate, il Titolare potrà trattare tali dati per adempiere ad obblighi di legge e perseguire il proprio legittimo interesse di tutela di un proprio diritto in sede giudiziaria

Il conferimento dei dati richiesti per la registrazione e per la verifica dell’iscrizione all’Ordine dei Medici è obbligatorio. In mancanza, non sarà possibile validare l’account né consentire l’utilizzo delle funzionalità del Sito.

 

Per completezza si ricorda che, ai sensi dell’articolo 7 del GDPR, l’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento

 

5. MODALITÀ DEL TRATTAMENTO

 

Il trattamento avverrà mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità per cui sono stati raccolti nel rispetto del principio di limitazione delle finalità nonché di tutti gli altri principi presenti all’articolo 5 del GDPR. In particolare, in osservanza dei principi di integrità e riservatezza, ai sensi dei quali vengono adottate specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati. I dati personali non saranno trasferiti al di fuori dello Spazio Economico Europeo.

 

6. TEMPI DI CONSERVAZIONE

 

I dati dell’utente vengono conservati dal Titolare per il periodo strettamente necessario per il perseguimento delle suindicate finalità, in osservanza della normativa applicabile, e dunque fino alla cancellazione del profilo utente.

Si invita inoltre l’utente a consultare la cookie policy in merito ai termini di conservazione dei singoli cookie utilizzati dal sito web ed eventualmente autorizzati dall’utente.

I dati trasmessi ad eventuali fornitori di servizi saranno da questi trattati per il tempo strettamente necessario all’esecuzione degli incarichi loro affidati.

 

7. AMBITO DI COMUNICAZIONE E DIFFUSIONE

 

Oltre al Titolare del trattamento potrebbero avere accesso ai dati personali trattati, specifiche categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, marketing, amministratori di sistema, debitamente autorizzati, formati e istruiti), nonché terzi, fornitori di servizi esterni che agiscano per conto o a nome del Titolare (come ad esempio la farmacia per la conclusione dell’ordine), debitamente nominati quali Responsabili del trattamento e che tratteranno i dati in conformità e per finalità non incompatibili con quelle per cui i dati sono stati in origine raccolti.

I dati potranno, inoltre, essere comunicati a tutti i soggetti ai quali la comunicazione sia dovuta in ragione degli obblighi di legge.

L’elenco dei soggetti che trattano i dati personali è disponibile avanzando una apposita richiesta al Titolare, anche via e-mail all’indirizzo privacy@hippocratesholding.com.

In ogni caso, i dati del medico (dati anagrafici, recapiti, numero di iscrizione all’Ordine, contenuto dell’ordine) vengono comunicati alla farmacia selezionata dall’utente, al fine di consentire il contatto diretto per la gestione del pagamento e della spedizione.

 

8. DIRITTI DEGLI INTERESSATI

 

Gli utenti (interessati al trattamento) dispongono di una serie di diritti ai sensi del GDPR. Questi sono:

• diritto di accedere ai propri dati personali (una volta avuta la conferma che i propri dati sono sottoposti ad un trattamento da parte del Titolare);
• diritto di ottenere la rettifica e l’integrazione dei propri dati;
• diritto di ottenere la cancellazione dei propri dati;
• diritto di ottenere la limitazione del trattamento dei propri dati personali in presenza di determinate condizioni;
• diritto di ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a diverso Titolare se tecnicamente fattibile;
• diritto di opporsi al trattamento dei dati personali qualora ricorrano motivi connessi alla sua situazione personale;
• diritto di non essere sottoposto ad un processo decisionale automatizzato;
• diritto di ottenere comunicazione nel caso in cui i propri dati subiscano una grave violazione, suscettibile di presentare un rischio elevato per i diritti e delle libertà delle persone fisiche;
• diritto di revocare il consenso eventualmente prestato al trattamento in qualsiasi momento;
• diritto di presentare reclamo davanti ad un’Autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione. Per l’Italia l’autorità di controllo è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187, Roma, telefono: +39 06.696771, e-mail: protocollo@gpdp.it, pec: protocollo@pec.gpdp.it.

Le richieste vanno rivolte al Titolare del trattamento, il quale s’impegna a rendere il più agevole possibile l’esercizio dei diritti da parte degli interessati, all’indirizzo e-mail privacy@hippocratesholding.com oppure a dpo@hippocratesholding.com.

 

9. AGGIORNAMENTI

La presente Privacy Policy è aggiornata al 19 gennaio 2026 e potrà essere soggetta a periodici aggiornamenti. Ogni variazione sostanziale verrà pubblicata all’interno del Sito ed è fatto carico all’utente di monitorarla periodicamente per informarsi sulla vigenza o sulla modifica delle presenti informazioni.