Informativa sulla protezione dei dati

1. Titolare del trattamento

Kronenapotheke Teltow Susanne Schleyer e.K. Ruhlsdorfer Straße 3, 14513 Teltow E-Mail: hormone@praeventivmanufaktur.de Telefono: 03328 4219334

2. Rilevazione e trattamento al momento della presentazione di una ricetta

Quando Lei presenta una ricetta tramite il nostro modulo, trattiamo i seguenti dati personali: titolo, nome e cognome, indirizzo (via, CAP, località), indirizzo e-mail, numero di telefono opzionale, il Suo messaggio e la ricetta caricata (PDF o file immagine), inclusi i dati sanitari in essa contenuti.

La base giuridica è l'Art. 6 comma 1 lett. b GDPR (avvio/esecuzione del contratto) e, per i dati sanitari, l'Art. 9 comma 2 lett. h GDPR in combinato disposto con il § 22 comma 1 n. 1 lett. b BDSG (prestazioni sanitarie fornite da professionisti sanitari soggetti al segreto professionale).

Lo scopo del trattamento è la verifica della Sua richiesta, la preparazione di un'offerta, la produzione della ricetta personalizzata e la consegna o messa a disposizione per il ritiro.

3. Conservazione dei file delle ricette

Le ricette caricate vengono memorizzate in modo criptato in un'area di archiviazione privata e sono accessibili esclusivamente al personale autorizzato della farmacia. Non avviene alcuna trasmissione a terzi, ad eccezione dei fornitori di servizi nel contesto del trattamento degli ordini (vedere punto 10) e dei fornitori di servizi di spedizione per la consegna.

4. Periodo di conservazione

Conserviamo le ricette e la relativa documentazione in conformità agli obblighi di conservazione stabiliti dalla legge sulle farmacie (§ 22 ApBetrO). I documenti fiscalmente rilevanti sono soggetti ai termini stabiliti dal codice tributario (fino a 10 anni). Al termine dei periodi di conservazione legali, i Suoi dati vengono cancellati.

5. E-mail di conferma e di stato

Dopo aver inviato il modulo, riceverà una conferma automatica di ricezione all'indirizzo e-mail fornito. Successivamente, La informeremo via e-mail sullo stato di avanzamento dell'elaborazione (ad esempio, link di pagamento, produzione, spedizione). La base giuridica è l'Art. 6 comma 1 lett. b GDPR. L'invio avviene tramite un fornitore di servizi tecnici nell'ambito del trattamento degli ordini.

6. Account cliente

Lei può facoltativamente creare un account cliente. A tal fine, trattiamo l'indirizzo e-mail, una password memorizzata in modo criptato e i Suoi dati anagrafici (titolo, nome, indirizzo, eventualmente numero di telefono), in modo che le Sue richieste possano essere assegnate e i moduli precompilati. La base giuridica è l'Art. 6 comma 1 lett. b GDPR. In alternativa, è possibile registrarsi tramite Google; in tal caso, riceviamo da Google il Suo indirizzo e-mail e il Suo nome (Art. 6 comma 1 lett. b GDPR). Lei può chiedere la cancellazione del Suo account in qualsiasi momento inviandoci un'e-mail; gli obblighi legali di conservazione per le ricette e la documentazione contabile rimangono inalterati.

7. Gestione dei pagamenti

Il pagamento avviene tramite Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublino, Irlanda. Quando si richiama il link di pagamento, nome, indirizzo, indirizzo e-mail, importo della fattura e dati di pagamento vengono trasmessi a Stripe e lì elaborati per la gestione del pagamento e la fatturazione. Noi stessi non riceviamo i dati di pagamento (ad esempio, i dati della carta). La base giuridica è l'Art. 6 comma 1 lett. b GDPR. Potrebbe avvenire un trasferimento negli USA; questo è assicurato dalle Clausole Contrattuali Standard dell'UE. Ulteriori informazioni: stripe.com/de/privacy.

8. Cookie e archiviazione locale

Utilizziamo esclusivamente cookie tecnicamente necessari o l'archiviazione locale nel browser – ad esempio per il Suo accesso all'account cliente e per salvare la Sua selezione nell'informativa sulla protezione dei dati. Non utilizziamo cookie di analisi, tracciamento o marketing. La base giuridica è il § 25 comma 2 n. 2 TDDDG in combinato disposto con l'Art. 6 comma 1 lett. f GDPR (fornitura di un sito web funzionante).

9. File di log del server

Quando si accede al sito web, i dati tecnicamente necessari (indirizzo IP, data e ora, pagina visitata, informazioni sul browser e sul sistema) vengono elaborati automaticamente per garantire la consegna e la sicurezza del sito web. La base giuridica è l'Art. 6 comma 1 lett. f GDPR; i dati vengono conservati per breve tempo e successivamente cancellati.

10. Responsabili del trattamento e hosting

Per il funzionamento del sito web e per l'elaborazione dei dati inviati, utilizziamo i seguenti fornitori di servizi, con i quali esistono contratti per il trattamento degli ordini ai sensi dell'Art. 28 GDPR o – nel caso di Stripe – esiste una responsabilità autonoma per la gestione dei pagamenti:

• Supabase (database, archiviazione file e autenticazione, server all'interno dell'UE)
• Lovable (hosting del sito web e invio di e-mail tecniche)
• Stripe Payments Europe Ltd. (gestione dei pagamenti e fatturazione)
• DHL / Deutsche Post AG (spedizione delle ricette, se selezionato)

11. I Suoi diritti

Lei ha il diritto di accesso (Art. 15 GDPR), rettifica (Art. 16), cancellazione (Art. 17), limitazione del trattamento (Art. 18), portabilità dei dati (Art. 20) e opposizione ai trattamenti basati su interessi legittimi (Art. 21 GDPR). Un consenso rilasciato può essere revocato in qualsiasi momento con effetto per il futuro (Art. 7 comma 3 GDPR). Inoltre, Lei può presentare reclamo a un'autorità di controllo per la protezione dei dati (Art. 77 GDPR) – l'autorità competente è la Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

12. Obbligo di fornitura e decisioni automatizzate

La fornitura dei Suoi dati di contatto e delle ricette è necessaria per l'elaborazione della Sua richiesta; senza tali dati non possiamo verificare e produrre una ricetta personalizzata. Non avviene alcuna decisione automatizzata, inclusa la profilazione, ai sensi dell'Art. 22 GDPR.

13. Sicurezza dei dati

La trasmissione avviene in modo criptato (TLS/HTTPS). L'accesso ai dati delle ricette è consentito solo ai dipendenti autorizzati soggetti al segreto professionale farmaceutico.

14. Contatto per domande sulla protezione dei dati

Per domande relative al trattamento dei Suoi dati personali, La preghiamo di contattare team@ka-teltow.de.