In breve: SalvaFarmaci serve esclusivamente a ricordare e organizzare i medicinali presenti in casa. Non richiede nome, cognome, data di nascita, indirizzo o telefono. Per l’account registrato utilizziamo alias, email verificata e password conservata mediante hash; la modalità ospite usa soltanto un identificativo tecnico pseudonimo. L’inventario può comunque rivelare informazioni sulla salute: viene trattato solo per fornire le funzioni richieste, sulla base del consenso esplicito, e mai per pubblicità, profilazione o vendita di dati.
1. Titolare del trattamento
Il titolare del trattamento è Noltel S.a.s., con sede in Via Nino Bixio, 18/4 - 16043 Chiavari (GE), 01255200998 (di seguito, “SalvaFarmaci” o “Titolare”). Per richieste privacy e per esercitare i propri diritti: info@salvafarmaci.it.
2. A chi si applica questa informativa
Questa informativa riguarda il sito pubblico SalvaFarmaci, la webapp collegata, gli account registrati, l'eventuale utilizzo senza account, la funzione famiglia e il modulo contatti. SalvaFarmaci è un inventario domestico e non fornisce prestazioni sanitarie.
3. Dati trattati
- Account: indirizzo e-mail, alias, credenziali memorizzate mediante hash, data di registrazione, stato e preferenze dell'account.
- Inventario: nome del medicinale, codice a barre, quantità, scadenza, note, fotografie e altre informazioni inserite volontariamente. Questi dati, anche senza diagnosi, possono rivelare informazioni relative alla salute e sono quindi trattati con particolare cautela.
- Famiglia: dati necessari a creare l'archivio condiviso, gestire inviti e permessi e registrare le operazioni essenziali. Chi invita deve utilizzare soltanto recapiti che è autorizzato a usare.
- Contatti: nome o alias, e-mail, argomento, messaggio e dati tecnici anti-spam. Non inserire prescrizioni, referti, diagnosi o altri dati sanitari nel modulo.
- Dati tecnici: indirizzo IP, data e ora, user agent, eventi di autenticazione, errori e log strettamente necessari a sicurezza, prevenzione abusi e funzionamento.
- Cookie tecnici: identificativi di sessione e, ove utilizzata la modalità ospite, identificativo tecnico dell'archivio temporaneo. I dettagli sono nella Cookie Policy.
Nel piano Free ciascun archivio può contenere al massimo 30 farmaci attivi e non salva fotografie. Il piano Plus consente farmaci illimitati e una fotografia compressa con miniatura per ciascun farmaco. Questi limiti applicano i principi di minimizzazione e proporzionalità.
L'alias riduce l'esposizione dei dati anagrafici, ma non rende anonimo l'account: e-mail, identificativi tecnici e inventario possono restare riferibili allo stesso utente.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire account, inventario, scadenze, notifiche, esportazione e condivisione richiesta dall'utente | Esecuzione del servizio richiesto (art. 6.1.b GDPR). Per le informazioni che possono rivelare la salute: consenso esplicito (art. 9.2.a GDPR). |
| Rispondere a richieste inviate dal modulo o via e-mail | Misure richieste dall'interessato (art. 6.1.b) e, quando necessario, legittimo interesse alla gestione delle comunicazioni (art. 6.1.f). |
| Sicurezza, prevenzione accessi abusivi, continuità e diagnosi degli errori | Legittimo interesse del Titolare e degli utenti alla sicurezza del servizio (art. 6.1.f). |
| Adempimenti normativi e risposta ad autorità competenti | Obbligo legale (art. 6.1.c). |
Non utilizziamo l'inventario per diagnosi, pubblicità, creazione di profili sanitari o commerciali, vendita dei dati, addestramento di sistemi di intelligenza artificiale o decisioni automatizzate con effetti giuridici sull'utente.
5. Consenso e revoca
Prima di salvare informazioni dell'inventario che possono rivelare dati sulla salute viene richiesto un consenso esplicito, separato e documentato. Il consenso può essere revocato in qualsiasi momento dall'area account, se la funzione è disponibile, oppure scrivendo a info@salvafarmaci.it. La revoca non incide sui trattamenti già avvenuti, ma impedisce di continuare a trattare tali dati: l'inventario interessato sarà quindi cancellato o reso definitivamente anonimo, salvo un obbligo legale di conservazione. La revoca può rendere impossibile continuare a usare le funzioni di inventario.
6. Natura del conferimento
E-mail, alias e credenziali sono necessari soltanto per creare un account; senza account è disponibile la modalità ospite pseudonima. I dati dell’inventario sono facoltativi ma necessari per le funzioni scelte. L’utente decide liberamente cosa inserire, è l’unico responsabile dell’esattezza, liceità e pertinenza dei contenuti caricati e deve evitare dati personali o sanitari non necessari, soprattutto se riferiti a terzi. Restano ferme le responsabilità del Titolare previste dalla legge per sicurezza e corretto trattamento.
7. Conservazione e cancellazione
- Account e inventario: fino alla cancellazione dell'account o alla revoca del consenso; la cancellazione dal sistema attivo viene eseguita senza ingiustificato ritardo e, di regola, entro 30 giorni dalla richiesta verificata.
- Modalità ospite: gli archivi rimasti vuoti vengono eliminati dopo 7 giorni; quelli contenenti medicinali restano disponibili fino a 60 giorni dalla creazione, salvo cancellazione anticipata o trasformazione in account. Con la registrazione la scadenza ospite viene rimossa e i medicinali restano associati all’account fino alla cancellazione o revoca.
- Messaggi di contatto: per il tempo necessario alla risposta e comunque, salvo contenziosi o obblighi, non oltre 12 mesi dalla chiusura della richiesta.
- Log di sicurezza: di regola fino a 90 giorni; più a lungo soltanto quando necessario per indagare un incidente, difendere un diritto o adempiere a un obbligo.
- Backup: le copie residue vengono sovrascritte secondo il normale ciclo di rotazione e comunque entro 90 giorni; nel frattempo restano protette e non vengono ripristinate salvo necessità di continuità o sicurezza.
- Prova del consenso e richieste privacy: per il tempo necessario a dimostrare la conformità e difendere eventuali diritti, nei limiti dei termini di legge.
8. Destinatari, fornitori e luogo del trattamento
I dati sono trattati da personale autorizzato e da fornitori strettamente necessari, come hosting, manutenzione tecnica, posta elettronica, backup e sicurezza, vincolati da istruzioni e, quando richiesto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei responsabili può essere richiesto al Titolare.
Il Titolare privilegia fornitori e infrastrutture nello Spazio Economico Europeo. Se un fornitore comportasse un trasferimento verso un Paese extra SEE, questo avverrà soltanto in presenza di una decisione di adeguatezza o delle altre garanzie previste dagli artt. 44 e seguenti GDPR, con le eventuali misure supplementari necessarie.
I dati non sono diffusi. Possono essere comunicati ad autorità o altri soggetti quando previsto dalla legge o necessario per accertare, esercitare o difendere un diritto.
9. Condivisione familiare
Quando un utente accetta un invito, i membri autorizzati dell'archivio possono vedere o modificare i dati secondo i permessi disponibili. Prima di inserire informazioni riferite a un'altra persona, l'utente deve informarla e assicurarsi di avere un'idonea autorizzazione; non deve inserire dati di persone che non hanno consapevolmente accettato la condivisione. La rimozione di un membro interrompe l'accesso futuro, ma non può eliminare eventuali copie che quel membro abbia già esportato legittimamente.
10. Sicurezza
Adottiamo misure tecniche e organizzative proporzionate al rischio, tra cui controllo degli accessi, connessioni HTTPS, protezione delle sessioni, credenziali memorizzate mediante hash, backup protetti, minimizzazione e registrazione degli eventi di sicurezza. Nessun servizio online può garantire sicurezza assoluta: usa una password unica, proteggi il dispositivo e segnala tempestivamente anomalie.
11. Diritti dell'interessato
Nei casi previsti dagli artt. 15-22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre a revocare il consenso. Puoi inoltre ottenere informazioni sui destinatari e presentare reclamo al Garante per la protezione dei dati personali.
Le richieste vanno inviate a info@salvafarmaci.it. Per proteggere i dati potremo chiedere le informazioni strettamente necessarie a verificare l'identità. Risponderemo di regola entro un mese, salvo le estensioni consentite dal GDPR.
12. Minori
Il servizio è destinato a persone di almeno 18 anni. Non devono essere creati account autonomi da minori né inseriti loro dati senza la responsabilità e l'autorizzazione di chi esercita la responsabilità genitoriale. Se ritieni che siano stati raccolti dati di un minore in modo non conforme, contattaci per la rimozione.
13. Modifiche
Questa informativa può essere aggiornata per modifiche normative o del servizio. La versione corrente è pubblicata su questa pagina con la data di aggiornamento; le modifiche sostanziali saranno comunicate con modalità adeguate prima che producano effetto, quando richiesto.