La presente informativa è stata elaborata ai sensi dell'art. 13 del Regolamento (UE) 2016/679 "relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati" (GDPR) e del D.Lgs. 196/2003 (Codice privacy) come modificato dal D.Lgs. 101/2018.

Vi informiamo che la presente privacy policy si applica esclusivamente alle attività online del sito www.topfarmacia.it ed è valida per gli utenti del sito. Non si applica alle informazioni raccolte tramite canali diversi al presente sito web. In ottemperanza degli obblighi derivanti dalla normativa nazionale e comunitaria in materia di tutela dei dati personali, il presente sito rispetta e tutela la riservatezza degli utenti. La raccolta e il trattamento dei suoi dati personali sarà effettuato in conformità di quanto segue:

1. Titolare del trattamento dei dati personali

Il titolare del trattamento è: Top Parafarmacia S.p.A., con sede in Via IV Novembre, 6 (Località Cadriano) 40057 Granarolo dell'Emilia (BO). Telefono: 051 759 630. Lei può contattare il Titolare per questioni relative al trattamento dei Suoi dati personali al seguente recapito: infoprivacy@topfarmacia.it.

Il Data Protection Officer (DPO) del Gruppo è l'Avv. Ugo Ettore Di Stefano, contattabile a: dpo@hippocratesholding.com.

2. Tipi di dati personali trattati

I dati personali raccolti e trattati tramite il presente sito web sono i seguenti:

Dati di navigazione

Come tutti i siti web anche il presente sito acquisisce alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. I dati di navigazione sono acquisiti dai sistemi informatici e dalle procedure software di questo sito web per il suo normale esercizio. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Dati forniti dall'utente

Si tratta di dati inseriti volontariamente dall'utente al momento dell'utilizzo del sito e i relativi servizi: nome e cognome, indirizzo mail, numero di telefono, codice fiscale, indirizzo per la consegna, indirizzo di fatturazione (se diverso da quello di consegna), data di nascita (opzionale), dati per il pagamento in relazione al mezzo scelto, contenuto degli ordini effettuati sul sito. Si precisa che il contenuto degli ordini può includere l'acquisto di medicinali soggetti a ricetta medica o di dispositivi medici: in tal caso, le informazioni indirettamente desumibili dall'ordine sono qualificate come dati relativi alla salute ai sensi dell'art. 4(15) GDPR, secondo l'interpretazione della Corte di Giustizia dell'Unione Europea nelle sentenze C-184/20 e C-21/23.

Cookies

Per quanto riguarda i cookies trattati da www.topfarmacia.it si rimanda alla relativa cookie policy.

3. Finalità del trattamento e relativa base giuridica

I dati raccolti dall'utente sono trattati per il conseguimento di finalità precise e solo in presenza di una specifica base giuridica prevista dalla legge applicabile in materia di privacy e protezione dei dati personali, nello specifico:

• quando il trattamento è necessario all'erogazione di un servizio fornito dal titolare del trattamento così come richiesto dall'utente (esecuzione del contratto di cui l'interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso);
• in presenza di un legittimo interesse del titolare;
• il titolare è tenuto in forza di un obbligo di legge a trattare i dati personali;
• con il consenso dell'utente.

Nella seguente tabella sono elencate le finalità per cui i dati personali dell'utente sono trattati dal titolare e la base giuridica su cui si basa il trattamento.

Finalità del trattamento	Base giuridica
Dati di navigazione
Permettere l’utilizzo di tutte le funzionalità del sito.	Legittimo interesse del Titolare — art. 6(1)(f) GDPR (sicurezza del sito, prevenzione di reati informatici, garantire il corretto funzionamento).
Ricavare informazioni statistiche sull’uso del sito e controllarne il corretto funzionamento, mediante Google Analytics 4.	Per gli utenti non autenticati: Legittimo interesse del Titolare — art. 6(1)(f) GDPR, previo svolgimento di apposita LIA disponibile su richiesta. Google Analytics 4 è configurato con: (i) anonimizzazione dell’IP; (ii) condivisione dati con Google disattivata; (iii) Google Signals disabilitato; (iv) Google Consent Mode v2 attivo. Il trasferimento verso gli USA è coperto dalla Decisione di adeguatezza della Commissione europea sul Data Privacy Framework (10 luglio 2023).
Ricavare informazioni statistiche sull’uso del sito e controllarne il corretto funzionamento, mediante Google Analytics 4.	Per gli utenti autenticati (account registrato sul sito): ove vengano utilizzati identificativi pseudo-anonimi stabili correlabili all’account utente, la base giuridica è il consenso — art. 6(1)(a) GDPR, gestito tramite il banner cookie e il Consent Mode v2.
Accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.	Legittimo interesse del titolare per tutelare gli asset aziendali e prevenire la commissione di reati — art. 6(1)(f) GDPR Obbligo di legge — art. 6(1)(c) GDPR
Dati forniti dall’utente
Creazione e successiva gestione operativa, tecnica e amministrativa dell’account creato dall’utente in fase di registrazione.	Esecuzione di un contratto — art. 6(1)(b) GDPR
Acquistare prodotti sul sito, inclusi medicinali e dispositivi medici il cui acquisto rivela indirettamente informazioni relative alla salute dell’utente (dati sanitari ai sensi dell’art. 4(15) GDPR, sentenze CGUE C-184/20 e C-21/23).	Esecuzione di un contratto — art. 6(1)(b) GDPR   Necessità di fornire prestazioni nell’ambito dell’assistenza sanitaria — art. 9(2)(h) GDPR (doppia base giuridica obbligatoria per i dati sanitari indirettamente rivelati dall’acquisto)
Compilazione di form per contattare il servizio clienti.	Esecuzione di un contratto — art. 6(1)(b) GDPR
Assolvere agli obblighi di legge, contrattuali, contabili e/o fiscali connessi all’utilizzo dei servizi del sito da parte dell’utente.	Obbligo di legge — art. 6(1)(c) GDPR
Tutelare i propri diritti in caso di contestazioni derivanti dall’utilizzo dei servizi del sito da parte dell’utente.	Legittimo interesse del titolare per difendere i propri diritti — art. 6(1)(f) GDPR
Svolgere analisi statistiche in forma anonima e/o aggregata per erogare e migliorare i servizi.	Legittimo interesse del titolare per svolgere la propria attività di impresa e migliorare il sito — art. 6(1)(f) GDPR
Inviare comunicazioni commerciali via e-mail ai soli utenti che abbiano già acquistato prodotti sul sito e relative ai prodotti acquistati, al fine di raccogliere opinioni e recensioni.	Legittimo interesse del titolare — art. 6(1)(f) GDPR Art. 130, comma 4, Codice Privacy (D.lgs 196/2003)
Inviare comunicazioni commerciali via e-mail, ai soli utenti che abbiano già acquistato prodotti e servizi sul sito, per prodotti e servizi analoghi.	Legittimo interesse del titolare — art. 6(1)(f) GDPR Art. 130, comma 4, Codice Privacy (D.lgs 196/2003)
Effettuare controlli di sicurezza in relazione all’uso del sito e dei relativi servizi.	Legittimo interesse del titolare per tutelare la sicurezza del sito — art. 6(1)(f) GDPR
Attività di profilazione tramite cookies.	Consenso — art. 6(1)(a) GDPR
Inviare comunicazioni commerciali via e-mail personalizzate, sulla base delle preferenze e delle abitudini dell’utente.	Consenso — art. 6(1)(a) GDPR

4. Natura del conferimento dei dati e conseguenze di un eventuale rifiuto di rispondere

Per quanto riguarda l'erogazione di un servizio offerto dal sito e richiesto dall'utente (la cui base legale è identificata nell'esecuzione di un contratto e, per i dati sanitari indirettamente rivelati dall'acquisto di medicinali, nell'art. 9(2)(h) GDPR) e l'assolvimento da parte del titolare di obblighi di legge, il relativo trattamento dei dati è necessario. Pertanto, l'eventuale opposizione dell'utente al trattamento dei propri dati personali per tali fini comporterà l'impossibilità per il titolare del trattamento di adempiere ai relativi propri obblighi e di erogare i servizi in favore dell'utente.

Per quanto riguarda le finalità perseguite dal titolare sulla base del proprio interesse legittimo, l'eventuale opposizione dell'utente al trattamento dei propri dati personali per tali fini comporterà l'impossibilità per il titolare del trattamento di perseguire le suddette finalità.

Il conferimento dei dati personali è volontario per l'invio di comunicazioni commerciali personalizzate e per la profilazione tramite cookies. Il mancato conferimento degli stessi non avrà alcuna ripercussione sulle altre attività svolte dal titolare del trattamento.

Per completezza si ricorda che, ai sensi dell'articolo 7 del GDPR, l'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

5. Modalità del trattamento

Il trattamento avverrà mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità per cui sono stati raccolti nel rispetto del principio di limitazione delle finalità nonché di tutti gli altri principi presenti all'articolo 5 del GDPR. In particolare, in osservanza dei principi di integrità e riservatezza, ai sensi dei quali vengono adottate specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati. I dati non sono oggetto di processo decisionale automatizzato ai sensi dell'art. 22 GDPR. I dati non sono trasferiti al di fuori dello Spazio Economico Europeo, salvo quanto indicato nella Cookie Policy per i fornitori che utilizzano server negli USA, con garanzie adeguate ai sensi del Data Privacy Framework UE-USA (Decisione Commissione europea, 10 luglio 2023).

6. Tempi di conservazione dei dati personali

I dati dell'utente vengono conservati dal titolare per il periodo strettamente necessario all'erogazione del servizio richiesto dall'utente (cfr. servizi elencati nella tabella del paragrafo 3), in osservanza della normativa applicabile.

Finalità / Categoria di dati	Periodo di conservazione
Dati di navigazione e log tecnici	Massimo 12 mesi, salvo necessità di conservazione per accertamento di responsabilità in caso di reati informatici
Acquisto prodotti — account utente e ordini	Durata del rapporto con l’utente (account attivo); cancellazione automatica su richiesta dell’utente
Dati di acquisto relativi a medicinali e dispositivi medici (dati sanitari)	Normativa sanitaria applicabile; in ogni caso non oltre 10 anni per obblighi contabili e fiscali
Dati fiscali — fatture degli acquisti	10 anni dall’anno fiscale di emissione della fattura (art. 2220 c.c. e D.P.R. 600/1973)
Dati di contatto — richieste al servizio clienti	12 mesi dalla chiusura della richiesta
Comunicazioni commerciali — newsletter e marketing	24 mesi dalla raccolta del consenso, salva revoca anticipata
Dati di profilazione tramite cookies	Si rimanda alla Cookie Policy per i termini specifici di ciascun cookie

I dati trasmessi a eventuali fornitori di servizi saranno da questi trattati per il tempo strettamente necessario all'esecuzione degli incarichi loro affidati.

7. Ambito di comunicazione e diffusione

Oltre al titolare del trattamento potrebbero avere accesso ai dati categorie di incaricati coinvolti nell'organizzazione del sito (personale amministrativo, marketing, amministratori di sistema), nonché terzi, fornitori di servizi IT esterni, debitamente nominati quali Responsabili del trattamento e che tratteranno i dati in conformità allo scopo per cui i dati sono stati in origine raccolti.

I dati potranno, inoltre, essere comunicati a tutti i soggetti ai quali la comunicazione sia dovuta in ragione degli obblighi di legge.

8. Diritti degli interessati

Gli utenti (interessati al trattamento) dispongono di una serie di diritti ai sensi del GDPR. Questi sono:

• diritto di accedere ai propri dati personali (una volta avuta la conferma che i propri dati sono sottoposti ad un trattamento da parte del titolare);
• diritto di ottenere la rettifica e l'integrazione dei propri dati;
• diritto di ottenere la cancellazione dei propri dati;
• diritto di ottenere la limitazione del trattamento dei propri dati personali in presenza di determinate condizioni;
• diritto di ricevere i dati personali forniti al titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a diverso titolare se tecnicamente fattibile;
• diritto di opporsi al trattamento dei dati personali qualora ricorrano motivi connessi alla sua situazione personale;
• diritto di non essere sottoposto ad un processo decisionale automatizzato;
• diritto di ottenere comunicazione nel caso in cui i propri dati subiscano una grave violazione, suscettibile di presentare un rischio elevato per i diritti e delle libertà delle persone fisiche;
• diritto di revocare il consenso al trattamento in qualsiasi momento;
• diritto di presentare reclamo davanti ad un'Autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione. Per l'Italia l'autorità di controllo è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187, Roma, telefono: +39 06.696771, e-mail: protocollo@gpdp.it, pec: protocollo@pec.gpdp.it.

Le richieste vanno rivolte al titolare del trattamento, il quale s'impegna a rendere il più agevole possibile l'esercizio dei diritti da parte degli interessati, ai recapiti indicati al punto 1.

9. Aggiornamenti

La presente Privacy Policy del Sito è aggiornata al 29 maggio 2026 e potrà essere soggetta a periodici aggiornamenti. Ogni variazione sostanziale verrà pubblicata al presente indirizzo ed è fatto carico all'utente di monitorare periodicamente il presente sito internet per informarsi sulla vigenza o sulla modifica delle presenti condizioni.