Informativa privacy
Ultimo aggiornamento: 3 novembre 2026
Questa informativa spiega come Ma.Gi. S.r.l. tratta i dati personali di chi usa farmascambio.it, il portale per gli acquisti fra farmacie e venditori. È scritta in base agli articoli 13 e 14 del Regolamento (UE) 2016/679, il Regolamento generale sulla protezione dei dati («GDPR»).
A chi si rivolge
- Alle farmacie che si registrano e ordinano sul portale: titolari, referenti e persone che usano l'account.
- Ai venditori del portale: titolari, referenti e persone che usano l'account.
I dati delle società, come la ragione sociale o la partita IVA di una S.r.l., non sono dati personali. Lo sono invece i dati delle persone e quelli delle ditte individuali.
Chi tratta i tuoi dati
Il titolare del trattamento è Ma.Gi. S.r.l., che gestisce il portale farmascambio.it.
- Sede legale: Via Pomigliano 2, 80048 Sant'Anastasia (NA)
- Codice fiscale e partita IVA: 10514501211 – REA NA-1111758
- PEC: [email protected]
- Email per la privacy: [email protected]
Ma.Gi. non ha nominato un responsabile della protezione dei dati (DPO).
Quali dati
Quando ti registri
- nome e cognome; se vuoi, anche prefisso, suffisso e nome della società;
- email, che è anche il nome con cui accedi, e telefono;
- indirizzo: via, città, provincia, CAP e Paese;
- partita IVA della farmacia o dell'azienda;
- password. Non è conservata in chiaro, ma in una forma non leggibile (hash).
Quando ordini o vendi
- i dati degli ordini: prodotti, quantità, prezzi, date, stato, farmacia che ordina e venditore;
- per i venditori che ricevono gli ordini come file su FTP: i file degli ordini e le credenziali di accesso all'FTP.
Quando ti scriviamo
- le email di servizio sull'account e sugli ordini;
- l'elenco delle email inviate e di quelle non recapitate.
Mentre usi il portale
- i dati tecnici della connessione, per esempio indirizzo IP, data e ora, pagine richieste. Li registrano il server del portale e il servizio che lo protegge (Cloudflare);
- i cookie tecnici, descritti nella cookie policy: https://www.farmascambio.it/cookie-policy
Il portale non usa cookie di statistica, di profilazione o di terzi.
Dati che non chiediamo
Non chiediamo dati relativi alla salute né altri dati particolari (art. 9 GDPR). Ti chiediamo di non scriverli nei campi liberi.
Da dove prendiamo i dati
- Da te, quando ti registri, ordini o ci scrivi.
- Dalla tua azienda, quando ti indica come referente. In questo caso trattiamo solo dati di contatto e di ruolo (art. 14 GDPR).
- Dal tuo browser, per i dati tecnici e i cookie.
Perché e su quale base
| Perché | Base giuridica |
|---|---|
| Creare e gestire il tuo account, darti assistenza | Contratto (art. 6, par. 1, lett. b) |
| Ricevere gli ordini e trasmetterli ai venditori e ai grossisti che li eseguono, anche come file su FTP | Contratto (lett. b) |
| Inviarti email di servizio sull'account e sugli ordini | Contratto (lett. b) |
| Rispettare gli obblighi fiscali e contabili e rispondere alle richieste delle autorità | Obbligo di legge (lett. c) |
| Proteggere il portale: prevenire accessi abusivi, frodi e attacchi; tenere i registri tecnici | Legittimo interesse alla sicurezza dei sistemi e dei dati (lett. f; art. 32) |
| Difendere i nostri diritti in caso di contestazioni | Legittimo interesse (lett. f) |
Quando scriviamo «contratto» intendiamo il contratto fra Ma.Gi. e la farmacia o il venditore. Se sei un referente o un dipendente, e non la parte del contratto, la base è il nostro legittimo interesse a gestire il rapporto con la tua azienda (lett. f).
Non usiamo i tuoi dati per inviarti pubblicità e non li vendiamo.
Devi darci i tuoi dati?
Sì, quelli obbligatori del modulo di registrazione e quelli degli ordini: senza, non possiamo aprire l'account né eseguire gli ordini.
Decisioni automatiche
Non prendiamo decisioni che ti riguardano basate solo su un trattamento automatico, con effetti giuridici o simili (art. 22).
A chi li comunichiamo
Non pubblichiamo i tuoi dati. Li ricevono solo le persone e le aziende indicate qui.
Chi esegue gli ordini
- Venditori e grossisti a cui è diretto l'ordine: ricevono i dati della farmacia e dell'ordine per evaderlo, consegnarlo e fatturarlo. Li trattano come titolari autonomi.
- Farmacie che ordinano: ricevono i dati del venditore che servono all'ordine.
Fornitori che lavorano per noi
Trattano i dati solo per nostro conto, con un contratto che li obbliga a proteggerli (art. 28).
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Hetzner | Server del portale e del gestionale, copie di sicurezza | Germania |
| Cloudflare | DNS e protezione del traffico del portale | Stati Uniti, con server in molti Paesi |
| Aruba | Posta elettronica e DNS | Italia |
| OVH | Sistema interno per compiti, documenti e posta | Francia |
| Anthropic | Strumenti di intelligenza artificiale usati per lo sviluppo e l'assistenza tecnica, con letture dei dati ridotte al minimo | Stati Uniti |
| Collaboratori esterni | Sviluppo, database, rilasci e manutenzione dei sistemi | Italia |
Su richiesta ti diamo l'elenco aggiornato dei fornitori.
Altri destinatari
- consulenti contabili e fiscali, per gli obblighi di legge;
- partner tecnologici che offrono servizi alle farmacie, per i soli dati che servono a quei servizi;
- autorità pubbliche e giudiziarie, quando la legge lo impone.
Dentro Ma.Gi. e fra i collaboratori vede i dati solo chi ne ha bisogno per il suo lavoro.
Trasferimenti fuori dall'UE
I server del portale e del gestionale sono in Germania. Alcuni fornitori hanno sede negli Stati Uniti o possono trattare dati lì: Anthropic e Cloudflare.
In questi casi il trasferimento avviene solo con una delle garanzie previste dal GDPR:
- verso aziende che aderiscono all'EU-U.S. Data Privacy Framework, in base alla decisione di adeguatezza della Commissione europea del 10/07/2023 (art. 45);
- oppure con le clausole contrattuali tipo approvate dalla Commissione europea (art. 46).
Puoi chiederci copia delle garanzie ai contatti in fondo.
Per quanto li conserviamo
| Dati | Per quanto tempo |
|---|---|
| Account del portale | Fino alla chiusura dell'account, più 12 mesi |
| Dati della farmacia o del venditore legati al contratto | Per la durata del contratto, più 12 mesi |
| Ordini e fatture | 10 anni (art. 2220 del Codice civile) |
| Registri tecnici e di sicurezza, elenco delle email non recapitate | 12 mesi |
| Copie di sicurezza | 90 giorni |
Alla scadenza cancelliamo i dati o li rendiamo anonimi. I dati cancellati spariscono anche dalle copie di sicurezza entro 90 giorni. Li teniamo più a lungo solo se servono per una contestazione in corso o se lo chiede un'autorità.
I tuoi diritti
Hai diritto di:
- sapere se trattiamo i tuoi dati e averne copia (accesso, art. 15);
- correggerli o completarli (rettifica, art. 16);
- farli cancellare, salvo quelli che la legge ci obbliga a tenere (cancellazione, art. 17);
- chiedere che li usiamo solo in parte, per esempio durante una verifica (limitazione, art. 18);
- riceverli in un formato leggibile da un computer, per darli a un altro fornitore, se li trattiamo per contratto o con il tuo consenso (portabilità, art. 20);
- opporti ai trattamenti basati sul nostro legittimo interesse, per motivi legati alla tua situazione (opposizione, art. 21);
- ritirare un consenso quando vuoi, senza effetto su quanto fatto prima (art. 7, par. 3).
Per esercitarli scrivi a [email protected] o alla PEC [email protected]. Rispondiamo gratis entro un mese. Se la richiesta è complessa possiamo prendere altri due mesi, ma te lo diciamo entro il primo mese (art. 12). Potremmo chiederti di confermare la tua identità.
Reclamo al Garante
Se pensi che trattiamo i tuoi dati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (art. 77): Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Puoi rivolgerti anche all'autorità di controllo del Paese UE in cui vivi o lavori, oppure al giudice (art. 79).
Come contattarci
- Ma.Gi. S.r.l., Via Pomigliano 2, 80048 Sant'Anastasia (NA)
- Email per la privacy: [email protected]
- PEC: [email protected]
Modifiche a questa informativa
Se cambia qualcosa, aggiorniamo questa pagina e la data in alto. Se i cambiamenti sono importanti, te li comunichiamo per email.