Informativa privacy
Ultimo aggiornamento: 2 ottobre 2026 (versione 2026-10b)
Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»), spiega come trattiamo i dati personali di chi usa Pharmaly attraverso il sito e le app: clienti, persone per conto delle quali viene inviata una ricetta, rider, personale delle farmacie e chi ci contatta dalle pagine informative.
1. Titolare del trattamento
Il titolare è Exit Service S.r.l.s., società a responsabilità limitata semplificata con socio unico, sede legale in Via Cupa Vicinale Sant'Aniello 140, 80046 San Giorgio a Cremano (NA), iscritta al Registro delle Imprese di Napoli, REA NA-1062100, P.IVA 09845821215, capitale sociale € 500,00 interamente versato. Per ogni questione sui tuoi dati e per esercitare i tuoi diritti scrivi a info@pharmaly.it.
2. Quali dati trattiamo
Dati che ci fornisci
- Account: nome, cognome, email, telefono e password. La password è conservata solo in forma cifrata e non è leggibile da nessuno.
- Consegna: indirizzo, citofono, note per il rider e, se paghi in contanti, il taglio della banconota per il resto.
- Codice fiscale: serve per la delega all'acquisto e per la dispensazione dei farmaci con ricetta.
- Delega: il testo accettato, l'immagine della tua firma, la data e l'ora.
- Richieste: i prodotti richiesti, le quantità e le eventuali note.
- Ricette: il Numero di Ricetta Elettronica (NRE) oppure la foto del promemoria, che può contenere i farmaci prescritti, il nome del medico e i dati dell'assistito.
- Ricette intestate ad altri: se invii la ricetta di un'altra persona, il suo codice fiscale e i dati presenti sulla ricetta. Li riceviamo da te: ti chiediamo di informarla e di agire solo su suo incarico.
- Candidature: se ti proponi come rider o come farmacia, nome, telefono, email, comune, nome della farmacia e il messaggio che scrivi.
- Lista d'attesa: se chiedi di essere avvisato dalla pagina «Presto nella tua città», la tua email e, se lo indichi, il tuo comune.
Dati relativi alla salute
I prodotti richiesti e le ricette possono rivelare informazioni sul tuo stato di salute o su quello della persona per cui ordini. Sono «categorie particolari di dati» (art. 9 GDPR): li trattiamo solo con il tuo consenso esplicito, li rendiamo visibili soltanto a chi deve evadere la richiesta e non li usiamo mai per pubblicità, profilazione o statistiche individuali.
Dati raccolti automaticamente
- Dati tecnici: indirizzo IP (conservato solo in forma cifrata non reversibile, per limitare gli abusi), tipo di dispositivo e di browser, data e ora delle richieste.
- Statistiche d'uso: pagine viste e azioni compiute (per esempio l'aggiunta di un prodotto al carrello), collegate a un identificativo casuale e non al tuo nome. Non usiamo strumenti di analisi di terze parti.
- Notifiche: se le attivi, l'identificativo tecnico che permette di recapitarle al tuo dispositivo.
Dati dei rider e del personale delle farmacie
- Rider: dati di account e di contatto, consegne effettuate, compensi, e la posizione geografica del dispositivo, rilevata solo mentre il rider è online o ha una consegna in corso, per proporgli le consegne vicine e mostrare l'avanzamento.
- Farmacie: dati di account del personale e registro delle operazioni svolte sugli ordini (conferme, rifiuti, consegne al rider).
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account | Esecuzione del contratto (art. 6.1.b) |
| Gestire la richiesta: verifica in farmacia, acquisto per tuo conto, consegna, assistenza, avvisi sullo stato | Esecuzione del contratto (art. 6.1.b) |
| Trattare prodotti richiesti e ricette, in quanto dati relativi alla salute | Tuo consenso esplicito, prestato all'invio della richiesta (art. 9.2.a) |
| Conservare la delega firmata e i documenti contabili | Obbligo di legge e tutela dei diritti in sede giudiziaria (art. 6.1.c e 6.1.f) |
| Sicurezza del servizio, prevenzione di frodi e abusi, registro delle operazioni | Legittimo interesse (art. 6.1.f) |
| Statistiche aggregate sul funzionamento del servizio | Legittimo interesse (art. 6.1.f) |
| Inviarti notifiche sul dispositivo | Tuo consenso, dato dalle impostazioni del dispositivo (art. 6.1.a) |
| Rispondere alle candidature di rider e farmacie | Misure precontrattuali su tua richiesta (art. 6.1.b) |
| Avvisarti via email quando il servizio arriva nella tua zona (lista d'attesa) | Tuo consenso, dato lasciando l'email; puoi ritirarlo in ogni momento dal link in ogni email o scrivendoci (art. 6.1.a) |
| Assegnare le consegne ai rider e rilevarne la posizione | Esecuzione del contratto con il rider (art. 6.1.b) |
Non inviamo comunicazioni promozionali e non facciamo profilazione. Il conferimento dei dati è necessario per usare il servizio: senza di essi non possiamo evadere la richiesta.
4. A chi comunichiamo i dati
I tuoi dati non vengono venduti né diffusi. Li comunichiamo solo a:
- La farmacia che prepara l'ordine, che agisce come autonomo titolare per la dispensazione: vede i prodotti richiesti, le ricette, il codice fiscale necessario alla dispensazione e il tuo nome in forma abbreviata. Non vede indirizzo, telefono né email. Dopo la consegna al rider i dati sanitari non le sono più accessibili attraverso Pharmaly.
- Il rider incaricato: vede nome, indirizzo, citofono, telefono e note di consegna, solo finché la consegna è in corso. Non conosce i prodotti né le ricette: il sacchetto è sigillato.
- Il nostro personale autorizzato, tenuto alla riservatezza, per l'assistenza e la gestione delle richieste.
- Fornitori che trattano i dati per nostro conto, nominati responsabili del trattamento:
- OVH S.A.S. (Francia): server e database, situati nell'Unione Europea;
- il fornitore del servizio di posta elettronica con cui inviamo le email di servizio;
- Google Ireland Ltd. (Firebase Cloud Messaging) e Apple Distribution International Ltd. (Apple Push Notification service): recapito delle notifiche sui dispositivi Android e iOS, se le attivi.
- OpenStreetMap Foundation (Regno Unito): la mappa delle zone servite e quella dell'app rider caricano le immagini dai suoi server, ai quali il tuo dispositivo comunica l'indirizzo IP. Per individuare le farmacie vicine inviamo al suo servizio di geolocalizzazione soltanto via, civico, CAP e comune di consegna, senza alcun dato che ti identifichi.
- Autorità pubbliche, quando la legge lo impone.
Nei testi delle notifiche e delle email non compaiono mai nomi di prodotti, ricette o altre informazioni sulla salute.
5. Trasferimenti fuori dall'Unione Europea
I dati sono conservati su server nell'Unione Europea. Alcuni fornitori (Google, Apple, il servizio di posta) possono trattare dati tecnici anche negli Stati Uniti: in questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework oppure delle clausole contrattuali standard. Il Regno Unito beneficia di una decisione di adeguatezza.
6. Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Account | Finché l'account è attivo; eliminandolo, i dati personali vengono cancellati e le richieste passate rese anonime |
| Richieste concluse o annullate, con delega, ricette e codici fiscali | 24 mesi dalla chiusura; poi la richiesta viene resa anonima e delega, ricette e codici fiscali vengono cancellati |
| Foto di ricette caricate ma non inviate | 24 ore |
| Statistiche d'uso | 13 mesi |
| Registro delle email inviate | 90 giorni |
| Candidature di rider e farmacie | 12 mesi |
| Lista d'attesa | Finché non ti cancelli, e comunque non oltre 24 mesi dall'iscrizione |
| Posizione dei rider | Solo l'ultima posizione rilevata, sovrascritta a ogni aggiornamento |
| Documenti contabili e fiscali | 10 anni, come previsto dalla legge |
Le copie di sicurezza del database vengono sovrascritte entro 14 giorni.
7. Come proteggiamo i dati
Le comunicazioni con il sito e le app sono cifrate. L'accesso ai dati è limitato per ruolo: ogni farmacia vede solo i propri ordini, ogni rider solo la propria consegna. Le operazioni del personale sono registrate. Le ricette sono accessibili soltanto mentre l'ordine è in lavorazione.
8. I tuoi diritti
In qualsiasi momento puoi:
- sapere se trattiamo tuoi dati e ottenerne copia (accesso);
- farli correggere o aggiornare (rettifica);
- chiederne la cancellazione, nei casi previsti dalla legge;
- chiedere la limitazione del trattamento;
- ricevere i dati che ci hai fornito in un formato di uso comune (portabilità);
- opporti ai trattamenti basati sul legittimo interesse;
- revocare il consenso, senza effetti sui trattamenti già svolti.
Per farlo scrivi a info@pharmaly.it: rispondiamo entro un mese. Puoi eliminare da solo l'account dal Profilo e disattivare le notifiche dalle impostazioni. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Se ordini per un'altra persona
La persona a cui è intestata la ricetta ha gli stessi diritti descritti sopra e può esercitarli scrivendoci. I suoi dati (codice fiscale e contenuto della ricetta) sono trattati solo per evadere quella richiesta, sono comunicati soltanto alla farmacia e seguono i tempi di conservazione delle richieste.
10. Minori
Pharmaly è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori come titolari di un account; i dati di un minore possono essere trattati solo quando un genitore o chi ne ha la responsabilità invia una richiesta per suo conto.
11. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. L'assegnazione delle consegne ai rider avviene con un criterio automatico basato su distanza e disponibilità, sempre modificabile dal nostro personale.
12. Cookie
Usiamo solo cookie tecnici. I dettagli sono nella Cookie policy.
13. Modifiche a questa informativa
Possiamo aggiornare questa informativa. La versione in vigore è pubblicata su questa pagina con la data e il numero di versione; delle modifiche rilevanti avvisiamo gli utenti registrati.