Informativa Privacy

Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
Ultimo aggiornamento: 27 agosto 2026

1. Finalità e basi giuridiche del trattamento

PharmaVia tratta i tuoi dati personali per le seguenti finalità:

• Registrazione e accesso all'account — Base giuridica: esecuzione del contratto (art. 6 par. 1 lett. b GDPR)
• Gestione della terapia farmacologica — Base giuridica: consenso esplicito per i dati sanitari (art. 9 par. 2 lett. a GDPR) e tutela degli interessi vitali dell'interessato (art. 9 par. 2 lett. c)
• Invio di promemoria e notifiche push per le dosi — Base giuridica: esecuzione del contratto e consenso
• Connessione con caregiver e farmacie — Base giuridica: consenso esplicito dell'interessato
• Elaborazione dei pagamenti (abbonamento Caregiver Link) — Base giuridica: esecuzione del contratto, tramite Stripe Inc. (processore di pagamento)
• Prevenzione di frodi e sicurezza del servizio — Base giuridica: legittimo interesse (art. 6 par. 1 lett. f GDPR)
• Adempimento di obblighi legali — Base giuridica: obbligo legale (art. 6 par. 1 lett. c GDPR)

2. Categorie di dati trattati

2.1 Dati comuni

• Nome e cognome, indirizzo email, numero di telefono (opzionale)
• Codice fiscale (richiesto per la verifica dell'età 18+ ai sensi della normativa vigente)
• Numero di carta fedeltà farmacia (opzionale)
• Indirizzo di consegna (opzionale)
• Dati di accesso (hash della password, token di sessione)
• Dati tecnici: indirizzo IP, browser, dispositivo, log di accesso

2.2 Dati particolari (sanitari) — art. 9 GDPR

In quanto app di gestione terapie, trattiamo categorie particolari di dati ai sensi dell'art. 9 GDPR:

• Elenco dei farmaci assunti, dosaggi e frequenza
• Registrazioni di parametri vitali (pressione arteriosa, glicemia, peso corporeo)
• Storico delle dosi assunte e saltate

3. Modalità di trattamento e sicurezza

I dati sono trattati con strumenti elettronici nel rispetto dei principi di liceità, correttezza e trasparenza. Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR:

• Cifratura end-to-end dei dati in transito (TLS 1.3)
• Cifratura dei dati a riposo
• Controllo degli accessi a livello di database con Row-Level Security (RLS)
• Autenticazione sicura con password hashata (bcrypt)
• Autenticazione a due fattori (TOTP) disponibile per tutti gli utenti
• Monitoraggio delle anomalie e log degli accessi

4. Responsabili del trattamento (art. 28 GDPR)

Ci avvaliamo dei seguenti responsabili del trattamento, con i quali abbiamo stipulato appositi accordi di trattamento dati (DPA):

• Supabase Inc. (database, autenticazione, storage) — Hosting in UE
• Vercel Inc. (hosting frontend) — Contratto DPA disponibile
• Stripe Inc. (elaborazione pagamenti) — PCI-DSS certificato
• Sentry (Functional Software, Inc.) (monitoraggio errori, dati anonimi)

5. Trasferimento di dati extra-UE

Alcuni dei nostri fornitori (Vercel, Stripe, Sentry) hanno sede negli Stati Uniti. I trasferimenti avvengono nel rispetto degli artt. 44-49 GDPR, tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o Framework di adeguatezza.

6. Periodo di conservazione dei dati

• Dati dell'account: per tutta la durata del rapporto contrattuale + 10 anni (obblighi fiscali e legali)
• Dati sanitari (farmaci, dosi, parametri vitali): fino alla cancellazione dell'account da parte dell'utente, o max 3 anni dall'ultimo accesso
• Log di accesso e sicurezza: 12 mesi
• Dati di pagamento: gestiti da Stripe con proprie politiche di conservazione
• Notifiche push (endpoint): fino alla disattivazione delle notifiche o alla cancellazione dell'account

7. Diritti dell'interessato (artt. 15-22 GDPR)

Hai il diritto di:

• Accesso (art. 15): ottenere copia dei tuoi dati personali
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17 — "diritto all'oblio"): eliminare i tuoi dati
• Limitazione (art. 18): limitare il trattamento in determinati casi
• Portabilità (art. 20): ricevere i dati in formato strutturato (funzione "Esporta i miei dati" disponibile nell'app)
• Opposizione (art. 21): opporti al trattamento basato su legittimo interesse
• Revoca del consenso: revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente

Per esercitare i tuoi diritti: privacy@pharmavia.it

Puoi anche esercitare il diritto di cancellazione direttamente dall'app: Profilo → Richiedi cancellazione account e dati.

8. Diritto di reclamo

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Autorità di controllo italiana):
Sito: garanteprivacy.it · Email: urp@gpdp.it · Tel. 06.69677.1

9. Cookie e tecnologie di tracciamento

L'app PharmaVia utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (autenticazione, preferenze, sessione). Non utilizziamo cookie di profilazione o di marketing. Il sito web pharmavia.it non utilizza cookie di terze parti.

10. Minori

PharmaVia è riservata agli utenti di età pari o superiore a 18 anni. La verifica dell'età avviene tramite codice fiscale al momento della registrazione. Non trattiamo consapevolmente dati di minori. In caso di errore, contattarci immediatamente per la cancellazione: privacy@pharmavia.it

11. Modifiche all'informativa

Ci riserviamo di aggiornare questa informativa. In caso di modifiche sostanziali, notificheremo gli utenti tramite email o notifica in-app con almeno 30 giorni di preavviso.

12. Contatti del Titolare

Enisa Abazaj (Ditta Individuale)
Via Gianello 9, 48124 Ravenna (RA) — Italia
P.IVA: 02695860391  ·  C.F.: BZJNSE97L58H501V
Email: info@pharmavia.it
Richieste privacy: privacy@pharmavia.it
Sito: pharmavia.it