1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti attraverso questo sito web è:
Il Titolare tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.lgs. 196/2003 e successive modifiche, nonché della normativa applicabile in materia di protezione dei dati personali.
2. Ambito dell'informativa
La presente informativa riguarda il trattamento dei dati personali effettuato attraverso il sito web di LabGale, comprese le richieste inviate tramite gli eventuali moduli di contatto.
L'informativa non riguarda i siti web o i servizi di terze parti eventualmente raggiungibili attraverso collegamenti presenti sul sito, per i quali si invita a consultare le rispettive informative privacy.
Per una corretta comprensione del trattamento dei dati è importante distinguere tra:
- i dati personali trattati durante la navigazione e l'utilizzo del sito web;
- i dati inseriti autonomamente dalle farmacie all'interno del software gestionale desktop;
- i dati eventualmente comunicati allo Sviluppatore attraverso richieste di assistenza o comunicazioni volontarie.
3. Tipologie di dati trattati attraverso il sito
3.1 Dati forniti volontariamente
Quando l'utente utilizza il modulo di contatto o invia una comunicazione tramite email, possono essere raccolti i dati personali volontariamente forniti, tra cui:
- nome e cognome;
- indirizzo email;
- numero di telefono, se richiesto o comunicato;
- nome della farmacia o dell'organizzazione;
- contenuto del messaggio;
- eventuali ulteriori informazioni comunicate volontariamente.
Il conferimento dei dati è facoltativo. Tuttavia, il mancato conferimento delle informazioni necessarie può impedire di rispondere correttamente alla richiesta.
3.2 Dati tecnici di navigazione
Durante la normale navigazione, i sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire alcuni dati tecnici, la cui trasmissione è implicita nell'utilizzo dei protocolli di comunicazione Internet.
Tra questi possono rientrare:
- indirizzo IP del dispositivo;
- informazioni sul browser e sul sistema operativo;
- data e ora della richiesta;
- pagine e risorse richieste;
- informazioni tecniche necessarie alla sicurezza e al corretto funzionamento del sito.
Tali informazioni possono essere trattate anche dai fornitori dei servizi di hosting, distribuzione dei contenuti e protezione dell'infrastruttura, per finalità tecniche, diagnostiche e di sicurezza.
4. Finalità e basi giuridiche del trattamento
I dati personali raccolti attraverso il sito sono trattati per le seguenti finalità:
A. Gestione delle richieste di contatto
Utilizzo dei dati forniti dall'utente per ricevere, gestire e rispondere a richieste di informazioni sul software, sulle sue funzionalità e sul progetto.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato oppure legittimo interesse del Titolare a gestire le comunicazioni ricevute (art. 6, par. 1, lett. b e f GDPR, secondo il caso concreto).
B. Funzionamento e sicurezza del sito
Trattamento dei dati tecnici necessari alla navigazione, alla gestione dell'infrastruttura e alla prevenzione di attività fraudolente o accessi non autorizzati.
Base giuridica: legittimo interesse del Titolare a garantire il funzionamento e la sicurezza del sito (art. 6, par. 1, lett. f GDPR).
C. Adempimento di obblighi di legge
Trattamento dei dati necessario per adempiere a obblighi previsti dalla normativa applicabile o per rispondere a richieste delle autorità competenti.
Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).
5. Modulo di contatto e servizi di terze parti
Il modulo di contatto presente sul sito utilizza il servizio Web3Forms per la trasmissione delle comunicazioni inviate dagli utenti.
Quando l'utente invia una richiesta, i dati inseriti nel modulo vengono trasmessi attraverso l'infrastruttura di Web3Forms e successivamente inoltrati all'indirizzo email indicato dal Titolare.
Nell'ambito di questo servizio, Web3Forms dichiara di trattare i dati inviati attraverso i moduli per conto del gestore del sito. Il trattamento è disciplinato anche dalle condizioni contrattuali e dall'eventuale accordo sul trattamento dei dati (Data Processing Agreement) del fornitore.
Il fornitore dichiara di utilizzare infrastrutture e subfornitori, tra cui AWS, Cloudflare e Hetzner, per l'erogazione del servizio.
L'utilizzo di tali infrastrutture può comportare il trattamento dei dati da parte di soggetti situati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento deve avvenire nel rispetto delle garanzie previste dal GDPR e delle condizioni applicabili al servizio utilizzato.
Per ulteriori informazioni è possibile consultare:
L'utente è invitato a non inserire nel modulo di contatto dati sanitari, prescrizioni mediche, informazioni identificative dei pazienti o altre informazioni riservate non necessarie alla richiesta.
6. Dati trattati dal software gestionale desktop
Distinzione tra sito web e software gestionale
LabGale è un'applicazione desktop che utilizza un database MongoDB configurabile dall'utilizzatore. L'archiviazione può avvenire su un'infrastruttura locale oppure su un servizio remoto o cloud scelto autonomamente dalla farmacia.
Lo Sviluppatore non fornisce né gestisce automaticamente i database delle farmacie e non dispone di un accesso automatico ai dati inseriti nel software.
Di conseguenza, i dati inseriti nel gestionale non vengono automaticamente trasmessi al sito web o allo Sviluppatore per il solo fatto di utilizzare il programma.
La scelta e la gestione dell'infrastruttura di archiviazione spettano alla farmacia o al soggetto che utilizza il software.
Qualora la farmacia utilizzi il software per trattare dati personali di pazienti, prescrizioni o altre informazioni relative alla salute, dovrà individuare autonomamente i ruoli privacy applicabili e adottare le misure richieste dalla normativa, compresa la scelta di fornitori adeguati e la gestione delle autorizzazioni e degli accessi.
La farmacia o il soggetto che determina finalità e mezzi del trattamento resta responsabile degli adempimenti privacy relativi ai dati gestiti attraverso la propria infrastruttura, secondo i ruoli effettivamente ricoperti.
L'eventuale trasmissione volontaria allo Sviluppatore di database, documenti, registrazioni, schermate o file contenenti dati personali per richieste di assistenza costituisce un trattamento distinto, da valutare in base alle circostanze e alle informazioni comunicate.
7. Periodo di conservazione dei dati
I dati personali vengono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto degli obblighi di legge.
- Richieste di contatto: i dati vengono conservati per il tempo necessario a gestire la richiesta e le eventuali comunicazioni successive. Potranno essere conservati ulteriormente quando necessario per obblighi di legge o per la tutela dei diritti del Titolare.
- Email e corrispondenza: i messaggi ricevuti vengono conservati per il tempo necessario alla gestione della comunicazione e agli eventuali adempimenti connessi.
- Dati tecnici e log: i tempi di conservazione dipendono dalle impostazioni e dalle politiche dei fornitori dei servizi infrastrutturali, nei limiti necessari a garantire sicurezza e funzionamento.
- Dati trasmessi tramite Web3Forms: il fornitore dichiara nella propria informativa un periodo massimo di conservazione delle submission di tre anni, salvo condizioni differenti applicabili al servizio utilizzato.
8. Destinatari dei dati personali
I dati personali potranno essere comunicati, nei limiti strettamente necessari alle finalità indicate, alle seguenti categorie di destinatari:
- fornitori di servizi di hosting, infrastruttura e distribuzione dei contenuti;
- fornitori di servizi per la gestione e la trasmissione delle richieste di contatto;
- fornitori di servizi email e comunicazione;
- consulenti e professionisti incaricati, nei limiti delle rispettive competenze;
- autorità pubbliche e soggetti legittimati, quando previsto dalla legge.
I soggetti che trattano dati per conto del Titolare possono essere designati responsabili del trattamento ai sensi dell'art. 28 GDPR, ove applicabile.
I dati personali non vengono venduti a terzi né ceduti per finalità pubblicitarie.
9. Trasferimento dei dati verso Paesi terzi
Alcuni fornitori di servizi utilizzati per il funzionamento del sito potrebbero trattare dati personali in Paesi appartenenti o non appartenenti allo Spazio Economico Europeo.
Qualora si verifichino trasferimenti verso Paesi terzi, questi dovranno essere effettuati nel rispetto degli articoli 44 e seguenti del GDPR, attraverso gli strumenti di garanzia previsti dalla normativa, quali decisioni di adeguatezza o clausole contrattuali standard, ove applicabili.
Per maggiori informazioni sulle modalità di trattamento adottate dai singoli fornitori è possibile consultare le rispettive informative privacy e documentazioni contrattuali.
10. Cookie e strumenti di tracciamento
I cookie sono piccoli file di testo che i siti web possono memorizzare sul dispositivo dell'utente durante la navigazione.
Il sito LabGale non utilizza attualmente Google Analytics, Cookiebot o strumenti di profilazione pubblicitaria.
Possono tuttavia essere presenti cookie tecnici o altri strumenti strettamente necessari al funzionamento del sito, alla sicurezza, alla gestione delle connessioni o all'erogazione dei servizi richiesti dall'utente.
Per i cookie tecnici non è richiesto il consenso preventivo dell'utente, fermo restando l'obbligo di fornire l'informativa prevista dalla normativa.
L'eventuale introduzione futura di cookie analitici non assimilabili a quelli tecnici, cookie di profilazione o altri strumenti di tracciamento soggetti a consenso comporterà l'aggiornamento della presente informativa e, ove necessario, l'implementazione di un sistema di acquisizione del consenso preventivo.
L'utente può inoltre gestire le preferenze relative ai cookie attraverso le impostazioni del proprio browser.
11. Diritti dell'interessato
In conformità agli articoli 15-22 del GDPR, l'interessato può esercitare, nei casi e nei limiti previsti dalla normativa, i seguenti diritti:
- ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
- ottenere l'accesso ai propri dati personali;
- richiedere la rettifica dei dati inesatti;
- richiedere la cancellazione dei dati, ove applicabile;
- richiedere la limitazione del trattamento;
- opporsi al trattamento nei casi previsti dal GDPR;
- ricevere i dati in formato strutturato e leggibile da dispositivo automatico, nei casi previsti dal diritto alla portabilità;
- revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente alla revoca.
Per esercitare i propri diritti è possibile inviare una richiesta all'indirizzo:
Il Titolare risponderà nei termini previsti dall'art. 12 del GDPR.
12. Diritto di reclamo
Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo quanto previsto dall'art. 77 del GDPR.
È possibile consultare il sito ufficiale dell'Autorità:
13. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative ragionevoli e adeguate alla natura dei dati trattati e alle finalità del trattamento, allo scopo di proteggerli da accessi non autorizzati, perdita, divulgazione o utilizzo improprio.
Anche i fornitori dei servizi utilizzati sono tenuti ad adottare misure di sicurezza coerenti con i rispettivi obblighi contrattuali e con la normativa applicabile.
Nessun sistema di trasmissione o archiviazione elettronica può tuttavia garantire una sicurezza assoluta.
14. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche, nonché all'introduzione di nuove funzionalità o servizi sul sito.
La versione aggiornata sarà pubblicata su questa pagina, con indicazione della data dell'ultimo aggiornamento.
15. Contatti
Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti riconosciuti dal GDPR, è possibile contattare:
La presente informativa riguarda il sito web LabGale. Il trattamento dei dati effettuato dalle singole farmacie attraverso il software gestionale è distinto e deve essere valutato autonomamente dai soggetti che ne determinano finalità e modalità.