Informativa sulla privacy

La presente Informativa sulla Privacy descrive le modalità con cui z-pharma (operante tramite il sito web z-pharma.ch) raccoglie, utilizza, conserva e protegge i dati personali degli utenti, in piena conformità con la nuova Legge federale svizzera sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023) e il Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (GDPR - Reg. UE 2016/679).

1. Titolare del Trattamento e Rappresentante UE Titolare del Trattamento: Ai fini delle leggi sulla protezione dei dati applicabili, il Titolare del Trattamento è: z-pharma, Via Campione 7, 6816 Bissone (CH) | Email: info@zpharma.ch | Telefono: +41 76 816 61 50

Rappresentante per l'Unione Europea (Art. 27 GDPR): Poiché z-pharma offre beni e servizi a interessati residenti nell'Unione Europea, il Titolare ha formalmente designato un proprio Rappresentante nel territorio dell'UE, che gli utenti europei e le Autorità Garanti possono contattare per tutte le questioni relative al trattamento dei dati personali: Z-PHARMA ITALIA S.R.L. | Via Natale Battaglia 22, 20127 Milano (MI) - Italia | C.F. e P.IVA: 14610350960 | Numero REA: MI - 2795741 | PEC: z-pharma@pec.it

2. Trattamento di Dati "Sensibili" (Dati Sanitari) Data la natura dei prodotti commercializzati (farmaci da banco, integratori, dispositivi medici e cosmetici funzionali), gli acquisti effettuati sul nostro e-commerce o le richieste inviate all'assistenza clienti possono rivelare informazioni relative allo stato di salute dell'utente (definiti "dati degni di particolare protezione" ex Art. 5 LPD e "categorie particolari di dati" ex Art. 9 GDPR).

  • Limitazione del Trattamento: Il sito non richiede, non accetta e non tratta ricette mediche, diagnosi cliniche o documentazione sanitaria.

  • Come trattiamo i dati sanitari: I dati relativi alla salute desumibili esclusivamente dal carrello acquisti vengono trattati al solo scopo di permettere l'esecuzione del contratto di compravendita, evadere l'ordine, gestire le spedizioni ed eventualmente ottemperare agli obblighi di legge svizzeri in materia di farmacosorveglianza.

  • Base Giuridica: Il trattamento di tali dati avviene esclusivamente previo consenso esplicito dell'utente, raccolto al momento del checkout (Art. 9, par. 2, lett. a GDPR / Art. 6 LPD).

  • Divieto di profilazione medica: Garantiamo che i dati relativi agli acquisti di natura sanitaria non verranno in alcun modo utilizzati per finalità di profilazione commerciale o marketing diretto senza un ulteriore, separato e specifico consenso dell'utente.

3. Quali altri Dati Personali raccogliamo e Basi Giuridiche Oltre ai dati sanitari, elaboriamo le seguenti categorie di dati comuni:

  • Dati anagrafici e di contatto (Nome, cognome, indirizzi, email, telefono). Finalità: Creazione account, spedizione ordini, assistenza clienti. Base Giuridica: Esecuzione del contratto e misure precontrattuali.

  • Dati di transazione e finanziari (Cronologia ordini, metodo di pagamento). Nota: I dati completi delle carte di credito sono gestiti direttamente dai gateway di pagamento sicuri e non transitano sui nostri server. Finalità: Gestione pagamenti, resi e rimborsi. Base Giuridica: Esecuzione del contratto e obblighi di legge contabili.

  • Dati di navigazione e utilizzo (Indirizzo IP, browser, interazioni con il sito). Finalità: Sicurezza del sito, prevenzione frodi, ottimizzazione dell'esperienza utente. Base Giuridica: Legittimo interesse del Titolare (per la sicurezza); Consenso dell'utente (per i cookie di tracciamento e profilazione non essenziali).

4. Condivisione e Divulgazione dei Dati I dati personali non verranno mai venduti a terzi. Condividiamo i dati strettamente necessari con partner selezionati che agiscono come Responsabili del Trattamento:

  • Piattaforma E-commerce (Shopify): Il nostro negozio è ospitato su Shopify Inc. I tuoi dati vengono archiviati nei server sicuri di Shopify.

  • Partner di Analitica e Marketing Digitale (es. Google, Meta, TikTok): Previo consenso esplicito dell'utente, condividiamo dati di navigazione per analizzare il traffico e fornire annunci personalizzati. Alcuni di questi partner potrebbero trasferire i dati negli Stati Uniti, in conformità con i vigenti accordi internazionali (es. Data Privacy Framework UE-USA).

  • Fornitori di logistica e dogane: Condividiamo recapiti con corrieri e autorità doganali al solo fine di sdoganare e consegnare la merce (Modello DAP).

  • Autorità competenti: Ove richiesto dalla legge, per segnalare reazioni avverse alle autorità sanitarie (es. Swissmedic).

5. Sicurezza e Conservazione dei Dati (Data Retention) In conformità ai principi di "Privacy by Design" e "Privacy by Default", adottiamo misure tecniche e organizzative adeguate (come la cifratura e limitazioni di accesso) per proteggere i dati da trattamenti illeciti, perdite o alterazioni. I dati sono conservati solo per il tempo strettamente necessario:

  • Dati fiscali e contabili (Fatture, Ordini): Conservati per 10 anni in ottemperanza agli obblighi di legge svizzeri ed europei.

  • Dati dell'account utente: Conservati fino a richiesta di cancellazione o dopo 3 anni di inattività.

  • Iscrizione a Newsletter (Dati non sanitari): Conservati fino alla revoca del consenso (disiscrizione).

6. Trasferimenti Internazionali di Dati Poiché operiamo dalla Svizzera, i dati degli utenti europei potrebbero essere trasferiti sul territorio elvetico. La Commissione Europea ha stabilito, tramite apposita Decisione di Adeguatezza, che la Svizzera garantisce un livello di protezione dei dati equiparabile a quello del GDPR. I dati elaborati tramite fornitori software potrebbero essere trasferiti verso server situati negli Stati Uniti o in Canada, tutelati dalle Clausole Contrattuali Tipo (SCC).

7. Tutela dei Minori I nostri servizi e i prodotti offerti non sono destinati ai minori di 18 anni. Il Titolare non raccoglie intenzionalmente dati personali di minori senza il verificabile consenso dei genitori o dei tutori legali.

8. Diritti dell'Interessato In base al GDPR e alla LPD, l'utente ha il diritto, in qualsiasi momento e gratuitamente, di: Diritto di Accesso, Diritto di Rettifica, Diritto di Cancellazione (Diritto all'Oblio), Diritto di Portabilità, Diritto di Opposizione e Limitazione, Revoca del Consenso. Per esercitare tali diritti, l'utente può contattare il Titolare all'indirizzo email info@zpharma.ch oppure inoltrare comunicazione al nostro Rappresentante UE all'indirizzo PEC z-pharma@pec.it o tramite raccomandata alla sede legale di Z-PHARMA ITALIA S.R.L. indicata al Punto 1.