Informativa sulla privacy

1. Introduzione

Medtravel-R GmbH, operatore del marchio Pharmalogistic ("noi", "nostro"), si impegna a tutelare la tua privacy e i tuoi dati personali. La presente Informativa sulla privacy descrive come raccogliamo, utilizziamo, trattiamo e proteggiamo le tue informazioni quando utilizzi i nostri servizi, visiti il nostro sito web (pharmalogistic.eu) o interagisci con la nostra azienda.

Rispettiamo il Regolamento generale sulla protezione dei dati (GDPR), la legge austriaca sulla protezione dei dati e tutte le normative UE sulla privacy applicabili.

2. Informazioni sul titolare del trattamento

Titolare del trattamento: Medtravel-R GmbH (Marchio: Pharmalogistic)
Indirizzo: Lazarettgasse 3/4, 1090 Vienna, Austria
E-mail: contact@pharmalogistic.eu
Telefono: +43 660 5464386
Sito web: https://pharmalogistic.eu

3. Informazioni che raccogliamo

Raccogliamo dati personali su base volontaria quando utilizzi i nostri servizi o visiti il nostro sito web. Le informazioni che raccogliamo includono:

3.1 Informazioni personali

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Età (a fini di verifica)
• Indirizzo di consegna
• Informazioni di pagamento e fatturazione

3.2 Informazioni tecniche

• Dati anonimizzati dei visitatori raccolti tramite cookie
• Dati di utilizzo del sito e analisi
• Indirizzo IP e informazioni sul browser
• Informazioni sul dispositivo

3.3 Informazioni sulle transazioni

• Dettagli e cronologia degli ordini
• Informazioni su spedizione e consegna
• Corrispondenza con il servizio clienti

4. Come utilizziamo le tue informazioni

Trattiamo i tuoi dati personali per le seguenti finalità:

• Comunicazione: per contattarti via e-mail in merito a richieste, ordini e questioni relative al servizio
• Accesso al servizio: per consentirti l'accesso ai nostri servizi e ai contenuti del sito web
• Elaborazione degli ordini: per elaborare ed evadere gli ordini dei prodotti e gestire la consegna
• Notifiche: per inviarti informazioni su prodotti, servizi e offerte speciali (puoi annullare l'iscrizione in qualsiasi momento)
• Analisi del sito web: per analizzare l'utilizzo del sito e migliorare la qualità dei nostri servizi
• Conformità legale: per rispettare le leggi e le normative applicabili
• Assistenza clienti: per rispondere alle tue domande e fornire un servizio clienti

4.1 Annullamento dell'iscrizione alle comunicazioni di marketing

Se desideri smettere di ricevere notifiche di marketing e offerte speciali, puoi annullare l'iscrizione in qualsiasi momento inviando un'e-mail a contact@pharmalogistic.eu con oggetto "Cancellazione dalle notifiche" o "Opt-out".

5. Base giuridica del trattamento

Trattiamo i tuoi dati personali in base ai seguenti fondamenti giuridici:

5.1 Consenso

La base giuridica principale per il trattamento dei tuoi dati personali è il tuo consenso esplicito, che fornisci quando invii moduli sul nostro sito web o utilizzi i nostri servizi. Hai il diritto di revocare il consenso in qualsiasi momento.

5.2 Necessità contrattuale

Trattiamo i tuoi dati per adempiere ai nostri obblighi contrattuali nella fornitura dei servizi, inclusa l'elaborazione degli ordini, la consegna e l'assistenza clienti.

5.3 Obbligo di legge

Potremmo essere tenuti per legge a raccogliere e conservare determinate informazioni per rispettare normative applicabili, requisiti fiscali e obblighi legali.

5.4 Legittimo interesse

Trattiamo i dati per i nostri legittimi interessi aziendali, come il miglioramento dei servizi, la prevenzione delle frodi e la sicurezza del sito, sempre bilanciati con i tuoi diritti alla privacy.

6. Condivisione e divulgazione dei dati

Non condividiamo mai le tue informazioni personali con terzi senza il tuo esplicito consenso, salvo quanto previsto dalla legge.

6.1 Fornitori di servizi

Possiamo collaborare con fornitori di servizi fidati che ci assistono nella gestione del sito web e nella conduzione della nostra attività, quali:

• Corrieri e società di logistica per la consegna
• Servizi di elaborazione dei pagamenti per transazioni sicure
• Fornitori di servizi IT per l'hosting del sito e l'assistenza tecnica, inclusi Cloudflare (USA) per hosting, CDN, protezione DDoS e Cloudflare Turnstile per la protezione anti-abuso del modulo di contatto, e Brevo (Belgio/Francia) per l'invio di email transazionali e CRM

Tali fornitori sono contrattualmente obbligati a proteggere i tuoi dati e possono utilizzarli esclusivamente per i servizi specifici che ci forniscono.

6.2 Requisiti di legge

Potremmo divulgare le tue informazioni quando richiesto da leggi, regolamenti, procedimenti legali o richieste governative, o quando riteniamo che la divulgazione sia necessaria per tutelare i nostri diritti, la tua sicurezza o quella di altri.

7. Trasferimenti internazionali di dati

Data la natura internazionale dei nostri servizi, i tuoi dati possono essere trasferiti in Paesi al di fuori dell'UE/SEE. Garantiamo un'adeguata protezione tramite:

• Decisioni di adeguatezza della Commissione europea
• Clausole contrattuali standard (SCC)
• Norme vincolanti d'impresa, ove applicabili
• Schemi di certificazione e codici di condotta

8. Sicurezza dei dati

Prendiamo sul serio la sicurezza dei tuoi dati personali e adottiamo misure tecniche e organizzative adeguate per proteggerli da accessi non autorizzati, perdita, uso improprio o alterazione.

Le nostre misure di sicurezza includono:

• Crittografia sicura per la trasmissione dei dati (SSL/TLS)
• Server sicuri con controlli di accesso
• Aggiornamenti e monitoraggi di sicurezza regolari
• Accesso limitato ai dati personali secondo il principio del "need to know"

Pur facendo tutto il possibile per proteggere i tuoi dati personali, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Non possiamo garantire una sicurezza assoluta, ma lavoriamo costantemente per migliorare le nostre misure di sicurezza.

9. Conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario al raggiungimento delle finalità delineate nella presente Informativa sulla privacy. I periodi di conservazione specifici includono:

• Registrazioni di ordini, transazioni e fatturazione: conservati per 7 anni dalla fine dell'anno solare di riferimento, in conformità con gli obblighi di conservazione previsti dal Codice federale fiscale austriaco (Bundesabgabenordnung, § 132) e dal Codice commerciale austriaco (Unternehmensgesetzbuch, § 212).
• Richieste generiche e corrispondenza con il servizio clienti: conservate per un massimo di 24 mesi dalla risoluzione della richiesta, e quindi eliminate.
• Registrazioni dei consensi di marketing: conservate fino alla revoca del consenso o alla richiesta di cancellazione.
• Dati di analisi del sito: conservati in base alla configurazione del nostro fornitore di analisi . I dati utente di Google Analytics vengono conservati per 14 mesi. I dati dei visitatori di Yandex.Metrica vengono conservati fino a 25 mesi per i report aggregati e 15 mesi per le registrazioni di sessione (WebVisor), in linea con le impostazioni di conservazione predefinite di Yandex.

Puoi richiedere la cancellazione dei tuoi dati personali in qualsiasi momento contattandoci. Quando si applicano obblighi di conservazione previsti per legge, limiteremo l'ulteriore trattamento dei dati e li cancelleremo alla scadenza del periodo di conservazione legale.

10. I tuoi diritti ai sensi del GDPR

10.1 Diritto di accesso

Hai il diritto di richiedere una copia dei dati personali che deteniamo su di te.

10.2 Diritto di rettifica

Puoi richiedere la correzione di dati personali inesatti o incompleti.

10.3 Diritto alla cancellazione

Puoi richiedere la cancellazione dei tuoi dati personali, fatti salvi i requisiti legali e regolamentari.

10.4 Diritto di limitazione del trattamento

Puoi richiedere la limitazione del trattamento dei tuoi dati in determinate circostanze.

10.5 Diritto alla portabilità dei dati

Hai il diritto di ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.

10.6 Diritto di opposizione

Puoi opporti al trattamento basato sul legittimo interesse o per finalità di marketing diretto.

10.7 Diritto di revoca del consenso

Quando il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento.

11. Cookie e tecnologie del sito web

Il nostro sito web utilizza cookie e tecnologie di tracciamento simili per migliorare l'esperienza utente e analizzare l'utilizzo del sito. Utilizziamo Google Analytics e Yandex.Metrica per comprendere come i visitatori interagiscono con il nostro sito, il che ci aiuta a migliorare i servizi.

11.1 Tipologie di cookie utilizzati

• Cookie essenziali: necessari per il funzionamento del sito, la sicurezza e la conformità legale.
• Cookie di prestazione: utilizzati da Google Analytics e Yandex.Metrica per aiutarci a comprendere l'utilizzo del sito e migliorare l'esperienza utente. Questi cookie vengono caricati solo dopo aver fornito il consenso.

Non utilizziamo cookie di marketing, pubblicità o retargeting su questo sito.

Puoi gestire le preferenze sui cookie tramite il nostro banner di consenso alla prima visita del sito, o tramite le impostazioni del browser. Tieni presente che la disabilitazione di alcuni cookie può influire sulla funzionalità del sito.

11.2 Geolocalizzazione basata su IP

Per precompilare il campo Paese nel nostro modulo di contatto, il suo browser invia brevemente il suo indirizzo IP a ipapi.co, un servizio di geolocalizzazione con sede negli Stati Uniti. ipapi.co restituisce il Paese corrispondente al suo IP, che utilizziamo per preselezionare un'opzione nel modulo. Non memorizziamo il suo indirizzo IP e il risultato viene utilizzato esclusivamente lato client per migliorare l'usabilità del modulo. Può modificare manualmente il Paese selezionato in qualsiasi momento. Consulti l'informativa sulla privacy di ipapi.co per ulteriori dettagli sul loro trattamento.

11.3 Yandex.Metrica e registrazione delle sessioni WebVisor

Per comprendere meglio come i visitatori provenienti dai mercati di lingua russa utilizzano il nostro sito, utilizziamo Yandex.Metrica, un servizio di analisi web gestito da Yandex LLC (registrata nella Federazione Russa). Yandex.Metrica viene caricato solo dopo che hai dato il consenso ai cookie di prestazione nel nostro banner.

Quando attivo, Yandex.Metrica elabora:

• le pagine che visiti e il tempo trascorso su ciascuna
• mappe di clic, comportamento di scorrimento e interazioni con i moduli
• Registrazioni di sessione (WebVisor): registrazioni anonimizzate di movimenti del mouse, scorrimenti, clic e digitazioni. Il contenuto dei campi dei moduli viene mascherato automaticamente da Yandex.
• posizione approssimativa derivata dal tuo indirizzo IP (solo paese/regione)
• browser, dispositivo, sistema operativo e fonte di riferimento

Trasferimento di dati in Russia: I dati dei visitatori vengono raccolti tramite l'endpoint mc.yandex.com, instradato attraverso l'infrastruttura UE di Yandex per la conformità GDPR. Poiché Yandex LLC è una società di giurisdizione russa, alcuni dati aggregati o di backup possono essere elaborati anche nella Federazione Russa. La Federazione Russa non dispone attualmente di una decisione di adeguatezza UE ai sensi dell'articolo 45 GDPR. Laddove i dati personali siano trasferiti in Russia, la base giuridica è il tuo consenso esplicito ai sensi dell'articolo 49(1)(a) GDPR, fornito accettando i cookie di prestazione nel nostro banner.

Puoi revocare il tuo consenso in qualsiasi momento riaprendo il nostro banner dei cookie e disabilitando i cookie di prestazione, cancellando i cookie del browser o installando l'estensione del browser ufficiale di opt-out di Yandex. Per i dettagli completi, consulta la privacy policy di Yandex.

11.4 Cookie utilizzati da questo sito

L'elenco seguente descrive i cookie e le tecnologie di archiviazione simili che possono essere impostati sul tuo dispositivo. I cookie di prestazione vengono impostati solo dopo che li hai accettati nel nostro banner; i cookie essenziali vengono sempre impostati poiché sono necessari per la sicurezza e le funzionalità di base.

Alcuni nomi di cookie includono un identificatore di proprietà (es. _ga_LS3NQPKKR1). La struttura è identica per tutti i siti che utilizzano lo stesso fornitore — differisce solo l'identificatore.

12. Privacy dei minori

I nostri servizi non sono destinati all'uso da parte di persone di età inferiore ai 18 anni. Solo persone di età pari o superiore a 18 anni possono effettuare un ordine o aprire un account cliente.

Quando prodotti farmaceutici o forniture mediche sono destinati a un minore (persona di età inferiore a 18 anni), l'ordine deve essere effettuato da un genitore o tutore legale che agisce per conto del minore. In tali casi, il genitore o tutore è la parte contraente, fornisce la documentazione medica o di prescrizione richiesta ed è responsabile dell'uso lecito dei prodotti da parte del minore.

Non raccogliamo consapevolmente dati personali direttamente da persone di età inferiore ai 18 anni. Qualora venissimo a conoscenza di aver raccolto inavvertitamente tali dati senza un coinvolgimento verificato del tutore, li cancelleremo senza indebito ritardo.

13. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la presente Informativa sulla privacy per riflettere modifiche delle nostre pratiche o requisiti legali. Notificheremo le modifiche significative via e-mail o tramite avviso sul sito web. L'uso continuato dei nostri servizi dopo le modifiche implica l'accettazione della politica aggiornata.

14. Informazioni di contatto

Per domande sulla presente Informativa sulla privacy, per esercitare i tuoi diritti o per dubbi sul nostro trattamento dei tuoi dati personali, contattaci:

15. Autorità di controllo

Se ritieni che non abbiamo affrontato adeguatamente le tue preoccupazioni sulla privacy, hai il diritto di presentare un reclamo all'autorità di controllo competente:

Autorità austriaca per la protezione dei dati (Datenschutzbehörde)
Barichgasse 40-42
1030 Vienna, Austria
Telefono: +43 1 52 152-0
E-mail: dsb@dsb.gv.at

Data di entrata in vigore: la presente Informativa sulla privacy è in vigore da giugno 2026 e resta valida fino alla sua sostituzione con una nuova versione.