Privacy e cookie

Titolare del trattamento

FarmyPoint

Per qualsiasi richiesta sulla privacy scrivici dal modulo «Contatti».

In breve

• Per cercare non serve un account e non chiediamo dati personali. Nome ed email solo se li lasci tu, per un avviso dopo una segnalazione o per ritrovare i preferiti su un altro telefono.
• Niente pubblicità, niente profilazione, niente cookie di tracciamento né statistiche di terze parti.
• La posizione serve solo per «Vicino a me», con il tuo permesso, e non la salviamo.
• Dell'indirizzo IP conserviamo al massimo un codice pseudonimo (calcolato con una chiave segreta), per limitare gli abusi, e lo cancelliamo dopo pochi mesi.

Navigazione

Come ogni sito, il server dell'hosting registra dati tecnici delle richieste (indirizzo IP, data e ora, pagina richiesta, browser) per far funzionare il sito e proteggerlo da abusi. Questi registri sono conservati per il tempo previsto dal fornitore dell'hosting.

La ricerca «Vicino a me»

La posizione del dispositivo viene chiesta solo quando tocchi «Vicino a me» e solo con il tuo permesso. Viene arrotondata a circa 100 metri, inviata nel corpo della richiesta (mai nell'indirizzo della pagina), usata per calcolare le distanze e poi dimenticata: non la salviamo. Come per qualsiasi mappa, per mostrarti la zona intorno a te il browser scarica le immagini della mappa dal fornitore indicato in «Servizi di terzi», che riceve il tuo indirizzo IP e la zona mostrata (non la posizione esatta). Nel registro delle ricerche resta solo il comune della farmacia più vicina.

Ricerche e statistiche

Per migliorare il servizio registriamo cosa è stato cercato, la lingua, il comune e il numero di risultati, con l'ora arrotondata all'ora intera e senza dati che identificano la persona; se il testo cercato sembra un medicinale registriamo solo che c'è stata una ricerca. Questi dati restano 12 mesi. Le ricerche viaggiano nel corpo della richiesta, non nell'indirizzo, quindi non finiscono nei registri tecnici del server.

Contiamo inoltre, solo come totali del giorno, le visite alle schede, le richieste di indicazioni e simili, per mostrare alle farmacie statistiche anonime.

Allo stesso modo, senza cookie e senza salvare nulla sul tuo dispositivo, contiamo le visite al sito: le pagine viste (per tipo, non il singolo indirizzo), da quale sito si arriva (solo il nome, per esempio un motore di ricerca o un social), il tipo di dispositivo (telefono, tablet o computer), il browser e il sistema operativo, l'ora d'arrivo, il tempo passato sulle pagine, i link e pulsanti toccati, la velocità con cui le pagine si caricano e gli errori del sito (pagine non trovate, errori del server o degli script del sito). Per sapere da quale regione e città ci si collega confrontiamo l'indirizzo IP, solo al momento della visita e senza salvarlo, con un elenco pubblico delle reti italiane (DB-IP); per l'estero ricaviamo il paese dal fuso orario del browser. Per contare i visitatori e le sessioni della stessa giornata calcoliamo un codice non reversibile dall'indirizzo IP e dal browser insieme a una chiave casuale che cambiamo e distruggiamo ogni giorno: il codice non permette di risalire a te né di collegare giorni diversi e viene cancellato entro il giorno dopo. Nei dati restano solo totali del giorno.

Segnalazioni

Di una segnalazione conserviamo il tipo, il messaggio se lo scrivi e un codice pseudonimo dell'indirizzo IP, per limitare gli abusi. La segnalazione la vedono lo staff e, se gestisce la scheda su FarmyPoint, la farmacia interessata. Il codice viene cancellato quando la segnalazione è stata gestita e sono passati 180 giorni dall'invio; il messaggio dopo 2 anni. Se segnali un distributore da «Ho visto un distributore» salviamo anche la posizione del telefono arrotondata a circa 10 metri, che togliamo quando la segnalazione è stata gestita e sono passati 90 giorni dall'invio, e la foto, se la invii: la vedono solo i moderatori e la cancelliamo appena la segnalazione è accettata o respinta. La foto viene ricodificata, senza i dati della fotocamera. Se ne permetti la pubblicazione, possiamo invece mostrare la foto nella scheda della farmacia come «foto di un utente», senza alcun dato su di te, solo se non si riconoscono persone o targhe; la farmacia può toglierla e tu puoi chiederne la rimozione dai contatti. Lo stesso vale se segnali un distributore che non è in una farmacia: posizione, descrizione e foto servono solo a trovarlo e collegarlo alla farmacia giusta; in questo caso anche il codice dell'indirizzo IP viene tolto 90 giorni dopo l'invio, una volta gestita la segnalazione. Queste cancellazioni avvengono con una pulizia automatica giornaliera. Per ricavare l'indirizzo inviamo a OpenStreetMap (Nominatim) o a Photon (Komoot, Germania) solo la posizione arrotondata, dal nostro server: mai il tuo indirizzo IP o altri dati su di te.

Avvisi e preferiti sulla tua email

Dopo aver segnalato un distributore puoi lasciare, se vuoi, il tuo nome (facoltativo) e la tua email per sapere quando il distributore è sulla mappa o se non abbiamo potuto aggiungerlo. Con una casella separata, che parte non spuntata, puoi anche salvare una copia dei tuoi preferiti legata alla tua email, per ritrovarli su un altro telefono con un link che ti mandiamo per email. Lo stesso si può fare dalla pagina «Preferiti».

• Prima di usare l'indirizzo ti mandiamo un link di conferma: se non lo apri entro 7 giorni cancelliamo tutto e non ti scriviamo altro.
• Conserviamo email, nome, lingua e date di conferma e, se usi la copia dei preferiti, l'elenco delle schede salvate (solo nome e numero della scheda, dati già pubblici) e i browser collegati, riconosciuti dal cookie tecnico fp_vis che contiene solo un codice casuale.
• Email e nome li vede solo lo staff che controlla le segnalazioni, per scriverti se serve un chiarimento: mai la farmacia né altri visitatori.
• Se hai chiesto solo l'avviso, cancelliamo i tuoi dati appena te l'abbiamo mandato. Con la copia dei preferiti li teniamo finché la usi e li cancelliamo dopo 24 mesi senza uso.
• Puoi cancellare tutto in ogni momento da «Preferiti» o dal link «Cancella i miei dati» in fondo alle nostre email.

Recensioni

Se scrivi la recensione di un distributore conserviamo i voti, il commento se lo scrivi, la lingua e la data, senza nome né account, e per 30 giorni un codice pseudonimo dell'indirizzo IP per limitare le recensioni ripetute. La recensione viene pubblicata solo dopo un nostro controllo e resta visibile per tre anni; la farmacia può rispondere pubblicamente. Le recensioni respinte o mai controllate si cancellano dopo 6 mesi. Non scrivere nel commento dati personali o informazioni sulla salute.

Modulo «Contatti»

Se ci scrivi conserviamo tipo di contatto, nome se lo indichi, email e messaggio solo per risponderti, per al massimo 12 mesi, insieme a un codice pseudonimo dell'indirizzo IP. All'indirizzo possiamo mandare solo la conferma che il messaggio è arrivato (senza ripeterne il testo) e la nostra risposta: non lo usiamo per altro.

Come prova che hai letto queste note registriamo anche nel Consent Database di iubenda S.r.l. (Italia) email, nome se lo indichi, la casella spuntata e la data: mai il testo del messaggio né l'indirizzo IP.

Per proteggere il modulo dallo spam usiamo Cloudflare Turnstile (Cloudflare, Inc.): nella pagina «Contatti» il tuo browser si collega a Cloudflare, che controlla in modo automatico che non sia un programma. Non usiamo questo controllo per altri scopi e non inviamo a Cloudflare il testo del messaggio né la tua email.

Account delle farmacie

Per le farmacie registrate trattiamo email, nome, password (salvata solo in forma non reversibile), farmacia e ruolo, partita IVA dichiarata, la data in cui hai accettato termini e informativa e, se indicato, un numero di telefono usato solo per la telefonata di verifica e cancellato 90 giorni dopo la decisione. Per la verifica, secondo il metodo che scegli, possono servire la PEC della farmacia (cercata nell'elenco pubblico INI-PEC), un documento (cancellato alla decisione o, se la verifica resta a metà, dopo 60 giorni) o l'accesso con SPID o CIE tramite un intermediario accreditato, che ci comunica nome e codice fiscale. Mandiamo all'account le email necessarie (sicurezza, verifica, recupero della password) e, se non le togli da «Email che ricevo», promemoria e avvisi sul servizio; la newsletter solo con iscrizione confermata. Delle email teniamo un registro (destinatario, tipo, data, esito) per 12 mesi e il contenuto per 90 giorni; per l'invio usiamo il server di posta di Aruba oppure Postmark (ActiveCampaign, Stati Uniti), nominato responsabile del trattamento, con le garanzie previste dal GDPR per il trasferimento (Data Privacy Framework UE-USA o clausole contrattuali tipo).

Per sicurezza registriamo i tentativi di accesso (6 mesi; per un indirizzo senza account solo un codice) e le modifiche a distributore, prodotti e prezzi, con chi le ha fatte e quando (24 mesi). Un account mai attivato si cancella dopo 60 giorni, uno disattivato dopo 24 mesi. Dall'area riservata, in «I miei dati», puoi scaricare una copia dei tuoi dati e cancellare l'account.

Verifica delle farmacie

Prima di pubblicare i dati di una farmacia controlliamo che chi si registra possa gestirla, con il metodo che sceglie:

• telefonata: chiamiamo il numero pubblico della farmacia e chiediamo di te;
• lettera: spediamo all'indirizzo della farmacia una lettera con il tuo nome e un codice;
• PEC: mandiamo un codice alla PEC della farmacia trovata nell'elenco pubblico INI-PEC;
• email sul dominio del sito: mandiamo un codice a un indirizzo sul dominio del sito della farmacia, di cui conserviamo indirizzo e sito;
• iscrizione all'albo: nome, numero e provincia di iscrizione all'Ordine dei farmacisti, che controlliamo sull'elenco pubblico;
• documenti: visura o lettera su carta intestata e documento d'identità, conservati cifrati, con le foto ripulite dai dati della fotocamera, e cancellati alla decisione insieme al nome del file;
• SPID o CIE: nome, cognome e codice fiscale comunicati dall'intermediario, conservati cifrati.

I dati della verifica si cancellano 90 giorni dopo la chiusura; una verifica lasciata a metà si annulla dopo 60 giorni. Base giuridica: le condizioni del servizio e il legittimo interesse a evitare che qualcuno gestisca una farmacia non sua.

Altri dati dell'area farmacia

• Chiavi API per i gestionali: nome della chiave, prime cifre, date di creazione, ultimo uso e revoca (la chiave intera non la conserviamo) e il numero di richieste per ora, cancellato dopo 30 giorni. Se autorizzi un fornitore ad aggiornare i prodotti, registriamo l'autorizzazione e la revoca.
• Vendite caricate dalla farmacia: giorno, prodotto, quantità e importo, mai dati di chi compra; servono solo alle statistiche della farmacia e si cancellano dopo 24 mesi.
• Annunci della farmacia: i testi pubblicati, cancellati un anno dopo la fine.
• Piani delle farmacie: funzione tolta il 15/10/2026, FarmyPoint è gratuito per le farmacie. Dei piani richiesti in passato restano periodo e nota (per esempio gli estremi del bonifico) per gli obblighi contabili, al massimo 10 anni.

Questi dati li vedono solo la farmacia e lo staff di FarmyPoint per l'assistenza.

Dati salvati sul tuo dispositivo

Alcuni dati restano solo nella memoria del tuo browser: i preferiti, il tema chiaro o scuro e, se è attivo il riquadro «Ricerche recenti», le ultime ricerche (al massimo 5). Se scegli di salvare i preferiti anche sulla tua email, una copia sta anche sul nostro server (vedi «Avvisi e preferiti sulla tua email»). Per aggiornare i preferiti il browser ci manda solo i numeri pubblici delle schede, senza che li conserviamo. L'ultima ricerca fatta resta anche nella scheda del browser, per tornare ai risultati, e si cancella quando chiudi la scheda; l'app tiene una copia delle ultime pagine visitate (ricerche comprese) per mostrarle senza connessione. Puoi cancellare tutto in ogni momento dalle impostazioni del browser.

Cookie

Usiamo solo cookie tecnici, per i quali non serve il consenso:

• fp_lang: ricorda la lingua scelta (1 anno);
• fpsess: sessione dell'area riservata, solo per chi accede (fino alla chiusura del browser, al massimo 12 ore);
• fp_theme: tema dell'area riservata, solo per chi accede (1 anno).
• fp_vis: collega questo browser alla copia dei preferiti sulla tua email, solo se l'hai chiesta (400 giorni).
• _iub_cs-4720545: ricorda le tue scelte sui cookie fatte nel banner di iubenda (6 mesi).

Nessun cookie di profilazione o di statistica, nostro o di altri. Se in futuro ne usassimo, li attiveremmo solo con il tuo consenso, dato o negato nel banner e modificabile in ogni momento da «Preferenze cookie» in fondo alla pagina. L'elenco aggiornato è nella cookie policy di iubenda, collegata in fondo a ogni pagina.

Servizi di terzi

• Hosting: Aruba S.p.A., in Italia.
• Mappe: il browser scarica le immagini della zona visualizzata dal nostro server oppure da OpenFreeMap (Unione europea), che riceve l'indirizzo IP e la zona mostrata ma non la tua posizione esatta; solo se il servizio non risponde viene usato OpenStreetMap (Regno Unito, paese riconosciuto adeguato dall'Unione europea).
• Indirizzi dalle coordinate: OpenStreetMap Nominatim (Regno Unito) o Photon (Komoot, Germania), chiamati dal nostro server con la sola posizione arrotondata; per le farmacie anche Geoapify (Germania), solo con l'indirizzo della farmacia.
• Email: server di posta di Aruba oppure Postmark (ActiveCampaign, Stati Uniti), vedi «Account delle farmacie».
• Verifica delle farmacie, solo se scelgono quel metodo: il servizio di ricerca nell'elenco INI-PEC e un intermediario SPID/CIE accreditato.
• Gestione del consenso ai cookie: iubenda S.r.l. (Italia). Il browser scarica da iubenda il banner e gli script che bloccano i cookie non tecnici finché non dai il consenso; iubenda riceve l'indirizzo IP e registra le scelte fatte nel banner, come prova del consenso.

Non usiamo altri servizi esterni: niente analytics né font di altri siti.

Basi giuridiche

• Funzionamento e sicurezza del sito, statistiche, segnalazioni e recensioni: legittimo interesse a offrire un servizio affidabile e a prevenire gli abusi.
• «Vicino a me»: il permesso che dai nel browser, che puoi revocare quando vuoi.
• Modulo «Contatti»: la tua richiesta, a cui rispondiamo (art. 6.1.b GDPR); la casella del modulo conferma che hai letto queste note.
• Account e verifica delle farmacie: le condizioni del servizio accettate alla registrazione; per la verifica anche il legittimo interesse a evitare false registrazioni.
• Avviso dopo una segnalazione: la tua richiesta (art. 6.1.b GDPR). Copia dei preferiti sull'email: il tuo consenso (art. 6.1.a GDPR), che revochi cancellando i dati.
• Newsletter: il consenso, confermato dal link nell'email e revocabile in ogni momento.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento, scrivendoci dal modulo «Contatti». Rispondiamo entro un mese. Le farmacie possono anche scaricare i propri dati e cancellare l'account da sole, in «I miei dati» nell'area riservata.

Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Modifiche

Se cambia il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto.