Privacy Policy

Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano la landing XFarma e inviano una richiesta di contatto o preventivo per le giornate di screening in farmacia.

Titolare del trattamento

Il titolare del trattamento e' Health for Life, organizzazione che eroga il servizio XFarma. Per richieste relative al trattamento dei dati personali puoi scrivere a info@health4life.it.

Dati personali raccolti

Quando compili il modulo di contatto, trattiamo i dati che inserisci volontariamente: nome della farmacia, nome del referente, indirizzo email, numero di telefono, tipologia di servizio di interesse, citta' o regione e testo libero eventualmente indicato nel campo note.

Il sito tratta inoltre alcuni dati tecnici necessari al funzionamento della pagina e alla sicurezza del modulo. Per limitare invii ripetuti o anomali, il server calcola un hash dell'indirizzo IP e vi associa un contatore delle richieste formalmente valide. L'indirizzo IP non viene salvato in chiaro nei record del rate limit.

Se la protezione anti-spam Cloudflare Turnstile e' attivata, possono essere trattati dati tecnici del browser e della richiesta necessari a verificare che l'invio del modulo non provenga da sistemi automatici.

Se l'utente presta il consenso alla finalita' “Misurazione”, il sito utilizza Google Tag Manager e Google Analytics 4 per raccogliere statistiche sull'utilizzo della landing. Possono essere trattati identificativi online, informazioni su browser e dispositivo, localizzazione approssimativa, origine e percorso della pagina ed eventi di interazione. I dati identificativi e il contenuto libero inseriti nel modulo non vengono inviati a Google Analytics.

Se l'utente presta il consenso alla finalita' “Marketing”, il sito utilizza Meta Pixel per misurare visite e conversioni attribuibili alle campagne Meta. Possono essere trattati URL e provenienza della pagina, informazioni tecniche su browser e dispositivo, identificativi online e gli eventi PageView, Lead e Contact. Non vengono inviati a Meta nome, email, telefono, note o altri contenuti compilati nel modulo. L'associazione avanzata e l'API Conversions non sono attive.

Finalita' e base giuridica

• Gestire la richiesta inviata tramite il modulo e ricontattarti per informazioni o preventivi relativi ai servizi XFarma. Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato.
• Proteggere il modulo da abusi, spam e invii eccessivi. Base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento del sito.
• Adempiere a eventuali obblighi di legge, richieste delle autorita' o esigenze di tutela dei diritti. Base giuridica: obbligo legale o legittimo interesse alla difesa dei diritti.
• Produrre statistiche sull'utilizzo della landing e misurare le interazioni con i suoi contenuti mediante Google Analytics 4, soltanto dopo una scelta positiva dell'utente per la finalita' “Misurazione”. Base giuridica: consenso, revocabile in qualsiasi momento.
• Misurare le visite e le conversioni attribuibili alle campagne Meta mediante Meta Pixel, soltanto dopo una scelta positiva dell'utente per la finalita' “Marketing”. Base giuridica: consenso, revocabile in qualsiasi momento.

Natura del conferimento

I campi contrassegnati come obbligatori nel modulo sono necessari per gestire la richiesta. Se non li fornisci, non sara' possibile inviare il modulo o ricontattarti correttamente. I campi opzionali aiutano a qualificare meglio la richiesta, ma non sono indispensabili.

Conservazione

I dati inviati tramite modulo sono conservati per il tempo necessario a gestire la richiesta e i successivi contatti commerciali relativi ai servizi richiesti, comunque non oltre 24 mesi dall'ultima interazione, salvo obblighi di legge o necessita' di accertare, esercitare o difendere un diritto.

Il rate limit applica lato server una finestra logica di 10 minuti all'hash dell'indirizzo IP e al relativo contatore, per finalita' tecniche anti-abuso. Alla scadenza il contatore non limita più nuovi tentativi; il file tecnico può permanere per il tempo necessario alla successiva pulizia automatica, eseguita in modo opportunistico o tramite manutenzione programmata. Questa funzionalita' non usa cookie. Una ricevuta tecnica priva dei dati inseriti nel modulo conserva per una finestra logica di 24 ore l'identificativo e l'esito della richiesta, così un retry non invia due email; anche la sua eliminazione fisica avviene alla successiva pulizia. Le preferenze per gli strumenti opzionali sono conservate per 180 giorni. Se “Misurazione” viene accettata, i cookie Google Analytics possono durare fino a 2 anni, salvo scadenze inferiori applicate dal browser, revoca del consenso o cancellazione manuale. La conservazione dei dati a livello di utente ed evento in Google Analytics segue le impostazioni della relativa proprieta'. Se “Marketing” viene accettato, i cookie Meta _fbp e _fbc possono durare fino a 90 giorni, salvo scadenze inferiori applicate dal browser, revoca del consenso o cancellazione manuale.

Destinatari

I dati possono essere trattati da personale autorizzato di Health for Life e da fornitori tecnici necessari alla gestione del sito, dell'hosting, dell'invio email, della manutenzione tecnica e degli strumenti di sicurezza anti-spam. Per la misurazione, previo consenso, i dati sono trattati anche da Google Ireland Limited tramite Google Tag Manager e Google Analytics 4. Per la misurazione delle campagne Meta, previo consenso, i dati sono trattati anche da Meta Platforms Ireland Limited tramite Meta Pixel. I fornitori trattano i dati secondo i rispettivi ruoli e nei limiti delle finalita' indicate.

I dati inviati tramite modulo sono trasmessi via email agli indirizzi configurati per la gestione commerciale della richiesta. Non sono pubblicati ne' diffusi.

Trasferimenti extra UE

La protezione anti-spam del modulo usa Cloudflare Turnstile e, previo consenso, la misurazione usa Google Tag Manager, Google Analytics 4 e Meta Pixel. Questi servizi possono comportare trasferimenti di dati verso Paesi extra UE. Il trasferimento avviene secondo le garanzie previste dalla normativa applicabile, come decisioni di adeguatezza, clausole contrattuali standard o misure supplementari adottate dai fornitori. Per Google puoi consultare le informazioni sui trasferimenti internazionali; per Meta puoi consultare la relativa Privacy Policy.

Cookie e strumenti di misurazione

Google Analytics 4 e Meta Pixel vengono attivati rispettivamente soltanto dopo il consenso a “Misurazione” e “Marketing” e restano disattivati in caso di rifiuto. Meta registra la visualizzazione della pagina, l'invio riuscito del modulo come Lead e il clic sul collegamento WhatsApp come Contact; il clic non prova che sia stato inviato un messaggio. La scelta puo' essere revocata in qualsiasi momento tramite “Gestisci preferenze cookie” nel footer. Per maggiori dettagli consulta la Cookie Policy, la Privacy Policy di Google e la Privacy Policy di Meta.

Diritti dell'interessato

Puoi chiedere accesso ai dati personali, rettifica, cancellazione, limitazione del trattamento, opposizione al trattamento e, nei casi previsti, portabilita' dei dati. Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceita' del trattamento effettuato prima della revoca.

Per esercitare i diritti puoi scrivere a info@health4life.it. Potremo chiederti informazioni aggiuntive per verificare l'identita' del richiedente.

Reclami

Se ritieni che il trattamento avvenga in violazione della normativa, puoi proporre reclamo al Garante per la protezione dei dati personali tramite il sito www.garanteprivacy.it.

Aggiornamenti

Questa informativa puo' essere aggiornata in caso di modifiche al sito, agli strumenti tecnici o alle modalita' di trattamento. La versione pubblicata su questa pagina e' quella attualmente applicabile.