SLInformativa sulla protezione dei dati
1. Titolare del trattamento
ERUNNA SA, P.O. Box, 6648 Minusio, Svizzera, info@erunna.com. Trattiamo i dati personali in conformità alla Legge federale sulla protezione dei dati (LPD) e, ove applicabile, al Regolamento (UE) 2016/679 (GDPR).
2. Quali dati trattiamo e perché
- Consultazione senza account: nessun dato personale, salvo i dati tecnici descritti sotto.
- Account gratuito: e-mail (confermata tramite link), password (memorizzata solo in forma cifrata con hash e salt), nome e organizzazione facoltativi, categoria indicata all'iscrizione (farmacia, studio medico, azienda, privato), lingua, preferenze di notifica, lista di osservazione (codici delle confezioni), eventuale chiave API, data dell'ultimo accesso. Scopo: fornire le funzioni personali richieste (avvisi e-mail, riepilogo mensile, export, API). Base giuridica: esecuzione del servizio richiesto dall'utente (art. 31 cpv. 2 lett. a LPD).
- E-mail di servizio: conferma dell'account, reimpostazione della password, avvisi e riepiloghi attivati dall'utente. Ogni avviso contiene un link di disattivazione immediata; nessuna e-mail promozionale.
- Dati tecnici: l'applicazione conta le pagine viste solo in forma aggregata (giorno, sezione del sito, lingua, sito di provenienza, tipo di programma come motore di ricerca), senza indirizzo IP, cookie né altri dati che permettano di risalire a una persona; il proxy HTTPS può registrare temporaneamente indirizzo IP, data e ora, pagina richiesta e browser per sicurezza (limitazione degli accessi, protezione da abusi) e diagnosi dei guasti; questi log non sono analizzati per altri scopi e sono cancellati regolarmente. Base: interesse legittimo alla sicurezza del servizio.
I dati sui medicamenti mostrati nel portale sono dati pubblici dell'UFSP, di Swissmedic, di titolari e grossisti e non contengono dati personali.
2a. Cookie e memorizzazione nel browser
Il portale utilizza esclusivamente cookie tecnici, necessari al funzionamento, per i quali la legge svizzera (art. 45c LTC) richiede un'informazione e non un consenso:
- session — identifica l'utente collegato; solo per chi ha un account; durata 30 giorni; HttpOnly, SameSite.
- lang — memorizza la lingua scelta; durata 12 mesi.
L'applicazione installabile (PWA) conserva nel browser una copia dei file grafici del sito per l'uso offline (cache), senza dati personali. Non utilizziamo cookie di tracciamento, profilazione, pubblicità o strumenti di analisi di terzi; nessun carattere tipografico, script o immagine viene caricato da server esterni. I cookie possono essere cancellati in qualsiasi momento dalle impostazioni del browser; senza il cookie di sessione le funzioni dell'account non sono disponibili.
3. Destinatari e trasferimento all'estero
Trattano dati per nostro conto, sulla base di contratti di trattamento (art. 9 LPD):
- Hetzner Online GmbH (Germania, UE) — server e database del portale; la Germania offre un livello di protezione adeguato secondo il Consiglio federale.
- Hostpoint AG (Svizzera) — invio delle e-mail di servizio.
- Copie di sicurezza giornaliere della banca dati sullo stesso server (conservate 14 giorni) ed eventualmente presso un fornitore di archiviazione svizzero o europeo con livello di protezione adeguato.
Le sintesi automatiche della pagina «Normative» sono generate con l'API di Anthropic PBC (USA) a partire da testi ufficiali pubblici; ad Anthropic non viene trasmesso alcun dato personale degli utenti.
Nessun dato viene trasmesso a Google, Cloudflare o altri fornitori di analisi, caratteri o script: il sito non carica risorse esterne. Non vendiamo né cediamo dati a terzi per scopi propri. Le autorità possono ottenere dati solo nei casi previsti dalla legge.
4. Conservazione
Account: finché esiste; l'utente può eliminarlo in autonomia dalla pagina «Osservati» o chiederne la cancellazione a info@erunna.com; i dati vengono eliminati entro 30 giorni, salvo obblighi legali di conservazione. Richieste di contatto e registrazioni non confermate: 12 mesi, poi cancellazione automatica. Log tecnici: 30 giorni. Copie di sicurezza: 14 giorni.
5. I vostri diritti
Avete diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nei limiti di legge, nonché di revocare il consenso ove il trattamento si basi su di esso. Scrivete a info@erunna.com; rispondiamo entro 30 giorni. Potete inoltre rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
6. Sicurezza
Connessione cifrata (HTTPS), password memorizzate con hash, accesso al server limitato, backup regolari. Nessun sistema è totalmente sicuro; vi invitiamo a scegliere una password robusta e a non condividerla.
7. Modifiche
Possiamo aggiornare questa informativa; la versione in vigore è quella pubblicata qui con la data di aggiornamento.