Informativa sulla protezione dei dati
1. Titolare del trattamento
ERUNNA SA, P.O. Box, 6648 Minusio, Svizzera, info@erunna.com. Trattiamo i dati personali in conformità alla Legge federale sulla protezione dei dati (LPD) e, ove applicabile, al Regolamento (UE) 2016/679 (GDPR).
2. Quali dati trattiamo e perché
- Modulo di richiesta: nome, farmacia/azienda, e-mail, telefono, formula scelta, messaggio. Scopo: rispondere alla richiesta, attivare l'abbonamento e fatturarlo. Base: esecuzione di misure precontrattuali e contrattuali.
- Account: e-mail, password (memorizzata solo in forma cifrata con hash e salt), lingua, data di scadenza dell'abbonamento, ruolo. Scopo: fornire l'accesso al servizio.
- Dati di pagamento: se il pagamento avviene tramite Stripe, i dati della carta sono trattati esclusivamente da Stripe; noi riceviamo solo la conferma del pagamento e l'e-mail associata. Per pagamenti a fattura conserviamo i dati contabili per gli obblighi di legge.
- Dati tecnici: indirizzo IP, data e ora, pagina richiesta, browser (log del server e del proxy), conservati al massimo 30 giorni per sicurezza e diagnosi dei guasti.
- Cookie: un cookie di sessione (necessario per il login, valido 30 giorni) e un cookie per la lingua scelta. Non utilizziamo cookie di tracciamento, profilazione, pubblicità o analisi di terze parti.
I dati sui medicamenti mostrati nel portale sono dati pubblici dell'UFSP e di drugshortage.ch e non contengono dati personali.
3. Destinatari e trasferimento all'estero
I dati sono ospitati su server di Hetzner Online GmbH (Germania, UE), con cui esiste un contratto di trattamento dei dati; la Germania offre un livello di protezione adeguato secondo il Consiglio federale. Se utilizzato, Stripe Payments Europe Ltd. (Irlanda) tratta i dati di pagamento. Possiamo utilizzare un fornitore di posta elettronica per le notifiche. Non vendiamo né cediamo dati a terzi per scopi propri.
4. Conservazione
Richieste non seguite da abbonamento: 12 mesi. Dati dell'account: per la durata dell'abbonamento e 12 mesi oltre la scadenza, salvo richiesta di cancellazione anticipata. Documenti contabili: 10 anni (art. 958f CO). Log tecnici: 30 giorni.
5. I vostri diritti
Avete diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nei limiti di legge, nonché di revocare il consenso ove il trattamento si basi su di esso. Scrivete a info@erunna.com; rispondiamo entro 30 giorni. Potete inoltre rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
6. Sicurezza
Connessione cifrata (HTTPS), password memorizzate con hash, accesso al server limitato, backup regolari. Nessun sistema è totalmente sicuro; vi invitiamo a scegliere una password robusta e a non condividerla.
7. Modifiche
Possiamo aggiornare questa informativa; la versione in vigore è quella pubblicata qui con la data di aggiornamento.