Informativa privacy

Titolare è Alessia Crapanzano, impresa individuale, P.IVA 02545940849, sede legale Via Sambuca di Sicilia 9, 92026 Favara (AG), Italia. Telefono 389 1659035. Per ogni richiesta relativa ai dati personali è possibile usare la pagina contatti.

PharmaBoard è utilizzato da due categorie di utenti: le farmacie, che gestiscono ricette, prenotazioni e assistiti; e i pazienti, che tramite l'app "Invia ricette" trasmettono le proprie ricette elettroniche alla farmacia scelta.

• Dati account (email, nome visualizzato, identificativo Google): autenticazione e sicurezza.
• Dati delle ricette (numero NRE, codice fiscale, nome e cognome dell'assistito, medico prescrittore, esenzione, farmaci): erogazione del servizio farmaceutico richiesto dall'utente.
• Dati Gmail: descritti nella sezione dedicata qui sotto.
• Log tecnici (data/ora, tipo di operazione, durata): sicurezza, diagnosi degli errori e misurazione dei consumi.

Base giuridica: esecuzione del contratto/servizio richiesto dall'utente e, per i dati sanitari, il consenso esplicito prestato dall'interessato al momento dell'uso del servizio.

L'accesso alla casella Gmail avviene solo se l'utente lo autorizza esplicitamente tramite la schermata di consenso Google, e può essere revocato in qualsiasi momento.

Con l'autorizzazione, PharmaBoard esegue esclusivamente queste operazioni:

• cerca le email con allegato PDF ricevute negli ultimi 60 giorni;
• legge l'allegato PDF per riconoscere se è una ricetta elettronica ed estrarne i dati (NRE, assistito, farmaci);
• invia via email la ricetta riconosciuta alla farmacia scelta dall'utente;
• applica l'etichetta "Inviate alla farmacia" e archivia il messaggio già elaborato, per evitare invii doppi.

L'ambito di autorizzazione richiesto è gmail.modify. Il permesso di modifica è necessario unicamente per applicare l'etichetta e archiviare i messaggi già inoltrati: senza di esso lo stesso messaggio verrebbe rielaborato e reinviato alla farmacia.

PharmaBoard non legge le email prive di allegato PDF, non legge il corpo dei messaggi per finalità diverse dal riconoscimento della ricetta, non invia email a nome dell'utente al di fuori dell'inoltro esplicitamente richiesto e non cancella messaggi.

L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google da parte di PharmaBoard rispettano la Google API Services User Data Policy, compresi i requisiti Limited Use.

PharmaBoard's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

In concreto, i dati ottenuti tramite le API Google:

• sono usati solo per fornire e migliorare la funzione visibile all'utente (invio delle ricette alla farmacia);
• non sono ceduti né venduti a terzi, salvo la farmacia destinataria scelta dall'utente;
• non sono usati per pubblicità di alcun tipo;
• non sono usati per addestrare modelli di intelligenza artificiale, generalizzati o personalizzati;
• non sono letti da personale umano, salvo consenso esplicito dell'utente, necessità di sicurezza o obbligo di legge.

• La farmacia scelta dall'utente, destinataria delle ricette inoltrate.
• Google LLC — autenticazione e API Gmail.
• Supabase — database e autenticazione, hosting nell'Unione Europea.
• Lovable / Cloudflare — hosting dell'applicazione e distribuzione.

Nessun dato viene venduto o ceduto per finalità commerciali.

I dati delle ricette sono conservati per il tempo necessario alla gestione del servizio da parte della farmacia e comunque cancellabili in ogni momento dall'utente o dalla farmacia. I token di accesso a Gmail sono conservati cifrati e vengono eliminati immediatamente alla disconnessione dell'account. I log tecnici sono conservati per un massimo di 12 mesi.

Puoi in qualsiasi momento:

• disconnettere Gmail dall'app "Invia ricette" (pulsante Disconnetti Gmail): il token viene eliminato subito e l'app perde ogni accesso alla casella;
• revocare l'accesso dal tuo account Google su myaccount.google.com/permissions;
• richiedere la cancellazione completa dell'account e dei dati associati tramite la pagina contatti: la richiesta è evasa entro 30 giorni.

Ai sensi degli artt. 15-22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, oltre al diritto di proporre reclamo al Garante per la protezione dei dati personali.

Accesso protetto da autenticazione, isolamento dei dati per farmacia tramite politiche a livello di riga, cifratura in transito (HTTPS) e a riposo, credenziali di terze parti conservate cifrate e mai esposte al browser.

Il servizio è rivolto a maggiorenni. Le ricette di minori possono essere trasmesse esclusivamente dal genitore o dal tutore legale.

Eventuali modifiche a questa informativa sono pubblicate su questa pagina con aggiornamento della data in testa. Le modifiche sostanziali sono comunicate agli utenti registrati via email.