Lo scopo della presente Informativa sulla privacy è informare le persone fisiche, gli utenti dei servizi, i collaboratori, i dipendenti e altre persone (di seguito: «interessato») che collaborano con l’ente pubblico OBALNE LEKARNE KOPER FARMACIE COSTIERE CAPODISTRIA (di seguito: «ente») in merito alle finalità e alle basi giuridiche del trattamento dei dati personali effettuato dal nostro ente, nonché ai diritti degli interessati in relazione a tale trattamento.
Presso l’ente trattiamo i dati personali in conformità alla normativa europea (Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, di seguito: «Regolamento generale sulla protezione dei dati»), alla normativa slovena vigente in materia di protezione dei dati personali (Legge sulla protezione dei dati personali) e alla normativa di settore che ci fornisce la base giuridica per il trattamento dei dati personali nel settore sanitario (Legge sulle banche dati nel settore dell’assistenza sanitaria, Legge sull’assistenza sanitaria e sull’assicurazione sanitaria, Legge sull’attività sanitaria, Legge sull’attività farmaceutica, Legge sui diritti dei pazienti).
Ogni modifica al presente documento sarà pubblicata sul nostro sito web. Utilizzando il sito web, confermate di aver preso visione dell’intero contenuto della presente Informativa sulla privacy.
| Titolare del trattamento dei dati personali | Responsabile della protezione dei dati |
|---|---|
| OBALNE LEKARNE KOPER FARMACIE COSTIERE CAPODISTRIA Kidričeva ulica 3, 6000 KOPER – CAPODISTRIA E-mail: info@obalne-lekarne.si Telefono: +386 (0) 5 611 00 40 Sito web: www.obalne-lekarne.si/it | DATAINFO.SI, d.o.o. Tržaška cesta 37c, 2000 Maribor E-mail: dpo@datainfo.si Telefono: +386 (0) 2 620 4 300 Sito web: www.datainfo.si |
Data della modifica: 5/3/2026
Finalità e basi giuridiche del trattamento dei dati personali
L’ente raccoglie e tratta i vostri dati personali sulla base delle seguenti basi giuridiche:
- il trattamento è necessario per adempiere a un’obbligazione legale alla quale è soggetto il titolare del trattamento;
- il trattamento è necessario per l’esecuzione di un contratto di cui l’interessato è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato;
- il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi;
- l’interessato ha prestato il proprio consenso al trattamento dei propri dati personali per una o più finalità specifiche;
- il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica.
Per lo svolgimento dell’attività farmaceutica
Ai fini dello svolgimento dell’attività farmaceutica, l’ente tratta i dati personali dei pazienti sulla base della Legge sull’attività farmaceutica, della Legge sulle banche dati nel settore dell’assistenza sanitaria, della Legge sull’attività sanitaria, della Legge sui diritti dei pazienti, della Legge sulla professione medica e della Legge sull’assistenza sanitaria e sull’assicurazione sanitaria. Su tali basi trattiamo i seguenti dati personali dei pazienti: nome e cognome, indirizzo di residenza permanente e temporanea, sesso, numero ZZZS dell’assicurato, dati relativi all’assicurazione sanitaria, data di nascita e dati relativi ai medicinali prescritti.
I dati personali che trattiamo sulla base della legge siamo tenuti a comunicarli alle seguenti istituzioni: Istituto sloveno per l’assicurazione sanitaria (Zavod za zdravstveno zavarovanje Slovenije), Istituto nazionale di sanità pubblica (Nacionalni inštitut za javno zdravje), Ministero della Salute, Istituto della Repubblica di Slovenia per l’occupazione e Istituto per l’assicurazione pensionistica e di invalidità della Slovenia.
La base giuridica del trattamento dei dati è costituita dalla normativa vigente. I dati vengono conservati per il periodo previsto dalla legge. Alcuni dati vengono conservati soltanto per un determinato periodo, mentre altri devono essere conservati permanentemente.
Per l’acquisto di beni e servizi presso le unità farmaceutiche o tramite la farmacia online
Quando un interessato effettua un acquisto fisicamente presso una delle unità farmaceutiche, è possibile effettuare l’acquisto senza trattamento dei dati personali (acquisto senza ricetta).
L’ente tratta i dati personali nell’ambito delle attività online del negozio online – farmacia online, quando l’interessato compila un modulo online, si registra (crea un account utente) oppure effettua un acquisto (inoltra con successo un ordine) tramite la farmacia online come utente non registrato. Quando il cliente effettua un acquisto di un prodotto senza registrarsi o accedere al proprio account utente, l’ente tratta i dati personali strettamente necessari ai fini dell’esecuzione dell’ordine, delle comunicazioni commerciali e dell’esercizio dei diritti e degli obblighi derivanti dal contratto stipulato, ossia: nome, cognome, indirizzo di consegna, indirizzo e-mail, numero di telefono, dati relativi al prodotto ordinato e al pagamento.
Quando l’utente registra un account utente o effettua un acquisto come utente registrato, stipula con l’unità farmaceutica dell’ente un contratto per la fornitura di servizi agli utenti registrati. Le categorie di dati personali trattati al momento della registrazione dell’account utente sono: nome, cognome, indirizzi di consegna, indirizzo e-mail, numero di telefono, dati relativi ai prodotti ordinati/acquistati, dati relativi ai prodotti preferiti, dati relativi ai pagamenti, dati relativi agli sconti ottenuti o altri dati forniti dall’utente nel proprio profilo.
In caso di registrazione di un account utente, i dati personali vengono memorizzati nel profilo dell’utente. Oltre alle finalità sopra indicate, i dati vengono trattati anche per la compilazione automatica dei dati necessari all’esecuzione degli ordini, la visualizzazione dello storico degli acquisti, la valutazione dell’offerta, il miglioramento dei servizi e dell’offerta della farmacia online, l’aumento della soddisfazione dei clienti, lo studio delle abitudini degli utenti e la predisposizione di offerte speciali e vantaggi riservati esclusivamente agli utenti registrati.
La base giuridica del trattamento dei dati è il contratto. Il periodo di conservazione è quello necessario al conseguimento della finalità del contratto o, comunque, fino a 6 anni dalla cessazione del contratto.
Per l’esecuzione del contratto
Nei casi in cui l’interessato stipuli un contratto con l’ente, tale contratto costituisce la base giuridica per il trattamento dei dati personali. I dati personali possono pertanto essere trattati per la stipula e l’esecuzione del contratto, ad esempio per la vendita di beni e servizi, la partecipazione a diversi programmi dell’ente, ecc. Se l’interessato non fornisce i dati personali, l’ente non può stipulare il contratto e non può altresì fornire il servizio o consegnare i beni o altri prodotti in conformità al contratto stipulato, in quanto non dispone dei dati necessari per l’esecuzione. Su questa base trattiamo esclusivamente i dati personali necessari per la stipula e la corretta esecuzione degli obblighi contrattuali.
La base giuridica del trattamento dei dati è il contratto. Il periodo di conservazione è quello necessario al conseguimento della finalità del contratto o, comunque, fino a 6 anni dalla cessazione del contratto, salvo nei casi in cui sorga una controversia tra l’interessato e l’ente in relazione al contratto. In tal caso, l’ente conserva i dati per ulteriori 10 anni dalla data in cui la decisione giudiziaria, arbitrale o la transazione giudiziale è divenuta definitiva oppure, qualora non vi sia stato un procedimento giudiziario, per 5 anni dalla data della risoluzione amichevole della controversia.
Per informare gli interessati tramite posta elettronica
L’ente può, sulla base dell’esercizio della propria attività legittima, informare i clienti e gli utenti dei propri servizi, tramite il loro indirizzo e-mail, sui propri servizi, eventi, attività formative, offerte e altri contenuti. L’interessato può in qualsiasi momento richiedere l’interruzione di tali comunicazioni e del trattamento dei dati personali e revocare la ricezione dei messaggi tramite il link di disiscrizione presente nel messaggio ricevuto, oppure mediante richiesta inviata via e-mail o posta ordinaria all’indirizzo dell’ente.
Le basi giuridiche del trattamento dei dati sono il legittimo interesse e il consenso. I dati saranno trattati fino alla revoca dell’iscrizione alla ricezione dei messaggi, fino alla revoca del consenso o fino al conseguimento della finalità del trattamento. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca.
Ai fini della prevenzione degli abusi
Sulla base del legittimo interesse trattiamo i dati personali quando ciò è strettamente necessario per prevenire abusi. Sulla base del legittimo interesse, trattiamo i dati personali anche dopo la cessazione del rapporto contrattuale, durante il periodo nel quale è possibile far valere diritti derivanti dal contratto.
Videosorveglianza
Presso le unità dell’ente viene effettuata la videosorveglianza. Mediante il sistema di videosorveglianza (le telecamere sono installate nelle aree circostanti gli ingressi delle unità farmaceutiche) monitoriamo gli accessi ai locali e le uscite dagli stessi (ai sensi dell’articolo 77 della ZVOP-2).
La videosorveglianza viene inoltre effettuata ai fini della tutela delle persone (utenti, dipendenti e visitatori) e del patrimonio dell’ente, sulla base del legittimo interesse previsto dall’articolo 6, paragrafo 1, lettera f), del Regolamento generale sulla protezione dei dati, in combinato disposto con l’articolo 76 e seguenti della ZVOP-2.
All’interno di determinate aree di lavoro, la videosorveglianza viene effettuata laddove sia strettamente necessaria per la sicurezza delle persone o del patrimonio. La videosorveglianza contribuirà all’individuazione, alla gestione o alla risoluzione di incidenti o eventi straordinari, reati, richieste di risarcimento danni o altre pretese. Le registrazioni vengono conservate per un periodo massimo di un anno.
La videosorveglianza non viene effettuata con modalità che comportino un impatto particolare sul trattamento. Il sistema di videosorveglianza non consente inoltre ulteriori forme di trattamento non usuali, quali il trasferimento dei dati a soggetti situati in Paesi terzi, il monitoraggio degli eventi in tempo reale o la possibilità di intervenire mediante comunicazione audio durante il monitoraggio in tempo reale.
Tutte le informazioni relative all’esecuzione della videosorveglianza possono essere richieste al numero di telefono o all’indirizzo e-mail dell’ente. I diritti degli interessati sono descritti nella presente Informativa sulla privacy. Ulteriori domande possono essere rivolte anche al Responsabile della protezione dei dati.
Trattamento sulla base del consenso
Qualora l’ente non disponga di una base giuridica fondata sulla legge, su un obbligo contrattuale, sul legittimo interesse o sulla tutela della vita dell’interessato, può richiedere all’interessato di prestare il proprio consenso. In tal caso, determinati dati personali dell’interessato possono essere trattati anche per le seguenti finalità, qualora l’interessato abbia prestato il proprio consenso:
- indirizzo di residenza e indirizzo e-mail: ai fini dell’informazione e della comunicazione;
- fotografie, registrazioni video e altri contenuti relativi all’interessato (ad es. pubblicazione di immagini degli interessati sul sito web della farmacia): ai fini della documentazione delle attività e dell’informazione del pubblico sulle attività e sugli eventi dell’ente;
- altre finalità per le quali l’interessato abbia prestato il proprio consenso.
Qualora l’interessato abbia prestato il proprio consenso al trattamento dei dati personali e successivamente non desideri più tale trattamento, può richiederne l’interruzione mediante richiesta inviata via e-mail o posta ordinaria all’indirizzo dell’ente. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca.
A seguito della ricezione della revoca del consenso o della richiesta di cancellazione, i dati saranno cancellati entro 15 giorni al più tardi. L’ente può cancellare tali dati anche prima della revoca qualora sia stata raggiunta la finalità del trattamento dei dati personali o qualora ciò sia previsto dalla legge.
In via eccezionale, l’ente può rifiutare una richiesta di cancellazione per i motivi previsti dal Regolamento generale sulla protezione dei dati: esercizio del diritto alla libertà di espressione e di informazione, adempimento di un obbligo legale che richiede il trattamento, motivi di interesse pubblico nel settore della sanità pubblica, finalità di archiviazione nel pubblico interesse, finalità di ricerca scientifica o storica o finalità statistiche, accertamento, esercizio o difesa di diritti in sede giudiziaria.
Trattamento necessario per la salvaguardia degli interessi vitali dell’interessato
L’ente può trattare i dati personali dell’interessato qualora ciò sia strettamente necessario per la salvaguardia dei suoi interessi vitali. In situazioni di emergenza, l’ente può ricercare i dati personali dell’interessato, verificare se tale persona è presente nelle proprie banche dati, esaminare la sua anamnesi, i medicinali e i prodotti acquistati o prescritti oppure contattare l’interessato o i suoi familiari, senza necessità del consenso dell’interessato. Ciò si applica esclusivamente nei casi in cui tali operazioni siano strettamente necessarie per la salvaguardia degli interessi vitali dell’interessato.
Destinatari dei dati personali, trasferimento dei dati e processo decisionale automatizzato
Tra i destinatari dei dati rientrano i responsabili del trattamento incaricati dall’ente di effettuare determinate attività di trattamento dei dati personali per nostro conto. Collaboriamo principalmente con: manutentori dell’infrastruttura, manutentori dei sistemi informativi, fornitori di servizi di posta elettronica, fornitori di software, servizi cloud e servizi analoghi.
Avete il diritto di richiedere informazioni in merito ai destinatari (esterni) ai quali sono stati comunicati i vostri dati personali e quelli dei vostri figli.
Informazioni sui trasferimenti di dati personali verso Paesi terzi
Non trasferiamo dati personali verso Paesi terzi (Paesi al di fuori degli Stati membri dell’UE nonché Islanda, Norvegia e Liechtenstein) né verso organizzazioni internazionali.
Non effettuiamo processi decisionali automatizzati né attività di profilazione.
Cookie
Il nostro sito web funziona con l’ausilio dei cosiddetti cookie. Per maggiori informazioni sui cookie, consultare il documento specifico «Cookie del sito web» disponibile sul nostro sito.
Protezione e accuratezza dei dati
L’ente provvede alla sicurezza delle informazioni e alla sicurezza dell’infrastruttura (dei locali e dei sistemi applicativi e software). I nostri sistemi informativi sono, tra l’altro, protetti mediante programmi antivirus e firewall. Abbiamo adottato adeguate misure di sicurezza organizzative e tecniche volte a proteggere i dati personali dalla distruzione, perdita, modifica, divulgazione o accesso accidentali o illeciti, nonché da altre forme di trattamento illecite e non autorizzate.
In caso di trasmissione di categorie particolari di dati personali, questi vengono trasmessi in forma crittografata e protetti da password.
L’interessato è personalmente responsabile di trasmettere i propri dati personali in modo sicuro e di assicurarsi che i dati forniti siano corretti e veritieri.
Diritti dei pazienti
La Legge sui diritti dei pazienti stabilisce i diritti spettanti al paziente in quanto utente dei servizi sanitari presso tutti gli operatori sanitari, nonché le procedure per l’esercizio di tali diritti in caso di violazione. La legge stabilisce inoltre gli obblighi del paziente connessi a tali diritti.
I diritti dei pazienti previsti dalla Legge sui diritti dei pazienti in relazione alla protezione dei dati personali sono: il diritto di accesso alla documentazione sanitaria; il diritto alla tutela della privacy e alla protezione dei dati personali; il diritto al trattamento delle violazioni dei diritti del paziente; il diritto all’assistenza gratuita nell’esercizio dei diritti del paziente.
Il paziente che ritenga che nel corso del trattamento sanitario sia stata commessa una violazione dei suoi diritti può richiedere un’adeguata gestione della questione. Qualora l’interessato desideri esercitare uno qualsiasi dei diritti sopra indicati, può inviare una richiesta via e-mail o per posta ordinaria all’indirizzo dell’ente.
Diritti dell’interessato in relazione al trattamento dei propri dati personali
L’interessato ha il diritto di richiedere l’accesso ai propri dati personali, nonché la rettifica o la cancellazione dei dati personali o la limitazione del trattamento che lo riguarda, e ha inoltre il diritto di opporsi al trattamento e il diritto alla portabilità dei dati. La richiesta dell’interessato viene trattata in conformità alle disposizioni del Regolamento generale sulla protezione dei dati.
Tutti i diritti sopra indicati e tutte le domande possono essere esercitati mediante richiesta inviata al nostro indirizzo. Risponderemo alla vostra richiesta senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato, tenuto conto della complessità e del numero delle richieste, di un massimo di ulteriori due mesi. Sarete informati di tale proroga e dei motivi del ritardo.
L’esercizio dei diritti è gratuito. Tuttavia, possiamo addebitare un contributo ragionevole qualora la richiesta risulti manifestamente infondata o eccessiva, in particolare se ripetitiva. In tal caso, possiamo anche rifiutare di dare seguito alla richiesta. In questo caso vi informeremo dei motivi del rifiuto e del vostro diritto di proporre reclamo all’autorità di controllo.
In caso di dubbi sulla vostra identità, possiamo richiedere ulteriori informazioni necessarie per verificarla.
Il diritto di proporre reclamo all’autorità di controllo può essere esercitato presso: il Garante per la protezione dei dati personali della Repubblica di Slovenia (Informacijski pooblaščenec RS), all’indirizzo Dunajska 22, 1000 Ljubljana (e-mail: gp.ip@ip-rs.si, sito web: www.ip-rs.si).
La presente Informativa sulla privacy è in vigore dal 22/2/2023.
Persona responsabile: mag. Katja Gombač Aver
Protezione dei dati personali
L’ente pubblico Obalne lekarne Koper si impegna a non vendere, prestare o in altro modo comunicare a terzi i dati che fornirete tramite il sito web o con qualsiasi altro mezzo. Tutti i dati saranno trattati in modo riservato e utilizzati esclusivamente per la gestione interna e per la finalità per la quale sono stati forniti. I vostri dati saranno adeguatamente protetti da perdita, abuso, accesso non autorizzato, divulgazione, modifica o distruzione.
Durante la visita al sito, alcuni dati (indirizzo IP, data, ora, indirizzo della pagina dalla quale provenite) vengono memorizzati sul server. Tali dati sono anonimi e vengono utilizzati esclusivamente per elaborazioni statistiche.
I siti web utilizzano cookie. Si tratta di piccoli file che vengono memorizzati sul dispositivo utilizzato per visitare il sito web. I cookie consentono il funzionamento di alcune importanti funzionalità del sito web. Attraverso le impostazioni del browser web è possibile scegliere se accettare o rifiutare i cookie. Nelle impostazioni del browser web è inoltre possibile eliminare i cookie in qualsiasi momento.
Se non accettate i cookie, alcune pagine web potrebbero non essere visualizzate correttamente oppure potrebbe non essere possibile accedere a tutte le informazioni o funzionalità del sito web.
Esclusione di responsabilità
L’ente pubblico Obalne lekarne Koper si impegna a garantire l’accuratezza delle informazioni pubblicate. Tuttavia, non possiamo garantire l’aggiornamento, l’accuratezza o la correttezza di tutte le informazioni presenti sul sito. Tutte le informazioni pubblicate sul sito web possono essere modificate senza preavviso.
L’ente pubblico Obalne lekarne Koper declina inoltre ogni responsabilità per qualsiasi danno che possa derivare direttamente o indirettamente dall’utilizzo, dal malfunzionamento o dall’indisponibilità del sito web.
Qualora il presente sito web venga citato o collegato ad altri siti di proprietà o gestiti da terzi, l’ente pubblico Obalne lekarne Koper non si assume alcuna responsabilità per il contenuto o il corretto funzionamento di tali siti web.
Diritti d’autore
© Copyright 2026 Obalne lekarne Koper
Tutti i testi, le immagini, le grafiche, le animazioni e gli altri documenti contenuti nel sito web sono, nei limiti previsti dalla legge, soggetti alla tutela del diritto d’autore o ad altre forme di tutela della proprietà intellettuale.
Il contenuto del sito web non può essere copiato, distribuito, modificato o in altro modo riprodotto, salvo previo consenso scritto dell’ente pubblico Obalne lekarne Koper, che tutela attivamente i propri diritti di proprietà intellettuale nella massima misura consentita dalla legge.