Informativa sulla privacy

Chi siamo, quali dati raccogliamo, perché li trattiamo e cosa puoi chiederci in qualsiasi momento.

Siamo una parafarmacia, e questo rende i tuoi dati più delicati di quelli di un negozio qualsiasi: quello che compri da noi può dire qualcosa sulla tua salute. Abbiamo scritto questa informativa cercando di essere precisi invece che rassicuranti, anche dove sarebbe stato più comodo il contrario.

In sintesi

Le quattro cose che contano davvero, prima del testo lungo.

Chi tratta i tuoi dati

Il titolare del trattamento è Tuttofarma S.r.l., la società che gestisce l'e-commerce tuttofarma.it e le parafarmacie collegate.

• Sede legale: Via Lanzo 189, 10071 Borgaro Torinese (TO), Italia
• P. IVA e C.F.: 12775130011 — REA: TO-1315568
• Email: info@tuttofarma.it — PEC: pc8702to0287@pec.fofi.it
• Telefono: 011 0888118

L'esercizio autorizzato alla vendita online di medicinali senza obbligo di ricetta è la Parafarmacia Tuttofarma2, Strada Baudenile 38, 10040 Leinì (TO), codice univoco Ministero della Salute 017359, sottoposta alla vigilanza dell'ASL TO4.

Contatto per la protezione dei dati

Per ogni questione relativa al trattamento dei tuoi dati personali puoi scrivere a info@tuttofarma.it indicando «privacy» nell'oggetto, così che la richiesta venga instradata a chi in Tuttofarma se ne occupa.

Rispondiamo entro un mese dal ricevimento della richiesta, come previsto dall'art. 12 del Regolamento (UE) 2016/679. Se la richiesta è particolarmente complessa il termine può essere prorogato di ulteriori due mesi: in quel caso te lo comunichiamo entro il primo mese, spiegandone il motivo.

Tuttofarma S.r.l. non ha designato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del Regolamento. Il punto di contatto per le questioni privacy resta l'indirizzo indicato sopra, insieme ai recapiti del titolare.

Quali dati raccogliamo

Raccogliamo soltanto i dati che ci servono per venderti un prodotto, consegnartelo e assisterti dopo l'acquisto.

• Dati identificativi e di contatto — nome, cognome, indirizzo email, numero di telefono, indirizzi di fatturazione e di spedizione.
• Dati dell'account — credenziali di accesso e le informazioni facoltative che decidi di inserire nel tuo profilo. Le password sono conservate in forma cifrata e non sono leggibili nemmeno da noi.
• Dati di pagamento — i numeri delle carte non transitano dai nostri sistemi e non vengono memorizzati: li tratta direttamente il prestatore di servizi di pagamento che scegli al momento dell'acquisto. Di ogni ordine conserviamo solo l'esito e il metodo utilizzato.
• Dati sugli ordini — prodotti acquistati, quantità, importo, metodo di pagamento, stato dell'ordine, eventuali resi.
• Dati di navigazione — indirizzo IP, dispositivo e browser, pagine visitate, orari e durata della visita. Alcuni di questi dati vengono raccolti solo se acconsenti ai cookie.
• Dati che ci fornisci tu — quello che scrivi contattando il servizio clienti, per email, telefono o WhatsApp.

Alcuni di questi dati rientrano nelle categorie particolari di cui all'art. 9 del Regolamento (UE) 2016/679, perché riguardano la tua salute: li trattiamo con le cautele descritte nella sezione successiva.

Non raccogliamo, in nessuna forma, dati che rivelino origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici o biometrici, né dati relativi alla vita sessuale o all'orientamento sessuale.

Il trattamento dei dati relativi alla salute

Tuttofarma è una parafarmacia, e questo cambia la natura di alcuni dati che ci affidi. Quando acquisti un medicinale, un dispositivo medico o un prodotto destinato a una specifica condizione, l'ordine collega quel prodotto alla tua persona: da quel collegamento si possono dedurre informazioni sul tuo stato di salute. Per il diritto europeo si tratta a tutti gli effetti di dati relativi alla salute, protetti dall'art. 9 del Regolamento (UE) 2016/679.

Questa lettura è stata confermata dalla Corte di giustizia dell'Unione europea con la sentenza del 4 ottobre 2024 nella causa C-21/23, secondo cui i dati inseriti dal cliente per ordinare un medicinale online costituiscono dati sulla salute anche quando il farmaco non richiede la ricetta medica. Preferiamo dirtelo apertamente invece di minimizzare: sì, trattiamo dati riferibili alla tua salute, e qui sotto trovi esattamente come.

Quali sono, nel concreto

• Lo storico dei tuoi acquisti, quando riguarda medicinali, dispositivi medici, integratori o prodotti riferibili a una condizione specifica.
• Le informazioni che ci scrivi tu, quando contatti il servizio clienti o chiedi un consiglio al farmacista descrivendo un sintomo, una terapia in corso o un'intolleranza.
• Le segnalazioni di sospette reazioni avverse a un medicinale, che siamo tenuti a raccogliere e trasmettere all'AIFA nell'ambito del sistema nazionale di farmacovigilanza.

Su quale base giuridica li trattiamo

Il trattamento dei dati sulla salute richiede una doppia base giuridica: una per il trattamento in sé (art. 6) e una che rimuova il divieto generale previsto per le categorie particolari (art. 9).

• Per evadere il tuo ordine e darti consiglio professionale — art. 6, par. 1, lett. b) (esecuzione del contratto) in combinato con l'art. 9, par. 2, lett. h): il trattamento è necessario per finalità di assistenza sanitaria ed è svolto da farmacisti iscritti all'albo, tenuti al segreto professionale ai sensi dell'art. 9, par. 3 del Regolamento, dell'art. 622 del codice penale e del codice deontologico del farmacista.
• Per la farmacovigilanza — art. 6, par. 1, lett. c) e art. 9, par. 2, lett. i): obbligo di legge previsto dalla normativa nazionale ed europea sulla sicurezza dei medicinali.
• Per qualunque altra finalità, a cominciare da comunicazioni commerciali costruite sui prodotti che hai acquistato — art. 9, par. 2, lett. a): soltanto con il tuo consenso esplicito, libero, specifico e revocabile in ogni momento.

Cosa non facciamo con questi dati

• Non profiliamo la tua salute a fini commerciali. Le nostre newsletter e le comunicazioni promozionali non sono segmentate in base ai medicinali o ai prodotti sanitari che hai acquistato: chi riceve un'offerta la riceve indipendentemente dal proprio storico d'ordine.
• Non cediamo né vendiamo a terzi dati riferibili al tuo stato di salute, per nessuna finalità commerciale, di ricerca o statistica.
• Non trasmettiamo il tuo nome o il tuo indirizzo email agli strumenti di analisi statistica, di pubblicità e di affiliazione elencati più avanti. Se hai prestato il consenso ai cookie statistici e di marketing, quegli strumenti ricevono i dati della transazione, compresi i prodotti acquistati, associati a un identificativo pseudonimo del dispositivo e non alla tua identità. Se non presti il consenso, nulla viene trasmesso.
• Il pacco che ricevi è anonimo: sull'imballo esterno non compaiono il nome dei prodotti né alcun riferimento che ne riveli il contenuto al corriere o a chi ritira per te.

Chi può accedervi

All'interno di Tuttofarma i dati riferibili alla salute sono accessibili soltanto al personale espressamente autorizzato — farmacisti e addetti al servizio clienti — istruito ai sensi degli artt. 29 e 32 del Regolamento e vincolato alla riservatezza. Nessun altro reparto vi accede.

Perché trattiamo i tuoi dati

Ogni trattamento ha una finalità precisa e una base giuridica che lo legittima. Se la base è il consenso, puoi revocarlo quando vuoi senza che questo pregiudichi la liceità di quanto fatto prima.

• Gestire il tuo account e i tuoi ordini — registrazione, acquisto, preparazione e consegna, fatturazione, resi e rimborsi. Base: art. 6, par. 1, lett. b) (esecuzione del contratto) e lett. c) (obblighi fiscali e di legge).
• Tenerti aggiornato sull'ordine — conferme, notifiche di spedizione, avvisi di consegna e di giacenza. Base: art. 6, par. 1, lett. b).
• Fornirti assistenza — rispondere alle domande prima e dopo l'acquisto, gestire reclami, garanzie e segnalazioni. Base: art. 6, par. 1, lett. b) e, per gli obblighi di conservazione, lett. c).
• Adempiere agli obblighi sanitari — farmacovigilanza, ritiri e richiami di lotto, comunicazioni ad AIFA e al Ministero della Salute. Base: art. 6, par. 1, lett. c) e art. 9, par. 2, lett. i). In caso di ritiro di un lotto ti contattiamo per telefono o per email, anche se non hai dato consensi di marketing: è un obbligo di sicurezza, non una comunicazione commerciale.
• Inviarti newsletter e offerte — solo con il tuo consenso espresso, prestato al momento dell'iscrizione. Base: art. 6, par. 1, lett. a). Ogni email contiene un link di disiscrizione che funziona con un clic.
• Inviarti comunicazioni su prodotti analoghi a quelli acquistati (cosiddetto soft spam) — base: art. 130, comma 4, del D.Lgs. 196/2003. Puoi opporti fin dal primo messaggio e in ogni comunicazione successiva.
• Raccogliere la tua opinione sull'acquisto — tramite Feedaty e, se acconsenti nella pagina di conferma dell'ordine, tramite il sondaggio di Recensioni Cliente Google. Base: art. 6, par. 1, lett. f) (legittimo interesse a misurare la qualità del servizio) e lett. a) per il sondaggio Google. Le regole complete sono nella pagina Trasparenza sulle recensioni.
• Capire come viene usato il sito e misurare le campagne — statistiche, pubblicità e affiliazione. Base: art. 6, par. 1, lett. a), cioè il consenso che presti dal banner cookie e che puoi revocare in ogni momento.
• Difendere un nostro diritto — prevenzione delle frodi, contenziosi, recupero crediti. Base: art. 6, par. 1, lett. f).

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato, e non ti profiliamo in modo da produrre effetti giuridici o similmente significativi sulla tua persona ai sensi dell'art. 22 del Regolamento.

A chi comunichiamo i tuoi dati

Non vendiamo i tuoi dati personali e non li cediamo a terzi per finalità di marketing proprie di quei terzi. Li comunichiamo soltanto a chi ci permette di far funzionare il servizio, ciascuno per la parte che gli compete e sulla base di un contratto che ne limita l'uso.

Pagamenti

I dati della tua carta non transitano mai dai nostri sistemi. Sono trattati direttamente dai prestatori di servizi di pagamento, che agiscono come titolari autonomi secondo le proprie informative:

• Revolut Bank UAB — incasso dei pagamenti con carta di credito e debito.
• PayPal (Europe) S.à r.l. et Cie, S.C.A.
• Klarna Bank AB — pagamento dilazionato.
• Amazon Payments Europe s.c.a.
• Satispay Europe S.A.
• MultiSafepay B.V. — Apple Pay, Google Pay, WeChat Pay e Alipay.

Spedizione e consegna

Ai corrieri comunichiamo nome, indirizzo, telefono ed email, necessari per la consegna e per le notifiche di tracciamento. Non comunichiamo il contenuto del pacco. I corrieri e i punti di ritiro con cui operiamo sono indicati nella pagina Modalità di spedizione.

Recensioni e qualità del servizio

Zoorate S.r.l. (Feedaty) raccoglie e pubblica le recensioni verificate sugli acquisti: le comunichiamo indirizzo email e numero d'ordine. Se hai dato il consenso nella pagina di conferma dell'ordine, il tuo indirizzo email è comunicato anche a Google Ireland Ltd per l'invio del sondaggio del programma Recensioni Cliente Google.

Statistiche, pubblicità e affiliazione

Questi strumenti si attivano soltanto se presti il consenso dal banner dei cookie, e puoi revocarlo in qualsiasi momento:

• Google Ireland Ltd — Google Analytics, Google Tag Manager e Google Ads, per misurare l'andamento del sito e delle campagne.
• Microsoft Ireland Operations Ltd — tag di conversione di Microsoft Advertising (Bing Ads), per misurare i risultati delle campagne sul motore di ricerca Bing.
• Webgains Ltd — piattaforma di affiliazione: registra gli ordini generati dai siti partner che remuneriamo a provvigione.
• Meta Platforms Ireland Ltd — esclusivamente per consentire l'accesso al sito con le credenziali Facebook. Se scegli questa modalità, Facebook ci trasmette nome, cognome e indirizzo email. Non utilizziamo Meta per finalità pubblicitarie.
• Cybot A/S (Cookiebot) — gestione e registrazione delle tue preferenze sui cookie.

Infrastruttura e comunicazioni

Tre fornitori, tutti con sede e server nell'Unione europea, operano come responsabili del trattamento ai sensi dell'art. 28 del Regolamento, sulla base di un contratto che vieta loro qualsiasi uso autonomo dei dati:

• OVH SAS (OVHcloud), Roubaix — Francia: hosting del sito e conservazione dei dati.
• MailUp S.p.A., Italia: invio delle newsletter e delle email legate agli ordini.
• Brevo SAS, Parigi — Francia: esclusivamente l'invio delle email di recupero della password.

Autorità e obblighi di legge

Comunichiamo dati alle autorità competenti — fra cui AIFA, Ministero della Salute e ASL TO4 — quando la legge lo impone, in particolare per la farmacovigilanza e per i controlli sulla vendita online di medicinali, oltre che all'autorità giudiziaria su richiesta motivata.

Ai nostri consulenti contabili, fiscali e legali comunichiamo i dati strettamente necessari ai rispettivi incarichi. Puoi richiedere in ogni momento a info@tuttofarma.it l'elenco aggiornato e completo dei responsabili del trattamento designati.

Trasferimenti fuori dall'Unione Europea

I dati che ci affidi — anagrafica, ordini, comunicazioni — sono conservati su server situati nell'Unione europea, e la gran parte dei trattamenti avviene in Italia o comunque nello Spazio economico europeo.

Alcuni dei fornitori indicati sopra fanno però parte di gruppi con sede negli Stati Uniti, e non possiamo escludere che una parte dei dati raccolti tramite i loro strumenti — in particolare i servizi di Google, Microsoft e Meta — sia trattata al di fuori dell'Unione. Preferiamo dichiararlo con chiarezza anziché lasciarlo implicito.

Quando accade, il trasferimento avviene sulla base delle garanzie previste dal Capo V del Regolamento (UE) 2016/679:

• Decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework, per i fornitori certificati nell'ambito di tale quadro.
• Clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, integrate dalle misure supplementari indicate dal fornitore.

Questi strumenti si attivano solo con il tuo consenso: se non acconsenti ai cookie statistici e di marketing, nessun dato viene trasmesso a questi fornitori. Puoi richiedere copia delle garanzie adottate scrivendo a info@tuttofarma.it.

Per quanto tempo conserviamo i dati

Conserviamo ogni dato per il tempo necessario alla finalità per cui è stato raccolto, e non oltre.

• Account e dati di registrazione — finché l'account resta attivo. Gli account senza accessi né acquisti da oltre 24 mesi possono essere cancellati.
• Ordini, fatture e documenti contabili — 10 anni, come impongono l'art. 2220 del codice civile e la normativa fiscale italiana.
• Dati di marketing — finché il consenso resta valido. Interrompiamo l'invio dopo la revoca o dopo un periodo prolungato di mancata apertura delle nostre email.
• Conversazioni con il servizio clienti — per il tempo necessario a gestire la richiesta e le eventuali garanzie collegate.
• Recensioni — restano pubblicate finché non ne chiedi la rimozione.
• Segnalazioni di farmacovigilanza — secondo i termini stabiliti dalla normativa di settore.
• Log del server — circa 6 mesi.
• Dati statistici di Google Analytics — 2 mesi per i dati dei singoli eventi e 14 mesi per i dati associati a un identificativo dell'utente o di pubblicità. I report aggregati non sono soggetti a questi limiti.

Scaduti questi termini i dati vengono cancellati o resi definitivamente anonimi.

I tuoi diritti e come esercitarli

Gli artt. 15-22 del Regolamento (UE) 2016/679, insieme all'art. 7, par. 3 per la revoca del consenso, ti riconoscono una serie di diritti che puoi esercitare gratuitamente e senza dover motivare la richiesta.

• Accesso — sapere quali dati abbiamo su di te e ottenerne copia.
• Rettifica — correggere dati inesatti o completare dati incompleti.
• Cancellazione — farti dimenticare, nei limiti in cui non siamo obbligati per legge a conservare il dato (le fatture, per esempio, restano dieci anni).
• Limitazione — congelare il trattamento mentre verifichiamo una tua contestazione.
• Opposizione — opporti ai trattamenti fondati sul nostro legittimo interesse e, in ogni caso e senza condizioni, al marketing diretto.
• Portabilità — ricevere i tuoi dati in formato leggibile da un computer, o farli trasferire a un altro titolare.
• Revoca del consenso (art. 7, par. 3) — in qualsiasi momento, senza che questo pregiudichi la liceità dei trattamenti già effettuati.

Per esercitarli scrivi a info@tuttofarma.it oppure per posta a Tuttofarma S.r.l., Via Lanzo 189, 10071 Borgaro Torinese (TO). Ti rispondiamo entro un mese. Per proteggerti da richieste altrui potremmo chiederti un elemento che confermi la tua identità.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi. Ti saremmo grati se provassi prima a scriverci: nella maggior parte dei casi si tratta di un equivoco che si chiarisce in pochi giorni.

Cookie

I cookie tecnici servono a far funzionare il sito — tenere il carrello, mantenere l'accesso, ricordare le tue preferenze — e non richiedono il tuo consenso. Tutti gli altri, statistici e di marketing, si attivano solo se acconsenti.

L'elenco completo e sempre aggiornato dei cookie presenti sul sito, con finalità, fornitore e durata, si trova nella Informativa sui cookie, dove puoi anche modificare o revocare le tue scelte in qualsiasi momento.

Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 del Regolamento: connessione cifrata HTTPS su tutte le pagine, password conservate in forma cifrata, accessi profilati in modo che ogni persona veda solo i dati necessari al proprio lavoro, backup periodici e istruzioni scritte al personale autorizzato.

Nessun sistema è invulnerabile. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo e notificheremo l'accaduto al Garante nei termini previsti dagli artt. 33 e 34 del Regolamento.

Dati forniti per un reso o un recesso

I dati che ci comunichi quando eserciti il diritto di recesso o richiedi un reso sono utilizzati esclusivamente per gestire quella richiesta e il relativo rimborso, e conservati per il tempo previsto dagli obblighi contabili. La procedura completa è descritta nella pagina Reso Facile.

Domande frequenti sulla privacy

Chi vede cosa ho comprato?

Solo il personale autorizzato di Tuttofarma, cioè i farmacisti e gli addetti che preparano e assistono il tuo ordine. Il corriere riceve nome e indirizzo ma non sa cosa c'è nel pacco, che è anonimo all'esterno. I fornitori di pagamento vedono l'importo, non l'elenco dei prodotti.

Riceverò pubblicità basata sui medicinali che ho acquistato?

No. Le nostre newsletter non sono segmentate in base allo storico degli acquisti, e in particolare mai in base a medicinali o prodotti sanitari. Se un giorno volessimo farlo, ti chiederemmo prima un consenso esplicito e separato, come impone l'art. 9 del Regolamento.

Come cancello il mio account e i miei dati?

Scrivi a info@tuttofarma.it dall'indirizzo email associato all'account. Cancelliamo il profilo e i dati collegati entro un mese, con un'eccezione che non dipende da noi: le fatture e i documenti contabili restano archiviati per dieci anni, perché la legge fiscale ce lo impone.

I miei dati vanno negli Stati Uniti?

I dati del tuo account e dei tuoi ordini restano su server europei. Possono raggiungere gli Stati Uniti solo i dati statistici e pubblicitari raccolti da Google, Microsoft e Meta, e soltanto se hai acconsentito ai relativi cookie: se rifiuti, non parte nulla.

Perché devo registrarmi per comprare?

Perché vendiamo prodotti sanitari e dobbiamo poter ricostruire chi ha acquistato quale lotto: se un lotto viene richiamato, ti chiamiamo. L'account serve anche a farti seguire gli ordini e a gestire resi e garanzie senza doverci scrivere ogni volta.

Tuttofarma ha un DPO?

No, Tuttofarma S.r.l. non ha designato un Responsabile della Protezione dei Dati ai sensi dell'art. 37 del Regolamento. Le richieste sulla privacy vanno inviate a info@tuttofarma.it con «privacy» nell'oggetto: rispondiamo entro un mese.

Aggiornamenti di questa informativa

Questa informativa può cambiare quando cambiano i nostri servizi, i fornitori che utilizziamo o la normativa applicabile. La versione pubblicata su questa pagina è sempre quella in vigore: ti invitiamo a rileggerla di tanto in tanto.

Se le modifiche riguardano aspetti sostanziali — nuove finalità, nuovi destinatari, un cambiamento nelle basi giuridiche — te lo comunichiamo per email o con un avviso ben visibile sul sito prima che diventino efficaci.

Ultimo aggiornamento: settembre 2026.

Riferimenti normativi: Regolamento (UE) 2016/679 (GDPR); D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018; Corte di giustizia dell'Unione europea, sentenza 4 ottobre 2024, causa C-21/23.