Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
Privacy Policy
Ultimo aggiornamento: luglio 2026
La presente Privacy Policy descrive le modalità con cui Istituto Farmaceutico Toscano Srl (di seguito «IFT», «noi» o «Titolare») tratta i dati personali degli utenti che visitano il sito iftpharma.it e utilizzano i moduli di contatto messi a disposizione.
Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 («GDPR») e della normativa italiana applicabile in materia di protezione dei dati personali (D.lgs. 196/2003 e successive modifiche).
1. Titolare del trattamento
Il Titolare del trattamento dei dati è:
Sede legale: Via A. Toscanini 12, 50127 Firenze (FI)
Sede operativa: Via Bientina 31, 55011 Altopascio (LU)
Sede operativa: Via Boccaccio 42/44, 50041 Calenzano (FI)
P.IVA e C.F.: 07451270487
Codice univoco fatturazione elettronica: USAL8PV
Email: info@iftpharma.it
Per qualsiasi richiesta relativa al trattamento dei propri dati personali, gli interessati possono scrivere all’indirizzo info@iftpharma.it.
2. Quali dati raccogliamo
2.1 Dati forniti volontariamente dall’utente
Quando l’utente compila il modulo di contatto presente nella pagina «Contatti» o nella pagina «Lavora con noi», raccogliamo i dati che l’utente stesso ci fornisce, tipicamente:
- nome e cognome;
- ragione sociale della farmacia, parafarmacia o azienda;
- partita IVA;
- indirizzo email;
- numero di telefono (se fornito);
- contenuto del messaggio;
- curriculum vitae ed eventuali allegati (solo per candidature nella sezione «Lavora con noi»).
Il conferimento di questi dati è facoltativo. Il mancato conferimento dei dati contrassegnati come obbligatori impedisce però di dare seguito alla richiesta.
2.2 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria rientrano:
- indirizzi IP;
- tipo di browser e sistema operativo utilizzati;
- pagine visitate e tempo di permanenza;
- data e orario di accesso;
- pagina di provenienza (referrer).
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
2.3 Cookie
Il sito utilizza cookie tecnici e, previo consenso, cookie di terze parti. Per informazioni dettagliate sull’utilizzo dei cookie si rimanda alla Cookie Policy.
3. Finalità e base giuridica del trattamento
I dati personali raccolti sono trattati per le seguenti finalità:
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste di informazioni inviate tramite il modulo di contatto | Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) |
| Valutare le candidature spontanee ricevute tramite la sezione «Lavora con noi» | Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) |
| Adempiere a obblighi di legge, contabili e fiscali | Obbligo legale (art. 6.1.c GDPR) |
| Garantire la sicurezza del sito e prevenire attività fraudolente | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Analisi statistica anonima dell’utilizzo del sito | Legittimo interesse del Titolare (art. 6.1.f GDPR) o consenso ove richiesto (art. 6.1.a GDPR) |
4. Modalità del trattamento
I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate. Sono adottate misure di sicurezza tecniche e organizzative adeguate a garantire un livello di protezione dei dati proporzionato al rischio, in conformità all’art. 32 del GDPR.
Il trattamento è effettuato dal Titolare e da personale interno autorizzato, appositamente formato e vincolato al segreto professionale.
5. Con chi condividiamo i dati
I dati personali potranno essere comunicati a soggetti terzi che svolgono attività strumentali o di supporto al Titolare, tra cui:
- fornitori di servizi di hosting e infrastruttura web, per l’erogazione del sito;
- fornitori di servizi email e piattaforme di comunicazione, per la gestione delle richieste;
- consulenti legali, fiscali e contabili, ove necessario per adempimenti di legge;
- autorità pubbliche e organismi di vigilanza (es. AIFA, EMA, Ministero della Salute, Agenzia delle Entrate), qualora richiesto dalla normativa applicabile.
Tutti i soggetti terzi che trattano dati per conto di IFT sono nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR e operano sulla base di specifiche istruzioni scritte fornite dal Titolare.
I dati non sono oggetto di diffusione e non vengono ceduti a terzi per finalità di marketing.
6. Trasferimento dei dati extra-UE
I dati personali sono trattati prevalentemente all’interno dell’Unione Europea.
Qualora, per esigenze tecniche o organizzative, si rendesse necessario trasferire dati verso Paesi terzi, il Titolare garantisce che il trasferimento avvenga nel rispetto delle disposizioni degli artt. 44 e seguenti del GDPR, adottando le opportune garanzie previste dalla normativa (decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard, misure supplementari).
7. Per quanto tempo conserviamo i dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, e comunque:
- richieste tramite modulo di contatto: fino a 24 mesi dall’ultima interazione, salvo diverso accordo o instaurazione di un rapporto commerciale;
- candidature spontanee: fino a 24 mesi dalla ricezione, dopodiché i dati vengono cancellati salvo esplicito consenso dell’interessato al mantenimento in archivio;
- dati necessari per adempimenti fiscali e contabili: 10 anni, come previsto dalla normativa vigente;
- log tecnici e di sicurezza: massimo 12 mesi, salvo necessità di accertamento di illeciti da parte dell’autorità giudiziaria.
Al termine dei periodi indicati i dati vengono cancellati o resi anonimi in modo irreversibile.
8. Diritti dell’interessato
In qualsiasi momento l’interessato ha diritto di esercitare, ai sensi degli artt. 15-22 del GDPR, i seguenti diritti:
- diritto di accesso ai propri dati personali;
- diritto di rettifica dei dati inesatti o incompleti;
- diritto alla cancellazione («diritto all’oblio»);
- diritto di limitazione del trattamento;
- diritto alla portabilità dei dati;
- diritto di opposizione al trattamento fondato sul legittimo interesse;
- diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- diritto di proporre reclamo all’autorità di controllo competente, che per l’Italia è il Garante per la protezione dei dati personali.
Per esercitare i propri diritti, l’interessato può inviare una richiesta scritta all’indirizzo email info@iftpharma.it oppure a mezzo PEC all’indirizzo direzione@pec.iftpharma.it.
Il Titolare provvederà a fornire riscontro entro i termini previsti dalla normativa (di norma entro 30 giorni dalla ricezione della richiesta).
9. Sicurezza dei dati
Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Tali misure includono, a titolo esemplificativo:
- protocolli di trasmissione cifrati (HTTPS/TLS);
- controllo degli accessi ai sistemi informatici;
- backup periodici dei dati;
- formazione del personale in materia di protezione dei dati;
- procedure di gestione degli incidenti di sicurezza.
In caso di violazione dei dati personali («data breach») che comporti un rischio elevato per i diritti e le libertà degli interessati, il Titolare provvederà a notificare l’evento all’autorità di controllo entro 72 ore dalla scoperta e, ove previsto, a informare gli interessati.
10. Minori
Il sito non è destinato a minori di 16 anni e IFT non raccoglie consapevolmente dati personali di soggetti in tale fascia di età. Qualora si venisse a conoscenza di aver raccolto dati personali di un minore senza il consenso dei genitori o di chi ne esercita la responsabilità genitoriale, si provvederà tempestivamente alla loro cancellazione.
11. Modifiche alla presente Privacy Policy
Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, dandone comunicazione agli utenti su questa pagina. Si invitano pertanto gli utenti a consultare periodicamente questa sezione per verificare eventuali aggiornamenti.
La data dell’ultimo aggiornamento è indicata in apertura della presente informativa.
12. Contatti
Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei propri dati personali:
Email: info@iftpharma.it
PEC: direzione@pec.iftpharma.it
Sede legale: Via A. Toscanini 12, 50127 Firenze (FI)
Documento informativo redatto ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile.