Informativa sulla privacy
Come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali.
Ultimo aggiornamento:
La presente Informativa sulla Privacy descrive come PRCN Lab ("PRCN Lab", "noi", "nostro", "ci") raccoglie, utilizza, conserva e protegge i dati personali quando visiti PRCNLab.com o utilizzi i nostri servizi.
PRCN Lab è un'entità autorizzata negli Emirati Arabi Uniti con una filiale stabilita nell'Unione Europea. Trattiamo i dati personali in conformità al Regolamento Generale sulla Protezione dei Dati dell'UE (Regolamento (UE) 2016/679, "GDPR"), al Decreto-Legge Federale UAE n. 45 del 2021 sulla Protezione dei Dati Personali (la "PDPL") e ad altre normative applicabili, inclusa la Legge Federale UAE n. 8 del 2019 sui Prodotti Medicinali, la Professione Farmaceutica e gli Esercizi Farmaceutici.
Se hai domande su questa policy o sulla gestione dei tuoi dati, contattaci a [email protected].
Chi siamo
PRCN Lab è il titolare del trattamento dei dati personali trattati tramite questo sito. Operiamo attraverso:
-
Un'entità capogruppo autorizzata negli Emirati Arabi Uniti, responsabile delle nostre operazioni farmaceutiche negli Emirati Arabi Uniti.
-
Una filiale nell'Unione Europea, che agisce come titolare del trattamento dei dati personali trattati o ospitati nell'UE.
Vendiamo prodotti farmaceutici, peptidi e forniture mediche a professionisti sanitari abilitati, cliniche e singoli consumatori che sono clienti di consulenza di un medico abilitato. La nostra clientela è globale.
Per qualsiasi domanda o richiesta relativa alla privacy, contattaci a [email protected].
A chi si applica questa policy
Questa policy riguarda due tipologie di utenti:
Utenti business (B2B)
Cliniche, ospedali, farmacie, medici e altri professionisti o strutture sanitarie autorizzati che acquistano da noi a titolo professionale.
Utenti consumatori (B2C)
Persone che sono clienti di consulenza di un medico o di una clinica abilitati e che effettuano ordini per prodotti prescritti o raccomandati dal proprio medico curante.
I dati che raccogliamo, il modo in cui li utilizziamo e il periodo di conservazione variano tra questi due gruppi. Dove le regole differiscono, questa policy lo specifica.
Dati che raccogliamo
3.1 Utenti business
Quando una clinica, una farmacia o un professionista sanitario si registra ed effettua ordini, raccogliamo:
-
Nome completo, qualifica professionale, numero di licenza professionale e autorità rilasciante
-
Nome della struttura, numero di licenza della struttura e giurisdizione di rilascio
-
Email aziendale, numero di telefono e indirizzo di fatturazione
-
Indirizzo di consegna (che può essere una clinica, una farmacia o un magazzino)
-
Cronologia degli ordini e prodotti selezionati
-
Dettagli del metodo di pagamento (elaborati dal nostro fornitore di pagamenti — non memorizziamo i numeri di carta)
-
Codice fiscale e dati della licenza commerciale
3.2 Utenti consumatori sotto la consulenza di un medico
Quando un cliente individuale si registra tramite il link di consulenza di un medico, raccogliamo:
-
Nome completo, numero di un documento d'identità governativo ove richiesto per prodotti soggetti a restrizioni, data di nascita
-
Email di contatto, numero di telefono, indirizzo di residenza o di consegna
-
Nome del medico consulente, numero di licenza e clinica
-
Prescrizione o documento di autorizzazione clinica ove il prodotto lo richieda
-
Cronologia degli ordini e dettagli di pagamento (dati della carta elaborati dal nostro fornitore di pagamenti, non memorizzati da noi)
Quando carichi una prescrizione o un documento contenente le tue informazioni sanitarie, tale documento è considerato dato personale di categoria particolare ai sensi dell'articolo 9 del GDPR ed è trattato secondo i requisiti più restrittivi di cui alla Sezione 6 di seguito.
3.3 Tutti gli utenti (raccolta automatica)
Quando visiti il sito web, raccogliamo automaticamente:
-
Indirizzo IP, tipo di browser, tipo di dispositivo e sistema operativo
-
Pagine visitate, tempo trascorso sul sito e fonte di provenienza
-
Identificatori dei cookie (vedi Sezione 9)
Come utilizziamo i tuoi dati
Utilizziamo i dati raccolti per:
-
Verificare le tue credenziali professionali (B2B) o la consulenza del tuo medico (B2C) prima di evadere gli ordini
-
Creare e gestire il tuo account
-
Elaborare e consegnare i tuoi ordini, incluso il coordinamento con i partner logistici
-
Emettere fatture e adempiere agli obblighi fiscali, contabili e di tracciabilità farmaceutica
-
Rispondere alle tue richieste tramite il nostro modulo di contatto, email o telefono
-
Inviare messaggi transazionali quali conferme d'ordine, aggiornamenti di spedizione e notifiche dell'account
-
Inviare comunicazioni di marketing su nuovi prodotti, aggiornamenti clinici o programmi PRCN Lab Academy — solo con il tuo consenso esplicito, che puoi revocare in qualsiasi momento
-
Rilevare e prevenire frodi, uso improprio di prodotti soggetti a restrizioni e incidenti di sicurezza
-
Migliorare il sito web e i servizi tramite analytics aggregate e anonimizzate
Non vendiamo mai i tuoi dati personali.
Base giuridica del trattamento
Ai sensi del GDPR (articolo 6) e della PDPL UAE (articolo 5), trattiamo i tuoi dati sulle seguenti basi giuridiche:
Consenso
Comunicazioni di marketing, cookie non essenziali e trattamento di dati di categoria particolare (sanitari).
Esecuzione del contratto
Trattamento necessario per evadere gli ordini, gestire il tuo account e fornire i nostri servizi.
Obbligo legale
Trattamento richiesto dalla normativa applicabile, incluse normative fiscali, di tracciabilità farmaceutica, antiriciclaggio e di conservazione dei registri delle prescrizioni.
Interesse legittimo
Prevenzione delle frodi, monitoraggio della sicurezza e miglioramento dei servizi, ove il nostro interesse non prevalga sui tuoi diritti.
Per prescrizioni, lettere di segnalazione e altri documenti sanitari che carichi, ci basiamo sul tuo consenso esplicito ai sensi dell'articolo 9, paragrafo 2, lettera a) del GDPR. Se risiedi in una giurisdizione con norme aggiuntive sui dati sanitari, tali norme si applicano in parallelo.
Informazioni sanitarie e prescrizioni
Quando carichi una prescrizione, una lettera di segnalazione o qualsiasi altro documento che colleghi la tua identità a un trattamento medico, tale documento è trattato come dato personale di categoria particolare ai sensi dell'articolo 9 del GDPR e come dato sanitario ai sensi della normativa nazionale applicabile, ove rilevante.
Per i dati sanitari applichiamo protezioni aggiuntive:
-
L'accesso è limitato a farmacisti, personale medico e personale IT autorizzati secondo il principio "need-to-know", con controlli di accesso basati sui ruoli e autenticazione a più fattori.
-
I dati sanitari sono cifrati a riposo (minimo AES-256) e in transito (minimo TLS 1.2).
-
I dati sanitari vengono trattati esclusivamente per l'evasione dell'ordine, per fornire assistenza farmaceutica o ove richiesto dalla legge.
-
I dati sanitari sono conservati per il periodo minimo richiesto dalla normativa applicabile. Per i clienti soggetti alla Legge Federale UAE n. 2 del 2019, ciò può includere una conservazione di almeno 25 anni dalla data dell'ultimo servizio sanitario correlato.
I dati sanitari sono conservati su server sicuri all'interno dello Spazio Economico Europeo.
Condivisione dei tuoi dati
Non vendiamo i tuoi dati personali. Li condividiamo solo con le seguenti categorie di destinatari, in base ad accordi scritti che impongono loro di trattare i tuoi dati in conformità a questa policy e alla normativa applicabile:
-
Fornitori di pagamento — per gestire l'autorizzazione delle transazioni. I dati della carta vengono elaborati dal nostro fornitore di pagamenti conforme allo standard PCI-DSS e non sono memorizzati sui nostri server.
-
Partner logistici e corrieri — per consegnare i tuoi ordini. Condividiamo solo quanto necessario alla consegna (nome, indirizzo di consegna, numero di contatto e, per i prodotti soggetti a restrizioni, qualsiasi documentazione clinica richiesta).
-
Fornitori di infrastruttura IT — fornitori di hosting, email, analytics e sicurezza, vincolati da accordi di trattamento dei dati.
-
Autorità di regolamentazione sanitaria e farmaceutica — ove richiesto dalla legge o in risposta a una richiesta legale valida. A seconda del luogo in cui ti trovi, possono includere MOHAP, Emirates Drug Establishment, il Department of Health Abu Dhabi, la Dubai Health Authority, l'Agenzia Italiana del Farmaco (AIFA) o altre autorità competenti.
-
Autorità fiscali e legali — ove richiesto dalla normativa applicabile o in risposta a una richiesta legale valida.
-
Consulenti professionali — revisori, avvocati e commercialisti, vincolati da obblighi di riservatezza.
Condividiamo i dati solo nella misura necessaria affinché il destinatario svolga la propria funzione.
Trasferimenti internazionali di dati
L'infrastruttura dati di PRCN Lab è situata nello Spazio Economico Europeo (SEE).
Per gli interessati nel SEE
I tuoi dati personali sono trattati all'interno del SEE. Quando coinvolgiamo un sub-responsabile al di fuori del SEE, trasferiamo i tuoi dati solo verso giurisdizioni coperte da una decisione di adeguatezza dell'UE, oppure in base a Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, oppure secondo altre garanzie consentite dal Capo V del GDPR.
Per gli interessati negli Emirati Arabi Uniti
Quando fornisci dati personali tramite questo sito web, potrebbero essere trasferiti e trattati su server situati nell'UE. Tali trasferimenti avvengono in base alle garanzie approvate dalla PDPL e dal relativo Regolamento Esecutivo (Decisione del Gabinetto n. 111 del 2023). Se sei soggetto a norme nazionali aggiuntive sul trasferimento transfrontaliero di dati sanitari, contattaci prima di caricare qualsiasi prescrizione o documento clinico in modo che possiamo indicarti la gestione appropriata.
Per gli interessati in altre giurisdizioni
Si applicano garanzie analoghe in base alla giurisdizione di residenza.
Se desideri dettagli su destinatari specifici o sub-responsabili coinvolti in trasferimenti transfrontalieri, contattaci a [email protected].
Conservazione dei dati
Conserviamo i tuoi dati solo per il tempo necessario alle finalità indicate in questa policy:
Dati dell'account (B2B e B2C)
Per la durata del tuo account attivo più 5 anni dopo la chiusura dell'account, salvo che un periodo più lungo sia richiesto dalla legge.
Registri di ordini e transazioni
10 anni, in linea con gli obblighi di conservazione commerciale e fiscale dell'UE e degli Emirati Arabi Uniti.
Dati sanitari, prescrizioni e documenti clinici
Il periodo minimo richiesto dalla normativa applicabile, che per alcune giurisdizioni (inclusi gli Emirati Arabi Uniti) può essere di almeno 25 anni dalla data dell'ultimo servizio sanitario correlato.
Invii dal modulo di contatto
Fino a 2 anni salvo che la questione richieda corrispondenza continuativa.
Registri dei consensi al marketing
Fino alla revoca del consenso, oltre a un registro della revoca per finalità di accountability.
Registri antiriciclaggio e di tracciabilità farmaceutica
Come richiesto dalla normativa applicabile.
Al termine del periodo di conservazione, eliminiamo o anonimizziamo i tuoi dati in modo sicuro.
I tuoi diritti
Ai sensi del GDPR e della PDPL UAE hai i seguenti diritti riguardo ai tuoi dati personali:
Diritto di accesso
Richiedere una copia dei dati personali che deteniamo su di te.
Diritto di rettifica
Richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione
Richiedere la cancellazione dei tuoi dati ove non vi sia un motivo legittimo per continuarne il trattamento. Questo diritto è limitato per i dati sanitari soggetti a conservazione obbligatoria per legge.
Diritto di limitazione
Richiedere che limitiamo il trattamento dei tuoi dati in determinate circostanze.
Diritto alla portabilità
Ricevere i tuoi dati in un formato strutturato e leggibile da una macchina per trasferirli a un altro fornitore.
Diritto di opposizione
Opporti al trattamento basato sull'interesse legittimo o per finalità di marketing diretto.
Diritto di revocare il consenso
Revocare il consenso in qualsiasi momento per qualsiasi trattamento basato sul consenso.
Diritto di opposizione alle decisioni automatizzate
Si applica quando una decisione che ti riguarda è presa unicamente con mezzi automatizzati e ha effetti giuridici o effetti significativi analoghi.
Per esercitare uno qualsiasi di questi diritti, contatta [email protected]. Risponderemo entro 30 giorni. Se necessario verificare la tua identità prima di evadere la richiesta, potremmo chiederti informazioni aggiuntive.
Se ritieni che non abbiamo gestito correttamente i tuoi dati, hai il diritto di proporre reclamo:
-
Nell'UE: presso l'autorità nazionale di protezione dei dati (ad esempio, il Garante per la protezione dei dati personali in Italia).
-
Negli Emirati Arabi Uniti: presso l'UAE Data Office.
-
Altrove: presso l'autorità locale di protezione dei dati.
Sicurezza
Applichiamo misure tecniche e organizzative per proteggere i tuoi dati personali da accesso non autorizzato, perdita, distruzione o alterazione. Tra queste:
-
TLS 1.2 o superiore per tutti i dati trasmessi tra il tuo browser e i nostri server.
-
Cifratura AES-256 per i dati personali a riposo, inclusi i dati sanitari.
-
Conservazione delle password con hashing e salting — non memorizziamo mai password in chiaro.
-
Controlli di accesso basati sui ruoli, con accesso limitato al personale che necessita dei dati per il proprio lavoro.
-
Autenticazione a più fattori per tutti gli accessi amministrativi ai sistemi.
-
Valutazioni periodiche di sicurezza, monitoraggio delle vulnerabilità e gestione delle patch.
-
Logging e monitoraggio degli accessi ai sistemi che contengono dati personali.
-
Formazione del personale su protezione dei dati e sicurezza delle informazioni.
-
Procedure di risposta agli incidenti con fasi di escalation e notifica definite.
Notifica della violazione dei dati. In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, notificheremo l'autorità di controllo competente entro 72 ore dall'avvenuta conoscenza della violazione, in conformità all'articolo 33 del GDPR e all'articolo 33 della PDPL. Qualora la violazione comporti un rischio elevato per te, ti informeremo anche direttamente senza indebito ritardo.
Dati dei minori
Il sito web e i servizi non sono destinati a minori di 18 anni. Non raccogliamo consapevolmente dati personali da minori. Se ritieni che un minore ci abbia fornito dati personali, contatta [email protected] e provvederemo a cancellarli.
Modifiche a questa Policy
Possiamo aggiornare questa Privacy Policy per riflettere modifiche alle nostre prassi, agli obblighi di legge o ai servizi. In caso di modifiche sostanziali, notificheremo gli utenti registrati via email e aggiorneremo la data di "Ultimo aggiornamento" in cima alla pagina.
Ti invitiamo a rivedere questa pagina periodicamente. L'uso continuato del sito web o dei servizi dopo la pubblicazione delle modifiche costituisce accettazione della policy aggiornata.
Contatti
Per qualsiasi domanda, richiesta o dubbio riguardo questa Privacy Policy o su come gestiamo i tuoi dati personali, contattaci a [email protected].
Domande sui tuoi dati?
Il nostro team è disponibile per assistere con qualsiasi domanda su come raccogliamo, utilizziamo o conserviamo le tue informazioni personali.