Informativa sulla privacy

Chi tratta i tuoi dati

Il titolare del trattamento è Costa S.r.l., con sede in Via Fossadone 63, 46043 Castiglione delle Stiviere (MN), partita IVA IT02078010986.

Per qualsiasi domanda sui tuoi dati puoi scrivere a info@costa-srl.com.

A chi si rivolge

A chi ha un account sulla piattaforma Bilance Costa: amministratori Costa, rivenditori e farmacisti.

I dati delle persone che si misurano sulle bilance hanno un'informativa a parte, che dà la farmacia. Per quei dati Costa lavora per conto della farmacia, come responsabile del trattamento (art. 28 GDPR).

Quali dati trattiamo

• Dati dell'account: nome e cognome, email, ruolo, farmacia o rivenditore per cui operi, l'immagine del profilo se la carichi. La password non la conosciamo: è conservata cifrata, in una forma da cui non si può ricavare.
• Accessi: data e ora di ogni ingresso e uscita, e delle richieste di una nuova password.
• Registro delle attività: cosa fai in piattaforma, con data, ora e indirizzo IP. Cioè i dati che crei, modifichi o elimini (con il valore di prima e di dopo), le misurazioni e le schede che apri, i referti che stampi o invii e a quale indirizzo, la presa visione di questa informativa. Dei pazienti il registro annota quali campi hai cambiato, non i valori.
• Dati tecnici: un cookie di sessione e dati nella memoria del browser che servono solo a tenerti collegato. Non usiamo cookie di profilazione né strumenti di statistica.

Perché e su quale base

• Farti usare la piattaforma e gestire il tuo account: è il servizio concordato con la farmacia o il rivenditore per cui operi (legittimo interesse di Costa, art. 6.1.f GDPR) o, se il contratto con Costa è tuo, la sua esecuzione (art. 6.1.b).
• Sicurezza e responsabilità sui dati sanitari: accessi e registro servono a proteggere la piattaforma, a ricostruire cosa è successo in caso di errore, abuso o violazione, e a rispondere alle richieste di farmacie, pazienti e autorità. È una misura di sicurezza richiesta dal GDPR (artt. 5.2 e 32) e un legittimo interesse di Costa (art. 6.1.f).
• Messaggi di servizio per email (benvenuto, recupero della password, avvisi sulle bilance): stessa base del servizio.

Il registro non serve a valutare il lavoro delle persone né a misurarne la produttività. Non facciamo marketing, profilazione o decisioni automatizzate con questi dati.

Chi li vede

• In piattaforma, gli amministratori Costa. Il registro delle attività e quello degli accessi li vedono solo loro.
• I fornitori che fanno funzionare il servizio, nominati responsabili del trattamento: il fornitore del server su cui gira la piattaforma (DigitalOcean) e il servizio di invio delle email (Twilio SendGrid, con sede negli Stati Uniti; il trasferimento dei dati necessari all'invio avviene con le garanzie previste dagli articoli 45 e 46 del GDPR).
• Le autorità, quando la legge lo richiede.

Per quanto

• Dati dell'account: finché l'account è attivo. Quando viene eliminato, spariscono con lui.
• Accessi e registro delle attività: dodici mesi, poi si cancellano da soli.
• La presa visione di questa informativa: finché esiste il tuo account, perché è la prova che te l'abbiamo data.

I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer, e opporti ai trattamenti basati sul legittimo interesse. Scrivi a info@costa-srl.com.

Se ritieni che i tuoi dati siano trattati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Senza i dati dell'account la piattaforma non si può usare. Accessi e registro fanno parte della sua sicurezza e non si possono disattivare per una singola persona.

Aggiornamenti

Questa è la versione del 28 settembre 2026. Quando cambia, la piattaforma te la ripropone al primo accesso.