1. Chi è responsabile dei tuoi dati

Il titolare del trattamento dei tuoi dati personali è la società che gestisce DoxyPEP Shop; ne trovi la denominazione e l'indirizzo nelle nostre condizioni generali. Il medico che verifica il tuo ordine e la farmacia che lo dispensa sono responsabili della tua documentazione clinica, come richiesto dalle loro norme professionali. I loro nomi ti vengono mostrati al momento dell'ordine.

Domande sulla privacy? Scrivi a info@doxypepshop.com.

2. Quali dati raccogliamo

  • Dati di contatto e di consegna: nome, indirizzo, indirizzo email e numero di telefono.
  • Dati relativi alla salute: le tue risposte al questionario medico, ad esempio su allergie, medicinali che usi e gravidanza.
  • Dati dell'ordine e del pagamento: cosa hai ordinato e se hai pagato. I pagamenti sono gestiti da Stripe; non vediamo mai i dati completi della tua carta o del tuo conto bancario.
  • Storico dei contatti: le email che ci invii.
  • Iscrizione per un avviso: il tuo indirizzo email, se lo lasci in «Avvisami». Lo usiamo solo per farti sapere che puoi ordinare DoxyPEP, sulla base del tuo consenso. Il modulo passa tramite Web3Forms. Dopodiché cancelliamo il tuo indirizzo. Vuoi uscire dalla lista prima? Scrivi a info@doxypepshop.com.

3. Perché li usiamo e su quale base giuridica

  • Per gestire e consegnare il tuo ordine: necessario per l'esecuzione del contratto che abbiamo con te.
  • Per la verifica del medico e la dispensazione: i dati relativi alla salute rientrano nelle categorie particolari di dati personali. Li trattiamo solo con il tuo consenso esplicito, che fornisci nel questionario, e ai fini della prestazione di assistenza sanitaria.
  • Per adempiere agli obblighi di legge: ad esempio la conservazione della documentazione medica e fiscale per il periodo richiesto.
  • Per rispondere alle tue domande: sulla base del nostro legittimo interesse ad aiutarti.

4. Chi riceve i tuoi dati

Solo i soggetti che ne hanno bisogno per il tuo ordine: il medico, la farmacia, Stripe (pagamenti), il corriere, Vercel (hosting del sito web), Web3Forms (modulo di avviso) e il nostro fornitore di servizi email. Possono usare i tuoi dati solo per tale finalità. I tuoi dati sono trattati all'interno dell'Unione europea e del Regno Unito, che l'UE riconosce come paese che offre un livello adeguato di protezione dei dati. Quando un fornitore come Stripe o Web3Forms tratta dati al di fuori di questi paesi, ciò avviene con le garanzie richieste dal GDPR.

5. Per quanto tempo li conserviamo

Non conserviamo direttamente i dati del tuo ordine né le tue email più a lungo di quanto necessario per gestire il tuo ordine, salvo quando la legge ci impone di conservare della documentazione, ad esempio a fini contabili. La tua documentazione clinica è conservata dal medico e dalla farmacia per il tempo richiesto dalle loro norme professionali. I dati relativi ai pagamenti sono conservati da Stripe.

6. Come li proteggiamo

I tuoi dati viaggiano su una connessione crittografata, sono conservati in modo sicuro e sono accessibili solo alle persone che ne hanno bisogno per il tuo ordine.

7. Cookie

Questo sito web non utilizza cookie di tracciamento o pubblicitari. Usiamo solo ciò che è tecnicamente necessario per il funzionamento del sito e del checkout.