Informativa privacy e cookie

Questa informativa spiega come trattiamo i dati personali di chi visita galenio.it, ci contatta o usa Galenio. Se sei una farmacia cliente, i dati che inserisci sui tuoi pazienti e sui medici sono regolati anche dall'accordo sul trattamento dei dati.

1. Chi è il titolare

DACSO S.r.l., Via Irmina Stanga 3, 26020 Crotta d'Adda (CR), C.F. e P.IVA 01867850198, che sviluppa e gestisce Galenio. Per qualsiasi domanda sui dati: info@dacso.it oppure PEC dacso@pec.it.

2. Due ruoli diversi

• DACSO è titolare dei dati raccolti sul sito e dei dati degli utenti delle farmacie necessari a gestire il contratto, l'accesso e la sicurezza dell'account.
• DACSO è responsabile del trattamento, per conto di ciascuna farmacia, dei dati che la farmacia inserisce in Galenio: preparazioni, ricette, iniziali e recapiti dei pazienti, medici prescrittori, registri, magazzino. Titolare di questi dati è la farmacia.

3. Quali dati trattiamo come titolare, perché e per quanto

Non usiamo i dati per profilazione né per decisioni automatizzate. Non li vendiamo e non li cediamo a terzi per marketing.

4. Intelligenza artificiale

Galenio può leggere la foto di una ricetta e proporre la preparazione. La funzione si usa solo quando un utente della farmacia la avvia; il risultato è una proposta che il farmacista controlla e conferma.

La foto della ricetta, che può contenere nome del paziente e dati sulla salute, viene inviata ad Anthropic PBC, fornitore del modello, che la elabora per restituire la proposta. In base ai termini commerciali di Anthropic per l'uso tramite API, i dati non vengono usati per addestrare i modelli. Del paziente Galenio salva solo le iniziali. Consigliamo di coprire nome e codice fiscale del paziente prima di scattare la foto.

5. A chi comunichiamo i dati

• Aruba S.p.A.: server e data center in Italia, dove risiedono applicazione, database e backup.
• Anthropic PBC (Stati Uniti): lettura delle ricette, solo quando la farmacia la usa.
• Agenzia Italiana del Farmaco: da AIFA scarichiamo l'elenco pubblico dei farmaci carenti; non inviamo alcun dato.
• Consulenti fiscali e legali, e autorità quando lo impone la legge.

Gli avvisi "preparazione pronta" ai pazienti partono dal telefono o dalla posta della farmacia (WhatsApp, SMS, email): Galenio prepara il testo ma non li invia.

6. Trasferimenti fuori dall'Unione europea

Applicazione e database sono in Italia. L'unico trasferimento verso un paese terzo riguarda la lettura delle ricette (Anthropic, Stati Uniti) e avviene sulla base delle garanzie del Capo V del GDPR: decisione di adeguatezza sul Data Privacy Framework UE-USA, quando applicabile, oppure clausole contrattuali tipo. Se la farmacia non usa la funzione, non avviene alcun trasferimento.

7. Fine del contratto

Alla fine del contratto la farmacia può esportare i propri dati per 30 giorni. Poi li cancelliamo dai sistemi attivi entro 90 giorni; le copie di backup si sovrascrivono secondo la loro rotazione. Restano solo i dati che la legge ci obbliga a conservare. I registri che la farmacia deve tenere per legge (preparazioni, stupefacenti) vanno esportati da lei prima della cessazione.

8. Sicurezza

Connessioni cifrate (HTTPS), password conservate solo in forma cifrata, verifica in due passaggi, ruoli separati per farmacia, sessioni che scadono, limiti ai tentativi di accesso, backup cifrati ogni notte, accesso dell'assistenza DACSO solo se autorizzato dalla farmacia e registrato. Dettagli nell'accordo sul trattamento dei dati.

9. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione e la portabilità, e opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 del GDPR). Scrivi a info@dacso.it: rispondiamo entro un mese. Se sei il paziente di una farmacia, rivolgiti alla farmacia, che è titolare dei tuoi dati; se ci scrivi, inoltriamo la richiesta. Puoi anche proporre reclamo al Garante per la protezione dei dati personali.

10. Cookie

Galenio usa solo cookie tecnici necessari:

Non usiamo cookie di profilazione, di statistica o di terze parti, e i caratteri tipografici sono serviti dal nostro server. Per questo il sito non mostra un banner: i cookie tecnici non richiedono consenso (art. 122 del Codice privacy e linee guida del Garante del 10 giugno 2021).

11. Modifiche

Possiamo aggiornare questa informativa. La data in alto indica l'ultima versione; se le modifiche sono rilevanti, avvisiamo le farmacie clienti via email.