Informativa Privacy — Mediki Technology

1. Premessa e ambito di applicazione

Questa informativa spiega come MEDIKI S.r.l. tratta i dati personali di chi visita il sito medikitechnology.com e di chi ci contatta attraverso il sito. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy") e dei provvedimenti del Garante per la protezione dei dati personali.

L'informativa riguarda:

• la navigazione sul sito;

• i moduli di contatto, consulenza, demo, analisi, preventivo, assistenza e richiesta materiali;

• il download di risorse (guide, checklist, schede tecniche, strumenti di calcolo);

• l'iscrizione agli eventi organizzati da Mediki Technology;

• l'iscrizione alla newsletter;

• la chat presente sul sito;

• i contatti diretti via email, telefono e PEC avviati dal sito.

I servizi del sito sono rivolti a operatori professionali: farmacie, centri di estetica avanzata e loro titolari, collaboratori e consulenti. Anche quando ci contatti per conto di un'impresa, i dati che ti riguardano come persona (nome, email, telefono, ruolo) sono dati personali e sono trattati secondo questa informativa.

L'informativa non copre siti di terzi raggiungibili tramite link dal nostro sito, come i profili social di Mediki Technology. Per quei siti valgono le informative dei rispettivi titolari.

2. Titolare del trattamento

Il titolare del trattamento è MEDIKI S.r.l., che opera con il marchio Mediki Technology.

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere a info@mediki.it o a mediki@pec.it, indicando nell'oggetto "Privacy".

Responsabile della protezione dei dati (DPO). MEDIKI S.r.l. non ha designato un DPO, perché le sue attività non rientrano nei casi in cui l'art. 37 GDPR lo rende obbligatorio. Il referente interno per la privacy è raggiungibile agli stessi recapiti indicati sopra.

3. Dati personali che trattiamo

Trattiamo solo i dati necessari alle finalità descritte al punto 4. Non chiediamo dati relativi alla salute, all'origine etnica, alle opinioni politiche o religiose o altre categorie particolari di dati (art. 9 GDPR).

3.1 Dati che ci fornisci tu. Quando compili un modulo, scrivi in chat o ci contatti direttamente possiamo raccogliere:

• dati identificativi e di contatto: nome, cognome, email, numero di telefono;

• dati professionali: ruolo (es. titolare, farmacista, collaboratore, estetista), ragione sociale della farmacia o del centro, città o località;

• contenuto della richiesta: il messaggio che scrivi, la soluzione o la tecnologia che ti interessa, il servizio richiesto;

• consensi espressi: presa visione dell'informativa e, se lo scegli, consenso a ricevere comunicazioni commerciali.

Ti chiediamo di non inserire nei campi liberi dati sulla salute tua o dei tuoi clienti. Se lo fai, li elimineremo appena ce ne accorgiamo, salvo che siano necessari a gestire la tua richiesta.

3.2 Dati sulla provenienza della richiesta. Insieme al modulo registriamo alcune informazioni che ci dicono da dove è arrivata la richiesta:

• la pagina del sito e la sezione da cui hai inviato il modulo, il titolo della pagina e il pulsante cliccato;

• il sito di provenienza (referrer);

• i parametri UTM presenti nel link con cui sei arrivato (sorgente, mezzo, campagna, contenuto).

I parametri UTM sono conservati nella memoria della sessione del browser (sessionStorage) solo per la durata della visita, per poterli associare alla richiesta anche se cambi pagina.

3.3 Dati di navigazione. I sistemi che fanno funzionare il sito registrano automaticamente alcuni dati tecnici: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagina richiesta, codice di risposta del server. Servono a erogare il sito, a garantirne la sicurezza e a individuare malfunzionamenti. Non li usiamo per identificarti.

3.4 Dati raccolti tramite cookie e strumenti simili. Sono descritti al punto 9.

4. Finalità, basi giuridiche e tempi di conservazione

Ogni trattamento ha una finalità precisa, una base giuridica tra quelle previste dall'art. 6 GDPR e un tempo massimo di conservazione. Allo scadere del termine i dati vengono cancellati o resi anonimi in modo irreversibile.

Legittimo interesse. Quando ci basiamo sul legittimo interesse abbiamo valutato che il trattamento è necessario, limitato al minimo e prevedibile per chi ci contatta in ambito professionale. Puoi opporti in qualsiasi momento (punto 14). Su richiesta ti forniamo una sintesi della valutazione.

Nessun uso ulteriore. Non usiamo i tuoi dati per finalità diverse da quelle elencate. Se in futuro volessimo farlo, ti informeremo prima e, quando serve, ti chiederemo il consenso.

5. Natura del conferimento

I campi contrassegnati con l'asterisco (*) sono obbligatori: senza quei dati non possiamo gestire la tua richiesta, la tua iscrizione all'evento o l'invio della risorsa. Gli altri campi sono facoltativi e servono solo a darti una risposta più precisa.

Il consenso alle comunicazioni commerciali è sempre facoltativo. Se non lo dai, ricevi comunque la risposta alla tua richiesta. Puoi revocarlo in qualsiasi momento, senza che questo renda illecito il trattamento svolto prima della revoca (art. 7.3 GDPR).

6. Modalità del trattamento e sicurezza

Trattiamo i dati con strumenti elettronici, in modo lecito e corretto, adottando misure tecniche e organizzative adeguate al rischio (art. 32 GDPR). In particolare:

• connessione al sito protetta da crittografia (HTTPS/TLS);

• database con controllo degli accessi per riga: i dati dei moduli e delle iscrizioni sono leggibili solo dal personale autorizzato;

• area di amministrazione accessibile solo con credenziali personali e ruoli definiti (amministratore, editor);

• controlli lato server su ogni operazione dell'area riservata;

• filtri contro invii automatici e spam sui moduli;

• copia delle richieste conservata nel nostro archivio anche in caso di malfunzionamento del CRM o della posta.

I dati sono trattati solo da personale di MEDIKI S.r.l. autorizzato e istruito (art. 29 GDPR e art. 2-quaterdecies Codice Privacy) e dai fornitori indicati al punto 7.

In caso di violazione dei dati che possa comportare un rischio per i tuoi diritti, la notificheremo al Garante entro 72 ore e, quando il rischio è elevato, informeremo anche te (artt. 33 e 34 GDPR).

7. Destinatari dei dati

Non vendiamo i tuoi dati e non li cediamo a terzi per loro finalità di marketing. I dati sono comunicati solo ai soggetti necessari a erogare il sito e i nostri servizi.

7.1 Fornitori nominati responsabili del trattamento (art. 28 GDPR). Trattano i dati per nostro conto, secondo le nostre istruzioni e con un contratto che li vincola alla riservatezza e alla sicurezza.

7.2 Altri soggetti. I dati possono essere comunicati anche a:

• consulenti e professionisti che ci assistono (commercialisti, legali, consulenti IT), vincolati al segreto professionale o nominati responsabili;

• agenti e collaboratori commerciali di Mediki Technology competenti per la tua zona, per seguire la tua richiesta;

• relatori, sedi ospitanti e partner degli eventi, limitatamente ai dati necessari all'organizzazione (ad esempio l'elenco nominativo dei partecipanti per l'accesso alla sala);

• autorità pubbliche e giudiziarie, quando la legge lo impone.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@mediki.it.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori del punto 7 hanno sede negli Stati Uniti o possono accedere ai dati da lì, anche solo per assistenza tecnica. In questi casi il trasferimento avviene solo con le garanzie previste dal Capo V del GDPR:

• EU-U.S. Data Privacy Framework: decisione di adeguatezza della Commissione europea del 10 luglio 2023, per i fornitori statunitensi certificati;

• Clausole contrattuali standard approvate dalla Commissione europea (Decisione (UE) 2021/914), per i fornitori non certificati o in aggiunta alla certificazione, insieme alle misure supplementari adottate dal fornitore (crittografia, controllo degli accessi).

Preferiamo, dove possibile, l'archiviazione dei dati in data center situati nell'Unione europea. Puoi chiederci copia delle garanzie adottate scrivendo a info@mediki.it.

9. Cookie e tecnologie simili

Il sito usa strumenti tecnici che non richiedono consenso e, solo se accetti, strumenti di terze parti per la chat e l'analisi delle visite. Il dettaglio completo (nome, fornitore, durata, finalità) è nella Cookie Policy, che fa parte di questa informativa.

Strumenti tecnici (nessun consenso richiesto, art. 122 Codice Privacy).

Strumenti di terze parti (solo con il tuo consenso). Il codice di HubSpot, che gestisce la chat e misura le visite, viene caricato solo dopo che hai dato il consenso dal banner. Fino ad allora nessun cookie di HubSpot viene installato sul tuo dispositivo.

Puoi dare, negare o revocare il consenso in qualsiasi momento dal link "Preferenze cookie" in fondo a ogni pagina. Chiudere il banner con la X equivale a rifiutare i cookie non tecnici, come previsto dalle Linee guida del Garante del 10 giugno 2021.

Caratteri tipografici. Per mostrare i caratteri del sito, il browser li scarica dai server di Google Fonts. Google riceve l'indirizzo IP del dispositivo per erogare il file; secondo Google, questi dati non sono usati per profilare gli utenti.

10. Chat sul sito

La chat è gestita con HubSpot ed è disponibile solo dopo il consenso ai cookie di terze parti. Se la usi, trattiamo i messaggi che scrivi e i dati che scegli di lasciare (nome, email, telefono) per risponderti, sulla base dell'art. 6.1.b GDPR.

Le conversazioni sono conservate per 24 mesi dall'ultimo messaggio, poi cancellate, salvo che diventino parte di un rapporto commerciale (punto 4). Non scrivere in chat dati sulla salute o dati di terzi.

11. Iscrizione agli eventi

Se ti iscrivi a un evento trattiamo nome, cognome, ruolo, farmacia o centro di appartenenza, località, email, telefono ed eventuali note. Li usiamo per confermare l'iscrizione, gestire l'accesso, comunicarti informazioni logistiche e variazioni di programma e inviarti promemoria prima dell'evento.

L'elenco nominativo dei partecipanti può essere condiviso con la struttura che ospita l'evento e con gli enti che lo patrocinano, solo per esigenze organizzative e di accesso. Dopo l'evento potremmo inviarti un breve questionario di gradimento o i materiali presentati: è un servizio collegato alla tua partecipazione e puoi chiedere di non riceverli.

Foto e video. Durante gli eventi possono essere effettuate riprese fotografiche e video per documentare l'iniziativa e raccontarla sui canali di Mediki Technology. Ne sarai informato all'ingresso con un'informativa dedicata. Le immagini in cui sei riconoscibile in primo piano saranno pubblicate solo con il tuo consenso specifico; quelle d'insieme, in cui le persone non sono il soggetto principale, sulla base del legittimo interesse a documentare l'evento, con diritto di opposizione.

12. Comunicazioni commerciali e newsletter

Ti inviamo newsletter, inviti a eventi e comunicazioni promozionali solo se hai spuntato la casella del consenso, che non è mai preselezionata. Il consenso copre email, telefono e messaggistica (ad esempio WhatsApp), nei limiti dei recapiti che ci hai fornito.

Puoi revocarlo in qualsiasi momento, gratis e senza motivare:

• con il link di disiscrizione presente in ogni email;

• scrivendo a info@mediki.it;

• rispondendo "STOP" a un messaggio.

Se sei già nostro cliente, possiamo scriverti all'email fornita durante l'acquisto per proporti prodotti o servizi analoghi, anche senza consenso (art. 130, comma 4, Codice Privacy). Puoi opporti subito e in ogni messaggio successivo.

Non usiamo i tuoi dati per pubblicità personalizzata su piattaforme di terzi senza un tuo consenso specifico.

13. Decisioni automatizzate e minori

Nessuna decisione automatizzata. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo su di te (art. 22 GDPR). Le richieste sono sempre lette e valutate da una persona.

Minori. Il sito e i servizi sono rivolti a professionisti maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se scopriamo di averli ricevuti, li cancelliamo.

14. I tuoi diritti

Puoi esercitare in qualsiasi momento, gratuitamente, i diritti previsti dagli artt. 15-22 GDPR.

Come esercitarli. Scrivi a info@mediki.it o mediki@pec.it. Per proteggere i tuoi dati potremmo chiederti informazioni utili a verificare la tua identità. Rispondiamo entro un mese dalla richiesta; in casi complessi il termine può essere prorogato di altri due mesi, e in quel caso te lo comunichiamo entro il primo mese (art. 12.3 GDPR).

Se correggiamo, cancelliamo o limitiamo i tuoi dati, lo comunichiamo anche ai destinatari a cui li avevamo trasmessi, salvo che sia impossibile o richieda uno sforzo sproporzionato (art. 19 GDPR).

15. Reclamo e aggiornamenti

Reclamo. Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all'autorità dello Stato UE in cui risiedi o lavori. Resta salva la possibilità di rivolgerti all'autorità giudiziaria (art. 79 GDPR). Ti invitiamo comunque a scriverci prima: spesso possiamo risolvere subito.

Aggiornamenti. Possiamo modificare questa informativa per adeguarla a cambiamenti normativi, tecnici o dei servizi offerti. La versione in vigore è sempre pubblicata su questa pagina con la data di ultimo aggiornamento. Se le modifiche riguardano finalità per cui serve il consenso, te lo chiederemo di nuovo.

Ultimo aggiornamento: 2 ottobre 2026.