Informativa sulla protezione dei dati

Versione del 16.07.2026

Nella presente informativa sulla protezione dei dati spieghiamo, noi Qualitheke GmbH (di seguito anche «noi» o «ci»), come raccogliamo e trattiamo in altro modo i dati personali, in particolare durante la visita del nostro sito web, in relazione all'utilizzo della soluzione digitale online «eviflow» nonché nella fornitura di servizi di consulenza. Non si tratta di una descrizione esaustiva; eventualmente altre informative sulla protezione dei dati o documenti analoghi disciplinano fattispecie specifiche. Per dati personali si intendono tutte le indicazioni che si riferiscono a una persona determinata o determinabile.

Se ci mettete a disposizione dati personali di altre persone (ad es. familiari, dati di colleghi di lavoro), vi preghiamo di assicurarvi che tali persone siano a conoscenza della presente informativa sulla protezione dei dati e di comunicarci i loro dati personali soltanto se siete autorizzati a farlo e se tali dati personali sono corretti.

La presente informativa sulla protezione dei dati è concepita in base ai requisiti del Regolamento generale sulla protezione dei dati dell'UE («RGPD») e della legge federale svizzera sulla protezione dei dati («LPD»). Se e in quale misura queste leggi siano applicabili dipende tuttavia dal singolo caso.

1. Titolare del trattamento

Responsabile dei trattamenti di dati che descriviamo qui è:

Qualitheke GmbH
c/o Università di Basilea
Scienze farmaceutiche
Spitalstrasse 41
4056 Basilea

info@qualitheke.ch oppure info@eviflow.ch

Qualora abbiate richieste in materia di protezione dei dati, potete contattarci all'indirizzo sopra indicato. Salvo diversa indicazione nel singolo caso, potete contattarci a questo indirizzo anche per domande in relazione a eviflow. A tale riguardo osservate anche le indicazioni alla cifra 11.

2. Raccolta e trattamento dei dati personali

Nell'ambito dell'utilizzo di eviflow raccogliamo e trattiamo in particolare i dati di contatto e contrattuali delle farmacie ovvero delle loro persone di riferimento, nella misura in cui ciò è necessario per la fornitura dei nostri servizi. Questi dati comprendono in particolare le seguenti indicazioni: nome, indirizzo e-mail e numero di telefono della persona di contatto, nome, indirizzo e indirizzo e-mail della farmacia.

Gli utenti di eviflow possono registrare in particolare su eviflow i dati del caso e del decorso necessari per la documentazione del servizio, come ad es. l'età o i sintomi. La farmacia di volta in volta competente può accedere a questi dati, nella misura in cui ciò è necessario per l'utilizzo di eviflow, la fornitura dei relativi servizi farmaceutici e la documentazione.

Nella misura in cui nell'ambito di eviflow vengono trattati dati di utilizzo, del caso e del decorso, in linea di principio la rispettiva farmacia è responsabile della raccolta, dell'inserimento e del trattamento leciti di tali dati. Qualitheke tratta questi dati in qualità di responsabile del trattamento su incarico e secondo le istruzioni della rispettiva farmacia nonché sulla base di un corrispondente accordo sul trattamento su incarico. Qualitheke non ha accesso alla chiave necessaria per la re-identificazione e pertanto in linea di principio non può attribuire questi dati a una determinata persona. Il trattamento da parte di Qualitheke avviene in particolare ai fini della messa a disposizione, della gestione, della manutenzione, della risoluzione degli errori e dell'ulteriore sviluppo di eviflow. Si veda al riguardo anche la cifra 3.

Inoltre trattiamo dati personali che riceviamo dai nostri clienti e da altri partner commerciali nonché da ulteriori persone coinvolte nell'ambito della nostra relazione d'affari, oppure che raccogliamo presso i loro utenti durante la gestione dei nostri siti web, app e ulteriori applicazioni.

Nella misura in cui ciò è consentito, attingiamo determinati dati anche da fonti accessibili al pubblico (ad es. registro delle esecuzioni, registri fondiari, registro di commercio, stampa, Internet) oppure li riceviamo da autorità o altri terzi (come ad es. società di informazioni creditizie, commercianti di indirizzi).

Oltre ai dati che ci fornite direttamente, le categorie di dati personali che riceviamo su di voi da terzi comprendono in particolare:

indicazioni provenienti da registri pubblici
indicazioni di cui veniamo a conoscenza in relazione a procedimenti amministrativi e giudiziari
indicazioni in relazione alle vostre funzioni e attività professionali (ad es. per concludere e realizzare, con il vostro aiuto, affari con il vostro datore di lavoro)
indicazioni su di voi nella corrispondenza e nelle riunioni con terzi
indicazioni su di voi che ci vengono fornite da persone del vostro ambiente (famiglia, consulenti, rappresentanti legali ecc.) per concludere o realizzare contratti con voi o con il vostro coinvolgimento (ad es. referenze, il vostro indirizzo per le consegne, procure)
indicazioni per il rispetto delle prescrizioni legali (ad es. lotta al riciclaggio di denaro, restrizioni all'esportazione)
indicazioni di banche, assicurazioni, partner di distribuzione e altri partner contrattuali nostri relative all'utilizzo o alla fornitura di prestazioni da parte vostra (ad es. pagamenti effettuati, acquisti effettuati)
indicazioni provenienti dai media e da Internet relative alla vostra persona (nella misura in cui ciò è opportuno nel caso concreto, ad es. nell'ambito di una candidatura, rassegna stampa, marketing/vendita ecc.)
i vostri indirizzi ed eventualmente interessi nonché ulteriori dati sociodemografici (per il marketing)
dati in relazione all'utilizzo del sito web (ad es. indirizzo IP, indirizzo MAC dello smartphone o del computer, indicazioni sul vostro dispositivo e sulle impostazioni, cookie, data e ora della visita, pagine e contenuti consultati, funzioni utilizzate, sito web di provenienza, indicazioni sulla posizione).

3. Finalità del trattamento dei dati e basi giuridiche

Trattiamo i vostri dati personali in primo luogo per concludere e realizzare i nostri contratti con voi nell'ambito della soluzione digitale online eviflow, per la messa a disposizione e la gestione di eviflow nonché per il supporto e la risoluzione degli errori.

Con il vostro consenso esplicito utilizziamo i vostri dati di contatto anche per l'invio occasionale di informazioni su progetti, eventi o studi con riferimento alla pratica farmaceutica.

Inoltre trattiamo dati personali, nella misura in cui ciò è consentito e ci appare opportuno, anche per le seguenti finalità, alle quali noi (e talvolta anche terzi) abbiamo un interesse legittimo:

Offerta e ulteriore sviluppo delle nostre offerte, servizi, siti web, app e ulteriori piattaforme sulle quali siamo presenti.
Comunicazione con le farmacie e terzi e trattamento delle richieste (ad es. candidature, richieste dei media).
Verifica e ottimizzazione di procedure di analisi del fabbisogno ai fini del contatto diretto con i clienti nonché raccolta di dati personali da fonti accessibili al pubblico per l'acquisizione di clienti.
Pubblicità e marketing (compresa l'organizzazione di eventi), nella misura in cui non vi siate opposti all'utilizzo dei vostri dati. Se in qualità di cliente esistente vi inviamo pubblicità, potete opporvi in qualsiasi momento e vi inseriremo quindi in una lista di blocco contro ulteriori invii pubblicitari.
Ricerche di mercato e di opinione nonché monitoraggio dei media.
Rivendicazione di pretese legali e difesa in controversie legali nonché procedimenti amministrativi.
Prevenzione e accertamento di reati e altri comportamenti scorretti (ad es. indagini interne, analisi di dati per la lotta alle frodi).
Garanzia della nostra attività, in particolare dell'IT, dei nostri siti web, app e ulteriori piattaforme.
Misure per la sicurezza dell'IT, degli edifici e degli impianti, comprese le verifiche degli accessi, le liste dei visitatori, gli scanner di rete e di posta nonché la videosorveglianza per la salvaguardia del diritto di domicilio e per la protezione dei collaboratori, di ulteriori persone e dei valori a noi affidati.
Acquisto e vendita di settori aziendali, società o parti di esse nonché altre transazioni di diritto societario, connesse al trasferimento di dati personali, e misure per la gestione aziendale nonché il rispetto degli obblighi legali e regolamentari.

Nella misura in cui ci avete rilasciato un consenso al trattamento dei vostri dati personali per determinate finalità (ad es. al momento della vostra iscrizione per la ricezione di newsletter o per l'esecuzione di un background check), trattiamo i vostri dati personali nell'ambito e sulla base di tale consenso, nella misura in cui non disponiamo di un'altra base giuridica. Un consenso rilasciato può essere revocato in qualsiasi momento, senza effetti sui trattamenti di dati già avvenuti.

4. Cookie / tracking e altre tecnologie in relazione all'utilizzo del nostro sito web

Sui nostri siti web impieghiamo tipicamente «cookie» e tecniche analoghe, mediante i quali è possibile identificare il vostro browser o il vostro dispositivo. Un cookie è un piccolo file che viene inviato al vostro computer ovvero memorizzato automaticamente dal browser web utilizzato sul vostro computer o dispositivo mobile quando visitate il nostro sito web. Quando accedete nuovamente a questo sito web, possiamo così riconoscervi, anche se non sappiamo chi siete.

Oltre ai cookie che vengono utilizzati soltanto durante una sessione e cancellati dopo la vostra visita del sito web («session cookie»), i cookie possono essere utilizzati anche per memorizzare le impostazioni dell'utente e altre informazioni per un determinato periodo (ad es. due anni) («cookie permanenti»).

Finalità dei cookie

Il nostro sito web utilizza cookie per le seguenti finalità:

Cookie necessari: questi cookie sono indispensabili per la gestione del sito web e consentono funzioni fondamentali come la navigazione tra le pagine e l'accesso ad aree protette del sito web.
Cookie analitici: questi cookie ci aiutano a comprendere l'utilizzo del nostro sito web e a ottimizzarne le prestazioni. Forniscono informazioni anonimizzate sul comportamento dei visitatori, così che possiamo migliorare l'esperienza dell'utente.

Utilizzo esteso dei cookie

Utilizziamo cookie permanenti per:

memorizzare le vostre impostazioni utente (ad es. lingua, login automatico).
comprendere meglio come utilizzate le nostre offerte e i nostri contenuti.

Impostazioni e controllo

Potete impostare il vostro browser in modo che rifiuti i cookie, li memorizzi solo per una sessione o li cancelli anticipatamente. Vi preghiamo di osservare che la disattivazione dei cookie può compromettere la funzionalità del nostro sito web (ad es. scelta della lingua, processi di ordinazione).

5. Trasmissione e trasferimento dei dati

In linea di principio trasmettiamo i vostri dati personali soltanto se ciò è necessario per l'adempimento dei nostri servizi, prescritto per legge o espressamente consentito da voi.

Nell'ambito di eviflow gli utenti inseriscono personalmente i propri dati. La rispettiva farmacia può accedere a questi dati, nella misura in cui ciò è necessario per l'utilizzo di eviflow, la fornitura dei relativi servizi farmaceutici e la documentazione. Qualitheke mette a disposizione la piattaforma tecnica e tratta i dati in qualità di responsabile del trattamento su incarico e secondo le istruzioni della rispettiva farmacia nonché sulla base di un corrispondente accordo sul trattamento su incarico. Si veda al riguardo anche la cifra 2 sopra.

Una trasmissione ad altri terzi avviene soltanto:

con il vostro consenso esplicito,
se vi siamo obbligati per legge, oppure
se ciò è necessario nell'ambito delle nostre attività commerciali ed è conforme alle finalità indicate alla cifra 3.

In questi casi i dati possono essere trasmessi in particolare ai seguenti destinatari:

Fornitori di servizi esterni: compresi provider IT e fornitori di servizi cloud
Autorità e tribunali: enti nazionali ed esteri, nella misura in cui prescritto per legge.
Ulteriori partner commerciali: compresi commercianti, fornitori, subappaltatori nonché clienti.
Media e pubblico: nell'ambito delle prescrizioni legali o in caso di informazioni generalmente accessibili.

I destinatari possono trovarsi in Svizzera o all'estero. Sia il sito web sia eviflow sono ospitati in Svizzera.

Qualora un destinatario si trovi in un Paese privo di un'adeguata protezione legale dei dati, obblighiamo il destinatario contrattualmente al rispetto della protezione dei dati applicabile (a tale scopo utilizziamo le clausole contrattuali tipo rivedute della Commissione europea, consultabili qui), nella misura in cui non sia già soggetto a un insieme di regole legalmente riconosciuto per la garanzia della protezione dei dati e non possiamo basarci su una disposizione derogatoria. Una deroga può valere segnatamente in caso di procedimenti legali all'estero, ma anche in casi di interessi pubblici preponderanti o qualora la realizzazione di un contratto richieda tale comunicazione, qualora abbiate acconsentito o qualora si tratti di dati resi generalmente accessibili da voi, al cui trattamento non vi siete opposti.

6. Durata di conservazione dei dati personali

Trattiamo e conserviamo i vostri dati personali finché è necessario per l'adempimento dei nostri obblighi contrattuali e legali o comunque delle finalità perseguite con il trattamento, ossia ad esempio per la durata dell'intera relazione d'affari (dall'avvio, alla realizzazione, fino alla cessazione di un contratto) nonché oltre, conformemente agli obblighi legali di conservazione e documentazione. Al riguardo è possibile che i dati personali vengano conservati per il periodo durante il quale possono essere fatte valere pretese nei confronti della nostra impresa e nella misura in cui vi siamo altrimenti obbligati per legge o interessi commerciali legittimi lo richiedano (ad es. per finalità di prova e documentazione). Non appena i vostri dati personali non sono più necessari per le finalità sopra indicate, essi vengono in linea di principio e nella misura del possibile cancellati o anonimizzati. Per i dati operativi (ad es. protocolli di sistema, log) valgono in linea di principio termini di conservazione più brevi, di dodici mesi o meno.

7. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i vostri dati personali da accessi non autorizzati e da abusi, come ad esempio l'emanazione di direttive, formazioni, soluzioni di sicurezza IT e di rete, verifiche e limitazioni degli accessi, cifratura dei supporti di dati e delle trasmissioni, pseudonimizzazione e ulteriori controlli.

8. Obbligo di fornire dati personali

Nell'ambito della nostra relazione d'affari dovete fornire quei dati personali che sono necessari per l'instaurazione e lo svolgimento di una relazione d'affari e per l'adempimento dei relativi obblighi contrattuali (di regola non avete un obbligo legale di fornirci dati). Senza questi dati, di regola non saremo in grado di concludere un contratto con voi (o con l'ente o la persona che rappresentate) o di realizzarlo. Anche il sito web non può essere utilizzato se determinate indicazioni per la garanzia del traffico di dati (come ad es. l'indirizzo IP) non vengono divulgate.

9. Profilazione

Possiamo analizzare i dati di utilizzo del nostro sito web e dei nostri servizi per migliorare le nostre offerte e, in presenza di una base corrispondente, per informarvi in modo mirato sulle nostre prestazioni. In relazione a eviflow non impieghiamo alcuna profilazione che produca per voi effetti giuridici o vi pregiudichi in modo analogamente significativo. Allo stesso modo non prendiamo decisioni interamente automatizzate con tali effetti.

Qualora in futuro impiegassimo la profilazione o procedure decisionali automatizzate, vi informeremo al riguardo in modo adeguato, nella misura in cui ciò sia prescritto per legge.

10. Social media

Possiamo gestire pagine e altre presenze online su reti sociali e altre piattaforme gestite da terzi e trattiamo in questo contesto dati su di voi. Al riguardo riceviamo dati da voi (ad es. quando comunicate con noi o commentate i nostri contenuti) e dalle piattaforme (ad es. statistiche). I gestori delle piattaforme possono analizzare il vostro utilizzo e trattare questi dati insieme ad altri dati di cui dispongono su di voi. Essi trattano questi dati anche per le proprie finalità (ad es. finalità di marketing e di ricerca di mercato e per la gestione delle loro piattaforme) e agiscono a tale scopo in qualità di titolari autonomi. Per ulteriori informazioni sul trattamento da parte dei gestori delle piattaforme vi preghiamo di consultare le informative sulla protezione dei dati delle rispettive piattaforme.

Sul nostro sito web possiamo impiegare i cosiddetti plug-in di reti sociali. Ciò è di volta in volta riconoscibile per voi (tipicamente tramite i relativi simboli). Abbiamo configurato questi elementi in modo che siano disattivati per impostazione predefinita. Se li attivate (facendo clic), i gestori delle rispettive reti sociali possono registrare che vi trovate sul nostro sito web e dove, e possono utilizzare queste informazioni per le proprie finalità. Il trattamento dei vostri dati personali avviene quindi sotto la responsabilità di tale gestore secondo le sue disposizioni sulla protezione dei dati. Non riceviamo da esso alcuna indicazione su di voi.

Attualmente utilizziamo la seguente piattaforma, laddove l'identità e i dati di contatto del gestore della piattaforma sono di volta in volta consultabili nella sua informativa sulla protezione dei dati: LinkedIn; informativa sulla protezione dei dati: https://de.linkedin.com/legal/privacy-policy.

Siamo autorizzati, ma non obbligati, a verificare i contenuti di terzi prima o dopo la loro pubblicazione sulle nostre presenze online, a cancellare contenuti senza preavviso ed eventualmente a segnalarli al gestore della piattaforma interessata.

11. Diritti della persona interessata

Nell'ambito del diritto sulla protezione dei dati a voi applicabile e nella misura in cui ivi previsto (come ad esempio nel caso del RGPD), avete il diritto di accesso, rettifica, cancellazione, il diritto alla limitazione del trattamento dei dati e altrimenti all'opposizione ai nostri trattamenti di dati, in particolare a quelli per finalità di marketing diretto, della profilazione svolta a scopi di pubblicità diretta e di ulteriori interessi legittimi al trattamento, nonché alla consegna di determinati dati personali ai fini del trasferimento a un altro ente (cosiddetta portabilità dei dati).

Vi preghiamo di osservare che Qualitheke, in relazione a eviflow, non è in grado di identificare gli utenti sulla base dei dati di utilizzo, del caso e del decorso trattati in eviflow, poiché Qualitheke non ha accesso alla chiave di re-identificazione necessaria a tale scopo. Le richieste di cancellazione, rettifica o altro esercizio dei diritti dell'interessato relative a questi dati devono pertanto essere rivolte in linea di principio alla farmacia di volta in volta competente.

Vi preghiamo tuttavia di osservare che ci riserviamo, da parte nostra, di far valere le limitazioni previste dalla legge, ad esempio quando siamo obbligati a conservare o trattare determinati dati, abbiamo a ciò un interesse preponderante (nella misura in cui possiamo appellarci ad esso) o ne abbiamo bisogno per la rivendicazione di pretese.

Qualora vi siano costi a vostro carico, vi informeremo preventivamente. Sulla possibilità di revocare il vostro consenso vi abbiamo già informato alla cifra 3. Osservate che l'esercizio di questi diritti può entrare in conflitto con accordi contrattuali e che ciò può avere conseguenze come ad es. lo scioglimento anticipato del contratto o conseguenze sui costi. In tal caso vi informeremo preventivamente, laddove ciò non sia già disciplinato contrattualmente.

L'esercizio di tali diritti presuppone di regola che comprovate in modo univoco la vostra identità (ad es. mediante una copia di un documento d'identità, laddove la vostra identità non sia altrimenti chiara ovvero non possa essere verificata). Per far valere i vostri diritti potete contattarci all'indirizzo indicato alla cifra 1.

Ogni persona interessata ha inoltre il diritto di far valere le proprie pretese in via giudiziaria o di presentare un reclamo presso l'autorità competente per la protezione dei dati. L'autorità competente per la protezione dei dati in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (www.edoeb.admin.ch).

12. Modifiche

Possiamo adeguare la presente informativa sulla protezione dei dati in qualsiasi momento senza preavviso. Vale la versione di volta in volta attuale pubblicata sul nostro sito web. Nella misura in cui l'informativa sulla protezione dei dati è parte di un accordo con voi, vi informeremo in caso di aggiornamento sulla modifica tramite e-mail o in altro modo adeguato.