(artt. 13 e 14 del Regolamento UE 2016/679 – “GDPR”)
Ultimo aggiornamento:
settembre 2025
La presente informativa descrive le modalità di trattamento dei dati personali effettuate da JungleTeam S.r.l. , con sede in Via Badino, Parco Arene 1, SNC - 04019 Terracina (LT), in qualità di Titolare del trattamento (di seguito, il “Titolare”, “noi”), nell’ambito dell’applicativo web in ambito farmaceutico "Assistente Farmacia" (di seguito, l’“Applicativo”), del sito web www.jungleteam.it e dei relativi canali di contatto (es. e-mail, WhatsApp Business ) e funzionalità di chatbot AI (integrazione con OpenAI API ).
La presente informativa si applica a chiunque interagisca con l’Applicativo, ivi inclusi utenti registrati, visitatori, clienti e potenziali clienti (di seguito, “ Utente ” o “ Cliente ”).
Nota settore farmaceutico: non richiediamo né sollecitiamo dati sanitari eccedenti quanto strettamente necessario per evadere una richiesta. Eviti di condividere diagnosi, referti completi o informazioni sensibili non indispensabili. Non forniamo diagnosi mediche né sostituiamo il parere del medico.
Non adottiamo processi decisionali unicamente automatizzati che producano effetti giuridici significativi sull’Utente (art. 22 GDPR). Eventuali attività di profilazione a fini marketing avverranno esclusivamente previo consenso.
| Finalità | Base giuridica | Esempi |
|---|---|---|
| Gestione account e servizi | Art. 6(1)(b) GDPR – esecuzione di misure precontrattuali/contratto | Registrazione, autenticazione, erogazione funzionalità applicative, assistenza di base. |
| Gestione richieste in ambito farmaceutico (eventuali dati particolari) | Art. 6(1)(b) GDPR; Art. 9(2)(h) GDPR (assistenza sanitaria/gestione sistemi) | Gestione di richieste su farmaci/servizi, con minimizzazione dei dati sanitari comunicati dall’Utente. |
| Uso del chatbot AI | Art. 6(1)(b) e/o 6(1)(f) GDPR (esecuzione servizio/legittimo interesse); per dati particolari come sopra | Instradamento domande verso OpenAI API per generare risposte; logging tecnico essenziale. |
| Tutela giudiziaria e gestione contenziosi | Art. 6(1)(f) GDPR – legittimo interesse | Accertare, esercitare o difendere un diritto. |
| Sicurezza e prevenzione frodi | Art. 6(1)(f) GDPR – legittimo interesse | Monitoraggio log, protezione da accessi abusivi, incident response. |
| Marketing diretto (e-mail, newsletter, WhatsApp) | Art. 6(1)(a) GDPR – consenso; Artt. 130 Codice Privacy (IT) | Comunicazioni promozionali, aggiornamenti su servizi/prodotti. Opt-out sempre disponibile. |
| Profilazione marketing (facoltativa) | Art. 6(1)(a) GDPR – consenso | Personalizzazione offerte in base a interazioni e preferenze. |
Laddove il trattamento si basi sul consenso , questo è facoltativo , revocabile in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Per il funzionamento del chatbot integriamo i servizi di OpenAI, L.L.C. (USA). Le richieste inserite dall’Utente possono essere trasmesse ai server di OpenAI al solo fine di generare la risposta automatica. Adottiamo misure tecniche e contrattuali per ridurre i dati inviati ( data minimization ) ed evitiamo l’invio di dati particolari se non strettamente necessario a evadere la richiesta dell’Utente.
Avvertenza: si invita l’Utente a non inserire nel chatbot dati sanitari eccedenti; condividere solo le informazioni strettamente necessarie alla richiesta.
Utilizziamo WhatsApp Business (servizio di Meta Platforms ) per comunicazioni di servizio e, previo consenso, per finalità promozionali. L’uso del canale è facoltativo e comporta il trattamento dei dati di contatto e dei contenuti delle conversazioni. Meta può trattare dati anche al di fuori dell’UE.
I dati possono essere resi accessibili a personale e collaboratori del Titolare espressamente autorizzati (art. 29 GDPR) e, ove necessario, comunicati a:
Gli obblighi verso Responsabili esterni sono regolati da accordi ex art. 28 GDPR. Su richiesta, è disponibile l’elenco aggiornato dei destinatari principali.
Qualora il trattamento implichi trasferimenti verso paesi non appartenenti allo Spazio Economico Europeo (SEE)—ad esempio per servizi Cloud/AI o messaggistica—tali trasferimenti avverranno nel rispetto degli artt. 45 e 46 GDPR (decisioni di adeguatezza, Clausole Contrattuali Standard e misure supplementari tecniche/organizzative), o, se applicabile, ai sensi dell’art. 49 GDPR.
L’Utente può esercitare, nei limiti e alle condizioni previste dalla normativa, i diritti di cui agli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, e revoca del consenso (ove base giuridica). È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali .
Per richieste relative ai diritti privacy: scrivere a info@jungleteam.it . Risponderemo entro i termini di legge.
I servizi non sono rivolti a minori di anni 18.
Utilizziamo Google Analytics 4 (“GA4”), un servizio di analisi web fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda; “Google”). GA4 ci aiuta a comprendere come gli utenti interagiscono con il sito e/o l’Applicativo per migliorare funzionalità, performance e contenuti.
Potremmo inoltre abilitare funzioni facoltative, soggette a tuo consenso tramite la nostra piattaforma gestione consensi (CMP):
Nel rispetto della normativa ePrivacy e del GDPR, il trattamento per finalità di analisi statistiche non strettamente necessarie avviene sulla base del consenso dell’Utente (art. 6(1)(a) GDPR), raccolto tramite il nostro cookie banner/CMP e gestito con Consent Mode v2 . In assenza di consenso, GA4 opera – se tecnicamente configurato – in modalità limitata ( cookieless pings ) senza scrivere/leggere cookie e senza finalità pubblicitarie.
I dati a livello di utente ed evento conservati da Google sono soggetti a un periodo di retention configurabile dal Titolare in GA4 (es. 2 o 14 mesi ). Alla scadenza, i dati vengono automaticamente cancellati in modo continuativo. I report aggregati possono persistere oltre i singoli eventi non più associabili a un utente.
Il fornitore del servizio è Google Ireland Limited (UE). Tuttavia, nell’ambito dell’erogazione del servizio, i dati possono essere trasferiti a società del gruppo Google situate in paesi terzi (es. USA). Tali trasferimenti avvengono nel rispetto degli artt. 45–46 GDPR (es. decisione di adeguatezza, Clausole Contrattuali Standard) e di eventuali misure supplementari. Per alcune elaborazioni, Google può agire come Responsabile del trattamento (in base ai Google Ads Data Processing Terms ) e, per altre finalità proprie (ad es. miglioramento servizi), come Titolare autonomo . Invitiamo a consultare la documentazione e l’informativa Google per maggiori dettagli.
Per maggiori informazioni su come Google tratta i dati in Analytics: policies.google.com/technologies/partner-sites e support.google.com/analytics/answer/12017362 .
Ci riserviamo di aggiornare periodicamente la presente informativa. In caso di modifiche sostanziali (es. nuove finalità), forniremo un avviso appropriato nell’Applicativo/sito o via e-mail/WhatsApp, ove opportuno.
DPO/RPD: gaetano.petruzziello@pec.it