Privacy
policy.

1 · Titolare del trattamento

Il Titolare del trattamento dei dati personali è BluFarma S.r.l., con sede legale in Via Eschilo 209, 00124 Roma (RM), Italia.

P.IVA e Codice Fiscale: 09870841005 · REA: RM-1193988 · Capitale sociale: € 10.000,00 i.v.

Tel. 06.89716459 · Email del Titolare per richieste privacy: info@blufarma.it.

2 · Tipologia di dati raccolti

Attraverso il sito www.rosavai.it il Titolare può raccogliere:

• Dati di navigazione raccolti automaticamente: indirizzo IP, tipologia di browser, sistema operativo, pagine visitate, data e ora di accesso, riferente, durata della visita.
• Cookie tecnici e di terze parti per misurazione e marketing (vedi sezione 8 e Cookie Policy dedicata).
• Email e nome facoltativo per l’iscrizione alla newsletter Rosavai (solo se forniti volontariamente tramite il form in pagina).
• Dati di contatto e qualifica professionale per il form Medici & Farmacisti (nome, email, ordine professionale, specialità, eventuale messaggio).
• Eventuali dati comunicati spontaneamente via email diretta al Titolare.

3 · Finalità del trattamento

I dati raccolti sono trattati esclusivamente per:

• Erogazione del servizio di consultazione del sito e gestione tecnica delle richieste degli utenti.
• Invio della newsletter Rosavai con contenuti informativi tricologici, novità di prodotto e iniziative editoriali (solo previo consenso esplicito tramite double opt-in).
• Risposta a richieste medico-tricologiche o di informazione professionale tramite il form dedicato.
• Misurazione aggregata del traffico, analisi del comportamento di navigazione e ottimizzazione dei contenuti del sito.
• Marketing remarketing tramite Meta Pixel (BluFarma Pixel ID 898385153213167) per la creazione di pubblici personalizzati e la misurazione dell’efficacia di campagne pubblicitarie su piattaforme Meta (Facebook, Instagram).
• Adempimento di obblighi di legge, regolamenti, normative comunitarie e ordini delle Autorità.

4 · Base giuridica

Le basi giuridiche dei trattamenti sopra descritti sono, a seconda della finalità:

• Consenso esplicito dell’interessato (art. 6, par. 1, lett. a GDPR) per newsletter, marketing e cookie non tecnici.
• Esecuzione di un servizio o di misure precontrattuali (art. 6, par. 1, lett. b GDPR) per la gestione tecnica del sito e la risposta alle richieste tramite form.
• Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) per la sicurezza informatica, la prevenzione di abusi e la misurazione aggregata del traffico.
• Adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR) per eventuali richieste delle Autorità.

5 · Modalità e luogo del trattamento

Il trattamento avviene principalmente con strumenti elettronici, presso la sede del Titolare e i data center dei provider di servizi cloud incaricati come Responsabili del trattamento ai sensi dell’art. 28 GDPR. I server di hosting del sito sono ubicati in Italia (provider Aruba S.p.A.). La newsletter è gestita tramite infrastruttura proprietaria BluFarma con server in Italia.

Sono adottate misure tecniche e organizzative di sicurezza adeguate al rischio, inclusi controlli di accesso, crittografia in transito (HTTPS/TLS), backup regolari e tracciabilità delle operazioni (audit log).

6 · Periodo di conservazione

• Dati di navigazione e log di sistema: massimo 12 mesi, salvo necessità di accertamento di reati.
• Email iscritti newsletter: fino a revoca del consenso da parte dell’interessato (link di disiscrizione presente in ogni invio o richiesta a info@blufarma.it).
• Dati form Medici & Farmacisti: 24 mesi dall’ultimo contatto, salvo proroga per esigenze contrattuali o di legge.
• Cookie: durata indicata nella Cookie Policy.

7 · Destinatari e comunicazione dei dati

I dati possono essere comunicati a:

• Personale interno autorizzato del Titolare, debitamente istruito ai sensi dell’art. 29 GDPR.
• Provider di servizi tecnici esterni nominati Responsabili del trattamento (hosting, email transazionali, analytics, advertising) elencati nel registro dei trattamenti del Titolare.
• Autorità pubbliche, quando previsto da obblighi di legge o ordine dell’Autorità.

I dati personali non saranno mai venduti o ceduti a terze parti per finalità commerciali proprie di tali terzi.

8 · Trasferimenti extra-UE

Alcuni dei servizi utilizzati dal Titolare (in particolare Meta Platforms Inc. per il pixel di tracciamento) possono comportare un trasferimento dei dati al di fuori dell’Unione Europea, in particolare verso gli Stati Uniti. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea, oppure in base al Data Privacy Framework UE-USA quando applicabile. La documentazione contrattuale relativa è disponibile su richiesta scrivendo a info@blufarma.it.

9 · Cookie

Il sito utilizza cookie tecnici essenziali al funzionamento e cookie di terze parti per analytics e marketing. Per il dettaglio completo (categorie, finalità, durata, modalità di gestione delle preferenze) consulta la Cookie Policy dedicata.

10 · Diritti dell’interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• Diritto di accesso (art. 15) ai dati personali che ti riguardano.
• Diritto di rettifica (art. 16) in caso di dati inesatti o incompleti.
• Diritto alla cancellazione — diritto all’oblio (art. 17).
• Diritto alla limitazione del trattamento (art. 18).
• Diritto alla portabilità dei dati (art. 20) verso altro titolare in formato strutturato.
• Diritto di opposizione (art. 21), in particolare al trattamento per finalità di marketing.
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti basati sul consenso prestato prima della revoca.

Le richieste vanno inviate a info@blufarma.it e ricevono riscontro entro un mese dalla ricezione, prorogabile di altri due mesi per richieste particolarmente complesse.

11 · Diritto di reclamo all’Autorità di controllo

Hai sempre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenessi che il trattamento dei tuoi dati personali sia avvenuto in violazione del GDPR.

12 · Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento, dandone pubblicità sul sito www.rosavai.it. Le modifiche rilevanti vengono notificate via email agli iscritti newsletter. La data di ultimo aggiornamento è indicata in fondo alla pagina.

Ultimo aggiornamento: 4 maggio 2026.