1 Premessa e ambito di applicazione
Amafarmacia S.r.l. informa le persone che richiedono informazioni, prenotano o utilizzano i servizi delle farmacie Mortari e Peirano sulle modalità di trattamento dei loro dati personali. L’informativa riguarda anche registrazione, ordini, noleggi e comunicazioni, nei limiti delle attività effettivamente disponibili e utilizzate.
Le sezioni dedicate a servizi opzionali o di futura attivazione si applicano soltanto quando tali servizi sono attivati e l’interessato li richiede o aderisce alle relative iniziative. La loro inclusione non comporta l’attivazione del servizio né autorizza utilizzi indistinti dei dati. Prima di introdurre trattamenti non descritti o nuove finalità, Amafarmacia fornisce le informazioni necessarie e acquisisce il consenso quando richiesto.
L’informativa si riferisce ai dati delle persone fisiche, compresi referenti e rappresentanti di aziende o enti. Per trattamento si intende qualsiasi operazione sui dati personali, con o senza strumenti automatizzati, come raccolta, registrazione, consultazione, utilizzo, comunicazione ai destinatari autorizzati, conservazione e cancellazione.
Le informazioni specifiche rese per singole prestazioni, piattaforme o modalità di consegna dei referti integrano questa informativa. Il documento non sostituisce l’informativa sui dati di navigazione e sui cookie del sito né le informative dei soggetti terzi che operano come titolari autonomi.
Video esterni nelle schede Brand. Le anteprime vengono mostrate dal sito Amafarmacia: i video YouTube (youtube-nocookie.com) e Vimeo non vengono caricati finché non premi il pulsante «Guarda il video del marchio». Dopo il clic, il browser si collega al fornitore del video, che può trattare informazioni tecniche secondo la propria informativa. Puoi leggere le schede e aprire i collegamenti ufficiali dei marchi senza riprodurre i video.
2 Titolare del trattamento e contatti
Il titolare del trattamento è Amafarmacia S.r.l., con sede legale in Via Della Pace 29, 37069 Villafranca di Verona (VR), partita IVA 05004940234.
Legale rappresentante: Francesco Condoleo Mortari.
PEC: pec@pec.amafarmacia.it. Sito web: www.amafarmacia.it.
Per richieste sul trattamento dei dati e per esercitare i diritti è possibile rivolgersi al titolare con le modalità indicate al punto 11, anche presso le farmacie Mortari e Peirano.
3 Principi applicati al trattamento
Amafarmacia tratta i dati personali secondo i principi di liceità, correttezza e trasparenza; limitazione della finalità; minimizzazione dei dati; esattezza; limitazione della conservazione; integrità e riservatezza; responsabilizzazione, ai sensi dell’articolo 5 GDPR.
Sono richiesti e utilizzati soltanto i dati pertinenti e necessari rispetto al servizio o alla finalità cui si riferiscono.
4 Tipologia dei dati e natura del conferimento
In relazione al servizio utilizzato possono essere trattati dati anagrafici e di contatto, quali nome, cognome, indirizzo, email, telefono e, quando necessario, codice fiscale; dati relativi a prenotazioni, richieste, ordini, noleggi e assistenza; dati di fatturazione e informazioni necessarie a gestire e verificare i pagamenti.
I dati di pagamento sono trattati nei limiti del metodo scelto e delle informazioni effettivamente ricevute dalla farmacia. Quando il pagamento è gestito da un prestatore esterno, i dati inseriti direttamente nella sua piattaforma sono trattati secondo i ruoli e le informative applicabili; non tutti i dati della carta sono necessariamente comunicati ad Amafarmacia.
Per le prestazioni sanitarie possono essere trattati dati relativi alla salute strettamente necessari, quali informazioni sulla prestazione richiesta, valori di glicemia e pressione, referti ECG o Holter ed esiti di tamponi. Anche la tipologia di servizio prenotato o di dispositivo richiesto può rivelare informazioni sulla salute.
Per newsletter, marketing e profilazione sono trattati i contatti, le preferenze e le informazioni sui consensi nei limiti descritti al punto 6. I dati sanitari e quelli dai quali si possono desumere condizioni di salute non sono utilizzati per la profilazione commerciale descritta in questa informativa.
Il conferimento dei dati necessari a rispondere a una richiesta o a eseguire una prestazione è richiesto per tali finalità: il mancato conferimento può impedire di gestire la richiesta, prenotare o fornire il servizio. I dati richiesti per obblighi di legge devono essere forniti quando l’obbligo si applica. I campi eventualmente facoltativi sono distinti da quelli necessari nei moduli o al momento della raccolta.
L’adesione a newsletter, marketing e profilazione è facoltativa. Il rifiuto o la revoca non pregiudicano l’accesso ai servizi ordinari. Per richieste relative a minori o formulate tramite un delegato possono essere acquisiti i dati necessari a verificare la rappresentanza o la delega e a tutelare l’interessato.
5 Come vengono raccolti i dati
I dati sono raccolti direttamente dall’interessato in farmacia, tramite i recapiti della farmacia o attraverso le funzionalità online disponibili, ad esempio durante una richiesta, una prenotazione, un ordine o un’iscrizione.
Possono essere ricevuti anche tramite rappresentanti o delegati e tramite piattaforme di prenotazione, pagamento o erogazione dei servizi, nei limiti dell’incarico e del ruolo effettivamente svolto da ciascun soggetto. I fornitori che trattano dati per conto di Amafarmacia sono designati responsabili ai sensi dell’articolo 28 GDPR; i titolari autonomi forniscono le proprie informative.
Quando i dati non sono raccolti presso l’interessato e trova applicazione l’articolo 14 GDPR, Amafarmacia comunica anche le categorie dei dati e la specifica fonte da cui provengono, indicando se si tratta di fonti accessibili al pubblico. Le informazioni sono fornite entro un termine ragionevole, comunque non superiore a un mese, oppure al più tardi alla prima comunicazione all’interessato o alla prima comunicazione ad altro destinatario, se precedente, salve le eccezioni previste dalla norma.
Ricerca intelligente “Come posso esserti utile?” (Omnibox). La classificazione iniziale della frase digitata, l’autocompletamento e il riconoscimento di argomenti, servizi e brand avvengono nel browser utilizzando un indice statico Amafarmacia. La frase non viene inserita nell’URL, né salvata dalla funzione in localStorage, sessionStorage o cookie, e non viene inviata a servizi esterni durante la digitazione. La funzione non utilizza il contenuto sanitario digitato per profilazione o marketing.
Per riconoscere l’eventuale nome di un medicinale o di un principio attivo, solo dopo che l’utente invia esplicitamente la ricerca la Omnibox può inviare la frase con una richiesta POST al server di Amafarmacia, che la confronta con un indice locale ricavato dagli Open Data AIFA. Durante la digitazione e l’autocompletamento non viene effettuata questa richiesta. La frase non viene inviata ad AIFA, non compare nell’URL e la funzione non crea uno storico delle ricerche. Il riconoscimento identifica soltanto il nome e non valuta appropriatezza, dose, interazioni o terapia personale.
Quando la ricerca propone un contatto esterno, per esempio con un farmacista, il passaggio avviene soltanto dopo un’azione esplicita dell’utente. Il testo sanitario digitato nella Omnibox non viene trasferito automaticamente a WhatsApp o ad altri soggetti terzi: l’utente decide autonomamente quali informazioni comunicare nel canale successivo.
6 Finalità del trattamento e basi giuridiche
Le finalità di seguito indicate si applicano alle sole attività effettivamente svolte. Le basi giuridiche sono individuate in relazione alla specifica finalità; il consenso per attività facoltative è distinto dalla gestione della prestazione richiesta.
6.1 Richieste, prenotazioni e prestazioni
Gestione delle richieste precontrattuali, delle prenotazioni, dell’assistenza clienti, dei pagamenti e dell’esecuzione delle prestazioni richieste. Base giuridica per la gestione contrattuale: articolo 6, paragrafo 1, lettera b, GDPR. Gli adempimenti fiscali e contabili sono disciplinati al punto 6.4.
Le prestazioni possono comprendere, secondo disponibilità della sede e requisiti applicabili, Holter pressorio 24 ore, ECG, Holter cardiaco 24 o 48 ore, autoanalisi del sangue capillare, pletismografia, MOC, tamponi, vaccinazioni, controllo dell’udito, consulenze nutrizionali o farmacologiche, analisi tricologica, analisi della pelle del viso, trucco personalizzato e foratura dei lobi.
Per i dati relativi alla salute necessari a finalità di medicina preventiva, diagnosi, assistenza o terapia sanitaria, si applica inoltre l’articolo 9, paragrafo 2, lettera h, GDPR, alle condizioni del paragrafo 3 e delle disposizioni nazionali applicabili, con trattamento da parte o sotto la responsabilità di professionisti soggetti al segreto professionale o di altri soggetti tenuti alla segretezza prevista dalla legge.
La base sanitaria non si applica automaticamente a servizi estetici o commerciali. Per eventuali trattamenti sanitari ulteriori che non rientrino nel presupposto sopra indicato sono fornite informazioni specifiche sulla finalità e sul diverso presupposto applicabile prima della raccolta. Restano distinti gli eventuali consensi clinici e quelli previsti per particolari modalità di refertazione.
Ulteriori servizi possono rientrare in questa sezione se le finalità e le caratteristiche del trattamento sono già descritte; in caso contrario l’informativa viene integrata prima del loro utilizzo.
6.2 Registrazione ed evasione degli ordini
Quando disponibili, creazione e gestione dell’account richiesto, ricezione ed evasione degli ordini e invio dei relativi messaggi di conferma, aggiornamento o assistenza. Base giuridica: articolo 6, paragrafo 1, lettera b, GDPR.
Queste comunicazioni sono limitate alla gestione del rapporto richiesto. Le comunicazioni promozionali sono disciplinate ai punti 6.3, 6.6 e 6.8. L’eventuale trattamento di dati sanitari necessari a una prestazione segue il punto 6.1 e le informazioni specifiche applicabili.
6.3 Newsletter su richiesta
Invio della newsletter con informazioni, novità e iniziative relative alle farmacie e ai loro servizi, quando il servizio è attivo e l’interessato si iscrive volontariamente. Base giuridica: articolo 6, paragrafo 1, lettera a, GDPR, nel rispetto dell’articolo 130 del Codice privacy per le comunicazioni promozionali.
Il consenso è facoltativo, documentabile e revocabile in qualsiasi momento mediante il collegamento di disiscrizione presente nelle comunicazioni o rivolgendosi al titolare. L’iscrizione alla newsletter non comporta adesione alla profilazione.
6.4 Adempimenti di legge
Adempimento degli obblighi fiscali, contabili, di farmacovigilanza e degli ulteriori obblighi normativi concretamente applicabili, nonché risposta a richieste legittime delle autorità competenti. Base giuridica: articolo 6, paragrafo 1, lettera c, GDPR.
Se l’adempimento comporta dati sanitari, il trattamento avviene anche sul presupposto pertinente dell’articolo 9 GDPR previsto dalla disciplina del singolo obbligo; per la farmacovigilanza, nei casi applicabili, rileva l’articolo 9, paragrafo 2, lettera i, relativo alla sanità pubblica. Sono comunicati soltanto i dati richiesti e pertinenti.
6.5 Analisi e miglioramento dei servizi
Valutazione della qualità del servizio e gestione di riscontri e segnalazioni. Le statistiche sono prodotte in forma aggregata e realmente anonima quando non è necessaria l’identificazione delle persone; i dati soltanto pseudonimizzati restano dati personali.
Per analisi organizzative non promozionali su dati personali comuni, limitate a quanto necessario e precedute da una valutazione documentata di necessità e bilanciamento, la base giuridica è l’articolo 6, paragrafo 1, lettera f, GDPR. L’interesse perseguito consiste nel verificare e migliorare la qualità dell’assistenza e l’organizzazione dei servizi. L’interessato può opporsi nei termini del punto 11.
Questa base non autorizza da sola il trattamento di dati sanitari. Inviti elettronici a recensioni, questionari o ricerche di mercato aventi natura promozionale sono gestiti nell’ambito del consenso di cui al punto 6.8. Le risposte identificabili non sono pubblicate come testimonianze senza un distinto presupposto e un’adeguata informazione.
6.6 Comunicazioni su prodotti o servizi analoghi
Nei limiti dell’articolo 130, comma 4, del Codice privacy, Amafarmacia può utilizzare l’indirizzo email fornito nel contesto di una vendita per proporre propri prodotti o servizi analoghi a quelli acquistati, se l’interessato è stato informato e non si è opposto. Una semplice richiesta di informazioni o prenotazione, in assenza di una vendita, non è sufficiente.
Base giuridica: articolo 6, paragrafo 1, lettera f, GDPR, con interesse alla promozione di prodotti e servizi propri analoghi nel rapporto con il cliente e nel rispetto della specifica eccezione normativa. È possibile rifiutare tale uso al momento della raccolta e opporsi gratuitamente e agevolmente in ogni successiva email.
Questa disciplina riguarda soltanto la posta elettronica e non si estende a SMS o messaggistica. Non autorizza l’utilizzo della storia sanitaria o di informazioni rivelatrici dello stato di salute per selezionare i destinatari delle promozioni.
6.7 Tutela dei diritti
Accertamento, esercizio o difesa di diritti in sede giudiziale o stragiudiziale, limitatamente ai dati necessari rispetto alla controversia. Base giuridica: articolo 6, paragrafo 1, lettera f, GDPR, con interesse alla tutela dei diritti del titolare. Per i dati relativi alla salute strettamente necessari si applica inoltre l’articolo 9, paragrafo 2, lettera f, GDPR.
6.8 Attività promozionale e marketing
Previo consenso, invio di comunicazioni commerciali, proposte di omaggi, sconti e inviti a ricerche di mercato, attraverso email, SMS, messaggistica, telefono o posta, nei limiti dei canali descritti al momento dell’adesione. Base giuridica: articolo 6, paragrafo 1, lettera a, GDPR, nel rispetto delle disposizioni applicabili al canale utilizzato, compreso l’articolo 130 del Codice privacy.
Il consenso è libero, specifico, informato, documentabile e distinto dall’eventuale consenso alla profilazione. Può essere revocato in qualsiasi momento con modalità semplici, senza effetti sui servizi richiesti. I dati sanitari non sono utilizzati nell’ambito delle attività promozionali descritte in questa sezione.
Eventuali comunicazioni dei dati a terzi per loro autonome finalità promozionali richiedono una distinta informazione e il relativo consenso specifico; non sono autorizzate dalla semplice adesione al marketing di Amafarmacia.
6.9 Noleggio di apparecchiature
Gestione della richiesta e del contratto di noleggio, consegna, restituzione, pagamenti e assistenza. Base giuridica: articolo 6, paragrafo 1, lettera b, GDPR, fatti salvi gli obblighi del punto 6.4.
Se le informazioni necessarie al noleggio rivelano lo stato di salute, è individuato anche il presupposto pertinente dell’articolo 9 GDPR. L’articolo 9, paragrafo 2, lettera h, si applica soltanto quando il trattamento rientra effettivamente nell’assistenza sanitaria e ne ricorrono le condizioni; negli altri casi sono rese informazioni specifiche prima della raccolta.
6.10 Profilazione delle preferenze commerciali
Quando attivata, previo consenso distinto, analisi delle preferenze commerciali dichiarate e degli acquisti di prodotti non sanitari che non rivelino condizioni di salute, per raggruppare gli interessi e personalizzare le proposte. Sono esclusi referti, prestazioni sanitarie, acquisti di medicinali e altri dati idonei a rivelare lo stato di salute.
Base giuridica: articolo 6, paragrafo 1, lettera a, GDPR. La profilazione è facoltativa; il rifiuto o la revoca non limitano l’acquisto di prodotti o l’accesso ai servizi. L’invio delle proposte attraverso i diversi canali resta subordinato al presupposto applicabile a quella comunicazione.
Prima dell’adesione sono illustrati i dati effettivamente utilizzati e le modalità di personalizzazione. Questa attività serve a selezionare contenuti commerciali pertinenti e non determina decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sull’interessato.
7 Modalità di trattamento
Il trattamento avviene con strumenti informatici, telematici e cartacei, mediante misure tecniche e organizzative adeguate al rischio, volte a proteggere riservatezza, integrità, disponibilità e resilienza, ai sensi dell’articolo 32 GDPR.
L’accesso è limitato ai soggetti autorizzati in ragione delle mansioni e delle finalità. Per l’utilizzo di calendari e piattaforme esterne sono rese disponibili le informazioni pertinenti al servizio. L’interessato è invitato a non trasmettere referti o ulteriori dati sanitari attraverso canali non destinati alla loro raccolta.
8 Destinatari dei dati
Nei limiti delle finalità descritte, possono accedere ai dati dipendenti e collaboratori autorizzati e istruiti dal titolare; fornitori di hosting, manutenzione informatica, cloud, prenotazione e altri servizi che operano per suo conto, designati responsabili ai sensi dell’articolo 28 GDPR; professionisti sanitari, consulenti e prestatori di pagamento che, secondo le attività effettivamente svolte, possono operare come responsabili o titolari autonomi.
I dati possono inoltre essere comunicati ad autorità pubbliche, enti sanitari, organismi di vigilanza e forze dell’ordine nei casi previsti dalla legge, nonché ai soggetti necessari per la tutela dei diritti nei limiti del punto 6.7. Eventuali rapporti di contitolarità sono disciplinati ai sensi dell’articolo 26 GDPR, rendendo disponibile agli interessati il contenuto essenziale dell’accordo.
I dati personali non sono diffusi nell’ambito delle attività qui descritte. I fornitori non acquisiscono, per il solo incarico ricevuto, il diritto di utilizzare i dati per proprie finalità pubblicitarie. Informazioni sui destinatari e sui relativi ruoli possono essere richieste al titolare.
9 Trasferimenti fuori dallo Spazio economico europeo
L’eventuale utilizzo di fornitori o subfornitori situati fuori dallo Spazio economico europeo, o l’accesso ai dati da parte di tali soggetti, è subordinato al rispetto del capo V GDPR.
I trasferimenti possono avvenire in presenza di una decisione di adeguatezza della Commissione europea applicabile al destinatario, ai sensi dell’articolo 45, oppure mediante garanzie adeguate ai sensi dell’articolo 46, quali le clausole contrattuali standard, con le verifiche e le eventuali misure supplementari necessarie. Le deroghe dell’articolo 49 sono utilizzabili soltanto quando ne ricorrono le specifiche condizioni.
Prima della raccolta o dell’introduzione del trasferimento sono rese disponibili, nella presente informativa o nelle informazioni integrative del servizio, le indicazioni sulle destinazioni, sul presupposto e sulle garanzie applicabili. È possibile richiedere al titolare informazioni e copia delle garanzie pertinenti. Una decisione di adeguatezza o una garanzia valida non richiede di per sé un ulteriore consenso al trasferimento.
10 Periodo di conservazione
I dati personali saranno conservati per il tempo necessario all’erogazione dei servizi richiesti e per gli scopi per i quali essi sono stati raccolti. Potranno essere conservati anche successivamente per assicurare il rispetto delle leggi nazionali, prevenire le frodi, riscuotere eventuali commissioni dovute, per eventuali controversie, risolvere problemi e fornire assistenza in caso di indagini e intraprendere altre azioni ove previste dalle leggi nazionali vigenti. Dati contrattuali e fiscali: 10 anni. Account inattivo: 10 anni dall’ultimo accesso. Newsletter: 2 anni dall’ultima interazione. Customer Satisfiction: 24 mesi dall’ultimo acquisto o prenotazione. Soft spam: 24 mesi dal precedente acquisto. Marketing e profilazione: 24 mesi (marketing) / 12 mesi (profilazione) dalla raccolta o dall’ultima interazione, salvo revoca del consenso.
Decorso il termine, i dati saranno cancellati o anonimizzati.
11 Diritti dell’interessato e modalità di esercizio
Nei casi e nei limiti previsti dagli articoli da 15 a 22 GDPR, l’interessato può ottenere conferma del trattamento e accesso ai dati, riceverne copia, chiedere la rettifica dei dati inesatti e l’integrazione di quelli incompleti.
Può chiedere la cancellazione quando ricorrono i presupposti dell’articolo 17, ad esempio se i dati non sono più necessari, sono trattati illecitamente o viene revocato il consenso senza che sussista un altro presupposto. Restano le eccezioni previste dalla norma, compresi gli obblighi di conservazione e la tutela dei diritti.
Può ottenere la limitazione del trattamento nei casi dell’articolo 18: contestazione dell’esattezza per il tempo delle verifiche; trattamento illecito con opposizione alla cancellazione; necessità dei dati per la tutela di un proprio diritto anche quando il titolare non ne ha più bisogno; opposizione in attesa della verifica sulla prevalenza dei motivi del titolare.
Può opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare. In tal caso il titolare si astiene dall’ulteriore trattamento, salvo dimostrare motivi legittimi cogenti prevalenti o la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria. L’opposizione al marketing diretto, compresa la profilazione connessa, può essere esercitata in ogni momento senza motivazione e comporta la cessazione del trattamento per tali finalità.
Per i dati forniti dall’interessato, trattati con mezzi automatizzati sulla base del consenso o del contratto, può esercitare la portabilità ai sensi dell’articolo 20: riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare; la trasmissione diretta è effettuata quando tecnicamente fattibile, senza ledere diritti e libertà altrui.
Il consenso può essere revocato in qualsiasi momento con facilità pari a quella con cui è stato prestato. La revoca non pregiudica la liceità dei trattamenti anteriori e non comporta la cancellazione di dati che devono essere conservati su un diverso presupposto legittimo.
Le richieste possono essere presentate senza particolari formalità al titolare indicato al punto 2, anche personalmente presso le farmacie, tramite posta ordinaria alla sede legale o PEC a pec@pec.amafarmacia.it. Per newsletter e messaggi promozionali è disponibile il collegamento di disiscrizione o il meccanismo di opposizione indicato nel messaggio. Non è obbligatorio utilizzare una PEC o una raccomandata. Ulteriori informazioni identificative sono richieste soltanto in presenza di ragionevoli dubbi sull’identità e nella misura necessaria.
Il riscontro è fornito senza ingiustificato ritardo, di regola entro un mese dal ricevimento. Nei casi previsti il termine può essere prorogato di altri due mesi, informando l’interessato entro il primo mese e motivando la proroga. Le richieste sono gratuite, salvo i casi manifestamente infondati o eccessivi previsti dall’articolo 12 GDPR.
È possibile proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità pubblicate sul sito del Garante per la protezione dei dati personali ↗, e rivolgersi all’autorità giudiziaria competente.
12 Processi decisionali automatizzati
Nell’ambito delle attività descritte non sono adottate decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato. L’eventuale personalizzazione commerciale del punto 6.10 non determina tali effetti.
La Omnibox può classificare la richiesta per proporre una destinazione informativa o organizzativa — per esempio informazioni generali, un servizio, un brand, il contatto con il farmacista o l’indicazione che è necessaria una valutazione sanitaria professionale. Questa classificazione non formula diagnosi, non interpreta referti o valori personali, non decide terapie o dosi e non sostituisce la valutazione di un professionista sanitario.
Qualora vengano introdotti trattamenti riconducibili all’articolo 22 GDPR, prima del loro avvio sono verificati i presupposti applicabili e fornite informazioni significative sulla logica utilizzata, sull’importanza e sulle conseguenze previste. Sono assicurate le garanzie richieste, compresi, nei casi pertinenti, intervento umano, possibilità di esprimere la propria opinione e contestare la decisione; per categorie particolari di dati si applicano anche i limiti dell’articolo 22, paragrafo 4.
13 Modifiche alla presente informativa
L’informativa può essere aggiornata per cambiamenti normativi, organizzativi o dei servizi. La versione aggiornata è resa disponibile sul sito con la relativa data. Le modifiche rilevanti sono comunicate agli interessati con modalità adeguate alla relazione e al trattamento.
Prima di utilizzare dati già raccolti per una finalità diversa, Amafarmacia fornisce le ulteriori informazioni richieste dagli articoli 13, paragrafo 3, e 14, paragrafo 4, GDPR, verifica il presupposto applicabile e acquisisce un nuovo consenso quando necessario. La sola pubblicazione di un aggiornamento non equivale a consenso.
14 Riferimenti legislativi e link utili
Regolamento (UE) 2016/679 — EUR-Lex ↗
Decreto legislativo 30 giugno 2003 n. 196, Codice in materia di protezione dei dati personali, come successivamente modificato e integrato, compreso l’articolo 130 sulle comunicazioni indesiderate.