Ai sensi della vigente normativa in materia di protezione dei dati personali (“Normativa Privacy”), ivi incluso il Regolamento (UE) 2016/679 (“GDPR”), nonché il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (il “Codice Privacy”), Recordati Industria Chimica e Farmaceutica S.p.A. (“Recordati”, o anche il “Titolare”), in qualità di titolare del trattamento, fornisce agli utenti che navigano sul sito web https://www.healthverse.it/ (il “Sito Web”), nonché a coloro che si iscrivono all’Area Riservata presente sulla stessa, e dedicata esclusivamente ai professionisti del settore medico-sanitario (gli “Interessati” o, al singolare, l’“Interessato”), le seguenti informazioni sul trattamento dei loro dati personali (di seguito i “Dati Personali” o anche, semplicemente, i “Dati”) trattati dalla Società nell’ambito delle attività di seguito descritte.

I Dati Personali verranno trattati nel rispetto della Normativa Privacy e dei relativi provvedimenti applicabili emanati dall’Autorità Garante per la protezione dei dati personali.

1. Chi tratta i Dati: il Titolare del trattamento, il Responsabile della protezione dei dati, le persone autorizzate al trattamento

Il titolare del trattamento dei Dati Personali è Recordati Industria Chimica e Farmaceutica S.p.A., con sede in Milano, Via Matteo Civitali 1, iscritta al Registro delle imprese di Milano con il numero 00748210150.

Il Titolare ha nominato il Responsabile della protezione dei dati personali (Data Protection Officer, di seguito “DPO”), contattabile al seguente indirizzo e-mail: groupDPO@recordati.com, al quale gli Interessati possono rivolgere ogni richiesta in merito al trattamento dei propri Dati Personali.

Tutti i dipendenti/collaboratori di Recordati che accedono, o accederanno, ai Dati operano/opereranno sotto la diretta autorità del Titolare, sono/saranno nominati, ai sensi dell’art. 29 del GDPR e 2-quaterdecies del Codice Privacy, quali soggetti autorizzati al trattamento dei Dati Personali ed hanno/avranno ricevuto, al riguardo, adeguate istruzioni operative.

2. I Dati Personali oggetto di trattamento 

I Dati che saranno oggetto di trattamento sono:

• Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo Sito Web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i indirizzi MAC dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al fine di ricavare informazioni statistiche sull’uso del Sito Web e per controllarne il corretto funzionamento e vengono cancellati in conformità con la normativa applicabile. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito solo per quanto consentito dalla normativa applicabile.
• Dati necessari per l’accesso al sito web, cookies e altre tecnologie simili: Il nostro Sito Web, sulla base del tuo previo consenso, quando richiesto dalla normativa applicabile, o del nostro legittimo interesse, utilizza cookie e altre tecnologie di tracciamento; per maggiori informazioni visita la nostra Cookie Policy.

Dati identificativi e di contatto, dati di registrazione e altre informazioni personali: Attraverso il form di registrazione all’Area Riservata del Sito Web raccogliamo dati identificativi e di contatto quali nome e cognome, indirizzo e-mail e titolo professionale dell’Interessato.

3. Le finalità, le basi giuridiche del trattamento e il periodo di conservazione dei Dati Personali

Recordati tratterà i Dati per le seguenti finalità. In relazione a ciascuna di esse indichiamo le corrispondenti basi giuridiche e il periodo di conservazione dei Dati:

• per svolgere attività di comunicazione in ambito “Health & Innovation” tramite invio di e-mail, newsletter, e tramite attività sui social network. Tale attività di comunicazione potrà comprendere anche l’invio di inviti a eventi organizzati da Recordati in ambito “Health & Innovation”.
  Le comunicazioni che verranno inviate sulla base di questa finalità non sono di carattere medico-scientifico. Qualora l’Interessato sia destinatario di comunicazioni medico-scientifiche da parte di Recordati, si rinvia all’apposita informativa sul trattamento dei dati personali dei professionisti sanitari, disponibile sul sito web istituzionale di Recordati e su richiesta indirizzata ai recapiti al paragrafo 1 che precede. La base giuridica del trattamento dei Dati per la finalità che precede è rappresentata dal legittimo interesse del Titolare ai sensi dell’art. 6.1 lett. f) del GDPR ritenuto prevalente rispetto ai diritti e alle libertà degli Interessati. Resta fermo il diritto riconosciuto all’Interessato di opporsi al trattamento in qualsiasi momento, tramite l’apposito link che sarà presente in calce a ciascuna comunicazione e-mail oppure comunicandolo al Titolare utilizzando i contatti indicati al paragrafo 1 che precede.
  I Dati trattati per la finalità che precede saranno conservati per un periodo di cinque (5) anni dalla registrazione all’interno dei sistemi di Recordati.

• per consentire all’Interessato l’iscrizione all’Area Riservata del Sito Web. Attraverso l’iscrizione a tale Area Riservata, l’Interessato avrà accesso a specifici contenuti di natura medico-scientifica riservati ai soli utenti registrati, secondo i Termini e le Condizioni di utilizzo accettati dagli stessi e consultabili sul Sito Web. La base giuridica del trattamento dei Dati per la finalità che precede è rappresentata dal contratto e/o da misure precontrattuali adottate su richiesta dell’Interessato stesso ai sensi dell’art. 6.1. lett. b) del GDPR.
  I Dati trattati per la finalità che precede saranno conservati per un periodo di dieci (10) anni dalla registrazione all’interno dei sistemi di Recordati.

• per analizzare le modalità di utilizzo del Sito Web e riconoscere i nostri utenti attraverso l’utilizzo di cookie e simili tecnologie di tracciamento. L’uso di cookie e simili tecnologie ci consente di riconoscerti quando ritorni sul nostro Sito Web. Per maggiori informazioni sulle finalità e modalità di trattamento dei Dati Personali tramite cookie visita la nostra Cookie Policy

4. Modalità del trattamento

Il trattamento dei Dati Personali consisterà in alcune delle attività indicate dall’art. 4, comma 1, n. 2) del GDPR, ovvero: raccolta, registrazione, organizzazione, consultazione, elaborazione, cancellazione e distruzione di dati personali.

Il trattamento dei Dati Personali sarà improntato ai principi di liceità, correttezza, trasparenza, proporzionalità e minimizzazione e sarà effettuato attraverso modalità automatizzate e avverrà mediante strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione.

5. Destinatari 

Il Titolare informa gli Interessati che i loro Dati Personali potranno essere comunicati o resi accessibili per il perseguimento delle Finalità ad ulteriori destinatari o categorie di destinatari, in qualità di titolari autonomi o, ove necessario, responsabili del trattamento appositamente nominati ex art. 28 del GDPR, tra i quali rientrano:

• fornitori di CRM e relativi servizi di assistenza tecnica e manutenzione;
• agenzie di comunicazione/organizzazione di eventi;
• fornitori di servizi di e-mail marketing;
• autorità competenti in virtù di disposizioni di legge o di normativa secondaria o comunitaria.

L’elenco completo dei destinatari, ivi inclusi maggiori dettagli sulla sede degli stessi, è custodito presso la sede del Titolare ed è consultabile su richiesta da trasmettere ai recapiti indicati in epigrafe nella presente informativa.

In ogni caso, i Dati Personali degli Interessati non saranno oggetto di diffusione.

Ai fini dell’autenticazione del professionista sanitario nell’Area Riservata, il Titolare si avvale del servizio di terzi IQVIA Authenticator fornito da IQVIA Inc. (“IQVIA”). Si rimanda all’informativa di IQVIA per ogni informazione in merito al trattamento dei dati personali da parte di quest’ultimo: https://www.healthcaresdks.com/en/healthcare-authenticator-privacy-policy.

6. Trasferimento dei Dati all’estero

I Dati non saranno trasferiti al di fuori dello Spazio Economico Europeo.

Un eventuale trasferimento dei Dati Personali degli Interessati in Paesi extra-UE potrà avvenire unicamente nei termini e con le garanzie previsti dalla Normativa Privacy e, in particolare, a norma degli artt. 44 – 49 del GDPR.

7. I diritti dell’Interessato 

Il Titolare informa l’Interessato che, a norma di legge, avrà sempre il diritto di revocare in qualsiasi momento il proprio consenso, laddove prestato, nonché esercitare, in qualsiasi momento, i seguenti diritti (complessivamente, i “Diritti”):

• il “diritto di accesso” e nello specifico ottenere la conferma dell’esistenza o meno di Dati Personali che lo riguardano e la loro comunicazione in forma intelligibile;
• il “diritto di rettifica” ossia il diritto di richiedere la rettificazione ovvero, qualora ne avesse interesse, l’integrazione dei Dati Personali;
• il “diritto alla cancellazione” ossia il diritto di richiedere la cancellazione, la trasformazione in forma anonima dei Dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle Finalità per le quali i Dati Personali sono stati raccolti o successivamente trattati;
• il “diritto di limitazione di trattamento” ossia il diritto di ottenere dal Titolare la limitazione del trattamento in alcuni casi previsti ai sensi della Normativa Privacy;
• il diritto di richiedere al Titolare l’indicazione dei destinatari a cui egli abbia notificato le eventuali rettifiche o cancellazioni o limitazioni del trattamento (effettuate a norma degli artt. 16, 17 e 18 GDPR, in adempimento dell’obbligo di notifica ad eccezione del caso in cui ciò si riveli impossibile o implichi uno sforzo sproporzionato);
• il “diritto alla portabilità dei Dati” ossia il diritto di ricevere (o di trasmettere direttamente ad altro titolare del trattamento) i Dati Personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• il “diritto di opposizione” ossia il diritto di opporsi, in tutto o in parte:
  – al trattamento dei dati personali svolti da parte del Titolare del trattamento per un proprio interesse legittimo;
  – al trattamento di dati personali effettuato dal Titolare del trattamento per finalità di marketing o di profilazione.

Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza dei soggetti terzi ai quali i Dati Personali dell’Interessato sono comunicati dell’eventuale esercizio dei diritti, ad eccezione di specifici casi in cui ciò non sia possibile ovvero sia troppo oneroso e, in ogni caso, secondo quanto previsto dalla Normativa Privacy.

L’esercizio dei diritti che precedono non è soggetto ad alcun vincolo di forma ed è gratuito. La Società potrà eventualmente richiedere agli Interessati di verificare la loro identità prima di intraprendere ulteriori azioni a seguito della richiesta di esercizio dei diritti di cui sopra.

In ogni caso, come previsto dall’art. 38 del GDPR, l’Interessato può liberamente contattare il DPO per tutte le questioni relative al trattamento dei propri Dati Personali e/o se desidera esercitare i propri Diritti di cui al paragrafo 7 della presente informativa:

• via e-mail al DPO: groupDPO@recordati.com.

Il Titolare informa l’Interessato che, ai sensi della Normativa Privacy, ha il diritto di proporre reclamo alla competente Autorità di controllo (in particolare nello Stato membro della propria abituale residenza, luogo di lavoro o luogo della presunta violazione), se è del parere che i propri dati personali siano trattati in modo da comportare violazioni del GDPR.

Al fine di agevolare l’esercizio del diritto di proporre reclamo, al seguente link sono disponibili il nome e i dettagli di contatto delle Autorità di controllo dell’Unione europea: https://edpb.europa.eu/about-edpb/board/members_en.

Infine, qualora l’Interessato intendesse proporre reclamo all’Autorità di controllo competente per il territorio italiano (i.e. Autorità Garante per la protezione dei dati personali), il modello di reclamo è disponibile al seguente link: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524.

8. Aggiornamento e revisione

La presente informativa potrà essere oggetto di modifiche e integrazioni che verranno prontamente comunicate ai soggetti interessati.