Informativa sul trattamento dei dati personali per i professionisti del settore medico-sanitario.

Riferimenti normativi

 

Ai sensi della vigente normativa in materia di protezione dei dati personali (“Normativa Privacy”), ivi incluso il Regolamento (UE) 2016/679 (“GDPR”), nonché il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (il “Codice Privacy”), Recordati Industria Chimica e Farmaceutica S.p.A. (“Recordati”, o anche il “Titolare”), in qualità di titolare del trattamento, fornisce ai professionisti del settore medico-sanitario (gli “Interessati” o, al singolare, l’“Interessato”) le seguenti informazioni sul trattamento dei loro dati personali (di seguito i “Dati Personali” o anche, semplicemente, i “Dati”) trattati dalla Società nell’ambito delle attività di seguito descritte .

I Dati Personali verranno trattati nel rispetto del GDPR, della Normativa Privacy e dei relativi provvedimenti applicabili emanati dall’Autorità Garante per la protezione dei dati personali.

1. 1. Chi tratta i Dati: il Titolare del trattamento, il Responsabile della protezione dei dati, le persone autorizzate al trattamento

Il titolare del trattamento dei Dati Personali è Recordati Industria Chimica e Farmaceutica S.p.A., con sede in Milano, Via Matteo Civitali 1, iscritta al Registro delle imprese di Milano con il numero 00748210150.

Il Titolare ha nominato il Responsabile della protezione dei dati personali (Data Protection Officer, di seguito “DPO”), contattabile al seguente indirizzo e-mail: groupDPO@recordati.com, al quale gli Interessati possono rivolgere ogni richiesta in merito al trattamento dei propri Dati Personali.

Tutti i dipendenti/collaboratori di Recordati che accedono, o accederanno, ai Dati operano/opereranno sotto la diretta autorità del Titolare, sono/saranno nominati, ai sensi dell’art. 29 del GDPR e 2-quaterdecies del Codice Privacy, quali soggetti autorizzati al trattamento dei Dati Personali ed hanno/avranno ricevuto, al riguardo, adeguate istruzioni operative.

2. 2. I Dati Personali oggetto di trattamento 

I Dati che saranno oggetto di trattamento sono nome e cognome, indirizzo e-mail e titolo professionale dell’Interessato.

3. 3. Le finalità, le basi giuridiche del trattamento e periodo di conservazione dei Dati Personali

Recordati tratterà i Dati per svolgere attività di comunicazione in ambito “Health & Innovation” tramite invio di e-mail, newsletter, e tramite attività sui social network. Tale attività di comunicazione potrà comprendere anche l’invio di inviti a eventi organizzati da Recordati in ambito “Health & Innovation”.
Le comunicazioni che verranno inviate sulla base di questa finalità non sono di carattere medico-scientifico per le quali si rinvia all’apposita informativa sul trattamento di dati personali disponibile sul sito web istituzionale di Recordati e su richiesta indirizzata ai recapiti al paragrafo 2 che precede.

La base giuridica del trattamento dei Dati per la finalità che precede è rappresentata dal legittimo interesse del Titolare ai sensi dell’art. 6.1 lett. f) del GDPR ritenuto prevalente rispetto ai diritti e alle libertà degli Interessati. Resta fermo il diritto riconosciuto all’Interessato di opporsi al trattamento in qualsiasi momento, tramite l’apposito link che sarà presente in calce a ciascuna comunicazione e-mail oppure comunicandolo al Titolare utilizzando i contatti indicati al paragrafo 2 che precede.

I Dati trattati per la finalità che precede saranno conservati per un periodo di cinque (5) anni dalla registrazione all’interno dei sistemi di Recordati.

4. 4. Modalità del trattamento

Il trattamento dei Dati Personali consisterà in alcune delle attività indicate dall’art. 4, comma 1, n. 2) del GDPR, ovvero: raccolta, registrazione, organizzazione, consultazione, elaborazione, cancellazione e distruzione di dati personali.

Il trattamento dei Dati Personali sarà improntato ai principi di liceità, correttezza, trasparenza, proporzionalità e minimizzazione e sarà effettuato attraverso modalità automatizzate e avverrà mediante strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione.

5. 5. Destinatari 

Il Titolare informa gli Interessati che i loro Dati Personali potranno essere comunicati o resi accessibili per il perseguimento delle Finalità ad ulteriori destinatari o categorie di destinatari, in qualità di titolari autonomi o, ove necessario, responsabili del trattamento appositamente nominati ex art. 28 del GDPR, tra i quali rientrano:

• • fornitori di CRM e relativi servizi di assistenza tecnica e manutenzione;

• • agenzie di comunicazione/organizzazione di eventi;

• • fornitori di servizi di e-mail marketing;

• • autorità competenti in virtù di disposizioni di legge o di normativa secondaria o comunitaria.

L’elenco completo dei destinatari, ivi inclusi maggiori dettagli sulla sede degli stessi, è custodito presso la sede del Titolare ed è consultabile su richiesta da trasmettere ai recapiti indicati in epigrafe nella presente informativa.

In ogni caso, i Dati Personali degli Interessati non saranno oggetto di diffusione.

6. 6. Trasferimento dei Dati all’estero

I Dati non saranno trasferiti al di fuori dello Spazio Economico Europeo.

Un eventuale trasferimento dei Dati Personali degli Interessati in Paesi extra-UE potrà avvenire unicamente nei termini e con le garanzie previsti dalla Normativa Privacy e, in particolare, a norma degli artt. 44 – 49 del GDPR.

7. 7. I diritti dell’Interessato 

Il Titolare informa l’Interessato che, a norma di legge, avrà sempre il diritto di revocare in qualsiasi momento il proprio consenso, laddove prestato, nonché esercitare, in qualsiasi momento, i seguenti diritti (complessivamente, i “Diritti”):

• il “diritto di accesso” e nello specifico ottenere la conferma dell’esistenza o meno di Dati Personali che lo riguardano e la loro comunicazione in forma intelligibile;
• il “diritto di rettifica” ossia il diritto di richiedere la rettificazione ovvero, qualora ne avesse interesse, l’integrazione dei Dati Personali;
• il “diritto alla cancellazione” ossia il diritto di richiedere la cancellazione, la trasformazione in forma anonima dei Dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle Finalità per le quali i Dati Personali sono stati raccolti o successivamente trattati;
• il “diritto di limitazione di trattamento” ossia il diritto di ottenere dal Titolare la limitazione del trattamento in alcuni casi previsti ai sensi della Normativa Privacy;
• il diritto di richiedere al Titolare l’indicazione dei destinatari a cui egli abbia notificato le eventuali rettifiche o cancellazioni o limitazioni del trattamento (effettuate a norma degli artt. 16, 17 e 18 GDPR, in adempimento dell’obbligo di notifica ad eccezione del caso in cui ciò si riveli impossibile o implichi uno sforzo sproporzionato);
• il “diritto alla portabilità dei Dati” ossia il diritto di ricevere (o di trasmettere direttamente ad altro titolare del trattamento) i Dati Personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• il “diritto di opposizione” ossia il diritto di opporsi, in tutto o in parte:- al trattamento dei dati personali svolti da parte del Titolare del trattamento per un proprio interesse legittimo;
  – al trattamento di dati personali effettuato dal Titolare del trattamento per finalità di marketing o di profilazione.

Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza dei soggetti terzi ai quali i Dati Personali dell’Interessato sono comunicati dell’eventuale esercizio dei diritti, ad eccezione di specifici casi in cui ciò non sia possibile ovvero sia troppo oneroso e, in ogni caso, secondo quanto previsto dalla Normativa Privacy.

L’esercizio dei diritti che precedono non è soggetto ad alcun vincolo di forma ed è gratuito. La Società potrà eventualmente richiedere agli Interessati di verificare la loro identità prima di intraprendere ulteriori azioni a seguito della richiesta di esercizio dei diritti di cui sopra.

In ogni caso, come previsto dall’art. 38 del GDPR, l’Interessato può liberamente contattare il DPO per tutte le questioni relative al trattamento dei propri Dati Personali e/o se desidera esercitare i propri Diritti di cui al paragrafo 8 della presente informativa:

• • via e-mail al DPO: groupDPO@recordati.com.

Il Titolare informa l’Interessato che, ai sensi della Normativa Privacy, ha il diritto di proporre reclamo alla competente Autorità di controllo (in particolare nello Stato membro della propria abituale residenza, luogo di lavoro o luogo della presunta violazione), se è del parere che i propri dati personali siano trattati in modo da comportare violazioni del GDPR.

Al fine di agevolare l’esercizio del diritto di proporre reclamo, al seguente link sono disponibili il nome e i dettagli di contatto delle Autorità di controllo dell’Unione europea: https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm.

Infine, qualora l’Interessato intendesse proporre reclamo all’Autorità di controllo competente per il territorio italiano (i.e. Autorità Garante per la protezione dei dati personali), il modello di reclamo è disponibile al seguente link: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524.

8. 8. Aggiornamento e revisione

La presente informativa potrà essere oggetto di modifiche e integrazioni che verranno prontamente comunicate ai soggetti interessati.