BNO IT: Logo Bionorica

Informativa sulla privacy (Consumatori)

Ultimo aggiornamento: aprile 2021

Gentile consumatore,

Con questa informativa sulla privacy vorremmo informarLa

  • quali dati personali elaboriamo,
  • per cosa usiamo questi dati,
  • come può opporsi al suo utilizzo o ritirare il Suo consenso, e
  • quali altri diritti hai come soggetto dati e come puoi farli valere.

1. Chi è responsabile dell'elaborazione dei dati e chi posso contattare?

L'ente responsabile per il trattamento dei dati (Responsabile dei Dati) nel senso indicato dal GDPR è:

Bionorica Italia S.r.l.
Largo Guido Donegani, 2
20121 Milano (MI), Italia
Email: info@bionorica.it

Il nostro responsabile della protezione dei dati aziendale è raggiungibile via email all'indirizzo info@bionorica.it oppure per posta all'indirizzo sopra citato (si prega di includere la riga 'ATTENZIONE: Responsabile della Protezione dei Dati').

In qualità di controllata del Gruppo Bionorica, noi (Bionorica Italia S.r.l.), beneficiamo di diversi servizi forniti dalla nostra società madre Bionorica SE (ad esempio sistemi IT, di comunicazione e di database interaziendali, servizi centralizzati di gestione delle risorse umane o di contabilità finanziaria, nonché attività analoghe svolte presso la sede centrale di Neumarkt) che comportano il trattamento di dati personali.

Per scopi di protezione dei dati, questa elaborazione è effettuata sotto la congiunta responsabilità di Bionorica Italia S.r.l. e la nostra società madre, Bionorica SE, in conformità con l'art. 26 GDPR. Di seguito sono riportate le principali informazioni relative a tale contitolarità del trattamento:

  • Bionorica Italia S.r.l. e la società madre sono ugualmente responsabili della legalità del trattamento congiunto e adottano le misure tecniche e organizzative appropriate affinché i diritti dei soggetti interessati siano garantiti in ogni momento.
  • Bionorica Italia S.r.l. si impegna a rendere pubbliche anche le informazioni richieste dagli art. 13 e 14 GDPR in relazione al trattamento congiunto.
  • Per garantire un'adeguata trasparenza e una difesa affidabile dei diritti dei soggetti in dato, tutti i diritti dei soggetti durante il trattamento congiunto possono sempre essere invocati contro Bionorica Italia S.r.l..
  • Bionorica Italia S.r.l. e la società madre sono ugualmente responsabili degli obblighi informativi derivanti dagli art. 33, 34 del GDPR nei confronti dell'autorità di controllo o di coloro che sono coinvolti da una violazione della protezione dei dati personali.
  • Entrambe le parti sono responsabili solidariamente per i danni causati dal trattamento che non rispetta il GDPR nella relazione esterna nei confronti del soggetto in dato.

Saremo lieti di fornirLe un estratto dal nostro "Accordo sul trattamento congiunto dei dati personali in conformità con l'art. 26 GDPR". A tal fine, si prega di contattare anche il contatto sopra menzionato.

2. Sono obbligato a fornire i dati?

In qualità di consumatore, in linea generale non è tenuto a fornirci dati personali. Possono tuttavia sussistere alcune eccezioni, ad esempio in relazione all'utilizzo dei servizi online offerti tramite i siti web di Bionorica.

Per ulteriori informazioni sul trattamento dei dati personali effettuato in tale contesto, La invitiamo a consultare la relativa informativa sulla privacy, disponibile sul nostro sito web e sui relativi micrositi.

3. Quali fonti e dati utilizza Bionorica Italia?

Trattiamo i dati personali che riceviamo direttamente da Lei o che ci vengono comunicati da terzi nel rispetto della normativa applicabile.

I dati personali trattati possono includere in particolare:

  • dati identificativi e di contatto (quali nome, cognome, indirizzo e altri recapiti);

  • dati relativi alla sicurezza dei medicinali, compresi dati relativi alla salute e informazioni concernenti eventuali reazioni avverse;

  • ulteriori dati personali assimilabili alle categorie sopra indicate.

4. Scopi di trattamento e base giuridica

Trattiamo i Suoi dati personali nell'ambito della collaborazione professionale con gli operatori sanitari in conformità alle disposizioni del Regolamento (UE) 2016/679 ("GDPR") e della normativa applicabile in materia di protezione dei dati personali, sulla base delle seguenti condizioni di liceità del trattamento:

4.1 Basato su interessi legittimi (art. 6, paragrafo 1, cl. 1, lettera f GDPR)

Per quanto necessario, trattiamo i Suoi dati personali anche al di fuori dell'esecuzione di obblighi contrattuali, al fine di perseguire legittimi interessi propri o di terzi, nella misura in cui tali interessi non prevalgano sui Suoi diritti e libertà fondamentali.

Tali interessi possono includere, in particolare:

  • l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

  • la garanzia della sicurezza informatica e della continuità operativa dei sistemi e delle infrastrutture aziendali.

4.2 Sulla base del Suo consenso (art. 6, paragrafo 1, cl. 1, lettera GDPR)

Qualora Lei abbia prestato il consenso al trattamento dei Suoi dati personali per finalità specifiche, oppure abbia autorizzato un professionista sanitario a comunicarci tali dati (ad esempio nell'ambito della segnalazione di una reazione avversa a un medicinale), il trattamento sarà effettuato sulla base del consenso prestato.

Dopo aver prestato il consenso, Lei può revocarlo in qualsiasi momento. Ciò vale anche per la revoca delle dichiarazioni di consenso fornite prima dell'entrata in vigore del GDPR. Si precisa che la revoca del consenso non pregiudica la liceità del trattamento effettuato fino al momento della revoca.

Lei può revocare il Suo consenso gratuitamente inviando una comunicazione al contatto indicato nella Sezione 1. Qualora la revoca venga effettuata telefonicamente, potremmo richiederLe ulteriori elementi per verificare la Sua identità.

5. Quando viene utilizzato il processo decisionale individuale automatizzato?

Non utilizziamo alcun processo per il processo decisionale automatizzato.

6. Chi riceve i miei dati?

All'interno di Bionorica SE, quegli uffici e dipartimenti che richiedono i tuoi dati per l'adempimento del compito coperto dal tuo consenso ricevono i tuoi dati. I fornitori di servizi accuratamente selezionati e controllati da noi impiegati possono ricevere dati a questi scopi, ma nell'ambito del cosiddetto trattamento contrattuale dei dati sono obbligati a rispettare i requisiti di protezione dei dati che sono applicabili anche a noi. Ad esempio, aziende nei settori dei servizi IT o delle telecomunicazioni.

Un trasferimento a destinatari al di fuori di Bionorica avviene solo se esiste una base legale (ad esempio il consenso).

7. I dati vengono trasferiti a aziende in paesi terzi o a organizzazioni internazionali?

I dati vengono trasferiti a località in paesi al di fuori dell'Unione Europea (cosiddetti paesi terzi) solo se, oltre ai requisiti generali per il trasferimento dei dati, esiste anche una decisione di adeguatezza (art. 45 GDPR) o le adeguate garanzie (art. 46 GDPR) e, se necessario, vengono adottate misure aggiuntive o il rispetto dei requisiti dell'art. 49 (ad esempio, il corrispondente consenso).

8. Per quanto tempo vengono archiviati i miei dati?

Trattiamo i tuoi dati personali solo per il tempo necessario per soddisfare le finalità di trattamento sopra descritte. Una volta che i dati non sono più necessari a questo scopo, vengono cancellati a meno che non sia necessario il loro ulteriore trattamento – per un periodo limitato – per i seguenti scopi:

  • adempimento degli obblighi legali di conservazione: Va menzionato il Regolamento di Esecuzione della Commissione (UE) n. 520/2012. I periodi di conservazione e documentazione previsti sono di almeno dieci anni dalla scadenza dell'approvazione del prodotto in questione.

  • conservazione delle prove nel contesto del termine di prescrizione. Ai sensi delle sezioni 195 e seguenti del Codice civile tedesco (BGB), questi termini di prescrizione previsti dalla legge possono arrivare fino a 30 anni, di cui il termine di prescrizione normale è di tre anni.

9. Quali diritti ho come soggetto dati?

In quanto soggetto di dati hai il diritto di accesso ai sensi dell'art. 15 GDPR, il diritto di rettificazione ai sensi dell'art. 16 GDPR, il diritto di cancellazione ai sensi dell'art. GDPR, il diritto alla restrizione del trattamento ai sensi dell'art. 18 GDPR e il diritto alla portabilità dei dati secondo l'art. 20 GDPR. Per quanto riguarda il diritto di accesso e il diritto di cancellazione, si applicano le limitazioni stabilite nelle Sezioni 34 e 35 BDSG. Hai anche il diritto di presentare un reclamo presso un'autorità responsabile di supervisione della protezione dei dati (Art. 77 in concomitanza con la Sezione 19 BDSG).

Hai anche il diritto di opporti ai sensi dell'art. 21 GDPR. Può opporsi al trattamento dei dati personali sulla base dell'art. 6 paragrafo 1 lettere e o f GDPR in qualsiasi momento senza fornire motivazioni.