Informativa sulla privacy professionisti sanitari - Bionorica Italia S.r.l.

Gentile professionista sanitario,

Con questa informativa sulla privacy vorremmo informarLa

quali dati personali elaboriamo,
per cosa usiamo questi dati,
come può opporsi al suo utilizzo o ritirare il Suo consenso, e
quali altri diritti ha come può farli valere.

1. Chi è Titolare del Trattamento dei dati e chi posso contattare?

Il Titolare del Trattamento dei dati personali nel senso indicato dall’articolo 4 comma 7 del GDPR è:

Bionorica Italia S.r.l.

Largo Guido Donegani, 2

Milano 20121 (MI), Italia

Email: info@bionorica.it

Il nostro Responsabile per la Protezione dei Dati aziendale è raggiungibile via email al info@bionorica.it o per posta all'indirizzo sopra citato (si prega di includere la riga 'ALL‘ATTENZIONE: Responsabile Protezione dei Dati dell'Azienda').

In qualità di controllata del Gruppo Bionorica, noi (Bionorica Italia S.r.l.), beneficiamo di diversi servizi forniti dalla nostra società madre Bionorica SE con sede in con sede alla via Kerschensteinerstraße 11-15, 92318 Neumarkt in der Oberpfalz, Germania (ad esempio sistemi IT, di comunicazione e di database interaziendali, servizi centralizzati di gestione delle risorse umane o di contabilità finanziaria, nonché attività analoghe svolte presso la sede centrale di Neumarkt) che comportano il trattamento di dati personali.

Per scopi di protezione dei dati, questa elaborazione è effettuata sotto la congiunta responsabilità di Bionorica Italia S.r.l.e la nostra società madre, Bionorica SE, in conformità con l'art. 26 GDPR. Di seguito sono riportate le principali informazioni relative a tale contitolarità del trattamento:
Bionorica Italia S.r.l. e la società madre sono ugualmente responsabili della legalità del trattamento congiunto e adottano le misure tecniche e organizzative appropriate affinché i diritti dei soggetti interessati siano garantiti in ogni momento.
Bionorica Italia S.r.l. è responsabile di adempiere agli obblighi informativi di cui agli art. 13 e 14 GDPR in relazione al trattamento congiunto, al fine di consentire a tutti i soggetti interessati di poter esercitare i propri diritti.
Bionorica Italia S.r.l. e Bionorica SE sono ugualmente responsabili degli obblighi informativi derivanti dagli art. 33, 34 del GDPR nei confronti dell'autorità di controllo o di coloro che sono coinvolti da una violazione della protezione dei dati personali.
Entrambi Titolari del trattamento sono responsabili solidariamente per i danni causati dal trattamento che non rispetta il GDPR nella relazione esterna nei confronti del soggetto in dato.

Le comunicazioni inviate all’indirizzo già sopra indicato info@bionorica.it, qualora effettuate ai sensi del GDPR, si intendono inviate sia a Bionorica Italia S.r.l. sia a Bionorica SE

L’ "Accordo sul trattamento congiunto dei dati personali in conformità con l'art. 26 GDPR" tra i due Titolari è disponibile, nella versione al pubblico, mediante espressa richiesta all’indirizzo email sopra indicato.

2. Sono obbligato a fornire i dati?

Nell’ambito della nostra attività professionale e delle nostre relazioni con i professionisti sanitari, lei è tenuto a fornire esclusivamente i dati personali necessari per la gestione di tali relazioni, quali l’informazione medico scientifica e l’invito alla partecipazione di eventi e congressi e, ove applicabile, per l’adempimento degli obblighi di legge. Qualora tali dati non vengano forniti, potremmo non essere in grado di instaurare o gestire tali relazioni con Lei.

In altri casi, lei non sarà tenuto a fornire i dati personali, a meno che non dia espressamente il consenso al loro trattamento.

Le basi sulle quali vengono trattati i dati personali e quindi anche l’eventuale necessità di un espresso consenso sono indicate nel successivo paragrafo 4.

3. Quali fonti e dati utilizza Bionorica Italia?

Trattiamo i dati personali che riceviamo da Lei nell’ambito delle nostre relazioni professionali e delle attività di marketing, nonché in occasione di congressi, eventi e altre iniziative rivolte ai professionisti sanitari. Inoltre, trattiamo dati personali ottenuti lecitamente da fonti accessibili al pubblico (ad esempio registri delle imprese, elenchi pubblici o altre fonti pubblicamente disponibili) oppure comunicati legittimamente da altre società del Gruppo Bionorica o da terzi.

I dati personali trattati possono includere, in particolare:
dati identificativi e di contatto (quali nome, cognome, indirizzo, numero di telefono e indirizzo e-mail);
dati relativi alle interazioni professionali con Bionorica Italia, inclusi i contatti e le informazioni raccolte in occasione di congressi, eventi, incontri e altre attività professionali;
dati relativi alle attività e agli interessi professionali, ove pertinenti alle finalità di gestione delle relazioni con i professionisti sanitari;
dati relativi ad attività di marketing;
documentazione relativa a incontri professionali, visite informative e attività sul territorio;
informazioni relative alla partecipazione a eventi scientifici, formativi o di aggiornamento sui prodotti, compresi il numero di partecipanti appartenenti alla Sua organizzazione, il ruolo professionale ricoperto e lo stato occupazionale;

4. Scopi di trattamento e base giuridica

Trattiamo i Suoi dati personali nell'ambito della collaborazione professionale con gli operatori sanitari in conformità alle disposizioni del Regolamento (UE) 2016/679 ("GDPR") e della normativa applicabile in materia di protezione dei dati personali, sulla base delle seguenti condizioni di liceità del trattamento.

4.1. Basato su interessi legittimi (art. 6, paragrafo 1, cl. 1, lettera f GDPR)

Trattiamo inoltre i Suoi dati personali per il perseguimento di legittimi interessi propri o di terzi, nella misura in cui tali interessi non prevalgano sui Suoi diritti e libertà fondamentali. Tali interessi possono includere, in particolare:

l'organizzazione e lo svolgimento di visite professionali presso farmacie, studi medici e altre strutture sanitarie da parte della rete esterna;
lo svolgimento di attività di follow-up e raccolta di feedback successivamente alle visite presso farmacisti e professionisti sanitari da parte della rete esterna;
verifiche riguardo alla conformità dell’attività svolta dai Titolari del trattamento rispetto agli obblighi previsti dalla legge e dalle norme deontologiche di settore.
gestione e sviluppo delle relazioni professionali con i professionisti sanitari, anche attraverso la raccolta, l’organizzazione e l’aggiornamento dei relativi dati di contatto e delle informazioni professionali pertinenti;
invito alla partecipazione a congressi, eventi e altre iniziative professionali rivolte ai professionisti sanitari, nonché le relative attività di follow-up;
classificazione e organizzazione dei contatti professionali raccolti nell’ambito di congressi, eventi e altre iniziative professionali, sulla base di informazioni pertinenti quali Paese, area geografica, ruolo professionale e funzione di riferimento, al fine di indirizzare le informazioni e le attività alle funzioni aziendali competenti.

In ogni caso, prima di procedere al trattamento sulla base del legittimo interesse, effettuiamo una valutazione volta a verificare che i nostri interessi non prevalgano sui diritti e sulle libertà fondamentali degli interessati.

4.2. Sulla base del Suo consenso (art. 6, paragrafo 1, cl. 1, letter. a GDPR)

Trattiamo i Suoi dati personali previo espresso consenso per le seguenti finalità:

per lo svolgimento di attività di marketing riguardo ai prodotti commercializzati da Bionorica SE;

per lo svolgimento di attività di invio di newsletter informative a carattere medico scientifico nelle aree terapeutiche di interesse di Bionorica Italia S.r.l. e Bionorica SE;

per effettuare una attività di profilazione dei suoi interessi professionali e delle sue aree di interesse;

Dopo aver prestato il consenso, Lei può revocarlo in qualsiasi momento. Si precisa che la revoca del consenso non pregiudica la liceità del trattamento effettuato fino al momento della revoca.

Lei può revocare il Suo consenso gratuitamente inviando una comunicazione informale al contatto indicato nella Sezione 1. Qualora la revoca venga effettuata telefonicamente, potremmo richiederLe ulteriori elementi per verificare la Sua identità.

4.3. Rispettare gli obblighi legali (art. 6, paragrafo 1, cl. 1, lit. c GDPR) o nell'interesse pubblico (art. 6, paragrafo 1, cl. 1, lit. e GDPR)

Come ogni azienda, Bionorica Italia S.r.l. è soggetta a numerosi obblighi di legge che rendono necessario il trattamento dei dati personali. A titolo esemplificativo, rientrano tra questi gli obblighi di identificazione ai fini della prevenzione del riciclaggio di denaro, i controlli rispetto alle liste di sanzioni previste dalla normativa applicabile, nonché l'adempimento di obblighi fiscali e dei requisiti normativi di documentazione relativi ai medicinali.

Inoltre, in casi eccezionali, il trattamento dei dati personali può essere necessario per motivi di interesse pubblico. Ciò include, ad esempio, la trasmissione alle autorità competenti di segnalazioni pseudonimizzate di reazioni avverse ai medicinali (quali effetti indesiderati) e di potenziali difetti di qualità dei prodotti, nell’ambito delle attività di farmacovigilanza.

5. Quando viene utilizzato il processo decisionale individuale automatizzato?

In generale non utilizziamo il processo decisionale automatizzato secondo l'art. 22 GDPR nell’ambito delle nostre relazioni professionali con i professionisti sanitari. Se impieghiamo queste tecniche in singoli casi individuali, La informeremo separatamente nella misura in cui la legge ci richiede.

6. Chi riceve i miei dati?

I suoi dati verranno condivisi all’interno del Gruppo Bionorica e l'accesso ai Suoi dati personali è consentito esclusivamente ai soggetti e alle funzioni aziendali che ne abbiano necessità per le finalità del trattamento effettuato in modo lecito.

I dati personali possono inoltre essere trattati da fornitori di servizi accuratamente selezionati e sottoposti a controlli da parte nostra. Tali soggetti operano per nostro conto e possono appartenere, a titolo esemplificativo, ai settori dei servizi informatici, della logistica, della stampa, delle telecomunicazioni, nonché della consulenza e del marketing.

I dati personali saranno comunicati a destinatari esterni a Bionorica Italia S.r.l. esclusivamente qualora sussista una base giuridica che ne consenta la comunicazione (ad esempio un obbligo di legge, il Suo consenso o un legittimo interesse).

La condivisione dei dati con soggetti terzi esterni al Gruppo Bionorica, come sopra delineato, potrà avvenire solo previa stipula di una accordo per il trattamento dei dati personali.

La lista dei responsabili del Trattamento è disponibile su richiesta.

7. I dati vengono trasferiti a società di paesi terzi o a organizzazioni internazionali?

I dati personali saranno trasferiti verso Paesi situati al di fuori dell'Unione Europea (cosiddetti "Paesi terzi") esclusivamente qualora, oltre ai requisiti generali previsti per il trasferimento dei dati, sia presente una decisione di adeguatezza ai sensi dell'art. 45 GDPR oppure siano state adottate adeguate garanzie ai sensi dell'art. 46 GDPR. Ove necessario, saranno inoltre implementate misure supplementari o rispettate le condizioni previste dall'art. 49 GDPR (ad esempio, mediante l'acquisizione del relativo consenso).

8. Per quanto tempo vengono memorizzati i miei dati?

Trattiamo i Suoi dati personali solo per il tempo necessario al conseguimento delle finalità di trattamento sopra descritte. Una volta che i dati non sono più necessari per tali finalità, saranno cancellati, salvo che la loro ulteriore conservazione sia richiesta o consentita dalla legge.

I dati personali possono inoltre essere conservati per i seguenti scopi:

adempimento di obblighi di conservazione previsti dalla normativa commerciale, fiscale o da altre disposizioni di legge applicabili. I relativi periodi di conservazione possono essere fino a dieci anni;
conservazione della documentazione necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, nei limiti dei termini di prescrizione previsti dalla normativa applicabile.

9. Quali diritti ho come soggetto dati?

In qualità di interessato, Lei ha il diritto di ottenere l'accesso ai Suoi dati personali ai sensi dell'art. 15 GDPR, il diritto di rettifica ai sensi dell'art. 16 GDPR, il diritto alla cancellazione ai sensi dell'art. 17 GDPR, il diritto alla limitazione del trattamento ai sensi dell'art. 18 GDPR e il diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR.

Lei ha inoltre il diritto di proporre reclamo all'autorità di controllo competente per la protezione dei dati personali ai sensi dell'art. 77 GDPR, qualora ritenga che il trattamento dei Suoi dati personali violi la normativa applicabile in materia di protezione dei dati.

Inoltre, Lei ha il diritto di opporsi al trattamento dei Suoi dati personali ai sensi dell'art. 21 GDPR. In particolare, può opporsi in qualsiasi momento, senza necessità di fornire motivazioni, al trattamento dei Suoi dati personali per finalità di marketing diretto, compresa l'eventuale profilazione connessa a tali finalità, nonché alla comunicazione dei dati a terzi per finalità promozionali.