Informativa sulla privacy professionisti sanitari

Ultimo aggiornamento: aprile 2026

Gentile professionista sanitario,

Con questa informativa sulla privacy vorremmo informarLa

quali dati personali elaboriamo,
per cosa usiamo questi dati,
come può opporsi al suo utilizzo o ritirare il Suo consenso, e
quali altri diritti hai come soggetto dati e come puoi farli valere.

1. Chi è responsabile dell'elaborazione dei dati e chi posso contattare?

L'ente responsabile per il trattamento dei dati (responsabile dei dati) nel senso indicato dal GDPR è:

Bionorica Italia S.r.l.
Largo Guido Donegani, 2
20121 Milano (MI), Italia
Email: info@bionorica.it

Il nostro Responsabile per la Protezione dei Dati aziendale è raggiungibile via email al info@bionorica.it o per posta all'indirizzo sopra citato (si prega di includere la riga 'ALL‘ATTENZIONE: Responsabile Protezione dei Dati dell'Azienda').

In qualità di controllata del Gruppo Bionorica, noi (Bionorica Italia S.r.l.), beneficiamo di diversi servizi forniti dalla nostra società madre Bionorica SE (ad esempio sistemi IT, di comunicazione e di database interaziendali, servizi centralizzati di gestione delle risorse umane o di contabilità finanziaria, nonché attività analoghe svolte presso la sede centrale di Neumarkt) che comportano il trattamento di dati personali.

Per scopi di protezione dei dati, questa elaborazione è effettuata sotto la congiunta responsabilità di Bionorica Italia S.r.l.e la nostra società madre, Bionorica SE, in conformità con l'art. 26 GDPR. Di seguito sono riportate le principali informazioni relative a tale contitolarità del trattamento:

Bionorica Italia S.r.l. e la società madre sono ugualmente responsabili della legalità del trattamento congiunto e adottano le misure tecniche e organizzative appropriate affinché i diritti dei soggetti interessati siano garantiti in ogni momento.
Bionorica Italia S.r.l. si impegna a rendere pubbliche anche le informazioni richieste dagli art. 13 e 14 GDPR in relazione al trattamento congiunto.
Per garantire un'adeguata trasparenza e una difesa affidabile dei diritti dei soggetti in dato, tutti i diritti dei soggetti durante il trattamento congiunto possono sempre essere invocati contro Bionorica Italia S.r.l..
Bionorica Italia S.r.l. e la società madre sono ugualmente responsabili degli obblighi informativi derivanti dagli art. 33, 34 del GDPR nei confronti dell'autorità di controllo o di coloro che sono coinvolti da una violazione della protezione dei dati personali.
Entrambe le parti sono responsabili solidariamente per i danni causati dal trattamento che non rispetta il GDPR nella relazione esterna nei confronti del soggetto in dato.

Saremo lieti di fornirLe un estratto dal nostro "Accordo sul trattamento congiunto dei dati personali in conformità con l'art. 26 GDPR". A tal fine, si prega di contattare anche il contatto sopra menzionato.

2. Sono obbligato a fornire i dati?

Nell’ambito del rapporto commerciale instaurato con Lei, è tenuto a fornire esclusivamente i dati personali necessari per l’avvio e la gestione del rapporto stesso e, ove applicabile, per l’adempimento dei relativi obblighi contrattuali, nonché quelli che siamo tenuti a raccogliere in virtù di obblighi di legge.

Qualora tali dati non vengano forniti, potremmo non essere in grado di instaurare o gestire il rapporto commerciale con Lei ovvero di adempiere correttamente agli obblighi contrattuali e normativi connessi.

3. Quali fonti e dati utilizza Bionorica Italia?

Trattiamo i dati personali che riceviamo da Lei nell'ambito del rapporto commerciale instaurato con la nostra società. Inoltre, trattiamo dati personali ottenuti lecitamente da fonti accessibili al pubblico (ad esempio registri delle imprese, elenchi pubblici o altre fonti pubblicamente disponibili) oppure comunicati legittimamente da altre società del Gruppo Bionorica o da terzi.

I dati personali trattati possono includere, in particolare:

dati identificativi e di contatto (quali nome, cognome, indirizzo, numero di telefono e indirizzo e-mail);
dati relativi agli ordini e alle forniture (quali informazioni su ordini, consegne e relativi rapporti commerciali);
dati necessari all'esecuzione del rapporto contrattuale e commerciale (quali informazioni sulle attività commerciali svolte);
dati relativi ad attività di marketing e vendita (ad esempio nell'ambito della pianificazione e gestione delle relazioni con i clienti);
documentazione relativa a incontri professionali, visite informative e attività sul territorio;
informazioni relative alla partecipazione a eventi scientifici, formativi o di aggiornamento sui prodotti, compresi il numero di partecipanti appartenenti alla Sua organizzazione, il ruolo professionale ricoperto e lo stato occupazionale;
ogni altro dato personale assimilabile alle categorie sopra indicate.

4. Scopi di trattamento e base giuridica

Trattiamo i Suoi dati personali nell'ambito della collaborazione professionale con gli operatori sanitari in conformità alle disposizioni del Regolamento (UE) 2016/679 ("GDPR") e della normativa applicabile in materia di protezione dei dati personali, sulla base delle seguenti condizioni di liceità del trattamento:

4.1. Adempiere agli obblighi contrattuali (art. 6 paragrafo 1 cl. 1 lit. b GDPR)

I Suoi dati personali sono trattati per l'esecuzione dei contratti conclusi con i nostri clienti (ad esempio contratti di fornitura con farmacie) e per l'adozione di misure precontrattuali richieste dall'interessato.

4.2. Basato su interessi legittimi (art. 6, paragrafo 1, cl. 1, lettera f GDPR)

Trattiamo inoltre i Suoi dati personali per il perseguimento di legittimi interessi propri o di terzi, nella misura in cui tali interessi non prevalgano sui Suoi diritti e libertà fondamentali. Tali interessi possono includere, in particolare:

attività di gestione aziendale e miglioramento dei servizi e dei prodotti offerti;
l'organizzazione e lo svolgimento di visite professionali presso farmacie, studi medici e altre strutture sanitarie da parte della rete esterna;
lo svolgimento di attività di follow-up e raccolta di feedback successivamente alle visite presso farmacisti e professionisti sanitari;
verifiche rispetto a liste di sanzioni e controlli di conformità ulteriori rispetto agli obblighi minimi previsti dalla normativa applicabile.

In ogni caso, prima di procedere al trattamento sulla base del legittimo interesse, effettuiamo una valutazione volta a verificare che i nostri interessi non prevalgano sui diritti e sulle libertà fondamentali degli interessati.

4.3. Sulla base del Suo consenso (art. 6, paragrafo 1, cl. 1, letter. a GDPR)

Qualora Lei abbia prestato il consenso al trattamento dei Suoi dati personali per finalità specifiche (ad esempio, il consenso a essere fotografato durante uno specifico evento a cui partecipa), tale trattamento sarà effettuato sulla base del Suo consenso.

Dopo aver prestato il consenso, Lei può revocarlo in qualsiasi momento. Ciò vale anche per la revoca delle dichiarazioni di consenso fornite prima dell'entrata in vigore del GDPR. Si precisa che la revoca del consenso non pregiudica la liceità del trattamento effettuato fino al momento della revoca.

Lei può revocare il Suo consenso gratuitamente inviando una comunicazione informale al contatto indicato nella Sezione 1. Qualora la revoca venga effettuata telefonicamente, potremmo richiederLe ulteriori elementi per verificare la Sua identità.

4.4. Rispettare gli obblighi legali (art. 6, paragrafo 1, cl. 1, lit. c GDPR) o nell'interesse pubblico (art. 6, paragrafo 1, cl. 1, lit. e GDPR)

Come ogni azienda, Bionorica Italia S.r.l. è soggetta a numerosi obblighi di legge che rendono necessario il trattamento dei dati personali. A titolo esemplificativo, rientrano tra questi gli obblighi di identificazione ai fini della prevenzione del riciclaggio di denaro, i controlli rispetto alle liste di sanzioni previste dalla normativa applicabile, nonché l'adempimento di obblighi fiscali e dei requisiti normativi di documentazione relativi ai medicinali.
Inoltre, in casi eccezionali, il trattamento dei dati personali può essere necessario per motivi di interesse pubblico. Ciò include, ad esempio, la trasmissione alle autorità competenti di segnalazioni pseudonimizzate di reazioni avverse ai medicinali (quali effetti indesiderati) e di potenziali difetti di qualità dei prodotti.

5. Quando viene utilizzato il processo decisionale individuale automatizzato?

In generale non utilizziamo il processo decisionale automatizzato secondo l'art. 22 GDPR per stabilire e condurre il rapporto commerciale. Se impieghiamo queste tecniche in singoli casi individuali, La informeremo separatamente nella misura in cui la legge ci richiede.

6. Chi riceve i miei dati?

All'interno di Bionorica Italia S.r.l., l'accesso ai Suoi dati personali è consentito esclusivamente ai soggetti e alle funzioni aziendali che ne abbiano necessità per le finalità del trattamento effettuato in modo lecito.

I dati personali possono inoltre essere trattati da fornitori di servizi accuratamente selezionati e sottoposti a controlli da parte nostra. Tali soggetti operano per nostro conto e possono appartenere, a titolo esemplificativo, ai settori dei servizi informatici, della logistica, della stampa, delle telecomunicazioni, nonché della consulenza e del marketing.

I dati personali saranno comunicati a destinatari esterni a Bionorica Italia S.r.l. esclusivamente qualora sussista una base giuridica che ne consenta la comunicazione (ad esempio un obbligo di legge, il Suo consenso o un legittimo interesse).

7. I dati vengono trasferiti a società di paesi terzi o a organizzazioni internazionali?

I dati personali saranno trasferiti verso Paesi situati al di fuori dell'Unione Europea (cosiddetti "Paesi terzi") esclusivamente qualora, oltre ai requisiti generali previsti per il trasferimento dei dati, sia presente una decisione di adeguatezza ai sensi dell'art. 45 GDPR oppure siano state adottate adeguate garanzie ai sensi dell'art. 46 GDPR. Ove necessario, saranno inoltre implementate misure supplementari o rispettate le condizioni previste dall'art. 49 GDPR (ad esempio, mediante l'acquisizione del relativo consenso).

8. Per quanto tempo vengono memorizzati i miei dati?

Trattiamo i Suoi dati personali solo per il tempo necessario al conseguimento delle finalità di trattamento sopra descritte. Una volta che i dati non sono più necessari per tali finalità, saranno cancellati, salvo che la loro ulteriore conservazione sia richiesta o consentita dalla legge.
I dati personali possono inoltre essere conservati per i seguenti scopi:

adempimento di obblighi di conservazione previsti dalla normativa commerciale, fiscale o da altre disposizioni di legge applicabili. I relativi periodi di conservazione possono essere fino a dieci anni;
conservazione della documentazione necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, nei limiti dei termini di prescrizione previsti dalla normativa applicabile.

9. Quali diritti ho come soggetto dati?

In qualità di interessato, Lei ha il diritto di ottenere l'accesso ai Suoi dati personali ai sensi dell'art. 15 GDPR, il diritto di rettifica ai sensi dell'art. 16 GDPR, il diritto alla cancellazione ai sensi dell'art. 17 GDPR, il diritto alla limitazione del trattamento ai sensi dell'art. 18 GDPR e il diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR.
Lei ha inoltre il diritto di proporre reclamo all'autorità di controllo competente per la protezione dei dati personali ai sensi dell'art. 77 GDPR, qualora ritenga che il trattamento dei Suoi dati personali violi la normativa applicabile in materia di protezione dei dati.

Inoltre, Lei ha il diritto di opporsi al trattamento dei Suoi dati personali ai sensi dell'art. 21 GDPR. In particolare, può opporsi in qualsiasi momento, senza necessità di fornire motivazioni, al trattamento dei Suoi dati personali per finalità di marketing diretto, compresa l'eventuale profilazione connessa a tali finalità, nonché alla comunicazione dei dati a terzi per finalità promozionali.