Dichiarazione sulla protezione dei dati generali

Protezione dati LEO Pharmaceutical Products Sarath Ltd.

Versione 2.1 / 18 marzo 2024

In questa dichiarazione sulla protezione dei dati, noi, LEO Pharmaceutical Products Sarath Ltd., spieghiamo come raccogliamo e trattiamo i dati personali. Desideriamo sottolineare che la protezione della Sua privacy è molto importante per noi. Questa non è una descrizione definitiva; se necessario, fatti specifici regolano ulteriori condizioni generali o documenti simili. Per dati personali si intendono tutte le informazioni relative a una persona specifica o identificabile. Se ci fornisce dati personali di altre persone (ad es. membri della famiglia, dati di colleghi di lavoro), assicura che queste persone conoscano la presente dichiarazione sulla protezione dei dati e fornisce i loro dati personali solo se hanno dato il loro consento e se questi dati personali sono corretti.

La presente dichiarazione sulla protezione dei dati si basa sui requisiti del Regolamento generale sulla protezione dei dati dell’UE (“GDPR”), della legge federale sulla protezione dei dati (“LPD”) e dell’Ordinanza sulla protezione dei dati (“OPDa”). Tuttavia, l’applicabilità di queste leggi dipende dal singolo caso. Se fornisce informazioni su se stessi a LEO Pharmaceutical Products Sarath Ltd. a causa di un rapporto contrattuale o per altre ragioni, LEO Pharmaceutical Products Sarath Ltd. è responsabile come responsabile del trattamento dei Suoi dati personali. I Suoi dati personali possono essere stati forniti online, per telefono, via e-mail, per posta, personalmente o in altro modo. Potrebbero anche essere stati comunicati in relazione a uno studio, all'assistenza clienti o a un programma di supporto ai pazienti.

Conformemente alla legge federale sulla protezione dei dati (LPD) e all’Ordinanza sulla protezione dei dati (OPDa), siamo obbligati a proteggere i dati personali e abbiamo adottato tutte le misure nella nostra sfera di influenza per garantire questa protezione. La presente dichiarazione sulla protezione dei dati descrive come raccogliamo informazioni sulle persone (“dati personali”) e come archiviamo e utilizziamo i dati personali.

1. Responsabile art. 37 DSGVO del UE

Responsabile del trattamento dei dati che qui descriviamo è LEO Pharmaceutical Products Sarath Ltd., The Circle 6, 8058 Zürich. Il nostro responsabile/rappresentante della protezione dei dati in EWR di art. 27 DSGVO del UE è in Danimarca.

Se ha domande riguardanti sulla protezione dei dati, può comunicarcele all’indirizzo di contatto seguente:

E-Mail: leo-pharma.ch@leo-pharma.com (contatto al succursale svizzera LEO Pharmaceutical Products Sarath Ltd.)

E-Mail: Dataprivacy@leo-pharma.com (EU/EWR-responsabile della protezione dei dati)

Tel: +45 4494 5888

Per posta: LEO Pharma A/S, Industriparken 55, 2750 Ballerup, Denmark, c/o Data Protection Officer

2. Raccolta e trattamento dei dati personali

Trattiamo in primo luogo i dati personali che riceviamo dai nostri clienti e da altri partner commerciali nell'ambito del nostro rapporto commerciale con loro e con altre persone coinvolte, o che raccogliamo dai loro utenti durante la gestione dei nostri siti web, app e altre applicazioni.

Nella misura in cui ciò è consentito, raccogliamo certi dati anche da fonti accessibili al pubblico (ad es. registri delle esecuzioni, registri catastali, registri di commercio, stampa, Internet) o riceviamo tali dati da altre società all'interno di LEO Pharma, da autorità e altri terzi (come, ad esempio, IQVIA o istituti di credito). Oltre ai dati che ci fornisce direttamente, le categorie di dati personali che riceviamo su di Lei da terzi, in particolare informazioni da pubblici registri, informazioni che apprendiamo in relazione a procedimenti ufficiali e giudiziari, informazioni in relazione alle Sue funzioni professionali e attività (in modo che possiamo, ad esempio, concludere ed elaborare affari con il Suo datore di lavoro con il Suo aiuto), informazioni su di Lei nella corrispondenza e negli incontri con terzi, rapporti di credito (nella misura in cui conduciamo affari con Lei personalmente), informazioni su di Lei fornite da persone del Suo ambiente (famiglia, consulenti, rappresentanti legali, ecc.) affinché possiamo concludere o elaborare contratti con Lei o con il Suo coinvolgimento (ad es. referenze, indirizzo per le consegne, procure, informazioni sul rispetto delle norme legali requisiti come la lotta al riciclaggio di denaro e le restrizioni all'esportazione, informazioni da parte di banche, compagnie assicurative, venditori e altri partner contrattuali sull'utilizzo o sulla fornitura di servizi da parte dell'utente (ad es. pagamenti effettuati, acquisti effettuati)), informazioni provenienti dai media e da Internet su di Lei (se indicato nel caso concreto, ad es. nell'ambito di una candidatura, rassegna stampa, marketing/vendite, ecc.), i Suoi indirizzi ed eventuali interessi e altri dati socio-demografici (per marketing), dati relativi all'utilizzo del sito web (ad es. indirizzo IP, indirizzo MAC dello smartphone o del computer, informazioni sul dispositivo e sulle impostazioni, cookie, data e ora della visita, pagine e contenuto accessibile, funzioni utilizzate, sito web di riferimento, informazioni sulla posizione).

3. Scopo del trattamento, conservazione dei dati e basi giuridiche

Utilizziamo i dati personali che raccogliamo in primo luogo per concludere ed elaborare i nostri contratti con i nostri clienti e partner commerciali, in particolare quando lavoriamo con i nostri clienti e acquistiamo prodotti e servizi dai nostri fornitori e subappaltatori, nonché per adempiere ai nostri obblighi legali rispettare a casa e all'estero. Se lavora per un cliente o un partner commerciale di questo tipo, anche i Suoi dati personali possono essere coinvolte in questa funzione.

Ad esempio, archiviamo e trattiamo i Suoi dati personali per fornirti prodotti, servizi o assistenza clienti, per fatturarti prodotti e servizi che ha ordinato o per altri scopi che risultano evidenti dalle circostanze o di cui Le informiamo al momento della raccolta dei dati personali, nonché per comunicare con Lei.

Inoltre, trattiamo i dati personali dell'utente e di altre persone, nella misura consentita e ci sembra opportuno, anche per i seguenti scopi, per i quali noi (e talvolta anche terzi) abbiamo un interesse legittimo corrispondente allo scopo:

Offerta e ulteriore sviluppo delle nostre offerte, servizi e siti web, app e altre piattaforme su cui siamo presenti;
Comunicare con terzi ed elaborare le loro richieste (ad esempio domande di lavoro, richieste dei media);
Esame e ottimizzazione delle procedure per l'analisi dei bisogni ai fini del contatto diretto con i clienti e la raccolta di dati personali da fonti accessibili al pubblico ai fini dell'acquisizione dei clienti;
Pubblicità e marketing (inclusa l'organizzazione di eventi), a meno che Lei non abbia contradetto all'utilizzo dei Suoi dati (se Le inviamo pubblicità come cliente esistente, può contradire in qualsiasi momento, quindi Le inseriremo in una lista di blocco per ulteriori invii pubblicitari);
Ricerche di mercato e di opinione, monitoraggio dei media;
Rivendicazione di pretese legali e difesa in relazione a controversie legali e processi governativi;
Prevenzione e indagine di reati e altri comportamenti illeciti (ad esempio conduzione di indagini interne, analisi dei dati per combattere le frodi);
Garanzie del nostro funzionamento, in particolare dell'IT, dei nostri siti web, app e altre piattaforme;
Videosorveglianza a tutela del diritto di domicilio e altre misure per la sicurezza informatica, edile e impiantistica e per la protezione dei nostri dipendenti e di altre persone e beni a noi appartenenti o affidati (es. controlli di accesso, elenchi di visitatori, scanner di rete e di posta, registrazioni telefoniche);
Acquisto e vendita di rami d'azienda, aziende o parti di aziende e altre operazioni aziendali e il relativo trasferimento di dati personali, nonché misure per la gestione aziendale e nella misura in cui ottemperare agli obblighi legali e regolamentari, nonché ai regolamenti interni di LEO Pharmaceutical Sarath Ltd.
Come qualsiasi altra impresa farmaceutica, siamo tenuti per legge a registrare eventi avversi e altre esperienze che potrebbero fornire ulteriori informazioni sulla sicurezza dei nostri prodotti. Se Lei, il Suo medico o una terza parte ci fornisci informazioni sugli effetti indesiderati all'uso dei nostri prodotti, raccogliamo ed elaboriamo queste informazioni al fine di rispettare i nostri obblighi di farmacovigilanza. La farmacovigilanza è il campo scientifico o le attività relative all'individuazione, valutazione, indagine e prevenzione di eventi avversi o di qualsiasi altro problema correlato ai farmaci. Se necessario, contattiamo la persona notificando l’effetto indesiderato e chiediamo ulteriori informazioni. Attraverso questi obblighi i titolari delle autorizzazioni e le autorità di vigilanza possono imparare dalle esperienze degli utenti per ridurre al minimo i rischi per i pazienti.
Scopi aziendali quali controllo, monitoraggio e prevenzione di frodi, violazioni e altri usi impropri dei nostri prodotti e servizi e per modificare i nostri servizi.

Se ci ha dato il consenso al trattamento dei Suoi dati personali per scopi specifici (ad esempio quando si registra per ricevere newsletter o effettui un controllo dei precedenti), tratteremo i Suoi dati personali nell'ambito e sulla base di tale consenso, a meno che non abbiamo un’altra base giuridica e ne abbiamo bisogno. Un consenso prestato può essere revocato in qualsiasi momento, ma ciò non ha alcun effetto sul trattamento dei dati già effettuato.

4. Cookies / Tracciamento e altre tecnologie legate all'uso del nostro sito web

Solitamente utilizziamo "cookies" e tecniche simili sui nostri siti Web/app che consentono di identificare il Suo browser o dispositivo. Un “cookie” è un piccolo file che viene inviato al Suo computer o memorizzato automaticamente sul Suo computer o dispositivo mobile dal browser web quando visita il nostro sito web o installa un'app. Se visita nuovamente questo sito web o utilizza la nostra app, Le possiamo riconoscere in questo modo, anche se non sappiamo chi è Lei. Oltre ai “cookies” che vengono utilizzati solo durante una sessione e vengono cancellati dopo la visita del sito ("cookie di sessione"), i “cookies” possono anche essere utilizzati per salvare le impostazioni dell'utente e altre informazioni per un determinato periodo di tempo (ad es. due anni) ("cookie permanenti"). Può tuttavia impostare il Suo browser in modo tale che rifiuti i “cookies”, li salvi solo per una sessione o altrimenti li cancelli prematuramente. La maggior parte dei browser sono preimpostati per accettare i “cookies”. Utilizziamo “cookies” persistenti per consentire di salvare le preferenze dell'utente (es. lingua, login automatico), cosa che potrebbe avvenire anche su siti web di altre società; Tuttavia, non scopriranno da noi chi è Lei, anche se lo sappiamo noi stessi, perché vedono solo che sul loro sito web si trova lo stesso utente che era su una determinata pagina del nostro). Se blocchi i “cookies”, alcune funzionalità (ad esempio la selezione della lingua, il carrello, i processi di ordinazione) potrebbero non funzionare più.

Nelle nostre newsletter e altre e-mail di marketing, includiamo parzialmente, e nella misura consentita, immagini visibili e invisibili, a traverso a quali possiamo rilevare se e quando ha aperto l'e-mail in modo da capire meglio come può utilizzare le nostre offerte e adattarle alle Sue esigenze. Può bloccar questa funzione nel Suo programma di posta elettronica; la maggior parte dei programmi è preimpostata per farlo.

Utilizzando i nostri siti Web/app e acconsentendo a ricevere newsletter e altre e-mail di marketing, acconsenti all'uso di queste tecniche. Se non lo desidera, deve impostare di conseguenza il Suo browser o il Suo programma di posta elettronica oppure disinstallare l'app se ciò non può essere modificato tramite le impostazioni.

5. Trasferimento dati e trasferimento dati all'estero

Nell'ambito delle nostre attività commerciali e per gli scopi indicati nella Sezione 3, divulghiamo informazioni anche a terzi, nella misura consentita e ritenuta opportuna, sia perché le elaborano per noi sia perché le utilizzano per i propri scopi desiderati. In particolare, si tratta delle seguenti posizioni:

I nostri fornitori di servizi (all'interno di LEO Pharma ed esternamente, come banche, compagnie assicurative), compresi i processori (come i fornitori IT);
Rivenditori, fornitori, subappaltatori e altri partner commerciali;
Clienti; autorità, uffici o tribunali nazionali ed esteri;
Mezzi di comunicazione;
Il pubblico in generale, compresi i visitatori del sito web e dei social media;
Concorrenti, organizzazioni di settore, associazioni, organizzazioni e altri enti;
Acquirenti o soggetti interessati ad acquisire rami d'azienda, aziende o altre parti di LEO Pharma;
Altre parti in procedimenti legali potenziali o effettivi;
Altre società LEO Pharma;
Tutti i destinatari comuni.

Questi destinatari sono in parte domestici, ma possono trovarsi ovunque sulla terra. In particolare, dovete aspettarvi che i Suoi dati vengano trasmessi a tutti i paesi in cui LEO Pharma è rappresentata da società del gruppo, succursali o altri uffici, nonché ad altri paesi in Europa e negli Stati Uniti in cui i fornitori di servizi da noi utilizzati (come Microsoft, SAP, Salesforce.com).

Se un destinatario si trova in un paese senza un'adeguata protezione legale dei dati, obblighiamo contrattualmente il destinatario a rispettare la protezione dei dati applicabile (utilizziamo le clausole contrattuali tipo riviste della Commissione Europea, che possono essere trovate qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?) a meno che non sia già soggetto a un insieme di norme giuridicamente riconosciute per garantire la protezione dei dati e non possiamo fare affidamento su una clausola di eccezione. Un'eccezione può applicarsi in caso di procedimenti giudiziari all'estero, ma anche in casi di interesse pubblico prevalente o se un contratto richiede tale divulgazione, se hai dato il Suo consenso o se si tratta di dati che ha reso generalmente accessibili e di cui ha il trattamento non contradetto.

6. Durata di conservazione dei dati personali

Elaboriamo e conserviamo i Suoi dati personali per il tempo necessario all'adempimento dei nostri obblighi contrattuali e legali o per altri scopi perseguiti con il trattamento, vale a dire ad esempio per la durata dell'intero rapporto commerciale (dall'avvio, al trattamento alla risoluzione del contratto) nonché in conformità agli obblighi di conservazione e documentazione previsti dalla legge. È possibile che i dati personali vengano conservati per il periodo in cui possono essere fatti valere reclami nei confronti della nostra azienda e nella misura in cui siamo altrimenti obbligati per legge a farlo o i legittimi interessi commerciali lo richiedono (ad esempio a scopo di prova e documentazione). Non appena i Suoi dati personali non saranno più necessari per le finalità sopra indicate, verranno cancellati o resi, per quanto possibile, anonimi. Per i dati operativi (ad es. protocolli di sistema, registri) si applicano periodi di conservazione più brevi, pari o inferiori a dodici mesi.

7. Sicurezza dei dati

Adottiamo adeguate misure di sicurezza tecniche e organizzative per proteggere i Suoi dati personali da accessi non autorizzati e abusi, come l'emissione di istruzioni, corsi di formazione, soluzioni di sicurezza IT e di rete, controlli e restrizioni di accesso, crittografia di supporti e trasmissioni di dati, pseudonimizzazione, controlli.

8. Obbligo di fornire i dati personali

Nell'ambito del nostro rapporto commerciale è tenuto a fornire i dati personali necessari per l'instaurazione e lo svolgimento di un rapporto commerciale e per l'adempimento dei relativi obblighi contrattuali (di norma non avete l'obbligo legale di fornirci i dati). Senza questi dati non saremo generalmente in grado di concludere o elaborare un contratto con voi (o con l'ente o la persona che rappresentate). Il sito web non può essere utilizzato neanche se alcune informazioni per garantire il traffico dati (ad esempio l'indirizzo IP) non vengono divulgate.

9. Diritti dell'interessato

Nell'ambito della legge sulla protezione dei dati applicabile a Lei e nella misura prevista (come ad es. nel caso della legge federale sulla protezione dei dati), ha il diritto all'informazione, alla rettifica, alla cancellazione, il diritto alla limitazione del trattamento dei dati e altrimenti il diritto l’obiezione al nostro trattamento dei dati, in particolare quello per scopi di marketing diretto e altri interessi legittimi al trattamento e alla divulgazione di determinati dati personali ai fini della trasmissione a un altro organizzazione (la cosiddetta portabilità dei dati). Le preghiamo di tenere presente, che ci riserviamo il diritto di far valere le restrizioni legali da parte nostra, ad esempio se siamo obbligati a memorizzare o elaborare determinati dati, se abbiamo un interesse prevalente in questo (nella misura in cui possiamo invocarlo) o se ne abbiamo bisogno per far valere le richieste. Se ci saranno dei costi per Lei, Le informeremo in anticipo. Abbiamo già informato sulla possibilità di revocare il Suo consenso nella Sezione 3. Le preghiamo di notare che l'esercizio di questi diritti può entrare in conflitto con gli accordi contrattuali e ciò può avere conseguenze come la risoluzione anticipata del contratto o conseguenze finanziarie. Le informeremo in anticipo se ciò non è già concordato contrattualmente.

L'esercizio di tali diritti richiede solitamente che dimostra chiaramente la Sua identità (ad esempio mediante una copia di una carta d'identità, qualora la Sua identità non sia altrimenti chiara o non possa essere verificata). Per far valere i Suoi diritti puoi contattarci all'indirizzo indicato nella Sezione 1.

Ciascun interessato ha inoltre il diritto di far valere le proprie pretese in sede giudiziaria o di proporre reclamo all'autorità competente per la protezione dei dati. In Svizzera un reclamo può essere presentato presso l’Incaricato federale della protezione dei dati e della trasparenza (https://www.edoeb.admin.ch).

10. Modificazioni

Possiamo modificare la presente dichiarazione sulla protezione dei dati in qualsiasi momento senza preavviso. Si applica la versione attuale pubblicata sul nostro sito web. Nella misura in cui la dichiarazione sulla protezione dei dati fa parte di un accordo con Lei, in caso di aggiornamento Le informeremo della modifica via e-mail o con altri mezzi idonei.