TDG MEDICA — INFORMATIVA SULLA PRIVACY

Grazie per il Suo interesse a far parte del panel di ricerca di TDG Medica (il “Panel”),  (di seguito “TDG Medica”, “noi”, “nostro” o “ci”).

Il Titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (GDPR) è:

TDG Medica

447 Broadway, New York, NY 10013, Stati Uniti

privacy@tdgmedica.it

Ai sensi e per gli effetti dell’art. 27 GDPR, TDG Medica ha nominato il seguente rappresentante nell’Unione Europea:

Rickert Rechtsanwaltsgesellschaft mbH

Colmantstraße 15

53115 Bonn, Germania

art-27-rep-docdelta@rickert.law

Gli interessati e le autorità di controllo dell’UE, incluso il Garante per la protezione dei dati personali, possono rivolgersi sia direttamente a TDG Medica sia al rappresentante UE di TDG Medica per qualsiasi questione relativa al trattamento dei dati personali ai sensi del GDPR.

I Suoi dati personali sono trattati esclusivamente in conformità alla normativa applicabile in materia di protezione dei dati, in particolare il GDPR e il Codice Privacy.

Aderendo al Panel, partecipando ai nostri sondaggi e ricerche o utilizzando il nostro sito web (il “Sito”), Lei riconosce di aver letto, compreso e accettato la presente Informativa sulla privacy (“Informativa”), che disciplina la raccolta, l’uso, la condivisione e la conservazione dei Suoi dati personali in relazione al Suo utilizzo del Sito, alla Sua adesione al Panel e alla Sua partecipazione a sondaggi o studi (collettivamente, i “Servizi”).

Ai fini della presente Informativa, per “dati personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, ai sensi dell’art. 4, punto 1, GDPR.

BASE GIURIDICA DEL TRATTAMENTO

Trattiamo i Suoi dati personali solo laddove sussista una idonea base giuridica. In generale:

• laddove il trattamento si fondi sul Suo consenso, la base giuridica è l’art. 6, par. 1, lett. a) e l’art. 7 GDPR;
• per il trattamento necessario all’esecuzione di un contratto di cui Lei è parte (o all’adozione di misure precontrattuali su Sua richiesta), la base giuridica è l’art. 6, par. 1, lett. b) GDPR;
• per il trattamento necessario all’adempimento di un obbligo legale a cui siamo soggetti, la base giuridica è l’art. 6, par. 1, lett. c) GDPR;
• per il trattamento necessario al perseguimento del nostro legittimo interesse o di quello di terzi, che non sia prevalente rispetto ai Suoi interessi, diritti e libertà fondamentali, la base giuridica è l’art. 6, par. 1, lett. f) GDPR;
• nella misura in cui, nell’ambito di sondaggi o studi, trattiamo categorie particolari di dati personali ai sensi dell’art. 9 GDPR (ad es. dati relativi alla salute), ciò avviene esclusivamente sulla base del Suo consenso esplicito ex art. 9, par. 2, lett. a) GDPR oppure in presenza di un obbligo di legge ex art. 9, par. 2, lett. i) GDPR (ad es. farmacovigilanza).

PERIODI DI CONSERVAZIONE

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, salvo che la legge preveda termini di conservazione più lunghi (ad es. obblighi fiscali, contabili o regolatori). Una volta venuto meno lo scopo del trattamento e in assenza di obblighi di conservazione, i dati vengono cancellati o il loro trattamento viene limitato ai sensi degli artt. 17 e 18 GDPR.

RACCOLTA DI INFORMAZIONI

Informazioni fornite dall’utente. È possibile registrarsi al Panel iscrivendosi direttamente sul Sito o rispondendo a un invito a partecipare a un sondaggio o a una ricerca ricevuto via e-mail.

Nell’ambito della registrazione, potremmo raccogliere i dati personali necessari a creare il Suo account e verificarne l’identità, quali nome, indirizzo e-mail, indirizzo di residenza e professionale, sesso, percorso formativo e preferenze di pagamento, oltre a documentazione integrativa per la verifica della Sua identità e qualifica professionale. Per l’erogazione degli incentivi possiamo avvalerci di fornitori di servizi di pagamento, ai quali vengono trasmessi i soli dati necessari all’operazione. Tali fornitori operano come responsabili del trattamento ai sensi dell’art. 28 GDPR, in base a un contratto che li vincola a trattare i dati esclusivamente secondo le nostre istruzioni.

Il trattamento si fonda sull’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto), sull’art. 6, par. 1, lett. f) GDPR (legittimo interesse) o, ove necessario, sul Suo consenso ai sensi dell’art. 6, par. 1, lett. a) e dell’art. 7 GDPR. I nostri legittimi interessi riguardano in particolare lo svolgimento e il miglioramento degli studi di ricerca di mercato, il controllo qualità, la sicurezza informatica, la prevenzione delle frodi e degli abusi e la gestione economica dei nostri servizi.

Potremmo inoltre raccogliere dati tramite questionari online (ad esempio informazioni relative alla dimensione del Suo panel di pazienti e a caratteristiche anonimizzate, abitudini prescrittive, responsabilità professionali e dati sull’istituzione di appartenenza). Queste domande variano in base alle esigenze dei singoli clienti e agli obiettivi di profilazione dei sondaggi. In qualità di membro del Panel potrà anche partecipare a focus group o interviste in tempo reale, online o di persona; in tali casi potremmo raccogliere foto, video e audio che La ritraggono. Prima di effettuare qualsiasi ripresa fotografica, audio o video, otterremo il Suo consenso esplicito ai sensi dell’art. 6, par. 1, lett. a) e dell’art. 7 GDPR, revocabile in qualsiasi momento con effetto per il futuro.

In tutti gli scenari sopra descritti, Lei è consapevole dei dati personali che raccogliamo, poiché ce li fornisce direttamente.

Informazioni raccolte automaticamente. Noi e i nostri fornitori terzi possiamo raccogliere informazioni dalle Sue interazioni con i Servizi, come le pagine visitate e le funzionalità utilizzate (ad es. indirizzo IP, dati di localizzazione, tipo di dispositivo o browser, pagina di provenienza/uscita). Il Sito può utilizzare cookie e tecnologie di tracciamento analoghe. I dati personali non vengono raccolti tramite cookie tecnici; tuttavia, qualora Lei abbia già fornito dati identificativi, i cookie potrebbero essere ricollegati a tali informazioni. Dati aggregati relativi a cookie e tracciamento possono essere condivisi con terzi.

Nella misura in cui utilizziamo cookie o tecnologie di tracciamento non tecnicamente necessari, ciò avviene esclusivamente sulla base del Suo consenso ai sensi dell’art. 6, par. 1, lett. a) e dell’art. 7 GDPR, in combinato disposto con l’art. 122 del Codice Privacy e le Linee guida cookie del Garante per la protezione dei dati personali del 10 giugno 2021. Per maggiori informazioni su tipologia, finalità e durata dei cookie utilizzati, consulti la nostra Cookie Policy o le impostazioni dei cookie disponibili sul Sito.

Informazioni da altre fonti. Possiamo ricevere informazioni sui nostri panelist da fonti terze, quali data broker, fonti pubblicamente disponibili, banche dati governative o informazioni pubblicamente reperibili su Internet. Laddove i dati personali non siano raccolti direttamente presso l’interessato, forniamo le informazioni previste dall’art. 14 GDPR entro i termini stabiliti dalla legge.

USI E CONDIVISIONE DELLE INFORMAZIONI

Utilizziamo le informazioni fornite da Lei, quelle raccolte automaticamente e quelle provenienti da altre fonti per offrirLe la migliore esperienza possibile con TDG Medica. Il trattamento dei dati personali avviene sempre in conformità alla normativa applicabile, in particolare al GDPR, sulla base dell’art. 6, par. 1, lett. a), b) o f) GDPR a seconda dei casi. Utilizziamo tali informazioni per:

• fornire, testare, migliorare, promuovere e personalizzare i Servizi TDG Medica e offrire un servizio clienti efficiente;
• generare informazioni aggregate, anonimizzate o pseudonimizzate su come le persone utilizzano i Servizi;
• contrastare lo spam e altre forme di abuso, nei limiti consentiti dalla legge o previo consenso ove richiesto;
• personalizzare contenuti, pubblicità e offerte, nei limiti consentiti dalla legge;
• comunicarLe sondaggi, promozioni, eventi imminenti, modifiche al Sito o ai nostri prodotti e servizi, o altre notizie che riteniamo di Suo interesse in base alla Sua professione e alle informazioni in nostro possesso. L’invio di comunicazioni promozionali via e-mail a Lei, in qualità di consumatore, è consentito solo previo Suo consenso esplicito e preventivo, ai sensi dell’art. 130 del Codice Privacy. Lei può opporsi in qualsiasi momento, con effetto per il futuro, all’utilizzo dei Suoi dati per finalità di marketing (art. 21 GDPR);
• analizzare i dati a livello aggregato e/o pseudonimizzato per personalizzare e migliorare la Sua esperienza di interazione con i Servizi;
• gestire trasferimenti aziendali: qualora costituissimo una nuova entità correlata, fossimo acquisiti o ci fondessimo con un’altra organizzazione, o trasferissimo sostanzialmente tutte le nostre attività, i dati personali degli utenti potrebbero rientrare tra i beni aziendali trasferiti. In tali casi, la comunicazione dei dati avverrà esclusivamente in conformità alla normativa applicabile e nei limiti necessari a completare l’operazione.

Nella misura in cui utilizziamo dati personali per finalità di marketing diretto o profilazione, lo facciamo solo nei limiti consentiti dalla legge. Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati personali per finalità di marketing diretto (art. 21 GDPR). Le eventuali attività di profilazione o valutazione automatizzata hanno l’unico scopo di selezionare in modo mirato gli studi più adatti, garantire il controllo qualità e prevenire abusi; non vengono adottate decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che La riguardano, ai sensi dell’art. 22 GDPR.

TDG Medica può condividere le informazioni relative al Suo account con autorità governative o altre società che ci assistono nella prevenzione o nell’accertamento di frodi, esclusivamente quando: (1) ciò sia consentito o richiesto dalla legge; (2) sia necessario per prevenire, individuare o contrastare frodi effettive o sospette o transazioni non autorizzate; o (3) sia necessario per indagare su frodi già verificatesi. Tale trattamento si fonda sull’art. 6, par. 1, lett. c) e f) GDPR.

I dati personali vengono comunicati solo nella misura necessaria al raggiungimento della finalità specifica e, ove possibile, in forma pseudonimizzata o aggregata. I destinatari sono contrattualmente o legalmente tenuti a utilizzare i dati esclusivamente per gli scopi previsti e a rispettare adeguate misure di riservatezza e sicurezza; laddove agiscano quali responsabili del trattamento, ciò avviene sulla base di un contratto ex art. 28 GDPR.

Informazioni da altre fonti / comunicazione a terzi. Le informazioni raccolte da altre fonti sono utilizzate per amministrare, fornire, valutare e migliorare i Servizi, nonché per sviluppare nuovi prodotti e servizi. Possiamo condividere i dati personali raccolti con: clienti, potenziali clienti, partner commerciali e di dati, società che erogano servizi per nostro conto (incluse piattaforme di pubblicità digitale e fornitori di servizi di fatturazione e pagamento) e, solo previo Suo consenso esplicito e distinto, con partner selezionati per le loro finalità di marketing. Qualsiasi trasferimento di dati personali a terzi avviene solo in conformità alla normativa applicabile e solo laddove sussista un’idonea base giuridica.

Qualora i dati personali siano trasferiti a destinatari situati al di fuori dell’Unione Europea o dello Spazio Economico Europeo, tale trasferimento avviene esclusivamente nel rispetto degli artt. 44 e ss. GDPR, in particolare mediante l’adozione di garanzie adeguate quali le Clausole Contrattuali Standard della Commissione Europea, salvo che sia in vigore una decisione di adeguatezza (ad es., per i trasferimenti verso gli Stati Uniti, nei confronti dei destinatari certificati ai sensi del Data Privacy Framework UE-USA).

FARMACOVIGILANZA E SICUREZZA DEL PRODOTTO

Nella misura necessaria ad adempiere a obblighi regolatori di farmacovigilanza o di sicurezza del prodotto, i dati personali, così come le informazioni relative a eventi avversi, problemi di qualità del prodotto o altre situazioni soggette a obbligo di segnalazione, possono essere comunicati a clienti, produttori farmaceutici, produttori di dispositivi medici o autorità competenti. Il trattamento si fonda sull’art. 6, par. 1, lett. c) GDPR e, ove applicabile, sull’art. 9, par. 2, lett. i) GDPR. Nella misura in cui vengano trattati dati relativi alla salute, ciò avviene solo nei limiti necessari e con l’adozione di adeguate misure tecniche e organizzative ai sensi dell’art. 32 GDPR.

SICUREZZA DEI DATI

TDG Medica si avvale di fornitori terzi e partner di hosting altamente affidabili, quali Amazon e IBM, per l’hardware, il software, la connettività, l’archiviazione e le altre tecnologie necessarie a gestire i Servizi. Nella misura in cui tali fornitori trattano dati personali per nostro conto, lo fanno esclusivamente sulla base di accordi di trattamento dati conformi all’art. 28 GDPR.

I Suoi dati personali sono trattati e conservati con misure di sicurezza adeguate; tuttavia, allo stato attuale della tecnica, nessuna trasmissione o archiviazione di dati su Internet può dirsi sicura al 100%. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato o divulgazione, migliorandole costantemente in linea con l’evoluzione tecnologica. Per la trasmissione dei Suoi dati personali attraverso il Sito utilizziamo la crittografia del livello di trasporto (TLS – Transport Layer Security).

Adottiamo inoltre misure tecniche e organizzative ai sensi dell’art. 32 GDPR per garantire un livello di sicurezza adeguato al rischio, comprese misure volte a garantire la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi, nonché procedure di verifica, valutazione e miglioramento periodico dell’efficacia di tali misure. Verifiche di sicurezza periodiche e attività formative per il personale fanno parte integrante della nostra gestione della protezione dei dati.

TRASFERIMENTI INTERNAZIONALI DI DATI

Qualora i dati personali siano trasferiti verso Paesi al di fuori dell’Unione Europea o dello Spazio Economico Europeo, ciò avviene esclusivamente nel rispetto dei requisiti di legge previsti dagli artt. 44 e ss. GDPR.

Per i trasferimenti verso Paesi terzi privi di decisione di adeguatezza, utilizziamo le Clausole Contrattuali Standard approvate dalla Commissione Europea, integrate ove necessario da ulteriori misure di garanzia. Per i trasferimenti verso gli Stati Uniti, ove il destinatario sia certificato ai sensi del Data Privacy Framework UE-USA, il trasferimento può altresì fondarsi sulla relativa decisione di adeguatezza della Commissione Europea.

Ulteriori informazioni sulle garanzie adottate e copia delle misure di salvaguardia applicabili possono essere fornite su richiesta, salvo che ostino obblighi legali di riservatezza.

CONFORMITÀ ALLA NORMATIVA SUI MINORI

I Servizi e il Panel sono destinati esclusivamente a persone maggiorenni, di età pari o superiore a 18 anni. Le persone di età inferiore a 18 anni non possono trasmettere dati personali tramite il Sito né richiedere l’iscrizione al Panel o alla Rete dei consulenti.

Non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni. Qualora venissimo a conoscenza di aver trattato dati personali di un minore di 18 anni, provvederemo tempestivamente alla loro cancellazione o alla limitazione del trattamento, nei limiti previsti dalla legge.

Se ritiene che ci siano stati trasmessi dati personali di una persona minorenne, La preghiamo di contattarci immediatamente all’indirizzo indicato nella sezione “Informazioni di contatto sulla privacy”.

MODIFICA O CANCELLAZIONE DEI SUOI DATI PERSONALI

Se è un consumatore e non desidera che i Suoi dati siano inclusi nella nostra piattaforma, può contattarci all’indirizzo privacy@tdgmedica.it. Esamineremo la Sua richiesta in conformità alla normativa applicabile e, ove previsto dalla legge, adotteremo le misure opportune, incluse la limitazione del trattamento o la cancellazione dei dati. Ciò riguarda tuttavia esclusivamente il database di TDG Medica e non altre società giuridicamente autonome del gruppo DocDelta né soggetti terzi che dispongano già di tali dati.

Se ha un account TDG Medica, può accedere ai Suoi dati personali, modificarli o cancellare il Suo account. Per proteggere le informazioni da distruzioni accidentali o dolose, potremmo conservare copie residue per un breve periodo. Tuttavia, una volta cancellato l’account, le Sue informazioni non saranno più recuperabili decorso tale periodo. TDG Medica può conservare copie dei Suoi dati laddove richiesto dalla legge.

LINK DI TERZE PARTI

Alcuni contenuti visualizzati su TDG Medica non sono ospitati da TDG Medica. Tali contenuti incorporati, inclusi link a siti web e sondaggi di terze parti, sono ospitati da soggetti terzi e incorporati o collegati nella piattaforma TDG Medica. L’interazione con tali link non è disciplinata dalla presente Informativa. TDG Medica non controlla quali dati raccolgano tali terzi né come li trattino: il trattamento dei dati personali da parte di questi fornitori terzi è regolato esclusivamente dalle rispettive informative sulla privacy, che Le consigliamo di consultare attentamente.

INFORMAZIONI DI CONTATTO SULLA PRIVACY

Per domande, dubbi o commenti sulla presente Informativa, può contattarci all’indirizzo privacy@tdgmedica.it, oppure scriverci all’indirizzo:

TDG Medica 

447 Broadway, New York, NY 10013, Stati Uniti

I SUOI DIRITTI AI SENSI DEL GDPR

In qualità di interessato, Lei gode dei seguenti diritti, esercitabili in qualsiasi momento contattando il Titolare del trattamento o il rappresentante UE indicati sopra:

Diritto di accesso (art. 15 GDPR). Ha diritto di ottenere conferma dell’esistenza di un trattamento dei Suoi dati personali e, in tal caso, di accedere ai dati stessi e alle informazioni relative alle finalità, alle categorie di dati trattati, ai destinatari, al periodo di conservazione e agli altri diritti previsti dal GDPR, nonché di ottenerne copia.

Diritto di rettifica (art. 16 GDPR). Ha diritto di ottenere la rettifica dei dati personali inesatti o incompleti che La riguardano.

Diritto alla cancellazione (art. 17 GDPR). Ha diritto di ottenere la cancellazione dei Suoi dati personali laddove ricorrano i presupposti di legge (ad es. i dati non sono più necessari, revoca il consenso o il trattamento è stato illecito), salvo che sussistano obblighi di conservazione o altri obblighi di legge che vi ostino.

Diritto di limitazione del trattamento (art. 18 GDPR). Ha diritto di ottenere la limitazione del trattamento nei casi previsti dalla legge, ad esempio se contesta l’esattezza dei dati o se il trattamento è illecito.

Diritto alla portabilità dei dati (art. 20 GDPR). Ha diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ci ha fornito e, ove tecnicamente possibile, di chiederne la trasmissione diretta a un altro titolare.

Diritto di opposizione (art. 21 GDPR). Ha diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento basato sull’art. 6, par. 1, lett. e) o f) GDPR. Se i dati sono trattati per finalità di marketing diretto, può opporsi in qualsiasi momento a tale trattamento, senza necessità di motivazione.

Revoca del consenso. Laddove il trattamento si fondi sul Suo consenso, ha diritto di revocarlo in qualsiasi momento con effetto per il futuro, fermo restando che la revoca non pregiudica la liceità del trattamento svolto prima della revoca.

Diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR). Ha diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare a quella dello Stato in cui risiede abitualmente, lavora o del luogo del presunto illecito. In Italia, l’autorità competente è:

Garante per la protezione dei dati personali

Piazza Venezia, 11 — 00187 Roma

Tel. +39 06 696771 — PEC: protocollo@pec.gpdp.it

www.garanteprivacy.it

La invitiamo comunque a contattarci prima all’indirizzo privacy@tdgmedica.it, così da poterLe fornire assistenza diretta; resta in ogni caso fermo il Suo diritto di rivolgersi all’autorità di controllo competente.

AGGIORNARE, CORREGGERE ED ELIMINARE LE PROPRIE INFORMAZIONI

Se è un utente diretto dei nostri Servizi, può accedere al Suo account e aggiornare le Sue informazioni direttamente da lì. In alternativa, può contattarci all’indirizzo privacy@tdgmedica.it o scriverci a: TDG Medica, 447 Broadway, New York, NY 10013, Stati Uniti.

DISABILITAZIONE DEL TRATTAMENTO E RIMOZIONE PERMANENTE DEI SUOI DATI

Se è un utente dei nostri Servizi, può accedere al Suo account per cancellarlo definitivamente. In alternativa, può contattarci come indicato sopra. Se ha dubbi o perplessità, La invitiamo a contattarci prima all’indirizzo privacy@tdgmedica.it, così da poterLa assistere; se ritiene che la Sua richiesta non sia stata gestita in modo soddisfacente, ha comunque diritto di rivolgersi al Garante per la protezione dei dati personali.