PRIVACY POLICY
INTRODUZIONE
Il presente documento (di seguito “Privacy Policy”) fornisce informazioni sul trattamento dei dati personali raccolti dalla società Laboratori Farmaceutici Krymi S.p.A. (di seguito “Società” o “Titolare”) tramite questo sito web (di seguito “Sito”) e pertanto costituisce informativa agli interessati ai sensi della normativa vigente e di quanto previsto dall’art. 13 del Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “Regolamento”). Nelle sezioni del Sito in cui sono raccolti i dati personali dell’utente è normalmente pubblicata una specifica informativa privacy che ad ogni modo integra la presente Privacy Policy.
IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati è Laboratori Farmaceutici Krymi S.p.A. sede legale Piazza Bologna, 22, 00162 Roma – sede operativa Via Galvani, 34 00015 Monterotondo scalo (RM) PI 04600021002 – Capitale Sociale i.v. 633.000
Dati di contatto del Responsabile della Protezione dei Dati (“RPD”)
Il RPD designato dalla Società è contattabile ai seguenti recapiti:
– e-mail: _______info@laboratorikrymi.it_ ;
– posta: _______________________ .
QUALI DATI TRATTIAMO
POTRANNO ESSERE OGGETTO DI TRATTAMENTO:
1) I dati personali comuni eventualmente forniti dall’utente quando questi interagisce con le funzionalità del Sito, inclusi i dati di navigazione o chiede di fruire dei servizi offerti sul Sito (registrazione a eventuali aree riservate/concorsi e altre iniziative, utilizzo di eventuali App, richieste di informazioni e segnalazioni anche tramite i moduli di contatto, etc.), nonché i dati raccolti tramite i cookie come specificato nella Cookie Policy;
2) I dati personali sensibili come quelli relativi allo stato di salute, ovvero appartenenti a categorie particolari di dati personali ai sensi dell’art. 9 del Regolamento. Qualora ciò avvenga, tale trattamento viene effettuato sulla base del consenso dell’utente, nonché per gli adempimenti connessi alle segnalazioni di eventi avversi, per adempiere agli obblighi derivanti da legge o di regolamenti o per adempiere ad obblighi contrattuali o precontrattuali inerenti la fornitura di beni o servizi (inclusa la richiesta di informazioni sui nostri prodotti e sul loro corretto utilizzo). In ogni caso, la base giuridica del trattamento delle categorie particolari di dati è l’art. 9.2 lettere (a), (g) ed (i) del Regolamento, ossia: il consenso; oppure per adempiere ad obblighi legali in un contesto di diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali; ovvero trattamenti svolti in relazione ad un interesse pubblico nel settore della sanità pubblica.
PER QUALE MOTIVO TRATTIAMO I DATI PERSONALI DELL’UTENTE E IN CHE MODO
Con il consenso dell’utente, la Società può trattare i dati personali comuni dell’utente per consentire l’utilizzo di servizi e funzionalità presenti sul Sito e ottimizzarne il funzionamento, per effettuare statistiche sulle visite, per gestire le richieste e le segnalazioni pervenute attraverso il Sito, per la registrazione ad eventuali aree riservate o iniziative quali concorsi e simili, ai sensi dell’art. 6.1.(a) del Regolamento. La Società può altresì trattare i dati personali dell’utente per adempiere ad obblighi derivanti da leggi, regolamenti, normativa comunitaria: la base giuridica del trattamento per questa finalità è l’art. 6.1.(c) Regolamento.
Sempre col consenso facoltativo dell’utente, i dati comuni e/o sensibili possono essere trattati per la gestione di candidature ai sensi degli artt. 6.1.(a) e 9.2.(a) del Regolamento.
I dati comuni e sensibili dell’utente potrebbero altresì essere trattati per la gestione e per gli adempimenti connessi a segnalazioni di eventi avversi, ai sensi degli artt. 9.2. lettere (a), (g) e (i) del Regolamento.
Inoltre, col consenso facoltativo dell’utente, i dati comuni potranno essere utilizzati anche al fine di effettuare comunicazioni istituzionali (incluse newsletter) o attività promozionali (marketing), cioè per inviare materiale promozionale e/o comunicazioni commerciali attinenti ai servizi della Società, presso i recapiti indicati, sia attraverso modalità e/o mezzi di contatto tradizionali (quali, posta cartacea, telefonate con operatore, etc.) che automatizzati (quali, comunicazioni via internet, fax, e-mail, sms, applicazioni per dispositivi mobili quali smartphone e tablet – cd. APPS – account di social network – ad es. via Facebook – etc.). La base giuridica del trattamento per questa finalità è l’art. 6.1.(a) del Regolamento.
Infine, i dati personali comuni e/o sensibili dell’utente possono essere trattati dalla Società per tutelare i propri diritti in giudizio o per l’applicazione del Codice di Condotta del Gruppo Laboratori Farmaceutici Krymi S.p.A. (artt. 6.1.(f) e 9.2.(f). del Regolamento).
Il trattamento dei dati personali avviene mediante strumenti automatizzati e non, con logiche strettamente correlate alle finalità del trattamento e, comunque, con modalità e procedure idonee a garantire la sicurezza e la riservatezza dei dati stessi.
TRATTAMENTI NECESSARI E TRATTAMENTI FACOLTATIVI
La modulistica da compilare su questo Sito prevede sia dati che sono strettamente necessari per gestire le comunicazioni e le richieste dell’utente, contrassegnati dal simbolo [*], la cui mancata indicazione non consente di dar seguito alle richieste stesse, sia dati di conferimento facoltativo che non sono strettamente necessari per dare seguito alle richieste degli interessati. Il mancato conferimento di questi ultimi non comporterà alcuna conseguenza.
DATI DI NAVIGAZIONE
Il trattamento di dati personali degli utenti che visitano solamente il Sito (ossia senza inviare comunicazioni o usare alcuno dei servizi/funzioni disponibili) si limita ai dati di navigazione, cioè quelli per i quali la trasmissione al Sito è necessaria per il funzionamento dei sistemi informatici preposti alla gestione del Sito e dei protocolli di comunicazione di Internet. In questa categoria rientrano, ad esempio, gli indirizzi IP o il dominio del computer utilizzato per visitare il Sito e altri parametri relativi al sistema operativo usato dall’utente per connettersi al Sito. La Società raccoglie questi e altri dati (quali, ad esempio, il numero di visite e il tempo trascorso sul Sito) solo a fini statistici e in forma anonima al fine di controllare il funzionamento del Sito e migliorarne le funzionalità. Si tratta di informazioni che non sono raccolte per essere associate ad altre informazioni sugli utenti e identificare questi ultimi; tuttavia tali informazioni per la loro stessa natura possono consentire l’identificazione degli utenti attraverso elaborazioni e associazioni con dati detenuti da terzi. I dati di navigazione sono normalmente cancellati dopo il trattamento in forma anonima ma potranno essere conservati ed utilizzati dalla Società per accertare e individuare gli autori di eventuali reati informatici commessi ai danni del Sito o tramite il Sito. Salva questa eventualità e quanto specificato nella sezione Cookie Policy, i dati di navigazione sopra descritti sono conservati solo temporaneamente nel rispetto della normativa applicabile.
COLLEGAMENTI AD ALTRI SITI
Il Sito potrebbe contenere link ad altri siti (c.d. siti terzi). La Società non effettua alcun accesso o controllo su cookie, web beacon e altre tecnologie di tracciamento degli utenti utilizzate dai siti terzi cui l’utente può accedere dal Sito; la Società non effettua alcun controllo su contenuti e materiali pubblicati da o ottenuti attraverso siti terzi, né sulle relative modalità di trattamento dei dati personali dell’utente, ed espressamente declina ogni relativa responsabilità per tali eventualità. L’utente è tenuto a verificare la privacy policy dei siti terzi cui accede tramite il Sito e ad informarsi circa le condizioni applicabili al trattamento dei propri dati personali. La presente Privacy Policy si applica solo al Sito come sopra definito.
COME CONSERVIAMO I DATI E PER QUANTO TEMPO
Conformemente a quanto prescritto dall’art. 5.1.(c) del Regolamento, i sistemi informativi e i programmi informatici utilizzati dalla Società sono configurati in modo da ridurre al minimo l’uso di dati personali e identificativi; tali dati sono trattati solo nella misura in ciò sia necessario per il conseguimento delle finalità indicate nella presente Policy; i dati verranno conservati per il periodo di tempo strettamente necessario al conseguimento delle finalità in concreto perseguite e in ogni caso, il criterio utilizzato per determinare il periodo di conservazione è improntato al rispetto dei termini consentiti dalle leggi applicabili e dai principi di minimizzazione del trattamento, limitazione della conservazione e di razionale gestione degli archivi. Al fine di determinare il periodo appropriato di conservazione dei dati personali memorizzati dal sito su consenso dell’utente, il titolare prende in considerazione anche i seguenti criteri: le specifiche finalità esplicitate nell’informativa per le quali il sito archivia le informazioni personali; il tipo di rapporto in corso con l’utente (con quale frequenza l’utente accede al proprio account; se l’utente fa richieste tramite form di contatto; se l’utente continua a ricevere newsletter o comunicazioni commerciali; quanto regolarmente naviga sul sito, ecc.); qualsiasi richiesta specifica dell’utente di cancellazione dei propri dati o di revoca del consenso; l’interesse legittimo commerciale del titolare del trattamento.
COME ASSICURIAMO LA SICUREZZA E LA QUALITÀ DEI DATI PERSONALI
La Società si impegna a proteggere la sicurezza dei dati personali dell’utente e rispetta le disposizioni in materia di sicurezza previste dalla normativa applicabile al fine di evitare perdite di dati, usi illegittimi o illeciti dei dati e accessi non autorizzati agli stessi, con particolare ma non esclusivo riferimento agli artt. 25-32 del Regolamento. La Società utilizza molteplici tecnologie avanzate di sicurezza e procedure atte a favorire la protezione dei dati personali degli utenti; ad esempio, i dati personali sono conservati su server sicuri ubicati in luoghi ad accesso protetto e controllato. L’utente può aiutare la Società ad aggiornare e mantenere corretti i propri dati personali comunicando qualsiasi modifica relativa al proprio indirizzo, alla propria qualifica, alle informazioni di contatto, etc.
CHI PUÒ ACCEDERE AI DATI
I dati personali saranno resi accessibili solo a coloro i quali all’interno della Società, e di società controllanti, collegate o controllate dal Gruppo Laboratori Farmaceutici Krymi SpA, ne abbiano necessità a causa della propria mansione o ruolo aziendale. Tali soggetti, il cui numero sarà il più possibile contenuto, saranno opportunamente istruiti al fine di evitare perdite, distruzione, accessi non autorizzati o trattamenti non consentiti dei dati stessi.
Inoltre, i dati possono essere comunicati, a: (i) istituzioni, autorità, enti pubblici per i loro fini istituzionali; (ii) professionisti, collaboratori autonomi, anche in forma associata; soggetti terzi e fornitori di cui il Titolare si serve per la prestazione di servizi di natura commerciale, professionale e tecnica funzionali alla gestione del Sito e relative funzionalità (ad es. fornitori di servizi informatici e Cloud Computing), al perseguimento delle finalità sopra specificate e ai servizi richiesti dall’utente; (iii) terzi in caso di fusioni, acquisizioni, cessione di azienda o ramo di azienda, audit od altre operazioni straordinarie; (iv) l’OdV aziendale, domiciliato presso il Titolare, per il perseguimento delle proprie attività di vigilanza e di applicazione del Codice di Condotta del Gruppo Laboratori Farmaceutici Krymi SpA. Tali soggetti riceveranno solo i dati necessari alle relative funzioni e si impegneranno a usarli solo per le finalità sopra indicate ed a trattarli nel rispetto della normativa privacy applicabile. I dati possono inoltre essere comunicati ai legittimi destinatari ai sensi della normativa applicabile. Fatta eccezione per quanto precede, i dati non sono condivisi con terzi, persone fisiche o giuridiche, che non svolgono per il Titolare alcuna funzione di carattere commerciale, professionale e tecnico, e non saranno diffusi. I soggetti che ricevono i dati li trattano quali Titolari, Responsabili o autorizzati al trattamento, a seconda del caso, per le finalità sopra indicate e nel rispetto della legge privacy applicabile.
Per quanto concerne l’eventuale trasferimento dei dati verso Paesi Terzi, tra cui Paesi che potrebbero non garantire il medesimo livello di tutela previsto dalla normativa applicabile, il Titolare rende noto che il trattamento avverrà comunque secondo una delle modalità consentite dal Regolamento, quali ad esempio il consenso dell’utente, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati, (es. EU-USA Privacy Shield) o operanti in Paesi considerati sicuri dalla Commissione Europea.
DIRITTI DEGLI UTENTI
Gli utenti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettifica, la cancellazione o la limitazione, o di opporsi al loro trattamento, di proporre reclamo all’autorità di controllo ai sensi dell’Art. 15 del Regolamento. Inoltre, ai sensi degli Artt. 7,15,16, 17, 18, 19, 20, 21, 22 e 77 dello stesso Regolamento, ciascun utente ha il diritto di chiedere informazioni sulla raccolta e l’uso dei propri dati personali, di accedervi, la rettifica, la cancellazione (diritto all’oblio), la limitazione di trattamento, la notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento, la portabilità dei dati, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, nei casi previsti dalla legge, al loro trattamento, di presentare reclami relativi alla raccolta e al trattamento di informazioni personali all’autorità Garante competente, di revocare il consenso al trattamento dei dati personali in qualsiasi momento salva la liceità del trattamento svolto fino a quel momento sulla base del consenso revocato.
Per qualsiasi richiesta relativa al trattamento dei dati personali da parte della Società, per esercitare i diritti riconosciuti dalla normativa applicabile, nonché per conoscere l’elenco aggiornato dei soggetti cui i dati sono accessibili, l’utente può contattare il Titolare e/o il RDP ai recapiti indicati in precedenza.
MODIFICHE A QUESTA PRIVACY POLICY
Nel caso in cui siano apportate modifiche a questa Privacy Policy, la versione modificata sarà contenuta in questo Sito. La Società informerà l’utente di tali variazioni non appena verranno introdotte ed esse saranno vincolanti non appena pubblicate sul Sito. La Società invita quindi l’utente a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy.
INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI (SEGNALAZIONI DA MERCATO)
Ai sensi dell’art. 13 D.Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”), con riferimento al trattamento effettuato per l’erogazione del servizio (Help Desk) per le Segnalazioni da mercato (in seguito “Servizio”), Laboratori Farmaceutici Krymi S.p.A. sede legale Piazza Bologna, 22, 00162 Roma – sede operativa Via Galvani, 34 00015 Monterotondo scalo (RM) PI 04600021002 – Capitale Sociale i.v. 633.000 (in seguito, “Titolare”), in qualità di Titolare del trattamento, La informa che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:
- Oggetto del Trattamento
Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, indirizzo, telefono, e-mail ecc..) da Lei forniti per l’erogazione del Servizio (in seguito, “dati personali” o anche “dati”).
Il Titolare non Le richiede e non tratta di propria iniziativa “dati sensibili” (es. quelli idonei a rivelare lo stato di salute). È possibile che, per eseguire Sue specifiche richieste inerenti il Servizio, il Titolare possa trattare tali dati. I dati in questione verranno trattati esclusivamente per dare esecuzione alle Sue richieste.
- Finalità del trattamento
I Suoi dati personali sono trattati senza il Suo consenso espresso (art. 24 Codice Privacy e art. 6 GDPR), per le seguenti finalità di Servizio:
– gestire le Sue richieste di informazioni, segnalazioni e reclami;
– adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
– adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
– esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.
- Modalità di trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le finalità di Servizio (tempi adempimenti di legge applicabile).
- Accesso ai dati
I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 2:
– a dipendenti e collaboratori del Titolare nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
– alla società Laboratori Farmaceutici Krymi S.p.A. sede legale Piazza Bologna, 22, 00162 Roma – sede operativa Via Galvani, 34 00015 Monterotondo scalo (RM) PI 04600021002 – Capitale Sociale i.v. 633.000, nella sua qualità di Responsabile Esterno del trattamento nominato dal Titolare, per la sola finalità di gestione del Servizio.
- Comunicazione dei dati
Senza la necessità di un espresso consenso (ex art. 24 Codice Privacy e art. 6 GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2 a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
I Suoi dati non saranno diffusi.
- Trasferimento dati
I dati personali sono conservati su server ubicati in Italia e non saranno in alcun modo trasferiti all’estero.
- Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati per le finalità di cui all’art. 2. è necessario per consentire al Titolare di dare correttamente seguito alla Sua richiesta. In loro assenza, non potremo garantirLe l’erogazione del Servizio.
- Diritti dell’interessato
Nella Sua qualità di interessato, ha i diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR e precisamente i diritti di:
- ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
- ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
iii. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
- Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i Suoi diritti inviando:
– una raccomandata a.r. a: Laboratori Farmaceuci Krymi S.p.A – Via Galvani 34 00015 Monterotondoscalo (RM).
– una e-mail all’indirizzo amministrazione@laboratorikrymi.it
INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI (SERVIZIO CONSUMATORI PER ALCUNI BRAND)
Ai sensi dell’art. 13 D.Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”), con riferimento al trattamento effettuato per l’erogazione del Servizio Consumatori relativo ai brand: Laboratori Farmaceutici Krymi S.p.A. sede legale Piazza Bologna, 22, 00162 Roma – sede operativa Via Galvani, 34 00015 Monterotondo scalo (RM) PI 04600021002 – Capitale Sociale i.v. 633.000 (in seguito, “Titolare”), in qualità di Titolare del trattamento, La informa che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:
- Oggetto del Trattamento
Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, indirizzo, telefono, e-mail ecc..) da Lei forniti per l’erogazione del Servizio (in seguito, “dati personali” o anche “dati”).
Il Titolare non Le richiede e non tratta di propria iniziativa “dati sensibili” (es. quelli idonei a rivelare lo stato di salute). È possibile che, per eseguire Sue specifiche richieste inerenti il Servizio, il Titolare possa trattare tali dati. I dati in questione verranno trattati esclusivamente per dare esecuzione alle Sue richieste.
- Finalità del trattamento
I Suoi dati personali sono trattati senza il Suo consenso espresso (art. 24 Codice Privacy e art. 6 GDPR), per le seguenti finalità di Servizio:
– gestire le Sue richieste di informazioni, segnalazioni e reclami;
– adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
– adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
– esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.
- Modalità di trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le finalità di Servizio (tempi adempimenti di legge applicabile).
- Accesso ai dati
I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 2:
– a dipendenti e collaboratori del Titolare nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
– alla società Laboratori Farmaceutici Krymi S.p.A. sede legale Piazza Bologna, 22, 00162 Roma – sede operativa Via Galvani, 34 00015 Monterotondo scalo (RM) PI 04600021002 – Capitale Sociale i.v. 633.000, nella sua qualità di Responsabile Esterno del trattamento nominato dal Titolare, per la sola finalità di gestione del Servizio.
- Comunicazione dei dati
Senza la necessità di un espresso consenso (ex art. 24 Codice Privacy e art. 6 GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2 a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
I Suoi dati non saranno diffusi.
- Trasferimento dati
I dati personali sono conservati su server ubicati in Italia e non saranno in alcun modo trasferiti all’estero.
- Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati per le finalità di cui all’art. 2. è necessario per consentire al Titolare di dare correttamente seguito alla Sua richiesta. In loro assenza, non potremo garantirLe l’erogazione del Servizio.
- Diritti dell’interessato
Nella Sua qualità di interessato, ha i diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR e precisamente i diritti di:
- ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
- ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
iii. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
- Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i Suoi diritti inviando:
– una raccomandata a.r. a: Laboratori Farmaceuci Krymi S.p.A – Via Galvani 34 00015 Monterotondoscalo (RM).
– una e-mail all’indirizzo amministrazione@laboratorikrymi.it
DATI DI CONTATTO DEL DATA PROTECTION OFFICER
La mail di riferimento del “Data Protection Officer” della Società Laboratori Farmaceutici Krymi SpA è direzione@laboratorikrymi.it
COOKIE POLICY
1 – TITOLARE DEL TRATTAMENTO
Laboratori Farmaceutici Krymi S.p.A, con sede legale in Roma Piazza Bologna, 22, 00162 – P.IVA 04600021002; tel. 0690080376
RESPONSABILE PER LA PROTEZIONE DATI (DPO)
DPO Italia (“DPO”), Via L. Galvani 34, – 00015 Monterotondo Scalo (RM); Email: info@laboratorikrymi.it
2 – CHE COSA SONO I COOKIE?
Il Sito utilizza cookie. I cookie sono stringhe di testo create da un server e memorizzati sull’hard disk del computer o su qualsiasi dispositivo utilizzato dall’utente per accedere ad Internet (smartphone, tablet, ecc.) per poi essere ritrasmessi ai successivi accessi ad Internet dell’utente stesso.
I cookie permettono di raccogliere informazioni sulla navigazione effettuata dall’utente sul Sito, per esempio per ricordare le Sue preferenze di lingua o la valuta utilizzata per un acquisto, e proporle alla visita successiva per facilitare la fruizione del Sito. I cookie possono essere memorizzati in modo permanente sul Suo computer ed avere una durata variabile (c.d. cookie persistenti), ma possono anche svanire con la chiusura del browser o avere una durata limitata (c.d. cookie di sessione). I cookie possono essere istallati dal Sito che sta visitando (c.d. cookie di prima parte) o possono essere istallati da altri siti web (c.d. cookie di terze parti). Il Sito utilizza cookie di prima parte, cookie di terze parti ed altre analoghe tecnologie, come meglio descritto di seguito.
3 – TIPI DI COOKIE
3.1 COOKIE TECNICI
a. di sessione/navigazione: L’uso di c.d. cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del sito e delle sue applicazioni. I c.d. cookies di sessione utilizzati nel Sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente. Non necessitano del suo consenso.
b. Cookies persistenti: i cookies persistenti rimangono sul dispositivo anche dopo l’uscita dal Sito, fino a quando l’utente non li cancella o fino al raggiungimento della loro data di scadenza. Il Sito crea questo tipo di cookie e li memorizza sul dispositivo in modo da poterli leggere quando l’utente visiterà nuovamente il Sito. Questo permette, per esempio di ritrovare, anche nelle visite successive al Sito, le preferenze impostate (es. wish list, carrello…). Non necessitano del suo consenso.
3.2 COOKIE ANALYTICS:
cookie installati per raccogliere informazioni aggregate di natura prevalentemente statistica (quanto tempo si rimane su una pagina web, numero di visitatori del sito…).
a. Cookie analitici di prima parte: assimilabili ai cookie tecnici in quanto installati direttamente dal Sito che si sta visitando per migliorarne la fruibilità. Non necessitano del suo consenso.
b. Cookie analitici di terza parte: cookie analitici realizzati e installati da terze parti per analizzare la navigazione degli utenti per realizzare statistiche sulle visite o per migliorare l’offerta dei contenuti, mostrare prodotti fra loro analoghi e posizionare, eventualmente, advertising mirato nelle pagine web. Il sistema utilizzato è Google Analytics, quest’ultimo è un servizio di analisi web fornito da Google LLC (“Google”). Google Analytics, come gli altri sistemi, utilizza dei cookies per consentire al sito web di analizzare come gli utenti utilizzano il Sito. Le informazioni generate dal cookie sull’utilizzo del Sito da parte dell’utente (compreso l’indirizzo IP) verranno trasmesse a, e depositate presso i server di Google negli Stati Uniti. Google utilizzerà queste informazioni allo scopo di tracciare e esaminare l’utilizzo del sito web, compilare report sulle attività del sito web e fornire altri servizi relativi all’utilizzo di Internet. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. Google non assocerà l’indirizzo IP dell’utente a nessun altro dato posseduto da Google. L’utente può in ogni caso rifiutarsi di usare i cookies selezionando l’impostazione appropriata sul proprio browser, ma ciò potrebbe impedire di utilizzare tutte le funzionalità del Sito. Dal momento che l’indirizzo IP è in chiaro, l’utilizzo di tali cookie necessita del suo consenso. Cliccando sul bottone “Accetta tutti i cookie” presente nel banner sul Sito, l’utente acconsente al trattamento dei dati da parte di Google per le modalità e i fini sopraindicati.
3.3 COOKIE DI PROFILAZIONE:
cookie utilizzati per tracciare la navigazione dell’utente in rete e creare profili sui suoi gusti, abitudini, scelte, ecc. Con questi cookie possono essere trasmessi al terminale dell’utente messaggi pubblicitari in linea con le preferenze già manifestate dallo stesso utente nella navigazione online.
a. Cookie di profilazione di prima parte: utilizzati e installati dalla Società per raccogliere informazioni sulle abitudini di navigazione dell’utente con lo scopo di proporre messaggi pubblicitari il più possibile rilevanti per i suoi interessi. Ciò significa che vengono utilizzati anche per limitare il numero di volte in cui l’utente visualizza una determinata pubblicità:
per la Società significa comunicare in modo più efficace, per l’utente significa ricevere pubblicità meno invasiva e più vicina alle sue preferenze. Mentre naviga all’interno del Sito i cookies promozionali permettono di avere conferma che l’utente sta consultando i messaggi pubblicitari, mostrandogli contenuti promozionali che possano essere di suo interesse in base a ciò che ha visitato in precedenza. Questi cookies consentono anche, mentre l’utente naviga su altri siti, di mostrare a scopo promozionale contenuti che ha consultato di recente sul Sito. Il Sito utilizza cookies promozionali esclusivamente in modalità anonima: la pubblicità è mirata ma non è identificabile chi sia l’utente. I cookies promozionali utilizzati sono permanenti, sebbene restino nel dispositivo dell’utente per un tempo limitato.
Necessitano del suo consenso.
b. Cookie di profilazione di terze parti: utilizzati e installati da terze parti per tracciare la navigazione dell’utente in rete e creare profili sui suoi gusti, abitudini, scelte… Questi cookies sono gestiti da società di terze parti quali TagMan, DoubleClick, AddThis. Sul Sito è possibile trovare anche social buttons/widgets, ovvero quei particolari “pulsanti” raffiguranti le icone di social network (esempio, Facebook e Twitter). Questi “pulsanti” consentono agli utenti che stanno navigando il sito, di raggiungere e interagire con un “click” direttamente con i social network. Grazie al click sui Social buttons/widgets, il social network acquisisce i dati relativi alla visita dell’utente sul Sito e contemporaneamente rilascia i propri cookie profilanti. Necessitano del suo consenso.
4 – GESTIONE DELLE PREFERENZE SUI COOKIE
Il consenso all’uso dei cookie viene prestato cliccando sul bottone “Accetta tutti i cookie” presente nel banner contenente l’informativa breve, che appare nel momento in cui l’utente accede al Sito.
L’utente potrà modificare le impostazioni sui cookie e le proprie preferenze cliccando sul bottone “Impostazioni cookie” presente nel banner contenente l’informativa breve, che appare nel momento in cui l’utente accede al Sito.
5 – COME MODIFICARE LE IMPOSTAZIONI SUI COOKIE
La maggior parte dei browser Internet sono inizialmente impostati per accettare i cookies in modo automatico. Ciò significa che l’utente ha la possibilità, in ogni momento, di impostare il suo browser in modo da accettare tutti i cookies, solo alcuni, oppure di rifiutarli, disabilitandone l’uso da parte dei siti. Inoltre l’utente può normalmente impostare le preferenze del suo browser in modo tale da essere avvisato ogni volta che un cookie viene memorizzato nel suo computer. Al termine di ogni sessione di navigazione, infine, l’utente può cancellare dal disco fisso del suo dispositivo i cookies raccolti. Se vuole eliminare i cookies installati nella cartella dei cookies del browser utilizzato, occorre rammentare che ciascun browser presenta procedure diverse per la gestione delle impostazioni.
Selezionando i collegamenti sottostanti l’utente può ottenere istruzioni specifiche per alcuni dei principali browser:
Microsoft Windows Explorer: http://windows.microsoft.com/en-us/windows-vista/block-or-allow-cookies
Google Chrome: https://support.google.com/chrome/bin/answer.py?hl=en&answer=95647&p=cpn_cookies
Mozilla Firefox: http://support.mozilla.org/en-US/kb/Enabling%20and%20disabling%20cookies
Apple Safari: http://docs.info.apple.com/article.html?path=Safari/5.0/en/9277.html
Se l’utente non vuole ricevere i cookies di Google Analytics può farlo collegandosi alla pagina: https://tools.google.com/dlpage/gaoptout/
Se l’utente vuole saperne di più sui cookies in generale potrà visitare la pagina http://www.allaboutcookies.org
Se l’utente vuole saperne di più sulla pubblicità comportamentale e la privacy on line potrà visitare la pagina http://www.youronlinechoices.com
Se l’utente vuole saperne di più sui cookies di Google Analytics potrà
visitare http://www.google.com/intl/it/analytics/privacyoverview.html
6 – OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI
I dati personali trattati mediante l’installazione di Cookie tecnici e cookie analitici di prima parte sono necessari per garantire la corretta navigazione all’interno del sito.
È facoltativo dare il consenso all’installazione di cookie analitici di terze parti e cookie di profilazione. I suoi dati personali saranno trattati da tali cookie solo previo il suo consenso espresso nelle modalità sopra indicate.
7 – DESTINATARI DEI DATI
I dati possono essere trattati da soggetti esterni operanti in qualità di titolari autonomi quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo.
I dati possono altresì essere trattati, per conto della Società, da soggetti esterni designati come responsabili, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie:
a. società che offrono servizi di invio e-mail;
b. società che offrono servizi strumentali al perseguimento delle finalità indicate nella presente informativa.
8 – SOGGETTI AUTORIZZATI AL TRATTAMENTO
I dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.
9 – TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA
In considerazione della natura globale delle attività della Società, i dati potranno essere trasferiti all’estero in paesi situati all’interno ed all’esterno dell’Unione Europea, presso soggetti che, a seconda dei casi, opereranno come titolari autonomi o responsabili del trattamento. Resta, in ogni caso, inteso che il trasferimento dei dati personali in paesi situati al di fuori dell’Unione Europea sarà effettuato in conformità alle misure stabilite dalla normativa applicabile, assicurando un adeguato livello di tutela agli interessati.
10 – I SUOI DIRITTI DA INTERESSATO AL TRATTAMENTO – RECLAMO ALL’AUTORITÀ DI CONTROLLO
Contattando la Società all’indirizzo info@laboratorikrymi.it o il DPO all’indirizzo info@laboratorikrymi.it
Lei può chiedere l’accesso ai dati che la riguardano (art. 15 GDPR), la rettifica dei dati personali inesatti e/o l’integrazione dei dati personali incompleti (art. 16 GDPR), la cancellazione dei suoi dati personali nei casi previsti (art. 17 GDPR) la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR.
Inoltre, ai sensi dell’art. 20 GDPR, in relazione alle finalità di trattamento della presente informativa basate sul consenso o sul contratto ed effettuate con strumenti automatizzati, Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Suoi dati personali, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
Lei ha il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing e/o di profilazione, nonché di opporsi al trattamento dei dati per finalità di marketing, compresa la profilazione connessa al marketing diretto accedendo all’area riservata, ove disponibile, oppure scrivendo all’indirizzo info@laboratorikrymi.it
o il DPO all’indirizzo info@laboratorikrymi.it
Resta ferma la possibilità per l’interessato che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.
Lei ha infine il diritto di proporre reclamo all’Autorità di Controllo, ovvero il Garante Italiano per la protezione dei dati personali (https://www.garanteprivacy.it/).
11 – MODIFICHE ALLA PRESENTE INFORMATIVA
La Società si riserva il diritto di aggiornare e/o modificare la presente informativa in qualsiasi momento. A tale fine, si riporta qui di seguito la data dell’ultimo aggiornamento.
Data ultimo aggiornamento: 7/08/2020