Privacy website
PRIVACY POLICY DEL SITO WWW.AUROBINDOITALIA.IT
Gentile utente,
in questa pagina troverai le informazioni relative alle modalità di gestione dei tuoi dati personali attraverso il sito www.aurobindoitalia.it (il “Sito”). Forniamo questa informativa non solo per adempiere agli obblighi di legge in materia di protezione dei dati personali previsti dal Regolamento (UE) 2016/679 (“GDPR”), ma anche perché crediamo che la tutela dei dati personali sia un valore fondamentale della nostra attività di impresa e vogliamo fornirti ogni informazione che può aiutarti a tutelare la tua privacy e a controllare l’utilizzo che viene fatto dei tuoi dati in relazione all’esperienza di navigazione sul nostro sito. All’interno del Sito troverai anche link a siti di terze parti; ti invitiamo quindi a prendere visione della loro informativa per conoscere le modalità e le finalità del trattamento dei tuoi dati operato da parte di terzi.
Titolare del trattamento e Responsabile della Protezione dei Dati
Il Titolare del trattamento dei dati personali, cioè chi assume le decisioni in merito alle modalità e alle finalità del trattamento, è Aurobindo Pharma (Italia) S.r.l. (di seguito “Aurobindo”) che ha sede legale in Saronno (VA), Via San Giuseppe 102. Per contattare il Titolare del trattamento o il Responsabile della Protezione dei Dati, che è la figura incaricata di sorvegliare l’osservanza della normativa in materia di protezione dei dati, è possibile inviare un’e-mail a dpo@aurobindo.com oppure scrivere alla sede di Aurobindo.
Tipologia, fonte dei dati personali, finalità e base giuridica del trattamento, tempi di conservazione
Quando consulti il Sito, o quando compili il modulo online per inoltrare le tue richieste alle diverse funzioni aziendali di Aurobindo, possiamo trattare i seguenti dati personali (cioè dati relativi a persone identificate o identificabili) per le finalità di seguito riportate.
- Per consentirti di navigare sul nostro Sito, possiamo raccogliere alcune informazioni (cd dati di navigazione), quali il tuo indirizzo IP, indirizzi in notazione URI, l’orario in cui inoltri la tua richiesta, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico. La trasmissione di tali informazioni è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso associazioni ed elaborazioni con dati detenuti da terzi, permettere di identificare gli utenti.
- Quando compili il modulo online presente nella sezione “Contattaci”, raccogliamo i dati da te inseriti quali il tuo nome, cognome e indirizzo e-mail. Al solo fine di darti riscontro, veniamo a conoscenza del contenuto della tua richiesta riportato nell’apposito spazio e della documentazione che alleghi a supporto. In particolare, in base alla funzione a cui rivolgi la tua richiesta, troverai nella tabella di seguito riportata il dettaglio delle informazioni che raccogliamo, le finalità del trattamento e i periodi di conservazione applicabili.
Area di interesse della richiesta | Tipologia di dati trattati | Finalità del trattamento | Base giuridica | Periodo di conservazione |
|---|---|---|---|---|
Marketing | Dati comuni – dati identificativi (nome, cognome) e di contatto (email), ulteriori informazioni contenute nello spazio dedicato al dettaglio della richiesta e nei documenti allegati. | Esecuzione delle istanze dell’interessato, per esempio riscontro delle richieste di informazioni sulle iniziative promosse dalla funzione marketing e/o richieste di contatto provenienti da potenziali clienti e fornitori. | Esecuzione delle richieste dell’interessato (art. 6, comma 1, lett. b) GDPR). | Tempo necessario alla gestione della richiesta e massimo 6 mesi successivi. In caso di richiesta di aggiornamenti su iniziative e prodotti: fino a 2 anni, salvo richiesta di cancellazione. |
Customer service | Dati comuni – dati identificativi (nome, cognome) e di contatto (email), ulteriori informazioni contenute nello spazio dedicato alla richiesta.Categorie particolari di dati – informazioni sullo stato di salute (es. assunzione di un farmaco o prodotto Aurobindo). | Ricezione, gestione e riscontro delle segnalazioni relative ai prodotti (es. mancanza di quantità nei blister, stato di conservazione delle confezioni). | Esecuzione della richiesta dell’interessato (art. 6, comma 1, lett. b) GDPR) oppure interesse pubblico nel settore della sanità pubblica (art. 9, comma 2, lett. i) GDPR). | Tempo necessario alla gestione della richiesta e massimo 6 mesi successivi. |
Ufficio del personale | Dati comuni – dati identificativi e anagrafici, dati di contatto, dati relativi al percorso professionale e di studi, immagine contenuta nel CV.Categorie particolari di dati – dati idonei a rivelare lo stato di salute. | Ricerca e selezione del personale, esame delle candidature e svolgimento dei colloqui conoscitivi. | Misure precontrattuali (art. 6, comma 1, lett. b) GDPR). Interesse legittimo del titolare per conservazione CV | Durata del processo di selezione e fino a 1 anno successivo. Fino a 2 anni per profili con particolari specializzazioni. In caso di assunzione: durata del rapporto di lavoro + 10 anni. |
Segnalazione di reazioni avverse (Farmacovigilanza) | Dati comuni – dati identificativi e di contatto. Categorie particolari di dati – informazioni sullo stato di salute, | Adempimenti di farmacovigilanza: individuazione, rilevazione, prevenzione delle reazioni avverse e comunicazione alle autorità competenti. | Interesse pubblico nel settore della sanità pubblica (art. 9, comma 2, lett. i) GDPR). | Per tutta la durata dell’autorizzazione all’immissione in commercio del farmaco e per i 10 anni successivi alla sua scadenza. |
Modalità del trattamento
I trattamenti connessi all’attività di questo Sito hanno luogo presso la sede di Aurobindo e/o presso la sede dei suoi fornitori. I tuoi dati potranno essere trattati sia con mezzi informatizzati sia con mezzi manuali da parte di personale informato e opportunamente formato, mediante sistemi di registrazione e archiviazione che offrono garanzie di sicurezza per i dati degli interessati.
I tuoi dati saranno trattati secondo i principi di correttezza, lealtà e trasparenza previsti dalla normativa vigente in materia di protezione dei dati personali, tutelando la tua riservatezza tramite misure di sicurezza tecniche e organizzative volte a prevenire la perdita, l’uso illecito e non corretto, nonché l’accesso non autorizzato ai tuoi dati. In particolar modo, l’accesso ai tuoi dati da parte dei nostri fornitori sarà limitato alle sole operazioni di assistenza e supporto; inoltre consentiamo l’accesso ai tuoi dati al solo personale autorizzato di Aurobindo che debba accedervi in relazione alle mansioni svolte.
Conservazione dei dati
I tuoi dati saranno conservati per il tempo necessario al raggiungimento delle finalità sopra descritte. In particolare, le finalità di trattamento e i relativi periodi di conservazione sono individuati nella Sezione “Tipologia, fonte dei dati personali, finalità e base giuridica del trattamento, nonché periodo di conservazione”.
Decorso il lasso di tempo sopra indicato, provvederemo alla loro cancellazione, salvo il caso in cui la conservazione di tali dati sia necessaria per il perseguimento di una delle ulteriori finalità e fino alla scadenza dell’ultimo periodo di conservazione, a meno che non sussistano obblighi legali di ulteriore conservazione.
Comunicazione e diffusione dei dati
I tuoi dati potranno essere comunicati al personale autorizzato di Aurobindo che sia stato opportunamente informato e formato, oppure al personale di soggetti terzi che operano per conto e su istruzioni di Aurobindo in qualità di responsabili del trattamento, ivi incluse le società Adicom Group S.r.l., per il supporto ai sistemi informatici in uso ad Aurobindo, e Digital Solution S.r.l. per la gestione e l’assistenza tecnica del Sito.
In particolare, i tuoi dati saranno trattati dal nostro personale in funzione della propria area di competenza. Ad esempio, le informazioni contenute nelle segnalazioni relative alle reazioni avverse saranno indirizzate alla sola funzione interna di farmacovigilanza e saranno raccolte e trattate dal solo personale appartenente a tale funzione in modo da garantire la riservatezza delle tue informazioni.
Qualora ci trasmetti il tuo CV, questo verrà ricevuto dalla funzione incaricata della gestione del Sito e successivamente inviato alla funzione HR e/o alla diversa funzione per la quale hai presentato la tua candidatura.
Inoltre, le informazioni contenute nelle segnalazioni relative alle reazioni avverse verranno comunicate anche alla società Aurobindo Pharma (Malta) Ltd/APL Swift Services Malta Ltd e allaCapogruppo Aurobindo Pharma Ltd in India; in tal caso Aurobindo si è impegnata a garantire livelli di tutela e di salvaguardia adeguati anche di carattere contrattuale, ivi inclusa la stipula di clausole contrattuali tipo con la propria Capogruppo. Inoltre, i tuoi dati verranno comunicati alle Autorità competenti in materia di farmacovigilanza.
Per avere maggiori informazioni sui responsabili che trattano i tuoi dati per conto di Aurobindo, potrai scrivere ai recapiti sopra indicati.
Nello svolgimento delle attività ordinarie aziendali di Aurobindo i tuoi dati potranno essere comunicati a liberi professionisti, società di consulenza o altri soggetti che operano come autonomi titolari del trattamento e alle autorità a cui i dati devono essere comunicati in adempimento di obblighi di legge.
Diritti degli interessati
La legge riconosce agli Interessati il diritto di controllare come sono trattati i tuoi dati, e di limitarne, eventualmente l’uso. È possibile esercitare questi diritti in qualunque momento e gratuitamente rivolgendoti a Aurobindo e scrivendo ai recapiti indicati all’inizio. Aurobindo farà tutto quanto necessario per facilitare l’esercizio dei diritti da parte degli Interessati. In particolare, ai sensi degli artt. 15-21 del GDPR gli Interessati hanno il diritto di:
- ricevere conferma dell’esistenza dei propri dati personali, accedere al loro contenuto e ottenerne copia (diritto di accesso);
- aggiornare, modificare e/o correggere i propri dati personali (diritto di rettifica);
- chiedere la cancellazione o la limitazione del trattamento dei dati personali nelle ipotesi previste dal GDPR, ivi incluso il caso in cui i dati siano stati trattati in violazione di legge o qualora non sia necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o altrimenti trattati (diritto alla cancellazione e diritto alla limitazione);
- revocare il consenso, ove prestato, in qualsiasi momento e senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca (diritto di revoca del consenso);
- nei limiti di quanto previsto dal GDPR, ricevere copia dei dati forniti in formato strutturato, di uso comune e leggibile da un dispositivo automatico e chiedere che tali dati siano trasmessi ad un altro titolare del trattamento se tecnicamente fattibile (diritto alla portabilità dei dati);
- opporsi al trattamento nelle ipotesi in cui sia previsto dal GDPR (diritto di opposizione).
Ricordiamo che la cancellazione di alcuni dati può essere soggetta a taluni obblighi normativi; in alcuni casi saremo quindi tenuti a conservare talune informazioni per obbligo di legge.
Nel caso in cui gli Interessati ritengano che i dati non siano stati trattati conformemente alla normativa o vi siano contestazioni in merito al loro utilizzo è possibile proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato Membro dell’UE in cui l’Interessato risiede, lavora, oppure del luogo in cui si è verificata la presunta violazione.