Source: http://croalliance.com/privacy/italian
Timestamp: 2018-10-15 14:41:36+00:00
Document Index: 140096677

Matched Legal Cases: ['art. 9', 'art. 21', 'art. 6', 'art. 9', 'art. 6', 'art. 6']

CROss Alliance® è la denominazione commerciale di CROSS Research SA e CROSS Metrics SA, un gruppo privato di Contract Research Organizations (CROs) attivo nel mondo della ricerca clinica.
L'utilizzo delle pagine Internet di CROss Alliance® è possibile senza dover fornire alcun dato personale, tuttavia, se l'interessato desidera usufruire dei servizi specifici tramite il nostro sito web, il trattamento di dati personali diviene necessario. Se il trattamento dei dati personali è necessario e non esiste una base giuridica per tale trattamento, otteniamo generalmente il consenso dell'interessato.
I dati personali sono qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero d’identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Il trattamento consiste in qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
La limitazione al trattamento è il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro.
La profilazione consiste in qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.
La pseudonimizzazione (o codifica) è il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo d’informazioni aggiuntive, condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.
Il responsabile o responsabile del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.
L’incaricato del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del responsabile del trattamento.
Il destinatario è la persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento.
Il terzo è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che non sia l'interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del responsabile.
Il consenso è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.
CROSS Research SA and CROSS Metrics SA (società legate sotto il nome commerciale di CROss Alliance®)
privacy@croalliance.com - www.croalliance.com
Tramite il cookie, le informazioni e le offerte sul nostro sito web possono essere ottimizzate nell’interesse dell’utente. I cookies ci permettono, come già detto, di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è facilitare l'utilizzo del nostro sito web da parte degli utenti. Ad esempio, l’utente di un sito web che utilizza cookie non deve reinserire i propri dati di accesso ogni volta che visita tale sito web, in quanto ciò avviene tramite il sito web e il cookie memorizzati nel sistema computerizzato dell’utente. Un altro esempio è il cookie di un carrello della spesa in un negozio online. Il negozio utilizza un cookie per ricordare gli articoli che un cliente ha riposto nel carrello virtuale.
• per Mozilla Firefox, https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
• per Safari iOS (dispositivi mobile), https://support.apple.com/en-us/HT201265
• per Opera, https://support.microsoft.com/it-it/help/17442/windows-internet-explorer-delete-manage-cookies
Ulteriori informazioni e l'attuale politica sulla protezione dei dati di Google sono disponibili all'indirizzo Terms of Service and Privacy Policy.
Ogni interessato ha il diritto concesso dalla direttiva e legislazione Europea e Svizzera di richiedere al responsabile del trattamento di confermare se processa dati personali che lo riguardano. Se l'interessato desidera esercitare questo diritto di conferma può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento.
Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dalla normativa e legislazione Europea e Svizzera, di ricevere in qualsiasi momento e senza costi informazioni sui dati personali memorizzati relativi alla sua persona e una copia di tali informazioni dal titolare del trattamento. Inoltre, la direttiva e legislazione concedono alla persona interessata l'accesso alle seguenti informazioni:
◦ l'esistenza di un diritto di rettifica o cancellazione dei dati personali che lo riguardano, o di limitazione del trattamento da parte del titolare del trattamento o di opposizione a tale trattamento;
◦ l'esistenza di un diritto di ricorso presso un'autorità di controllo;
◦ se i dati personali non sono raccolti presso l'interessato: tutte le informazioni disponibili sull'origine dei dati;
◦ l'esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell'articolo 22(1) e (4) GDPR e, almeno in questi casi, informazioni pertinenti sulla logica coinvolta e sulla portata e l'impatto previsto di tale trattamento sull'interessato.
Inoltre, il soggetto avrà il diritto di ottenere informazioni in caso i dati personali siano traferiti ad una nazione esterna o ad una organizzazione internazionale. In tal caso, l'interessato ha inoltre il diritto di ottenere informazioni in merito alle opportune garanzie adottate in relazione alla trasmissione.
Se l'interessato desidera esercitare questo diritto di accesso, può in qualsiasi momento contattare il qualsiasi dipendente del responsabile del trattamento.
Qualsiasi persona interessata al trattamento dei dati personali ha il diritto, concesso dalla direttiva e legislazione Europea e Svizzera, di chiedere l'immediata correzione dei dati personali errati che la riguardano. Inoltre, l'interessato ha il diritto di chiedere il completamento di dati personali parziali, anche mediante una dichiarazione supplementare, tenendo conto delle finalità del trattamento.
Se l'interessato desidera esercitare questo diritto di rettifica può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento.
• Diritto alla cancellazione (Diritto all'oblio)
◦ L'interessato revoca il proprio consenso al trattamento ai sensi (a) dell'art. 9(2) EU GDPR, e non esiste un'altra base giuridica per il trattamento.
◦ L'interessato si oppone al trattamento ai sensi dell’Articolo 21(1) EU GDPR e non vi sono motivi legittimi per il trattamento o l'invio di dati ai sensi dell'articolo 21(2) EU GDPR.
◦ I dati personali sono stati raccolti in relazione a servizi offerti della società dell'informazione ai sensi all’Articolo 8(1) dell’EU GDPR.
Nella misura in cui uno dei motivi di cui sopra è valido e l'interessato desidera che i dati personali memorizzati da CROss Alliance® vengano cancellati, può in qualsiasi momento contattare un dipendente del responsabile del trattamento. Il dipendente garantirà che la richiesta di cancellazione sia prontamente soddisfatta.
Se i dati personali sono stati resi pubblici dal responsabile del trattamento, e sia tenuto ai sensi dell’Articolo 17(1) a cancellare dati personali, il titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi di implementazione, adotta le misure necessarie, comprese le misure tecniche per informare altre persone responsabili del trattamento dei dati, che elaborano i dati personali pubblicati, che l'interessato ha chiesto la cancellazione di tutti i collegamenti a tali dati personali o copie o repliche di tali dati personali, a meno che tale trattamento non sia necessario. Un dipendente di CROss Alliance® adotterà le misure necessarie nei singoli casi.
Chiunque sia interessato al trattamento dei dati personali ha il diritto, concesso dalla direttiva e legislazione Europea e Svizzera, di imporre al responsabile del trattamento l'obbligo di limitare il trattamento se è soddisfatta una delle seguenti condizioni:
◦ L'esattezza dei dati personali è negata dall'interessato per un periodo di tempo tale da consentire al responsabile di verificare l'esattezza dei dati personali.
◦ Il trattamento è illecito, l'interessato rifiuta di cancellare i dati personali e chiede invece di limitare l'utilizzo dei dati personali.
◦ Il responsabile del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma l'interessato ha bisogno di far valere, esercitare o difendere diritti legali.
◦ La persona interessata ha sollevato un'obiezione al trattamento dei dati conformemente all'art. 21(1) EU GDPR e non è stato ancora stabilito se i motivi giustificati della persona responsabile siano superiori a quelli della persona interessata.
Se una delle suddette condizioni è soddisfatta e l'interessato desidera richiedere la limitazione dei dati personali memorizzati da CROss Alliance®, può in qualsiasi momento contattare un dipendente del responsabile del trattamento. Il dipendente di CROss Alliance® avvierà la restrizione del trattamento.
Qualsiasi persona interessata al trattamento dei dati personali ha il diritto di ricevere i dati personali che la riguardano in un formato strutturato, accessibile e leggibile meccanicamente. Inoltre, ha il diritto di trasmettere i dati ad un altro responsabile del trattamento senza impedimenti da parte del responsabile del trattamento a cui sono stati comunicati i dati personali, a condizione che il trattamento si basi sul consenso espresso ai sensi (a) dell'art. 6(1) EU GDPR, o ai sensi (a) dell’art. 9(2) EU GDPR o o su un contratto ai sensi (b) dell'art. 6(1) EU GDPR, e il trattamento sia effettuato mediante procedure automatizzate, a condizione che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri delegati alla persona responsabile.
Inoltre, l'interessato, nell'esercizio del suo diritto al trasferimento di dati ai sensi dell'articolo 20 (1) EU GDRP, ha il diritto di ottenere che i dati personali siano trasmessi direttamente da un responsabile ad un altro, nella misura in cui ciò sia tecnicamente fattibile e nella misura in cui ciò non pregiudichi i diritti e le libertà di altre persone.
Al fine di far valere il diritto al trasferimento dei dati, l'interessato può in qualsiasi momento contattare un dipendente di CROss Alliance®.
Qualsiasi persona interessata dal trattamento dei dati personali ha il diritto, concesso dalla direttiva e legislazione Europea e Svizzera, di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi (e) o (f) dell'articolo 6(1), EU GDPR. Compresa la profilazione sulla base di tali disposizioni.
CROss Alliance® si astiene dal trattare ulteriormente i dati personali in caso si applichi il diritto di opposizione, salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Qualora CROss Alliance® elabori i dati personali per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora l'interessato si opponga al trattamento di CROss Alliance® per finalità di marketing diretto, CROss Alliance® non tratterà i dati personali per tali finalità.
In conformità con l’EU GDPR Articolo 89(1) il trattamento a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici è soggetto a garanzie adeguate per i diritti e le libertà dell'interessato, in conformità del presente regolamento EU GDPR. Tali garanzie assicurano che siano state predisposte misure tecniche e organizzative, in particolare al fine di garantire il rispetto del principio della minimizzazione dei dati. Tali misure possono includere la pseudonimizzazione, purché le finalità in questione possano essere conseguite in tal modo. Qualora possano essere conseguite attraverso il trattamento ulteriore che non consenta o non consenta più di identificare l'interessato, tali finalità devono essere conseguite in tal modo. Questo implica che i dati personali trattati a fini di ricerca scientifica (e.g. quelli degli studi clinici) saranno limitati al minimo necessario, con lo scopo di salvaguardare, per esempio usando codici (pseudonimizzazione) per evitare che siano divulgati i nomi dei soggetti partecipanti agli studi.
In conformità all’Articolo 89 (2) dell’EU GDPR, se i dati personali sono trattati a fini di ricerca scientifica o storica o a fini statistici, il diritto dell'Unione o degli Stati membri può prevedere deroghe ai diritti di cui agli articoli 15, 16, 18 e 21 a cui si fa riferimento nell’EU GDPR, fatte salve le condizioni e le garanzie menzionate nell’Articolo 89(1), nella misura in cui tali diritti rischiano di rendere impossibile o di pregiudicare gravemente il conseguimento delle finalità specifiche e tali deroghe sono necessarie al conseguimento di dette finalità. Questo comporta che, in relazione a ciò che è permesso dal regolamento, i diritti sui dati personali trattati a fini di ricerca scientifica o a fini statistici possono essere soggetti a limitazioni, per esempio la cancellazione dei dati non potrebbe essere possibile. I soggetti che partecipano a studi clinici saranno appropriatamente informati a tal riguardo prima che i dati di studio siano raccolti, e avranno la possibilità di rifiutare la partecipazione allo studio.
Per esercitare il diritto di opposizione, il soggetto interessato può contattare qualsiasi dipendente di CROss Alliance®. Inoltre, il soggetto interessato è libero, nel contesto dell’utilizzo di servizi della società dell'informazione, di esercitare il suo diritto di opporsi, in contrasto alla direttiva 2002/58/CE, mediante procedure automatizzate basate su specifiche tecniche.
Ogni soggetto interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a meno che la decisione (1) non sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento o (2) non sia autorizzata dal diritto della Svizzera, dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato, o non (3) si basi sul consenso esplicito dell'interessato.
Se la decisione (1) è necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e un responsabile del trattamento o (2) è basata sul consenso esplicito dell'interessato, CROss Alliance® attuerà misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato, almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
Se l'interessato desidera esercitare il suo diritto di revoca del consenso, può in qualsiasi momento contattare un dipendente di CROss Alliance®.
L’Art. 6(1) EU GDPR e la prescrizione corrispondente del Regolamento Svizzero fornisce una base giuridica per le operazioni di trattamento dei dati in cui otteniamo il consenso per uno specifico scopo di trattamento. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l’interessato è una parte, come nel caso, ad esempio di trattamenti necessari per la prestazione di servizi, il trattamento si basa sull’articolo 6(1) lett. B GDPR e le prescrizioni corrispondenti del Regolamento Svizzero. Lo stesso vale per le operazioni di trattamento necessarie per l'esecuzione di misure precontrattuali, ad esempio in caso di richieste di informazioni sui nostri prodotti o servizi. Qualora la nostra azienda sia soggetta ad un obbligo legale che richiede il trattamento dei dati personali, come l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6(1) lett. C EU GDPR e le prescrizioni corrispondenti dell’ordinamento Svizzero. In rari casi, il trattamento dei dati personali può essere necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore della nostra azienda fosse ferito e il suo nome, la sua età, i dati dell'assicurazione sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, a un ospedale o a terzi. Il trattamento sarà quindi basato sull'articolo 6(1) lett. f EU GDPR e le prescrizioni corrispondenti del Regolamento Svizzero. Su questa base si fondano le operazioni di trattamento che non sono coperte da alcuna delle basi giuridiche di cui sopra, se il trattamento è necessario per salvaguardare gli interessi legittimi della nostra azienda o di terzi, a condizione che gli interessi, i diritti fondamentali e le libertà fondamentali dell'interessato non prevalgano. Siamo autorizzati a effettuare tali operazioni di trattamento, in particolare perché sono state espressamente menzionate dal legislatore europeo. A tale riguardo, egli ha ritenuto che si potesse presumere un interesse legittimo se la persona interessata fosse un cliente del responsabile (Statuizione 47, seconda frase, EU GDPR).
Il criterio per la durata della conservazione dei dati personali è il rispettivo periodo di conservazione legale. Trascorso tale termine, i relativi dati saranno regolarmente cancellati, a condizione che non siano più necessari per l'adempimento del contratto o per l'avvio del contratto. Per ottenere informazioni piú dettagliate è possibile contattare CROss Alliance® in qualsiasi momento.
Prima della trasmissione dei dati personali da parte dell'interessato a CROss Alliance®, quest’ultimo deve contattare lo staff di CROss Alliance® e un dipendente chiarirà all’interessato se la fornitura dei dati personali è prescritta dalla legge o dal contratto o è necessaria per la conclusione del contratto, per la partecipazione allo studio clinico, se vi è un obbligo di fornire i dati personali e quali conseguenze avrebbe la mancata presentazione dei dati personali.