Source: https://www.thea.it/utility/privacy/
Timestamp: 2020-01-22 19:36:22+00:00
Document Index: 70122079

Matched Legal Cases: ['art. 4', 'art. 77', 'art. 7', 'art. 13', 'art. 15', 'art. 15', 'art. 16', 'art. 17', 'art. 18', 'art. 20', 'art. 21', 'art. 77', 'art. 13']

La normale navigazione sul sito thea.it non prevede la raccolta di dati personali se non nei limiti dello strumento "Google Analytics". In questa pagina riportiamo per esteso tutte le informative GDPR presenti sul sito relative alle sezioni "contattaci" "lavora con noi" "farmacovigilanza". La presa visione esplicita delle stesse è necessaria solo qualora l’interessato acceda ad una di queste sezioni specifiche del sito thea.it.
Il Titolare del trattamento ai sensi dell'art. 4, par. 7) del GDPR è THEA Farma spa (d'ora innanzi 'Titolare'), società di diritto italiano, con sede in Milano, Via Tiziano 32, indirizzo di posta elettronica Privacy.italy@theapharma.com, PI 07649050965, Tel 0236764311.
Inoltre, si fa presente che il trattamento dei Suoi dati personali è effettuato in modo da garantire la loro sicurezza mediante l'adozione di misure organizzative e tecniche sia fisiche che logiche adeguate secondo quanto disposto dalle normative europee e nazionali vigenti in tema di privacy e nello specifico in relazione al corretto trattamento dei dati nell'ambito delle attività selezione e valutazione dei candidati alla istaurazione di rapporti di collaborazione/o di lavoro con il Titolare. Al riguardo si sottolinea come le predette misure organizzative e tecniche sia fisiche che logiche, saranno oggetto di ulteriore implementazione, miglioramento ed eventuale incremento in relazione allo sviluppo scientifico e tecnologico. Ciò al fine di garantire la riservatezza, disponibilità, esattezza ed integrità dei dati personali trattati.
Il trattamento dei Suoi dati personali è necessario ai fini dell'eventuale istaurazione di un rapporto di collaborazione professionale e/o di lavoro tra Lei e il Titolare. Nello specifico, i Suoi dati personali contenuti nel format elettronico presente alla pagina Lavora con noi [*] saranno trattati al solo fine di valutare i requisiti professionali per poter procedere ad una Sua eventuale convocazione per uno o più colloqui conoscitivi prodromici, anch'essi in via eventuale, alla formulazione da parte del Titolare di una proposta di collaborazione professionale e/o di lavoro nei Suoi confronti.
I dati personali trattati che Lei inserirà nell'allegato elettronico presente sul sito WEB alla pagina Lavora con noi ed in essi meglio descritti, sono i seguenti: nome e cognome, recapito mail, telefono, data di nascita, indirizzo, descrizione ultima esperienza lavorativa, descrizione precedente esperienza lavorativa, descrizione ultimo titolo di studio, descrizione precedente titolo di studio, posizione per cui si candida.
Sinteticamente i predetti dati personali saranno oggetto dei seguenti trattamenti: ricezione, lettura, conservazione in formato elettronico e cartaceo da parte del responsabile delle Risorse umane del Titolare per il periodo strettamente necessario ai fini della implementazione del processo di valutazione ed eventuale Suo reclutamento come collaboratore e/o lavoratore presso la struttura del Titolare. Da ultimo, cancellazione dei Suoi dati personali decorso il predetto periodo qualora non si sia giunti ad un Suo reclutamento come collaboratore e/o lavoratore. Gli ulteriori eventuali trattamenti sui prefati dati personali saranno posti in essere con il solo scopo di soddisfare le finalità connesse all'attività di valutazione del Suo profilo professionale e del Suo eventuale reclutamento e, comunque, sempre effettuati nel pieno rispetto delle prefate finalità, con le modalità sopra indicate, in applicazione delle prescrizioni normative Ue e nazionali che disciplinano detta materia e secondo i limiti in esse indicati.
La base giuridica del trattamento dei predetti dati personali è da individuarsi nelle seguenti prescrizioni normative dell'Unione europea e italiane:
Considerando (40) del GDP il quale recita: «Perché sia lecito, il trattamento dei dati personali dovrebbe fondarsi sul consenso dell'interessato o su altra base legittima prevista per legge dal presente regolamento o dal diritto dell'Unione o degli Stati membri, come indicato nel presente regolamento, tenuto conto della necessità di ottemperare ad un obbligo legale al quale il titolare del trattamento è soggetto o della necessità di esecuzione di un contratto di cui l'interessato è parte o di esecuzione di misure precontrattuali adottate a richiesta dello stesso»
Considerando (44) del GDPR in forza del quale «Il trattamento dovrebbe essere considerato lecito se è necessario nell'ambito di un contratto o ai fini della conclusione di un contratto»
6, par. 1, lett. b) del GDPR secondo il quale «Il trattamento è lecito se e solo se e nelle misura in cui ricorre almeno una delle seguenti condizioni: […] il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso;
In particolare, i dati personali contenuti nella segnalazione sono ricevuti dal responsabile delle risorse umane e, se del caso, comunicati e condivisi con i membri del suo staff, con il top management e con il responsabile dell'area aziendale conferente alle attività professionali o lavorative ricercate per una corretta valutazione del Suo profilo professionale. In ogni caso i dati personali potranno altresì essere comunicati ad altri soggetti terzi (es: enti pubblici italiani e/o europei) qualora la normativa europea e/o italiana lo imponga al solo fine di adempiere ad un obbligo di legge.
I dati personali da Lei forniti e trattati in funzione delle finalità sopra descritte saranno conservati per un periodo massimo di giorni 90 (novanta) decorrente dal momento della ricezione dei Suoi dati qualora all'esito del processo di valutazione non si sia giunti alla Sua contrattualizzazione quale collaboratore o lavoratore presso la struttura del Titolare.
Inoltre, comunichiamo che ai sensi dell'art. 77 del GDPR Lei può esercitare il diritto di proporre reclamo ad un'autorità di controllo dello Stato membro in cui risiede abitualmente, ove Lei svolge la propria attività lavorativa o nel luogo dove si è verificata la presunta violazione dei suoi dati. Si precisa che in Italia l'autorità di controllo è il Garante per la Protezione dei dati personali. I riferimenti per contattare detta autorità sono agilmente individuabili sul sito istituzionale www.garanteprivacy.it.
Da ultimo significhiamo che Lei può esercitare i sopramenzionati diritti contattando il Titolare tramite i recapiti indicati nel presente documento.
Inoltre, si fa presente che il trattamento dei Suoi dati personali è effettuato in modo da garantire la loro sicurezza mediante l'adozione di misure organizzative e tecniche sia fisiche che logiche adeguate secondo quanto disposto dalle normative europee e nazionali vigenti in tema di privacy e nello specifico in relazione al corretto trattamento dei dati nell'ambito delle comunicazione con persone fisiche tramite il proprio sito internet su richiesta di quest'ultimi aventi ad oggetto l'attività del Titolare e/o i prodotti farmaceutici da quest'ultimo prodotto e/o distribuiti. Al riguardo si sottolinea come le predette misure organizzative e tecniche sia fisiche che logiche, saranno oggetto di ulteriore implementazione, miglioramento ed eventuale incremento in relazione allo sviluppo scientifico e tecnologico. Ciò al fine di garantire la riservatezza, disponibilità, esattezza ed integrità dei dati personali trattati.
Come già precisato nella parte esplicativa della pagina web https://www.thea.it/chi-siamo/contatti/ i messaggi formulati utilizzando detto spazio web del Titolare THEA Farma spa sono dedicati esclusivamente alla formulazione di mere richieste e/o domande di informazioni (anche di Qualità) da parte di pazienti e/o terzi sul Titolare e/o sui suoi prodotti che non riguardino in alcun modo gli aspetti inerenti la farmacovigilanza (es: eventuali reazioni avverse ad un farmaco) o altre diverse attività.
Conseguentemente il trattamento dei Suoi dati personali è necessario al fine di poter dare seguito correttamente e completamente alle Sue richieste e/o domande di informazioni relative al Titolare quale azienda farmaceutica e /o ai prodotti farmaceutici commercializzati da quest'ultimo. Al riguardo si fa presente che THEA Farma spa è soggetto in possesso di autorizzazione all'immissione in commercio di farmaci per uso umano. Di talché i dati personali anche particolari che Lei fornisce al Titolare nel formulare le predette richieste di informazioni possono essere oggetto di trattamento solo a seguito di un Suo consenso espresso. La informiamo che in assenza di un Suo consenso espresso non sarà possibile procedere al trattamento dei Suoi dati personali e conseguentemente fornire le informazioni richieste.
Pertanto, si fa presente che i dati personali richiesti dal Titolare per fornire le informazioni alle prefate richieste e/o domande sono: nome e cognome di colui che pone la richiesta e/o domanda, la Sua email e i dati anche particolari che riterrà opportuno inserire nel proprio messaggio scritto.
Sinteticamente i predetti dati personali saranno oggetto dei seguenti trattamenti: ricezione, registrazione, lettura, conservazione, trasferimento a soggetti interni autorizzati per le eventuali verifiche previste ex lege. Gli ulteriori, eventuali trattamenti sui prefati dati personali saranno posti in essere solo in esecuzioni di prescrizioni normative Ue e nazionali che prevedano i summenzionati trattamenti e, comunque, sempre secondo i limiti in esse indicati.
Considerando (42) del GDPR in applicazione del quale «Per i trattamenti basati sul consenso dell'interessato, il titolare del trattamento dovrebbe essere in grado di dimostrare che l'interessato ha acconsentito al trattamento. In particolare, nel contesto di una dichiarazione scritta relativa a un'altra questione dovrebbero esistere garanzie che assicurino che l'interessato sia consapevole del fatto di prestare un consenso e della misura in cui ciò avviene. In conformità della direttiva 93/13/CEE del Consiglio (10) è opportuno prevedere una dichiarazione di consenso predisposta dal titolare del trattamento in una forma comprensibile e facilmente accessibile, che usi un linguaggio semplice e chiaro e non contenga clausole abusive. Ai fini di un consenso informato, l'interessato dovrebbe essere posto a conoscenza almeno dell'identità del titolare del trattamento e delle finalità del trattamento cui sono destinati i dati personali. Il consenso non dovrebbe essere considerato liberamente espresso se l'interessato non è in grado di operare una scelta autenticamente libera o è nell'impossibilità di rifiutare o revocare il consenso senza subire pregiudizio.»;
Considerando (43) del GDPR secondo il quale «Per assicurare la libertà di espressione del consenso, è opportuno che il consenso non costituisca un valido presupposto per il trattamento dei dati personali in un caso specifico, qualora esista un evidente squilibrio tra l'interessato e il titolare del trattamento, specie quando il titolare del trattamento è un'autorità pubblica e ciò rende pertanto improbabile che il consenso sia stato espresso liberamente in tutte le circostanze di tale situazione specifica. Si presume che il consenso non sia stato liberamente espresso se non è possibile esprimere un consenso separato da distinti trattamenti di dati personali, nonostante sia appropriato nel singolo caso, o se l'esecuzione di un contratto, compresa la prestazione di un servizio, è subordinata al consenso sebbene esso non sia necessario per tale esecuzione.»;
6, par. 1, lett. a) del GDPR a mente del quale «Il Trattamento è lecito solo se e nella misura in cui ricorre almeno una delle seguenti condizioni: […] a) l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità»;
9, par.fi 1 e 2 del GDPR secondo i quali «1. È vietato trattare dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona. 2. Il paragrafo 1 non si applica se si verifica uno dei seguenti casi: a) l'interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche, salvo nei casi in cui il diritto dell'Unione o degli Stati membri dispone che l'interessato non possa revocare il divieto di cui al paragrafo 1»;
113 commi 1 e 2 del D. Lgs. 219 del 24 aprile 2006 in forza dei quali «1. Ai fini del presente titolo si intende per 'pubblicità dei medicinali' qualsiasi azione d'informazione, di ricerca della clientela o di esortazione, intesa a promuoverla prescrizione, la fornitura, la vendita o il consumo di medicinali […]. 2 Non forma oggetto del presente titolo quanto segue: […] b) la corrispondenza necessaria per rispondere a una richiesta precisa e non sollecitata di informazioni su un determinato medicinale».
In ottemperanza al principio di trasparenza in generale sono, inoltre, da considerare base giuridica che legittima il trattamento dei predetti dati personali da parte del Titolare in funzione delle prefate finalità tutte le ulteriori prescrizioni contenute nelle normative europee ed italiane che disciplinano i predetti trattamenti di dati in massima parte già citate nel presente documento.
In particolare, i dati personali contenuti nella Sua comunicazione potranno essere inviati per la loro condivisione al responsabile scientifico, al responsabile della Farmacovigilanza, al responsabile della Qualità e ai loro rispettivi staff per una loro valutazione ai fini di una completa e corretta fornitura delle informazioni da Lei richieste e per la verifica della eventuale incombenze ed attività previste ex lege in tema di farmacovigilanza conseguenti all'invio della Sua comunicazione. In ogni caso i dati personali potranno altresì essere comunicati ad altri soggetti terzi (es: enti pubblici italiani e/o europei) qualora la normativa europea e/o italiana lo imponga al solo fine di adempiere ad un obbligo di legge e/o per l'esecuzione di attività di interesse pubblico.
I dati personali da Lei forniti e trattati in funzione delle finalità sopra descritte a seguito della fornitura da parte Sua di un consenso informato scritto ex artt. 6, par. 1, lett. a) e 9, par.fi 1 e 2, lett. a) del GDPR saranno conservati per un periodo di anni 10 (dieci). Detto periodo di conservazione, in applicazione del principio di limitatezza della conservazione dei dati, è indicato in 10 (dieci) anni in quanto esso consente la tutela di interessi legittimi del Titolare quali ad esempio la difesa in giudizio.
La informiamo che in applicazione del GDPR Lei ha la facoltà di esercitare i seguenti diritti: (i) revoca del consenso in qualsiasi momento (art. 7 par. 3 del GDPR e art. 13, par. 2, lett. a) del GDPR) (ii) conoscere i destinatari della possibile comunicazione dei suoi dati personali (art. 15 del GDPR); (iii) accedere ai suoi dati (art. 15 del GDPR); rettificare i dati (art. 16 del GDPR); (iv) ottenere la cancellazione ed eventualmente l'oblio dei suoi dati nei limiti e con le modalità previste dall'art. 17 del GDPR; (v) ottenere la limitazione del trattamento (art. 18 del GDPR); (vi) ottenere la portabilità dei dati qualora ricorrano le ipotesi di cui all'art. 20 del GDPR; (vii) opporsi in qualsiasi momento al trattamento dei propri dati secondo le modalità indicate nell'art. 21 del GDPR.
Inoltre, Le comunichiamo che ai sensi dell'art. 77 del GDPR Lei può esercitare il diritto di proporre reclamo ad un'autorità di controllo dello Stato membro in cui risiede abitualmente, ove Lei svolge la propria attività lavorativa o nel luogo dove si è verificata la presunta violazione dei suoi dati. Si precisa che in Italia l'autorità di controllo è il Garante per la Protezione dei dati personali. I riferimenti per contattare detta autorità sono agilmente individuabili sul sito istituzionale www.garanteprivacy.it.
Da ultimo Le rendiamo noto che può esercitare i sopramenzionati diritti contattando il Titolare tramite i recapiti indicati nel presente documento.
Il sottoscritto dichiara di prestare il proprio consenso al trattamento secondo i criteri sopra descritti di tutti i dati personali anche particolari che saranno contenuti nella richiesta e/o domanda formulata tramite la pagina web Contatti al fine di ricevere informazioni relative al Titolare quale azienda farmaceutica e/o ai prodotti commercializzati da quest'ultimo.
Ai fini della piena applicazione del principio di trasparenza e di adeguata completa informazione dell'interessato in merito al trattamento dei Suoi dati personali si rende noto che in caso di formulazione di comunicazioni tramite la pagina web Contatti che contengano segnalazioni di reazioni avverse secondo la normativa in tema di farmacovigilanza la Thea Farma spa Le fornisce le ulteriori seguenti informazioni previste ex lege:
Informativa privacy ai sensi dell'art. 13 del Reg. 679/2016 UE relativo al trattamento dei dati personali
Privacy di farmacovigilanza