Informativa sulla Privacy Medline International B.V.

Indice:

1. Introduzione
2. La nostra idea della privacy
3. I casi in cui questa informativa vi riguarda
4. Perché raccogliamo e utilizziamo i vostri dati personali e la relativa base giuridica
5. Come condividiamo e trasferiamo i vostri dati personali
6. Per quanto tempo conserviamo i vostri dati personali?
7. I vostri diritti legali
8. Sicurezza e protezione dei vostri dati personali
9. Come contattarci
10. Aggiornamenti alla presente informativa sulla privacy

La vostra privacy è importante per Medline International B.V. e le società affiliate ("noi", "ci", "nostro" o "Medline") e ci impegniamo a proteggere i vostri dati personali.

La presente informativa sulla privacy descrive le modalità con cui Medline raccoglie, archivia, utilizza, protegge, trasferisce ed elimina i dati personali dell'utente in conformità al Regolamento generale sulla protezione dei dati dell'UE 2016/679 ("GDPR") e alle altre leggi pertinenti in materia di protezione dei dati eventualmente applicabili. Spieghiamo inoltre le finalità del trattamento dei dati personali e le basi giuridiche del trattamento stesso. Descriveremo sia con che modalità i dati vengano condivisi con parti terze, sia il trattamento dei dati personali fuori dall’Area Economica Europea (AEE). Abbiamo inoltre illustrato i vostri diritti in qualità di interessati e le modalità per esercitarli.

 

Nella presente informativa sulla privacy, utilizziamo concetti quali "dati personali", "trattamento" e "titolare del trattamento", che avranno lo stesso significato definito nel GDPR.

Ai fini della presente informativa sulla privacy e delle attività di trattamento qui descritte, Medline International B.V. è considerata la sede principale di Medline nell'UE e il titolare del trattamento, a meno che alcune attività di trattamento non siano gestite prevalentemente da una società affiliata al solo scopo di supportare le attività commerciali locali o comunque di rispettare gli obblighi di legge locali.

 

Vi invitiamo a leggere attentamente e regolarmente la presente informativa sulla privacy per avere una chiara comprensione di come raccogliamo, utilizziamo, proteggiamo o trattiamo in altro modo i vostri dati personali. In caso di dubbi o domande che non trovano risposta nella presente informativa sulla privacy, vi preghiamo di contattarci utilizzando i nostri recapiti elencati nella sezione "Come contattarci" di seguito.

Garantiamo che il trattamento dei vostri dati personali sia conforme ai seguenti principi: 

• Liceità, correttezza e trasparenza: i dati personali devono essere trattati secondo le normative vigenti, ed in maniera chiara ed equa;
• Limitazione della finalità: i dati personali devono essere raccolti per finalità determinate, esplicite e legittime, e non possono in seguito essere trattati con modalità incompatibili con le finalità sopra descritte; ulteriori trattamenti ai fini di archiviazione nel pubblico interesse o di ricerca scientifica o storica o a fini statistici dovrebbero essere considerati leciti e compatibili con le finalità iniziali;
• Minimizzazione dei dati: i dati personali devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
• Esattezza: i dati personali devono essere esatti e, laddove necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per garantire che i dati inesatti vengano cancellati o rettificati tempestivamente rispetto alle finalità per le quali sono trattati;
• Limitazione della conservazione: : i dati personali devono essere conservati in una forma che consenta l’identificazione dei soggetti interessati per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali i dati stessi sono trattati; i dati personali possono essere conservati per periodi più lunghi a condizione che vengano trattati esclusivamente per finalità di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici;
• Integrità e riservatezza: i dati personali devono essere trattati in maniera da garantire un'adeguata loro sicurezza, compresa la protezione da trattamenti non autorizzati o illeciti e dalla perdita accidentale, distruzione o danneggiamento, utilizzando misure tecniche o organizzative adeguate.

La presente informativa sulla privacy si applica al trattamento dei dati personali che raccogliamo dall'utente in relazione all'utilizzo dei nostri siti web e della piattaforma di e-commerce, alla visita delle nostre strutture, alla fornitura di prodotti e/o servizi all'utente in qualità di cliente, alla consegna di prodotti o servizi all'utente in qualità di fornitore o venditore.

Questa Informativa sulla privacy non si applica a quei dati personali che vengono raccolti e trattati nel vostro contesto occupazionale o in altre relazioni di natura lavorativa con noi instaurate.

La presente informativa sulla privacy non si applica ai dati personali che raccogliamo e trattiamo quando vi candidate per una posizione vacante all'interno di Medline. In questi casi, si applicherà l'Informativa globale per i candidati di Medline.

Utilizzeremo i dati personali raccolti su di voi per gli scopi specifici indicati di seguito.

Vi ricordiamo che in alcuni casi non avete altra scelta che fornirci i vostri dati personali quando utilizzate i nostri prodotti o servizi. In altri casi, invece, la comunicazione dei dati personali è volontaria. Ciò può comunque significare che, se scegliete di non fornire i vostri dati personali, potrebbe non essere possibile per noi fornirvi i prodotti e/o i servizi da voi richiesti. Vi informeremo nei luoghi appropriati, sia online che offline, se la comunicazione dei vostri dati personali è obbligatoria in un determinato scenario e quali sono le conseguenze se non vengono forniti.

Le finalità e la base giuridica del trattamento dei vostri dati personali sono le seguenti:

 

Seguire il processo di on-boarding per i clienti 

Trattiamo i vostri dati personali quando chiedete di essere registrati come Clienti, il che vi dà la possibilità di fare ordini. I dati che raccogliamo e trattiamo a tal fine includono il vostro nome, cognome, indirizzo e-mail e informazioni sulla vostra organizzazione/azienda. Trattiamo queste informazioni allo scopo di registrarvi come clienti. Conserveremo i vostri dati personali a tal fine per tutto il tempo in cui avrete un rapporto commerciale attivo con noi, a meno che non siamo legalmente obbligati e/o autorizzati a conservare i vostri dati personali per un periodo successivo.

Trattiamo i vostri dati personali a tal fine sulla base dell'articolo 6.1 (b) GDPR (esecuzione di un contratto inclusa l’esecuzione di misure precontrattuali) e, a seconda dei casi, sulla base dell'articolo 6.1 (c) (adempimento di un obbligo legale) o 6.1 (f) GDPR (perseguimento del nostro legittimo interesse di considerare e gestire nuovi rapporti commerciali).

Per ulteriori informazioni sui vostri diritti legali, consultate la sezione 7 della presente informativa sulla privacy.

 

Creare un account utente Medline 

Trattiamo i vostri dati personali quando richiedete la creazione di un account utente Medline tramite il nostro sito web Medline, il nostro servizio clienti o il vostro account manager, che potrete utilizzare per consultare le fatture e lo storico degli acquisti effettuati e perfezionare il vostro ordine tramite la nostra piattaforma di e-commerce. I dati che raccogliamo e trattiamo a tal fine includono il vostro nome, cognome, indirizzo e-mail e informazioni sulla vostra organizzazione/azienda. Trattiamo queste informazioni allo scopo di creare il vostro account utente. Conserveremo i vostri dati personali a tal fine in conformità con il periodo di conservazione descritto nella sezione 6 della presente informativa sulla privacy.

Trattiamo i vostri dati personali a tal fine sulla base dell'articolo 6.1(a) GDPR (il vostro consenso) o 6.1(b) GDPR (esecuzione di un contratto, inclusa l’esecuzione di misure precontrattuali).

Per ulteriori informazioni sui vostri diritti legali, consultate la sezione 7 della presente informativa sulla privacy.

 

Gestire il nostro rapporto commerciale con voi

Trattiamo i vostri dati personali quando interagite con noi come fornitori o clienti attuali o potenziali o altri contatti commerciali, via e-mail, telefono, sito web e piattaforma di e-commerce e offline. I dati personali che trattiamo a tal fine comprendono il vostro nome, i dati di contatto, le informazioni sulla vostra organizzazione/azienda e sulla vostra funzione, e altre informazioni che vengono scambiate nel contesto del nostro rapporto commerciale. Trattiamo queste informazioni per gestire gli ordini dei prodotti, le forniture, le consegne e i servizi post-vendita, a seconda dei casi. Conserveremo i vostri dati personali a tal fine in conformità con il periodo di conservazione descritto nella sezione 6 della presente informativa sulla privacy.

Trattiamo i vostri dati personali a tal fine sulla base dell'articolo 6.1 (b) GDPR (esecuzione di un contratto inclusa l’esecuzione di misure precontrattuali) e, a seconda dei casi, sulla base dell'articolo 6.1 (c) (adempimento di un obbligo legale) o 6.1 (f) GDPR (perseguimento del nostro legittimo interesse di gestire i nostri rapporti commerciali).

Per ulteriori informazioni sui vostri diritti legali, consultate la sezione 7 della presente informativa sulla privacy.

 

Inviare comunicazioni di marketing e di altro tipo

Trattiamo i vostri dati personali quando vi iscrivete per ricevere comunicazioni di marketing o correlate, tra cui notizie rilevanti, articoli, whitepaper, inviti a eventi e aggiornamenti su Medline e i suoi prodotti. I dati che raccogliamo e trattiamo a tal fine includono il vostro nome, i dati di contatto, la qualifica professionale, la parte del mondo in cui vi trovate, le informazioni sulla vostra organizzazione/azienda e l’ambito sanitario in cui opera. Trattiamo queste informazioni allo scopo di inviarvi le nostre comunicazioni di marketing e/o correlate, come da vostra richiesta. Conserveremo i vostri dati personali a tal fine per tutto il tempo in cui avrete un abbonamento attivo per ricevere le nostre comunicazioni di marketing o correlate, a meno che non siamo legalmente obbligati e/o autorizzati a conservare i vostri dati personali per un periodo successivo. Si rimanda alla sezione 6 della presente informativa sulla privacy per quanto riguarda l'approccio di Medline alla conservazione dei vostri dati personali.

Trattiamo i vostri dati personali a tal fine sulla base dell'articolo 6.1 (a) GDPR (il vostro consenso). Se siete già clienti, possiamo trattare i vostri dati personali a tal fine sulla base dell'articolo 6.1 (f) del GDPR (il nostro legittimo interesse a svolgere attività di marketing).

Potrete ritirare il vostro consenso e annullare l'iscrizione alla ricezione di comunicazioni di marketing o correlate in qualsiasi momento. È possibile annullare l'iscrizione in qualsiasi momento utilizzando il link in fondo a qualsiasi e-mail ricevuta da noi.

Notate che Medline si riserva il diritto di comunicare con voi in merito a questioni importanti relative ai prodotti, ai servizi o agli acquisti da voi effettuati (ad esempio, richiami di prodotti, problemi legati alla garanzia o all'assistenza). Non è possibile revocare il consenso o annullare l'iscrizione alla ricezione di tali e-mail transazionali o generate dai prodotti e inviate in relazione all'utilizzo dei nostri prodotti e servizi.

Per ulteriori informazioni sui vostri diritti legali, consultate la sezione 7 della presente informativa sulla privacy.

 

Ottimizzare e migliorare la nostra comunicazione con voi

Trattiamo i vostri dati personali per monitorare e valutare le vostre interazioni con le nostre comunicazioni di marketing via e-mail, la vostra cronologia degli acquisti e altre interazioni che potreste avere con noi per comprendere meglio le vostre esigenze come clienti e migliorare la nostra comunicazione con voi. I dati personali che trattiamo a tal fine comprendono il vostro nome, i dati di contatto, le informazioni sulla vostra organizzazione/azienda e informazioni sulle interazioni con Medline. Per quanto possibile, tratteremo dati aggregati (ossia dati che non possono identificarvi o essere collegati a voi, come i dati statistici), dati pseudonimizzati o anonimizzati, piuttosto che dati personali che ci permettono di identificarvi direttamente. Trattiamo queste informazioni per comprendere meglio le esigenze e le preferenze dei nostri clienti, al fine di migliorare la nostra comunicazione con voi e di offrirvi informazioni pertinenti sui prodotti. L'uso di tecniche di monitoraggio e di lead scoring non è un processo completamente automatizzato e non avrà in nessun caso conseguenze legali o di altro tipo per voi. Conserveremo i vostri dati personali a tal fine in conformità con il periodo di conservazione descritto nella sezione 6 della presente informativa sulla privacy.

Possiamo trattare i vostri dati personali a tal fine sulla base dell'articolo 6.1 (f) del GDPR (il nostro legittimo interesse di ottimizzare e migliorare i nostri prodotti e servizi).).

Per ulteriori informazioni sui vostri diritti legali, consultate la sezione 7 della presente informativa sulla privacy.

 

Ottimizzare e migliorare i nostri siti web

Quando visitate i nostri siti web, raccogliamo anche dati su di voi utilizzando i cookie e tecniche simili. Per ulteriori informazioni sui cookie, sul modo in cui li utilizziamo e su come eliminarli, è possibile leggere la nostra Informativa sui cookie. 

 

Per rispondervi quando ci contattate e per dare seguito alle vostre richieste o ai vostri reclami

Trattiamo i vostri dati personali quando ci contattate tramite il nostro modulo di contatto online, via e-mail, telefono, fax, social media o posta ordinaria. I dati personali che trattiamo a tal fine dipendono da come e perché ci contattate, ma includeranno sempre il vostro nome, i dettagli di contatto e le informazioni relative alla vostra domanda o richiesta. Trattiamo queste informazioni per rispondervi e dare seguito alle vostre domande o richieste. Conserveremo i vostri dati personali a tal fine in conformità con il periodo di conservazione descritto nella sezione 6 della presente informativa sulla privacy.

Trattiamo i vostri dati personali a tal fine sulla base dell'articolo 6.1 (a) GDPR (il vostro consenso) o, a seconda dei casi, sulla base dell’articolo 6.1 GDPR (b) (esecuzione di un contratto inclusa l’esecuzione di misure precontrattuali) o quando siamo legalmente obbligati a rispondere alle vostre richieste, sulla base dell'articolo 6.1 (c) (per adempiere un obbligo legale). 

Per ulteriori informazioni sui vostri diritti legali, consultate la sezione 7 della presente informativa sulla privacy.

 

Per invitarvi a un webinar o a un evento Medline e per registrare la vostra presenza 

Trattiamo i vostri dati personali quando vi registrate e partecipate a un webinar o a un evento (online) di Medline tramite il nostro modulo di registrazione online o via e-mail, a seconda dei casi. I dati personali che trattiamo a tal fine includono il vostro nome, cognome, indirizzo e-mail, titolo professionale, il vostro paese e/o la città/regione in cui lavorate e informazioni sulla vostra organizzazione/azienda. Trattiamo queste informazioni per invitarvi al nostro webinar o evento, per comunicare con voi in merito al webinar o all'evento, per registrare la vostra partecipazione e per valutare il webinar o l'evento. Se siete già clienti, conserveremo i vostri dati personali per tutto il tempo in cui durerà il nostro rapporto commerciale. Se vi siete appena iscritti a uno dei nostri webinar, conserveremo i vostri dati personali per il tempo necessario allo svolgimento del webinar. In questo caso, i vostri dati personali saranno cancellati dopo il webinar se non avete fornito il vostro consenso per altre finalità. 

Nel caso di un evento offline, potremmo - previo vostro consenso - scattare o far scattare fotografie durante l'evento e/o chiedervi se avete alimentari (la cui risposta potrebbe includere dati relativi alla salute), che tratteremo solo allo scopo di offrirgli opzioni alimentari alternative durante il nostro evento. 

Trattiamo i vostri dati personali a tal fine sulla base dell'articolo 6.1 (b) GDPR (esecuzione di un contratto, inclusa l’esecuzione di misure precontrattuali) e. ove necessario, sulla base dell’articolo 6.1 (a) GDPR (il vostro consenso). Trattiamo le vostre informazioni sulla dieta (salute) sulla base dell'articolo 9.2 (a) GDPR (consenso esplicito).

Per ulteriori informazioni sui vostri diritti legali, consultate la sezione 7 della presente informativa sulla privacy.

 

Per registrare la vostra visita a una struttura Medline e per mettere in sicurezza i nostri locali

Trattiamo i vostri dati personali quando visitate una delle nostre strutture Medline in qualità di ospiti. I dati che trattiamo includono il vostro nome, i dati di contatto e le informazioni sulla vostra organizzazione/azienda, che trattiamo ai fini della registrazione dei visitatori per motivi di sicurezza. Conserveremo i vostri dati personali a tal fine per 3 mesi, a meno che non siamo legalmente obbligati e/o autorizzati a conservare i vostri dati personali per un periodo successivo.

Per motivi di sicurezza utilizziamo anche telecamere di sicurezza/telecamere a circuito chiuso presso le nostre sedi, che potrebbero riprendere la vostra presenza presso le nostre strutture Medline. Conserveremo i filmati delle telecamere a circuito chiuso per 4 settimane, a meno che non siamo legalmente obbligati e/o autorizzati a conservare i vostri dati personali per un periodo successivo.

Trattiamo i vostri dati personali per questi scopi sulla base dell'articolo 6.1 (f) del GDPR (il nostro legittimo interesse di proteggere i nostri locali).

Per ulteriori informazioni sui vostri diritti legali, consultate la sezione 7 della presente informativa sulla privacy.

 

Adempiere ai nostri obblighi legali

Trattiamo i vostri dati personali quando ciò è necessario per adempiere ai nostri obblighi legali o è altrimenti necessario in considerazione dei nostri legittimi interessi, che possono includere la prevenzione e l'individuazione di frodi e altre attività criminali, la protezione dei diritti, della sicurezza e della proprietà di Medline, di voi e/o di altri, il soddisfacimento dei requisiti di revisione contabile di Medline, la risoluzione di controversie e transazioni di pagamento contestate, l'istituzione, l'esercizio o la difesa di rivendicazioni legali, la protezione della sicurezza delle informazioni o la conservazione e la divulgazione di informazioni come richiesto dalla legislazione applicabile e/o dalle autorità pubbliche. 

Trattiamo i vostri dati personali per queste finalità sulla base dell'articolo 6.1 (c) GDPR) (adempimento di un nostro obbligo legale) e dell'articolo 6.1 (f) GDPR (nostro legittimo interesse di proteggere la nostra attività), a seconda dei casi.

Per ulteriori informazioni sui vostri diritti legali, consultate la sezione 7 della presente informativa sulla privacy.

 

Adempiere ai nostri obblighi di materiovigilanza

A tal fine Medline International France SAS sarà il titolare del trattamento dei dati, che tratterà i vostri dati personali per gestire l'evento sanitario avverso che ci avete segnalato. Se ci segnalate un evento avverso con uno dei nostri prodotti a cui non siete esposti, vi ricordiamo che Medline non ha bisogno di trattare alcun dato personale relativo al paziente o alla persona interessata dall'evento. Nel caso in cui i dati dei pazienti siano inclusi nella segnalazione, vi informiamo che Medline ha messo in atto processi per anonimizzare o cancellare tali dati personali. 

Medline tratterà i vostri dati personali per consentire la prevenzione, il monitoraggio, la valutazione e la gestione degli eventi avversi che l'uso dei nostri prodotti può produrre. Medline raccoglierà, analizzerà, documenterà e conserverà i vostri dati personali per condurre le indagini necessarie sull'evento. Nell'ambito dell'indagine, potremmo aver bisogno di utilizzare i vostri dati personali per contattarvi.

Medline tratterà i dati di contatto, inclusi, tra l’altro, nome, cognome, indirizzo e-mail e numero di telefono, della persona che ci segnala l'evento avverso. 

Trattiamo i vostri dati personali solo se tale trattamento è giustificato da un obbligo di legge e in conformità alle norme sulla protezione dei dati. Pertanto, tratteremo i vostri dati personali solo se il trattamento è necessario per adempiere ai nostri obblighi legali relativi alla sicurezza dei dispositivi medici.

Medline condividerà i vostri dati personali con i seguenti destinatari e per i seguenti scopi:

• Medline International Germany GmBH per il supporto nella gestione delle segnalazioni di eventi sanitari avversi nell'ambito della funzione Quality Assurance che gestisce le segnalazioni di eventi sanitari avversi in Medline.
• British Standard Institution (BSI) come auditor esterno di Medline per la certificazione di qualità ISO. BSI è un'organizzazione con sede nel Regno Unito e pertanto vi informeremo che Medline sta effettuando un trasferimento internazionale dei vostri dati personali. Il Regno Unito ha una decisione di adeguatezza presa dalla Commissione Europea che garantisce che il livello di protezione dei vostri dati personali è equivalente al livello di protezione stabilito dal GDPR.

Conserveremo i vostri dati personali per il periodo necessario a svolgere le nostre indagini sull'evento sanitario avverso segnalato. Una volta chiusa l'indagine, conserveremo i vostri dati personali per un periodo di 10 anni, come previsto dalla legge. Durante questi 10 anni, i vostri dati personali saranno bloccati e accessibili solo alle funzioni competenti che possono accedere e trattare i vostri dati personali per adempiere a un obbligo legale o per la difesa di rivendicazioni legali. Al termine di questo periodo, cancelleremo i vostri dati personali.

A tal fine potrete esercitare i seguenti diritti:

• il diritto di accesso/informazione;
• il diritto di ottenere la limitazione del trattamento dei dati personali;
• il diritto di rettifica, richiedendo correzioni/modifiche se sono stati trattati dati personali inesatti o incompleti; 

Vi informiamo che nell'ambito di questa attività di trattamento non avete il diritto di opporvi al trattamento dei vostri dati personali, di cancellarli o di richiederne la portabilità in quanto l'attività di trattamento si basa sull'adempimento di un obbligo legale.

 

Categorie particolari di dati

Non chiediamo, raccogliamo o trattiamo alcuna categoria speciale di dati su di voi, salvo in circostanze specifiche descritte nella presente informativa sulla privacy. Le categorie speciali di dati personali sono spesso definite dati personali "sensibili" e comprendono informazioni relative all'origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, all'appartenenza sindacale, alla salute o alla vita sessuale. Nel caso in cui ci forniate accidentalmente o volontariamente tali informazioni e in assenza di una base legale per trattarle, cancelleremo tali informazioni senza indebito ritardo.

In conformità con la presente informativa sulla privacy e come consentito dalla legge, Medline condivide i vostri dati personali con terze parti in diversi modi e per diversi motivi, come meglio specificato di seguito. Medline non vende i vostri dati personali a terzi. Laddove richiesto dalla legge, chiederemo il vostro consenso prima di condividere i vostri dati personali con terze parti.

Condividiamo i dati personali all'interno del gruppo di società Medline, la cui società madre è Medline Industries, LP. Una panoramica del gruppo Medline è disponibile nella sezione "Uffici Medline in Europa" che si trova nel piè di pagina di questo sito. 

Utilizziamo terze parti come fornitori di servizi IT, distributori, piattaforme tecnologiche di marketing e fornitori per svolgere servizi per nostro conto. Nel caso in cui incarichiamo terzi di svolgere servizi per nostro conto, ci assicuriamo di aver adottato le necessarie misure contrattuali, tecniche e organizzative per salvaguardare la protezione dei vostri dati personali e di utilizzarli solo per gli scopi per i quali sono stati condivisi. Ove richiesto e consentito dalla legge applicabile, possiamo condividere i dati personali con le autorità pubbliche, come le autorità fiscali, le autorità di protezione dei dati e/o altri enti normativi o governativi. 

Ci riserviamo il diritto di condividere i vostri dati personali con terzi nel caso in cui dovessimo vendere o trasferire tutte o parte delle nostre attività commerciali o dei nostri beni a una terza parte.

 

Medline, organizzazione internazionale con consociate in tutto il mondo, si impegna nel rispettare i principi contenuti in questa informativa sulla privacy e nelle leggi e nei regolamenti applicabili sulla protezione dei dati, con riferimento alle informazioni trasferite al di fuori dell’AEE. Le leggi vigenti in altri stati al di fuori dell’AEE (paesi terzi) possono non essere così restrittive come quelle europee. Proprio per questo motivo Medline ha adottato provvedimenti a tutela della vostra privacy e dei vostri diritti fondamentali nel caso in cui i vostri dati personali vengano trasferiti al di fuori dell’AEE, in paesi terzi dove non si applicano le decisioni di adeguatezza della Commissione Europea. Tali interventi si traducono in un utilizzo da parte di Medline di opportune misure di sicurezza volte a garantire un’adeguata protezione, come le clausole contrattuali standard ed i protocolli di trasferimento sicuri. Laddove richiesto dalla legge, chiederemo il vostro consenso prima di trasferire i vostri dati personali al di fuori dell’AEE.

Potete richiedere ulteriori informazioni in merito al trasferimento di dati personali in territori non appartenenti all’AEE contattandoci utilizzando i dati di contatto riportati nella sezione "Come contattarci".

A meno che non sia indicato un periodo specifico in questa informativa sulla privacy, nel normale corso delle attività commerciali conserviamo i dati personali dell'utente tra i cinque (5) e i dieci (10) anni dopo la fine del rapporto con noi, a meno che non abbiamo l'obbligo di conservarli più a lungo (ad esempio a causa di un ordine del tribunale o di un'indagine da parte delle forze dell'ordine o delle autorità regolatorie).

Nel determinare il periodo di conservazione dei dati applicabile in una situazione specifica, Medline terrà conto anche degli obblighi specifici di conservazione dei dati derivanti da leggi applicabili diverse da quelle sulla privacy, che possono vietare la cancellazione dei dati prima della scadenza del periodo minimo di conservazione (ad esempio per scopi contabili). 

In assenza di periodi di conservazione applicabili, consideriamo i seguenti criteri per determinare il periodo di conservazione appropriato per i vostri dati personali: la natura e la sensibilità dei dati, il rischio potenziale di danni derivanti da un uso o da una divulgazione non autorizzati, le finalità per cui trattiamo i dati e i requisiti legali applicabili.

Inoltre, nel caso in cui alcuni dati personali siano necessari per una richiesta di risarcimento o per un'altra questione legale, Medline li conserverà per tutto il tempo in cui la questione è in corso, fino alla scadenza dei termini di prescrizione. 

Ai sensi del GDPR, l'utente ha alcuni diritti in relazione ai propri dati personali, come specificato di seguito. Rispetteremo i vostri diritti legali e daremo seguito alla vostra richiesta nella misura in cui siamo legalmente tenuti a farlo. Si noti che non tutti i diritti sono assoluti e che potremmo avere motivi legittimi per rifiutare la vostra richiesta.

In caso vogliate esercitare uno di questi diritti, vi preghiamo di contattarci all’indirizzo, mail, numero di telefono o fax elencati nella sezione "Come contattarci" di seguito.

Abbiamo un (1) mese di tempo per rispondere dal momento della vostra richiesta. Tale periodo può essere prorogato di altri due mesi, se necessario, tenendo conto della complessità e del numero delle richieste. Al momento della richiesta, potremmo chiedervi di fornire una documentazione che dimostri la vostra identità, in modo da proteggere voi e noi da eventuali errori nella gestione della vostra richiesta. 

I vostri diritti legali includono:

• Diritto di accesso: Avete il diritto di richiedere informazioni inerenti le modalità di trattamento dei vostri dati personali, incluse le categorie dei dati personali in questione, i destinatari dei dati personali e le finalità del trattamento.
• Diritto di rettifica: Avete il diritto di richiederci la rettifica dei dati personali inesatti che vi riguardano, al pari di avere il diritto, tenuto conto delle finalità del trattamento, di ottenere l’integrazione dei dati personali incompleti.
• Diritto alla cancellazione/diritto all'oblio: Avete il diritto di richiedere la cancellazione dei dati personali che vi riguardano laddove: (a) i dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; (b) si revochi il consenso su cui si basa il trattamento e nel caso non sussista altro fondamento giuridico per il trattamento; (c) si eserciti il diritto di opporsi (vedi più avanti) e non sussista alcun motivo legittimo prevalente per procedere al trattamento; (d) i dati personali siano stati trattati illecitamente; oppure (e) i dati personali debbano essere cancellati per adempiere un obbligo giuridico cui la Medline, come titolare del trattamento, è soggetta.
• Diritto di limitare il trattamento: Avete il diritto di richiederci la limitazione del trattamento dei vostri dati personali (ovverosia i dati non saranno soggetti al normale trattamento ma non cancellati) laddove: (a) contestiate l'esattezza dei dati personali, per il periodo necessario a Medline per verificarne l'esattezza; (b) il trattamento sia illecito e ci si opponga alla cancellazione dei dati personali, richiedendo invece che ne sia limitato l'utilizzo; (c) Medline, come titolare del trattamento, non abbia più bisogno dei dati personali ai fini del trattamento, ma che comunque essi siano per voi necessari per l'accertamento, l'esercizio o la difesa di un vostro diritto in sede giudiziaria; (d) abbiate esercitato il vostro diritto di opporvi al trattamento (vedi più avanti) in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi di Medline rispetto ai vostri.
• Diritto di revoca del consenso: Qualora il trattamento si basi sul vostro consenso, avete il diritto di revocarlo in qualsiasi momento. Si noti che la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca.
• Diritto alla portabilità dei dati: Avete il diritto di richiedere di ricevere i vostri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di farli trasferire da noi a un altro titolare del trattamento senza ostacoli, nella misura in cui il trattamento è effettuato sulla base del vostro consenso o sulla base di un contratto e il trattamento è effettuato mediante un processo automatizzato.
• Diritto di opposizione: Avete il diritto di opporvi al trattamento dei vostri dati personali basato sul nostro legittimo interesse, compresa la profilazione, per motivi legati alla vostra situazione particolare. Nel caso in cui i dati personali siano trattati per finalità di marketing diretto, l'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali relativi a tale marketing, che include la profilazione nella misura in cui è correlata a tale marketing diretto.
• Diritto di proporre un reclamo: In qualsiasi momento, avete inoltre il diritto di presentare un reclamo in relazione al trattamento dei propri dati personali all'autorità di protezione dei dati, che nei Paesi Bassi è l'Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag, Paesi Bassi, Tel.: +31 (0) 88 1805 250 o all'indirizzo https://www.autoriteitpersoonsgegevens.nl/).

Inoltre, in determinate circostanze, la vostra autorità di controllo (di riferimento) è competente per la gestione dei reclami a essa proposti o delle comunicazioni di eventuali violazioni della legislazione e dei regolamenti applicabili in materia di protezione dei dati (vale a dire:, se l'oggetto del reclamo/comunicazione riguarda unicamente uno stabilimento nel suo Stato Membro o incide in modo sostanziale sui titolari dei dati unicamente nel suo Stato Membro). In casi come questi è obbligatorio contattare l’autorità di controllo del vostro Stato Membro. I dettagli inerenti le vostre autorità di controllo di riferimento sono reperibili qui.

Ci impegniamo a proteggere i vostri dati personali e abbiamo messo in atto opportune misure tecniche ed organizzative per garantire che i dati personali da noi trattati siano protetti dall’accesso, dall’utilizzo, dalla divulgazione, dalla modifica o dalla distruzione non autorizzati, nel rispetto delle leggi e delle normative vigenti.

Lavoriamo con reti protette e utilizziamo la crittografia come appropriato. Anche l'accesso ai dati personali da parte dei nostri dipendenti e consulenti è limitato alla "necessità di sapere". Adottiamo misure per mantenere la riservatezza dei vostri dati personali e per proteggerli dalla divulgazione non autorizzata. Non comunicheremo pubblicamente i vostri dati personali senza il vostro consenso. 

Non possiamo purtroppo garantire l’assoluta sicurezza di alcuna trasmissione dati o sistema di archiviazione, e non siamo parimenti in grado di garantire appieno sempre la protezione dei dati personali.

Il titolare del trattamento dei dati personali, come descritto nella presente informativa, è Medline International B.V. 

Se desiderate esercitare i vostri diritti legali, revocare il consenso al trattamento dei vostri dati personali, avere commenti o suggerimenti in merito alla presente informativa sulla privacy o se sospettate un uso improprio o la perdita o l'accesso non autorizzato ai vostri dati personali, potete contattarci al seguente indirizzo: 

 

In qualsiasi momento, avete inoltre il diritto di presentare un reclamo in relazione al trattamento dei vostri dati personali da parte di Medline International B.V. all'autorità di supervisione dei dati, che nei Paesi Bassi è l'“Autoriteit Persoonsgegevens” (Postbus 93374, 2509 AJ Den Haag, Paesi Bassi, Tel.: +31 (0) 88 1805 250) o alla vostra autorità di vigilanza, i cui dettagli sono disponibili qui.

La presente informativa sulla privacy si applica al trattamento dei dati personali da parte delle entità Medline nell'Unione Europea (UE) e nell’Area Economica Europea (AEE) e da parte delle entità Medline al di fuori dell'UE e dell’AEE nella misura in cui il GDPR si applica a tale trattamento. Per completezza, si tenga presente che è possibile che tali stati applichino diverse interpretazioni ad un livello molto dettagliato riguardo la protezione dei dati personali, sulla base delle locali leggi vigenti. Vi informeremo separatamente su eventuali norme specifiche del paese che si applicano al trattamento dei dati personali da parte nostra in uno scenario specifico. 

La presente informativa sulla privacy può essere aggiornata di tanto in tanto per riflettere le modifiche apportate al modo in cui trattiamo i dati personali, ad esempio se implementiamo nuovi sistemi o processi che comportano nuovi utilizzi dei dati personali o se ciò è richiesto da sviluppi legali. 

Vi comunicheremo attivamente le modifiche apportate alla presente informativa o al modo in cui utilizziamo i vostri dati personali quando siamo tenuti a farlo per legge. 

La presente informativa sulla privacy è stata aggiornata l'ultima volta il 13 marzo 2024.