1. Angelini Pharma
  2. Privacy
  3. Informativa privacy Social Media

Informativa privacy Social Media

Privacy Social Media

La società Angelini Pharma S.p.A. (di seguito, “Angelini” o “Titolare”), ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (qui di seguito “GDPR”, dall’inglese “General Data Protection Regulation”) e del decreto legislativo 196/2003 (Codice privacy), Le fornisce le seguenti informazioni sul trattamento dei Suoi dati personali svolto dal Titolare, relativamente ai contenuti (opinioni, informazioni, materiali, comunicazioni, richieste, segnalazioni di eventi avversi, ecc. relativi ad Angelini o a suoi prodotti o servizi) da Lei resi pubblici - di norma su Sua iniziativa o con il Suo consenso - su “social media” quali siti web, blog, forum, social network (in particolare profili/pagine gestite dal Titolare), ecc. (di seguito, “Social Media”).

1. Titolare del trattamento e Responsabile della protezione dei dati (DPO)

Il Titolare del trattamento è Angelini Pharma S.p.A., con sede legale in Viale Amelia n. 70, 00181 – Roma (Roma), Italia, e-mail: privacy.italia@angelinipharma.com.
Il Titolare ha designato un Responsabile della protezione dei dati (Data Protection Officer - DPO), che può essere direttamente contattato ai seguenti recapiti: Data Protection Officer - DPO c/o Angelini Pharma S.p.A., viale Amelia n. 70, 00181 – Roma (Roma), Italia, e-mail: dpo.italia@angelinipharma.com. 

2. Finalità di trattamento e base giuridica

I Suoi dati personali verranno trattati, nel rispetto della normativa vigente, in modo corretto, lecito e trasparente per le finalità sotto riportate e secondo le seguenti condizioni di liceità (base giuridica).

Finalità del trattamento

Basi giuridiche del trattamento

a) Comprendere l’opinione del pubblico in merito ad Angelini, nonché ai suoi prodotti e servizi, attraverso l’analisi dei contenuti pubblicati sui Social Media, per poter intraprendere azioni a tutela della propria immagine/reputazione, nonché di quella dei propri prodotti e servizi [monitoraggio dei Social Media].

L’attività in oggetto non implica un monitoraggio o una profilazione degli utenti dei Social Media, ma la raccolta e l’analisi dei contenuti pubblicati sui Social Media, che potrebbero contenere dati personali degli utenti (resi di norma pubblici su iniziativa degli utenti stessi o con il loro consenso).

Il trattamento dei Suoi dati personali per questa finalità si fonda sul legittimo interesse del Titolare (art. 6.1.f, GDPR) alla tutela della propria reputazione, nonché di quella dei propri prodotti e servizi.
Su Sua richiesta, il Titolare Le potrà fornire le informazioni sulla valutazione di detto legittimo interesse effettuata dal Titolare.

b) Corretta e completa gestione di una Sua eventuale comunicazione o richiesta (ad esempio, di informazioni) rivolta ad Angelini a mezzo dei Social Media (in particolare, profili/pagine gestite dal Titolare) [gestione delle Sue richieste].

Il trattamento dei Suoi dati personali per questa finalità è necessario all'esecuzione di un contratto o all'esecuzione di misure precontrattuali (qui da intendersi come “relazione giuridica” instaurata tra Lei e il Titolare a seguito di una Sua eventuale comunicazione o richiesta) (art. 6.1.b, GDPR).

c) Corretta e completa gestione delle segnalazioni relative alla farmacovigilanza.
In particolare, per: (i) indagare sull’evento avverso; (ii) contattare il segnalante per ottenere, qualora fosse necessario, ulteriori informazioni rispetto a quelle già comunicate (“follow-up”); (iii) confrontare le informazioni sull'evento avverso con informazioni di altri eventi avversi ricevuti dal Titolare per analizzare la sicurezza del prodotto o di un componente generico o di un principio attivo nel suo complesso; (iv) fornire alle autorità competenti le informazioni richieste per legge, affinché possano analizzare la sicurezza del prodotto nel suo complesso o di un suo componente generico o di un principio attivo [farmacovigilanza].

Il trattamento dei Suoi dati personali per questa finalità costituisce un obbligo di legge (art. 6.1.c, GDPR).
In merito al trattamento di “categorie particolari di dati” è necessario per motivi di interesse pubblico nel settore della sanità pubblica, quale la garanzia di parametri elevati di qualità e sicurezza dei medicinali e dei dispositivi medici (art. 9.2.i, GDPR).

d) Adempiere agli obblighi di legge. In determinate circostanze la normativa obbliga Angelini a utilizzare i Suoi dati personali (in particolare, per comunicazioni previste dalla normativa o per ragioni di natura amministrativo/contabile/fiscale) [adempimento degli obblighi di legge]

Il trattamento dei Suoi dati personali per questa finalità costituisce un obbligo di legge (art 6.1.c, GDPR).

3. Categorie di dati trattati

Il Titolare tratterà le seguenti categorie di dati personali che la riguardano:

  • in occasione del monitoraggio dei Social Media (finalità di cui al paragrafo 2, lettera a), i Suoi dati personali presenti nei contenuti pubblicati sui Social Media, quali dati anagrafici (ad esempio, nome e cognome, indirizzo postale, ecc.), dati pseudonimi (ad esempio, nickname, username, ecc.), dati relativi all’immagine o alla voce (ad esempio, fotografie, filmati o registrazioni vocali);
  • in caso di Sue comunicazioni o richieste ad Angelini, i Suoi dati personali necessari per la corretta gestione della Sua comunicazione o richiesta effettuata a mezzo dei Social Media (in particolare, nome e cognome, username/nickname, indirizzo postale, e-mail e numero di telefono), nonché ogni ulteriore dato personale eventualmente da Lei riportato nel Suo messaggio o presente nei contenuti da Lei comunicati al Titolare (per la finalità di cui al paragrafo 2, lettera b);
  • in caso di Sua segnalazione relativa alla farmacovigilanza (per la finalità di cui al paragrafo 2, lettera c), i dati necessari per adempiere ai relativi obblighi di legge posti in capo al Titolare. In particolare, in quanto “segnalante”, a garanzia dell’esattezza e pertinenza dei dati e della loro verificabilità ai fini della valutazione scientifica delle segnalazioni: indirizzo di posta elettronica (e-mail) oppure numero di telefono, per ottenere, qualora fosse necessario, ulteriori informazioni rispetto a quelle già comunicate (“follow-up”); nonché, per la corretta gestione della segnalazione, eventuale qualifica di professionista del settore medico-sanitario (ad esempio, medico, dentista, infermiere, farmacista, medico legale), oppure tipologia di persona non operatore sanitario come paziente, avvocato o persona in relazione col soggetto al quale la segnalazione si riferisce (ad esempio, amico, parente, assistente). In quanto soggetto al quale la segnalazione si riferisce (“paziente”): iniziali nome e cognome, città e nazione di residenza, età (o fascia di età) e/o data di nascita, sesso, altezza e peso, nonché dati relativi alla vita sessuale o che rivelino l’origine razziale o etnica, alla salute del soggetto (storia clinica, eventuali patologie in atto o pregresse, terapie farmacologiche e non-farmacologiche, gravidanza, allattamento) (“categorie particolari di dati”) oggetto degli obblighi in materia di farmacovigilanza, in particolare attinenti alle cosiddette “Informazioni sulla sicurezza” del prodotto medicinale, quali reazioni avverse, situazioni speciali (abuso, sovradosaggio, uso improprio (misuso), errore terapeutico, uso “off-label”, esposizione occupazionale), esposizione in gravidanza o allattamento con o senza reazioni avverse associate, mancanza di efficacia e sospetta trasmissione di agente infettivo tramite il prodotto medicinale;
  • ogni dato necessario per l’adempimento degli obblighi di legge (per la finalità di cui al paragrafo 2, lettera d) come, ad esempio, i Suoi dati di contatto per comunicazioni richieste dalla legge o dall’autorità.

4. Fonte dei dati

I Suoi dati personali saranno ottenuti dal Titolare:

  • direttamente da Lei e dalla Sua interazione con il Titolare;
  • dai Social Media sui quali sono pubblicati i Suoi dati personali (qualora accessibili al pubblico).

5. Natura del conferimento

Il conferimento dei Suoi dati personali per il monitoraggio dei Social Media (finalità di cui al paragrafo 2, lettera a) è del tutto facoltativo: per il perseguimento di detta finalità il Titolare tratterà esclusivamente i Suoi dati personali presenti nei contenuti pubblicati sui Social Media.
Il conferimento dei Suoi dati personali per la gestione delle Sue richieste (finalità di cui al paragrafo 2, lettera b) costituisce un requisito necessario perché il Titolare possa dare seguito ad una Sua eventuale comunicazione o richiesta: la mancata fornitura determinerebbe per Lei l’impossibilità di veder dar seguito alla Sua comunicazione o richiesta (ad esempio, ricevere una risposta ad una Sua richiesta di informazioni).
Il conferimento dei Suoi dati personali per la farmacovigilanza (finalità di cui al paragrafo 2, lettera c) e per l’adempimento degli obblighi di legge (finalità di cui al paragrafo 2, lettera d) è obbligatorio in quanto deriva da disposizioni di legge.

6. Modalità di trattamento

Il trattamento dei Suoi dati verrà svolto mediante strumenti automatizzati e non, con logiche strettamente correlate alle finalità del trattamento e, comunque, con modalità e procedure idonee a garantire la sicurezza e la riservatezza dei dati stessi.

7. Categorie di destinatari dei dati personali

Per le finalità sopra indicate (paragrafo 2), i Suoi dati personali potranno essere comunicati:

  • alle persone autorizzate dal Titolare a svolgere operazioni di trattamento dei dati personali (lavoratori o collaboratori del Titolare);
  • ai Responsabili del trattamento nominati dal Titolare (per tutte le finalità: fornitori di servizi informatici, tecnologici e telematici, ivi compresa la conservazione e la gestione dei dati, misure tecniche di sicurezza e infrastruttura tecnologica; per il monitoraggio dei Social Media: fornitori del servizio di monitoraggio dei contenuti pubblicati online; per la gestione delle Sue richieste: fornitori del servizio di gestione dei social media, fornitori del servizio consumatori; per la farmacovigilanza: fornitori di servizi di gestione delle segnalazioni di farmacovigilanza);
  • ad altri titolari del trattamento (per la gestione delle Sue richieste: fornitori di servizi di telecomunicazione e di comunicazione web-based/online, corrieri e spedizionieri; per la farmacovigilanza: agenzie nazionali ed europee di medicina e del farmaco, altre società farmaceutiche, ivi comprese le società del gruppo Angelini Pharma, legate al Titolare da contratti di licenza e distribuzione di prodotti farmaceutici oppure in caso di trasferimento dell’autorizzazione in commercio del prodotto farmaceutico; per l’adempimento degli obblighi di legge: pubbliche autorità).

I Suoi dati potranno, inoltre, essere trasmessi in conformità alla legge alle forze di polizia e alle autorità giudiziaria e amministrativa, per l’accertamento e il perseguimento di reati, la prevenzione e la salvaguardia dalle minacce alla pubblica sicurezza, per consentire al Titolare di accertare, esercitare o difendere un diritto in sede giudiziaria, nonché per altre ragioni connesse alla tutela dei diritti e delle libertà altrui.

8. Periodo di conservazione dei dati

Conserviamo i Suoi dati personali per un periodo di tempo limitato, diverso a seconda della finalità di trattamento. Scaduto questo periodo, i Suoi dati saranno definitivamente cancellati o comunque resi anonimi in via irreversibile.

I Suoi dati personali saranno conservati nel rispetto dei termini e dei criteri di seguito specificati:

  • per il monitoraggio dei Social Media (finalità di cui al paragrafo 2, lettera a) per un periodo massimo di 90 (novata) giorni dalla acquisizione del dato personale;
  • per la gestione delle Sue richieste (finalità di cui al paragrafo 2, lettera b) per un periodo massimo di 6 (sei) mesi dalla corretta e completa gestione della Sua comunicazione o richiesta;
  • per la farmacovigilanza (finalità di cui al paragrafo 2, lettera c) fino a quando il prodotto farmaceutico è autorizzato al commercio e per un periodo ulteriore di 10 (dieci) anni dalla scadenza dell’autorizzazione all’immissione in commercio;
  • per l’adempimento degli obblighi di legge (finalità di cui al paragrafo 2, lettera d) per un periodo massimo di 10 (dieci) anni a partire dalla conclusione dell’anno solare in cui il Titolare ha adempiuto all’obbligo di legge, ciò per documentare e poter dimostrare di aver correttamente provveduto all’adempimento di legge.

Per ragioni tecniche, la cessazione del trattamento e la conseguente cancellazione dei Suoi dati personali avverranno entro 30 (trenta) giorni dai termini sopra indicati.

Sono fatti salvi i casi in cui la conservazione per un periodo successivo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile.

9. Trasferimento extra UE/SEE

I Suoi dati personali potranno essere trasferiti in paesi non appartenenti all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE) che offrono un livello adeguato di protezione dei dati, come stabilito da apposite decisioni della Commissione Europea (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).
Il trasferimento dei Suoi dati personali verso paesi che non appartengono all'UE/SEE e che non assicurino livelli di tutela adeguati sarà eseguito solo previa conclusione tra il Titolare e il destinatario dei dati di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei Suoi dati personali cosiddette “clausole contrattuali standard”, anch’esse approvate dalla Commissione Europea (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en), ovvero qualora il trasferimento sia necessario per la gestione delle Sue eventuali richieste.

10. Diritti dell’interessato

L’interessato, ossia Lei, potrà esercitare, in relazione al trattamento dei dati qui descritto, i diritti previsti dalla normativa applicabile in materia di protezione dei dati personali, ivi incluso il diritto di:

  • avere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l’accesso ai dati e alle relative informazioni (in particolare, finalità del trattamento; categorie di dati personali trattati; destinatari o categorie di destinatari a cui i dati sono stati o saranno comunicati; il periodo di conservazione dei dati o il criterio per determinarlo; l’esistenza dei diritti di rettifica o cancellazione dei dati o limitazione o di opposizione al trattamento; il diritto di proporre reclamo a un’autorità di controllo; l’origine dei dati; l’eventuale esistenza di un processo decisionale automatizzato, compresa la profilazione e, in tali casi, le informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato; le garanzie adeguate adottate in caso di trasferimento dei dati personali extra UE/SEE), nonché una copia di tali dati personali purché ciò non leda i diritti e le libertà altrui (diritto di accesso);
  • rettifica dei Suoi dati personali, cioè di ottenere la correzione, la modifica o l’aggiornamento degli eventuali dati inaccurati o non più corretti, nonché di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa (diritto di rettifica);
  • chiedere la cancellazione dei Suoi dati personali quando questi, in particolare, (i) non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati, oppure (ii) sono stati trattati illecitamente, oppure (iii) devono essere cancellati per adempiere un obbligo legale, oppure, infine, (iv) Lei si è opposto al loro trattamento (vedi sotto “diritto di opposizione”) e non sussiste alcun motivo legittimo prevalente che consenta al Titolare di procedere comunque al trattamento (diritto all’oblio). La cancellazione non potrà essere effettuata nel caso in cui, in particolare, il trattamento sia necessario per l’adempimento di un obbligo di legge o per motivi di interesse pubblico o per l’accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
  • ottenere la limitazione del trattamento dei Suoi dati personali, cioè che il Titolare conservi tali dati senza però poterli utilizzare. Tale diritto è esercitabile solo quando, in particolare, (i) si contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali, oppure (ii) il trattamento dei dati è illecito e si chiede la limitazione del loro utilizzo, anziché la cancellazione, oppure (iii) benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure (iv) Lei si è opposto al loro trattamento (vedi sotto “diritto di opposizione”), in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato (diritto alla limitazione);
  • ottenere dal Titolare i Suoi dati personali trattati sulla base di un contratto, in un formato standard, nonché che siano trasferiti, laddove tecnicamente possibile, direttamente ad un soggetto terzo da Lei indicato (diritto alla portabilità).

Inoltre, Lei in qualità di interessato gode anche del diritto di opposizione, cioè di:

  • opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali per il monitoraggio dei Social Media (basata sul legittimo interesse del Titolare): potrà esercitare tale diritto contattando il Titolare. In tal caso, il Titolare si asterrà dal trattare ulteriormente i Suoi dati personali salvo che esso dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Per esercitare tali diritti può rivolgersi in qualsiasi momento al Titolare, scrivendo ad Angelini Pharma S.p.A., viale Amelia n. 70, 00181 – Roma (Roma), Italia oppure all’indirizzo e-mail: privacy.italia@angelinipharma.com o scrivendo al Data Protection Officer (DPO) c/o Angelini Pharma S.p.A., viale Amelia n. 70, 00181 – Roma (Roma), Italia, oppure all’indirizzo e-mail: dpo.italia@angelinipharma.com.

11. Reclamo

Se ritiene che il trattamento dei Suoi dati personali sia stato svolto illegittimamente, Lei ha diritto di proporre un reclamo all’autorità di controllo (in Italia, il Garante per la protezione dei dati personali, per maggiori informazioni www.garanteprivacy.it).
Il reclamo può essere presentato anche a un’autorità di controllo diversa da quella italiana, nel caso in cui tale autorità di controllo sia quella dello Stato UE in cui Lei abitualmente risiede o lavora oppure quella del luogo in cui si è verificata la presunta violazione.

12. Modifiche alla presente informativa

La costante evoluzione delle nostre attività potrebbe comportare modifiche nelle caratteristiche del trattamento dei Suoi dati personali fin qui descritto. Di conseguenza questa informativa privacy potrà subire modifiche e integrazioni nel corso del tempo, le quali potrebbero anche essere necessarie in riferimento a nuovi interventi normativi in materia di protezione dei dati personali.

In caso di modifiche significative alla presente informativa, provvederemo a segnalarle a Lei opportunamente.

Ultimo aggiornamento 27 luglio 2021

Vedi anche