Informativa sulla privacy
Informativa sulla privacy di Boston Scientific - Europa
Data di entrata in vigore: dicembre 2022
La presente Informativa sulla protezione dei dati ("Informativa") informa l'utente sulle pratiche di Boston Scientific Corporation ("BSC") relative alla raccolta e all'utilizzo dei dati personali relativi ai siti web ("Siti") di BSC in Europa, Regno Unito e Svizzera, compresi i siti mobili e le nostre applicazioni. BSC si impegna a proteggere i dati personali degli utenti e a trattare le persone con rispetto, trasparenza e integrità; pertanto, non vendiamo o affittiamo i dati personali a terzi.
Questa Informativa descrive anche come accedere alle informazioni e aggiornarle e, più in generale, come esercitare i propri diritti di protezione dei dati ai sensi delle leggi in vigore. Quando ci riferiamo a BSC, intendiamo entità di Boston Scientific situate in Europa responsabili del trattamento dei dati. Un elenco delle entità europee di BSC è disponibile qui.
BSC rispetta le leggi in vigore sulla protezione dei dati, incluso il Regolamento generale sulla protezione dei dati (UE) 2016/679 noto anche come "GDPR" e le leggi locali sulla protezione dei dati.
Ulteriori informative sulla privacy potrebbero applicarsi a seconda delle finalità del trattamento dei dati personali (ad esempio, per la registrazione di eventi, per la gestione di operatori sanitari, per eventi avversi e reclami sui prodotti, ecc.). Tali informative dedicate saranno disponibili al momento della raccolta dei dati personali per quella specifica finalità
Acquisizione e uso delle informazioni
I dati personali sono dati che possono essere utilizzati per identificare l'utente direttamente o indirettamente, come il nome, l'indirizzo e-mail, il numero di telefono, ecc. Possiamo raccogliere i dati personali nel corso dell'interazione con noi, come, a titolo esemplificativo, la richiesta di informazioni tramite i nostri Siti, la registrazione a eventi online, la registrazione al Sito, la partecipazione ai sondaggi online, ecc.
Raccogliamo anche dati personali sugli operatori sanitari quando interagiamo con loro, ad esempio quando l'utente ci invia una richiesta, quando compila i moduli dei nostri Siti, quando concludiamo un contratto, collaboriamo a un progetto scientifico o quando l'utente incontra i nostri rappresentanti che lo informano sui nostri prodotti o studi scientifici.
Potremmo anche raccogliere alcune informazioni da terze parti, ad esempio da interlocutori dei nostri partner commerciali o fornitori di servizi, nonché da fonti pubbliche.
Raccogliamo anche informazioni sulle interazioni dell'utente con i nostri Siti e applicazioni (ad es. comportamento di navigazione), tramite cookie e altre tecnologie di tracciamento per le quali rimandiamo alla nostra Informativa sui cookie.
Le informazioni che potremmo raccogliere sull'utente includono anche, ma non solo, le seguenti categorie:
- Dati sull'identità: nome e cognome, data di nascita, sesso, ecc.
- Recapiti: indirizzo e-mail, numero di telefono, indirizzo postale, ecc.
- Dati professionali: professione, titolo, posizione in azienda, interessi, sede, informazioni sull'azienda (nome dell'azienda, dimensioni dell'azienda, tipo di attività, ecc.), numero di identificazione professionale o di registrazione, specializzazione medica, affiliazioni professionali, pubblicazioni, ecc.
- Informazioni sulle preferenze dell'utente: testimonianze, risposte a sondaggi sul sito, risposte a inchieste di mercato a cui l'utente ha partecipato ecc.
- Informazioni finanziarie: informazioni relative al pagamento per eventuali pagamenti da parte di BSC (coordinate bancarie, informazioni bancarie, informazioni fiscali, importo da pagare, ecc.)
- Informazioni derivanti dall'utilizzo dei nostri Siti: indirizzo IP, dispositivi utilizzati, l'uso dei nostri Siti, ecc.
Utilizziamo queste informazioni per i seguenti scopi:
- Condurre sondaggi o altre ricerche di mercato e studi a cui l'utente ha accettato di partecipare per la raccolta del feedback sui nostri prodotti o di qualsiasi altra questione relativa a BSC;
- Amministrare l'account dell'utente sui nostri Siti, migliorare i nostri Siti, ottimizzare l'esperienza dell'utente e visualizzare contenuti personalizzati, autenticarlo quando accede ad aree con accesso limitato dei nostri Siti (ad es. per gli operatori sanitari, durante l'autenticazione per accedere alle aree dedicate sui nostri Siti);
- Comunicare con l'utente all'occorrenza, anche, ma non solo, per inviargli aggiornamenti sui prodotti, newsletter, comunicazioni di marketing, informazioni sui prodotti o servizi richiesti, soddisfare i servizi che ha richiesto, rispondere alle sue domande, informarlo degli aggiornamenti alle Informative. L'utente potrebbe essere da noi contattato con diversi mezzi, inclusi anche, ma non solo, i mezzi elettronici. Potremmo utilizzare la profilazione per ottimizzare e personalizzare la relazione e le informazioni che mettiamo a disposizione degli operatori sanitari. Questa profilazione può comportare la gestione del tipo, del contenuto e della frequenza di comunicazioni specifiche per gruppi segmentati;
- Avviare ed eseguire contratti, in particolare per identificare, selezionare e collaborare con gli operatori sanitari per le nostre attività di ricerca e sviluppo, mediche e scientifiche (come sperimentazioni cliniche o altri studi scientifici), servizi di consulenza o incarichi di relatore;
- Gestire i rapporti con i nostri partner e fornitori, compresa l'esecuzione di due diligence, negoziazione e rinnovi di accordi, contabilità, fatturazione e attività di riscossione,
- Fornire servizi di supporto quando si utilizzano i nostri strumenti digitali ed eseguire analisi dei dati per determinare l'efficacia dei nostri strumenti, migliorarli e/o svilupparne di nuovi;
- Adempiere agli obblighi relativi agli eventi avversi, e se l'utente condivide con noi informazioni su potenziali eventi avversi relativi ai nostri prodotti, elaboriamo tali dati secondo la nostra Informativa sulla privacy per Reclami relativi a eventi avversi e prodotti. In tal caso, potremmo dover valutare e verificare le informazioni dell'utente e/o contattarlo in caso di domande;
- Rispettare i nostri obblighi legali, normativi e di segnalazione, in particolare per quanto riguarda l'esecuzione di tutte le formalità amministrative richieste, la registrazione e le dichiarazioni, il monitoraggio dei dispositivi ai fini dell'analisi e della segnalazione degli eventi, la trasparenza, il monitoraggio degli eventi avversi che potrebbero esserci segnalati (inclusa la segnalazione di eventi avversi significativi alle autorità sanitarie di tutto il mondo, ecc.) conformemente a quanto richiesto da qualsiasi procedimento giudiziario e applicazione della legge;
- Se necessario per rispettare gli standard del settore e le nostre politiche interne.
- Ove richiesto, per proteggere i nostri diritti o diritti di terzi, far rispettare le nostre Condizioni d'uso, gli accordi conclusi con partner e fornitori e per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.
Basi legali
Potremmo raccogliere ed elaborare i dati personali dell'utente per i seguenti motivi legali, a seconda dell'operazione di trattamento:
- Abbiamo raccolto il consenso preventivo dell'utente;
- Abbiamo eseguito un contratto con l'utente o preso provvedimenti prima di stipulare un contratto con lui;
- Abbiamo bisogno di raccogliere ed elaborare i dati personali dell'utente per adempiere ai nostri obblighi legali, ad esempio per obblighi di vigilanza, obblighi relativi alla trasparenza, ecc.;
- Facciamo affidamento sui nostri interessi legittimi e abbiamo ponderato gli interessi o diritti fondamentali e la libertà dell'utente nel determinare se il trattamento è legittimo e lecito.
Potremmo contattare l'utente e interagire con lui per informarlo sui nostri prodotti e servizi, come l'invio di newsletter. All'occorrenza, acquisiremo un consenso esplicito e/o verificheremo l'esistenza di un rifiuto esplicito per fare ciò.
Conservazione dei dati
Conserviamo le informazioni dell'utente necessarie per fornirgli i servizi e per gli scopi sopra menzionati. I suoi dati personali vengono eliminati quando non sono più necessari per soddisfare lo scopo del trattamento. BSC conserva e utilizza i dati degli utenti anche nel caso in cui siano necessari per adempiere agli obblighi di legge, dirimere controversie e far rispettare gli accordi.
Condivisione e trasferimenti di dati
BSC potrà comunicare i dati personali dell'utente ai destinatari sotto elencati, nell'ambito delle finalità sopra descritte e nel rispetto della normativa in vigore a:
- La sede centrale di BSC negli Stati Uniti, le nostre affiliate e sussidiarie per scopi coerenti con la presente Informativa. L'elenco delle entità BSC è disponibile qui;
- Fornitori di servizi, fornitori o venditori che hanno stipulato un contratto con entità BSC per eseguire servizi per BSC o per suo conto (ad esempio, per mantenere un database informatico, svolgere attività di marketing o condurre sondaggi). L'accordo concluso tra BSC e questi fornitori di servizi, fornitori e venditori contiene le garanzie appropriate, incluso anche, ma non solo, l'obbligo di trattare i dati personali seguendo le nostre istruzioni e l'attuazione di misure tecniche e organizzative;
- Potenziali acquirenti e altre parti interessate in caso di vendita aziendale, fusione, riorganizzazione, scioglimento o evento simile di BSC;
- Personale delle forze dell'ordine, autorità, enti regolatori, agenzie e tribunali, oltre che per soddisfare i requisiti di sicurezza nazionale, oppure nell'ambito di una procedura legale allo scopo di tutelare i nostri beni o fornire supporto a eventuali inchieste su violazione delle norme e delle politiche del Sito, accesso e utilizzo non autorizzati del Sito o altre attività illecite.
Alle consociate, affiliate e terze parti di BSC è consentito l'accesso al solo scopo per il quale sono state fornite tali informazioni. Inoltre, BSC richiede alle proprie consociate, affiliate e terze parti di tutelare e sostenere le politiche di BSC in termini di privacy e trattamento dei dati personali. Indipendentemente dalla loro ubicazione o dalle leggi del Paese in cui hanno sede, tali entità sono obbligate contrattualmente a garantire come minimo lo stesso livello di protezione.
Alcune delle consociate, affiliate e terze parti di BSC a cui trasferiamo i dati personali si trovano al di fuori dello Spazio economico europeo (SEE), della Svizzera o del Regno Unito. Per garantire che i dati personali dell'utente vengano comunque trattati in conformità con i nostri standard di protezione dei dati e la legge in vigore, BSC ha implementato clausole contrattuali standard dell'UE tra le sue entità e con terze parti e ha adottato ulteriori misure di sicurezza come la crittografia dei dati in trasferimento. L'utente può richiedere maggiori informazioni sulle tutele messe in atto da BSC come descritto nella Sezione Contatti.
I diritti dell'utente
Ove applicabile, l'utente ha i seguenti diritti:
- Diritto d'accesso: l'utente ha il diritto di ottenere la conferma che i suoi dati personali siano trattati o meno e, in tal caso, di richiedere l'accesso ai dati personali che lo riguardano;
- Diritto alla rettifica: l'utente ha il diritto di richiedere la correzione o l'integrazione dei propri dati personali errati o incompleti;
- Diritto alla cancellazione: l'utente ha il diritto di far cancellare i suoi dati personali.
- Diritto alla limitazione del trattamento dei dati: l'utente ha il diritto di richiederci di limitare il modo in cui utilizziamo i suoi dati personali.
- Diritto di revocare il consenso: l'utente ha il diritto, in qualsiasi momento, di revocare il proprio consenso con effetto futuro. Tale ritiro non influirà sulla legalità del trattamento prima della revoca del consenso o delle continue attività di trattamento che non si basano sul consenso.
- Diritto di opposizione: l'utente ha il diritto di opporsi per motivi inerenti alla sua situazione specifica, in qualsiasi momento, al trattamento dei suoi dati personali; potremmo dover interrompere il trattamento di tali dati a meno che non sussistano motivi legittimi impellenti per il trattamento che vanno oltre gli interessi, i diritti e le libertà dell'interessato oppure per determinare, esercitare o difendere azioni legali; l'utente ha inoltre il diritto di opporsi al trattamento per finalità di marketing diretto.
Se l'utente ci ha dato il consenso, può revocarlo in qualsiasi momento.
In alcuni Paesi, potrebbe avere il diritto di fornire linee guida sul trattamento dei suoi dati personali dopo la sua morte.
Per esercitare tali diritti, fare riferimento alla sezione "Contatti" qui sotto.
L'utente avrà anche il diritto di presentare un reclamo presso l'Autorità garante per la protezione dei dati se ritiene che i suoi diritti siano stati violati. L'elenco delle autorità di protezione dei dati dell'UE è disponibile qui.
Sicurezza
La sicurezza è molto importante per BSC. BSC utilizza misure di protezione dei dati ragionevoli e adeguate, quali efficaci tecnologie, politiche e procedure di sicurezza allo scopo di ridurre il rischio di uso improprio, manomissione, distruzione o perdita accidentale e divulgazione e accesso non autorizzati ai propri dati e sistemi. Ad esempio, BSC si serve della tecnologia Secure Socket Layer (SSL) per criptare le informazioni sensibili durante la loro trasmissione. BSC adotta gli standard del settore e le best practice tese a garantire la tutela delle informazioni personali mentre vengono trasmesse e una volta ricevute da BSC.
L'accesso a determinati contenuti su prodotti, seminari, eventi o altre informazioni da BSC può essere limitato agli operatori sanitari ai sensi delle leggi in vigore. Per ricevere l'accesso a tali contenuti e ai nostri servizi sui nostri siti Web, l'utente potrebbe doversi registrare o consentirci in altri modi di verificare che è idoneo ad accedere ai contenuti con restrizioni.
Link ad altri siti
Questa Informativa si applica solo ai Siti BSC e alle applicazioni che si collegano a questa Informativa. I Siti di BSC includono link che rimandano sia a siti collegati che a siti Web non collegati con BSC; attraverso questi link, è possibile accedere a contenuti, prodotti e servizi di tali siti collegati e non collegati (Altri siti). BSC non è responsabile delle procedure in materia di privacy adottate dagli Altri siti. Raccomandiamo la lettura delle informative sulla privacy degli Altri siti per ulteriori informazioni sulle loro pratiche.
Minori
I nostri Siti e le nostre applicazioni non sono destinati all'uso da parte di minori e BSC non raccoglie consapevolmente dati personali da minori. Se l'utente non è maggiorenne nel suo Paese, deve interrompere l'utilizzo dei nostri Siti e delle nostre applicazioni. Laddove BSC venisse a conoscenza della registrazione di un soggetto minorenne, cancellerebbe dai propri record i dati personali di tale soggetto.
Aggiornamenti alla presente Informativa
BSC può aggiornare la presente Informativa pubblicando l'informativa modificata su questo Sito. Ove richiesto, BSC si impegna a comunicare agli utenti le eventuali modifiche sostanziali dell'Informativa mediante preavviso inviato all'indirizzo e-mail dell'account oppure tramite annuncio pubblicato sul Sito.
La presente Informativa è stata aggiornata l'ultima volta nel dicembre 2022.
Contatti, domande, commenti, reclami
Se l'utente desidera esercitare i suoi diritti ai sensi del GDPR, potrà utilizzare i recapiti di seguito riportati. È inoltre possibile indirizzare eventuali problemi, domande, commenti o reclami relativi alla protezione dei dati a BSC utilizzando i recapiti di seguito riportati:
E-mail: EuropePrivacy@bsci.com o tramite il nostro Modulo di richiesta dell'interessato
Indirizzo postale:
Boston Scientific - DPO
c/Ribera del Loira, 46 Edificio 2
28042 Madrid (Spagna)