Privacy Policy XGate
Ai sensi dell’art. 13 D. Lgs. 30.06.2003, n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”), la Axenso S.r.l. (di seguito “Titolare del trattamento”), con sede legale in Milano, via Gallarate 106, P.IVA 08703390966, La informa che i dati personali (qui di seguito “Dati”) da Lei forniti tramite il processo di registrazione centralizzata ai diversi siti e app ad essa facenti capo (c.d. Xgate) ovvero altrimenti acquisiti tramite accesso ai servizi digitali della Axenso S.r.l. saranno oggetto di trattamento, nel rispetto del citato Codice e del GDPR e secondo le modalità di seguito illustrate.
Scopo dell’Informativa
Il presente documento ha lo scopo di descrivere le modalità di gestione centralizzata della registrazione ai vari siti del Titolare del trattamento e di accesso ai diversi servizi digitali offerti, rispetto al trattamento dei dati personali degli Utenti che interagiscono con i relativi servizi offerti da quest’ultimo. Si tratta di un’informativa che è resa anche ai sensi dell’art. 13 del “Codice Privacy” e dell’art. 13 del “GDPR”, nonché dei Provvedimenti emanati dall’Autorità Garante per la protezione dei dati personali e delle Raccomandazioni delle Autorità Europee per la protezione dei dati personali, riunite nel Gruppo istituito dall’art. 29 della direttiva n. 95/46/CE. Le informazioni circa il trattamento dei dati sono rese solo per i trattamenti realizzati dal Titolare del trattamento tramite i propri siti e non si estendono ai trattamenti operati da soggetti terzi eventualmente consultabili dall’Utente tramite link. Rispetto a detti ulteriori trattamenti, la Axenso S.r.l. non si assume alcuna responsabilità, dovendo l’Utente far riferimento alle singole privacy policy dei siti terzi. Gli Utenti dovranno leggere attentamente la presente Informativa privacy, prima di fornire i dati, la quale integra il contenuto delle specifiche privacy policy presenti sui relativi siti/app.
Natura dei dati
I Dati che potranno essere raccolti dal Titolare del trattamento, sono dati c.d. comuni, vale a dire informazioni relative allo svolgimento della Sua attività professionale, come anagrafica, numero e provincia di iscrizione all’ordine dei medici, specializzazione, e-mail, etc. indicati nel form di registrazione; nonché dati di contatto ivi incluso il numero di telefono, ai fini della verifica ed autenticazione del Suo profilo professionale. Il Titolare del trattamento non raccoglierà in alcun modo dati sensibili riferibili ai suoi pazienti.
Finalità e modalità del trattamento
Il trattamento dei Suoi dati avrà luogo tramite raccolta, registrazione, organizzazione, conservazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distribuzione in modo da garantirne l’integrità e la riservatezza mediante l’adozione dei più avanzati strumenti di sicurezza. Lo stesso sarà realizzato con modalità elettroniche per le seguenti finalità: (a) consentirLe la registrazione centralizzata ai diversi siti gestiti dal Titolare del trattamento, al fine di agevolare l’accesso ai contenuti professionali dedicati agli Utenti professionali; (b) autenticazione e registrazione centralizzata per web e mobile (Single Sign On) incluso il recupero password per accedere ai servizi digitali del Titolare del trattamento; c) adesione agli specifici servizi offerti dal Titolare del trattamento tramite i singoli siti/app per i quali specifiche informazioni sono fornite dalle privacy policy dei singoli siti/app; d) invio di informazioni medico-scientifiche o attinenti (es. congressi, seminari, convegni); e) invio di pubblicazioni medico-scientifiche; (f) ricerche di mercato e analisi statistiche, con dati anonimi ed aggregati; (g) adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio obblighi contabili e dichiarativi fiscali); (h) esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio. Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del servizio.
Procedura di registrazione centralizzata (Xgate)
La procedura in questione si pone come obiettivo di offrire agli Utenti una soluzione unica per poter accedere e beneficiare dei servizi offerti dal Titolare del trattamento nonché dei contenuti scientifici disponibili tramite i propri siti/app. L’Utente ha quindi la possibilità di registrarsi una sola volta e di poter, tramite le credenziali create, accedere ai contenuti presenti sui diversi siti/app del Titolare del trattamento. L’accesso ai siti è consentito solo a medici ed operatori sanitari e pertanto, al fine di verificare che le registrazioni siano effettuate solo da Utenti professionali, sono implementate anche procedure di verifica ed autenticazione dell’Utente. Una volta compilato il form di registrazione con i dati indicati, viene inviata all’indirizzo email fornito una comunicazione tramite la quale l’Utente deve confermare la registrazione tramite apposito link presente nella mail (confirmed opt-in). Una volta confermata l’iscrizione si procede con la verifica delle credenziali fornite dall’Utente, tramite accesso ai dati presenti in elenchi pubblici (es. ordini professionali), seguito, in alcuni casi da un colloquio telefonico.
Gestione centralizzata dei dati raccolti tramite i siti/app (Xgate)
Come evidenziato, i dati personali forniti nel corso della registrazione o delle visite effettuate sui diversi siti/app del Titolare del trattamento saranno gestiti unitamente, per consentire all’Utente di avere una gestione unitaria dei propri profili e poter più agevolmente controllare il conferimento dei propri dati, nonché l’utilizzo degli stessi. I dati centralizzati in questo modo raccolti dal Titolare del trattamento potranno essere utilizzati per dar seguito alle specifiche richieste degli Utenti circa i servizi e i progetti che la Società offre, ma altresì previo specifico consenso dell’Utente, per attività di profilazione e informazione medico-scientifica.
Attività di informazione medico-scientifica e profilazione
I dati raccolti in modo centralizzato dai diversi siti/app possono essere trattati dal Titolare del trattamento, previo consenso dell’Utente, per l’invio, tramite email o con modalità automatizzate, agli Utenti di materiale informativo medico–scientifico (es. pubblicazioni professionali, inviti ad eventi, etc.). Il consenso viene richiesto in calce al modulo di registrazione. Il mancato conferimento dello stesso non inficerà la registrazione ai siti/app Axenso s.r.l. dei cui servizi l’Utente potrà beneficiare. Per consentire all’Utente di opporsi agevolmente agli invii, qualsiasi comunicazione relativa a nuovi servizi o funzionalità offerti dalla Società darà la possibilità all’Utente di rifiutare ulteriori comunicazioni analoghe lasciando naturalmente impregiudicata la possibilità di usufruire dei sevizi richiesti. Inoltre i dati raccolti potranno essere utilizzati per migliorare l’offerta dei servizi e le informazioni medico-scientifiche offerte da Axenso s.r.l. tramite i propri siti/app, rendendole maggiormente conformi e pertinenti alla attività professionale dell’Utente. Il trattamento dei dati relativi alle attività di profilazione è facoltativo, e sarà realizzato solo qualora l’Utente rilasci uno specifico consenso, che verrà richiesto in calce al form di registrazione. Per le attività di informazione medico-scientifica e profilazione, il Titolare tratterà i dati personali per il tempo necessario per adempiere alle relative finalità e comunque per non oltre 2 anni dalla cessazione del servizio. L’Utente è informato che anche in relazione all’attività di profilazione può esercitare i diritti di cui all’art. 7 del Codice privacy e di cui all’art. 15 del GDPR, come saranno di seguito meglio illustrati.
Ambito di comunicazione dei dati
I Dati potranno essere comunicati, esclusivamente per le finalità di cui sopra, alle seguenti categorie di soggetti: (i) società controllanti, controllate o collegate al Titolare del trattamento; (ii) persone, società, associazioni o studi professionali che prestino servizi o attività di assistenza e consulenza a favore della Axenso S.r.l. (iii) società che coadiuvano il Titolare del trattamento nella gestione dei siti/app e delle relative banche dati; (iv) soggetti cui la facoltà di accedere ai dati sia riconosciuta da disposizioni di legge e di normativa secondaria o da disposizioni impartite da autorità a ciò legittimate dalla legge, fra cui Farmindustria. Detti soggetti utilizzeranno i dati in qualità di Titolari e/o Responsabili del trattamento. Inoltre possono avere conoscenza dei dati, in quanto preposti all’esecuzione da parte del Titolare del trattamento di determinate operazioni di trattamento, sia personale interno, in qualità di incaricato e/o responsabile del trattamento, per la gestione del rapporto tra noi intercorrente, sia soggetti esterni, che operano in qualità di responsabili o di titolari del trattamento. I dati personali sono conservati su server ubicati al di fuori del territorio nazionale. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche in area extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea. Il conferimento dei dati da parte dell’Utente è facoltativo, tuttavia un Suo eventuale rifiuto al conferimento dei dati richiesti nel form di registrazione non consentirà la registrazione ai siti/app della Axenso S.r.l.. Il conferimento del consenso richiesto per le attività di informazione medico-scientifica e per le attività di profilazione è facoltativo e il suo mancato conferimento non inficerà la possibilità per l’Utente di usufruire dei servizi offerti tramite i siti/app del Titolare del trattamento.
Titolare del trattamento
Titolare del trattamento è la Axenso S.r.l. con sede in Milano, in persona del legale rappresentante pro tempore. L’elenco aggiornato dei responsabili e degli autorizzati al trattamento è custodito presso la sede legale del Titolare del trattamento.
Diritti dell’interessato
In qualsiasi momento Lei ha il diritto di esercitare, anche relativamente all’attività di profilazione, i diritti di cui all’art. 7 Codice Privacy ed all’art. 15 GDPR e precisamente i diritti di: i. ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile; ii. ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 2, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venire a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati; iii. ottenere: l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; iv. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli art. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché diritto di reclamo all’Autorità Garante.
Potrà in qualsiasi momento esercitare i diritti di cui sopra inviando: – una raccomandata a.r. a Axenso S.r.l. – Via Gallarate n. 106 – 20151 Milano; – una e-mail all’indirizzo privacy@axenso.com