Privacy

Informativa Privacy per gli utenti di Social Network
- art. 14, Regolamento (UE) 2016/679 (“GDPR”)

La presente informativa riguarda il trattamento dei dati personali degli utenti dei social network quali ad esempio Facebook, YouTube, Twitter, Instagram, LinkedIn e altri simili reti o portali (di seguito “Social Network”) che, attraverso il proprio account social, interagiscano con gli account, le pagine social di A. Menarini I.F.R. via Sette Santi, 1 - 50131 Firenze (“Menarini”), oppure navighino sui siti web di Menarini dopo aver effettuato il log-in ai Social Network.

L’informativa si riferisce esclusivamente alle operazioni di trattamento effettuate da Menarini: infatti, i dati vengono raccolti e trattati in primo luogo dal Social Network presso cui gli utenti sono registrati (che agisce quale Titolare del trattamento dei dati dei propri utenti); tuttavia, quando l’utente interagisce con il profilo social, le pagine social o il sito internet di Menarini, questa può ricevere dal Social Network una piccola frazione di tali dati, rispetto ai quali Menarini assume la qualifica di “Titolare autonomo” del trattamento: ciò significa che il Social Network e Menarini decidono in maniera autonoma le finalità e le modalità con cui trattano i dati degli utenti a cui hanno rispettivamente accesso.

I trattamenti effettuati da Menarini verranno descritti qui di seguito. Se invece si desiderano avere informazioni circa i trattamenti effettuati dal Social Network cui si è iscritti si invita a prendere visione della relativa Privacy Policy, accessibile tramite il proprio profilo.

Interagendo con la pagina/account di Menarini sui Social Network (“Pagina”), Menarini, potrà trattare i seguenti dati personali dell’utente, riferibili al profilo di quest’ultimo sul Social Network:

nome, cognome, nome utente ed altri dati anagrafici e professionali, età, sesso, informazioni rese pubbliche dall’utente o condivise attraverso il Social Network tramite post, o altri strumenti esistenti sul Social Network, le attività dell’utente sulla Pagina e sul Social Network, quali “like”, commenti, post pubblici, tag e hashtag; contenuto di messaggi privati inviati a Menarini.

Il Social Network può inoltre mettere a disposizione di Menarini anche informazioni su attività e preferenze espresse durante la navigazione in rete, nella misura in cui l’utente vi abbia consentito tramite le impostazioni del proprio profilo e del proprio browser.  La rilevazione di tali dati può avvenire anche con strumenti quali cookies, web beacons e pixel tag: si invita pertanto a controllare le impostazioni del proprio browser, del proprio profilo sui Social Network o le informative privacy/cookie sui siti visitati per maggiori informazioni. Si precisa che quando tali strumenti siano presenti su siti Menarini, le pertinenti informazioni sono contenute nelle rispettive privacy e cookie policy. Si precisa che se l’utente ha effettuato il log-in al proprio account sul Social Network e si collega ad un sito della Società con lo stesso dispositivo, Menarini potrà essere in grado di rilevare alcune delle informazioni desumibili dal profilo dell’utente (es., fascia di età, “like”, etc.), ed in alcuni casi anche ad identificarlo.

 I dati verranno trattati al fine di:

- rispondere a post, richieste e quesiti degli utenti, e consentire agli utenti di partecipare alle attività effettuate tramite la Pagina; gestire ed ottimizzare i contenuti della Pagina, effettuare analisi statistiche e di mercato circa gli utenti che interagiscono con la Pagina o coi nostri Siti. La base giuridica del trattamento è il legittimo interesse di Menarini a promuovere le proprie attività e la propria immagine aziendale (art. 6.1.f GDPR);

- adempiere ad obblighi normativi, ai sensi dell’art. 6.1.c del Regolamento, e provvedere agli adempimenti in materia di sanità pubblica, che impongono a Menarini di monitorare, gestire e riportare alle competenti autorità e altri soggetti (licenzianti, licenziatari) le informazioni relative ad eventi avversi (potenziali o attuali) correlati all’utilizzo dei suoi prodotti. La base giuridica del trattamento è l’adempimento di obblighi legali e la tutela di un interesse pubblico nel settore della sanità pubblica, consistente nel garantire un alto livello di qualità e sicurezza dei prodotti di Menarini.

- assicurare il rispetto della Netiquette, attuare il Codice Etico ed il Codice di Condotta di Menarini e del Gruppo Menarini, tutelare i diritti di Menarini. La base giuridica del trattamento è il legittimo interesse della Società a prevenire abusi commessi dagli utenti attraverso la pagina, inclusi comportamenti contrari ai codici sopra menzionati, violazioni delle normative applicabili ed a tutelare i propri diritti  (art.6.1.f e 9.2.f GDPR).

- effettuare campagne promozionali relative alle attività di Menarini o a suoi prodotti/servizi (in conformità alla normativa sulla promozione di prodotti/servizi inerenti alla salute) tramite la pagina o il profilo social, anche tramite l’invio di messaggi; raccogliere informazioni statistiche anonime sull’efficacia delle suddette campagne promozionali: la base giuridica del trattamento, in quel caso, è il consenso espresso dall’utente al Social Network (art. 6.1.a del GDPR);

- inviare messaggi personalizzati (“profilazione”) relativi alle attività, prodotti e servizi specificati al punto precedente. La base giuridica del trattamento è il consenso dell’utente, espresso al Social Network, anche in combinazione con cookies, web beacons/web tracker, pixel tags, etc (art. 6.1.a del GDPR).

- per quanto riguarda i dati raccolti in relazione ad annunci di posizioni lavorative pubblicati tramite i Social Network, valutare ed eventualmente instaurare un rapporto di collaborazione o lavoro: la base giuridica del trattamento è l’esecuzione di un contratto o misure pre-contrattuali volte alla conclusione di un contratto con l’utente (art. 6.1.b del GDPR).

Per quanto riguarda la pubblicazione di eventuali dati di terzi, è responsabilità dell’utente ottenere i necessari consensi ed adempiere ai doveri di informazione eventualmente richiesti dalla normativa privacy applicabile. 

Riguardo ai consensi al trattamento dei dati degli utenti desumibili dagli account sui Social Network, si precisa che: (i) questi vengono conferiti dall’utente al momento della registrazione sul Social Network, che li può modificare/personalizzare in qualsiasi momento (Menarini non esercita tuttavia alcun controllo su tali operazioni, gestite interamente dal Social Network); (ii) i dati trattati da Menarini sono quelli messi a sua disposizione dal Social Network, che quindi risponde in via esclusiva di eventuali condivisioni di informazioni non consentite dall’utente o la ricezione di messaggi indesiderati, non corrispondenti alle impostazioni selezionate dall’utente.

I dati dell’utente verranno trattati con strumenti principalmente elettronici, e potranno essere immessi nel sistema informativo di Menarini nel rispetto della normativa applicabile, compresi i profili di sicurezza e confidenzialità ed ispirandosi ai principi di correttezza e liceità di trattamento. I dati saranno conservati per il periodo strettamente necessario a conseguire le finalità per cui sono stati raccolti; in ogni caso il criterio utilizzato per determinare tale periodo è improntato al rispetto dei termini consentiti dalle leggi applicabili e dai principi di minimizzazione del trattamento e di razionale gestione degli archivi.

I dati potranno essere trattati dal personale di Menarini adibito a funzioni IT, amministrative internal audit e compliance ed altri soggetti debitamente autorizzati che necessitino di trattarli in ragione delle proprie mansioni.

Per attività di natura organizzativa, amministrativa, finanziaria e contabile, ai sensi artt. 6.1.f e del Considerando 48 del GDPR, i dati potranno essere comunicati a società del Gruppo Menarini, anche in Paesi Extra UE (di seguito “Paesi Terzi”). Inoltre, i dati potranno essere comunicati alle Società del Gruppo Menarini cui eventualmente si riferisce il contenuto del post. Tali società agiranno quali autonomi titolari del trattamento, e potranno trattare i dati per le stesse finalità di cui alla presente informativa. I dati identificativi delle società del Gruppo sono disponibili alla sezione “Paesi” del Sito www.menarini.com –ad ogni modo potrà esercitare i Suoi diritti privacy anche verso tali società contattando il Data Protection Officer di Gruppo, come specificato oltre in questo documento, all’ultimo capoverso.

Inoltre, in relazione agli adempimenti e finalità sopra indicati, anche in Paesi terzi, a:  i dati potranno essere comunicati all’OdV, nonché a società terze, quali fornitori, subfornitori, provider di servizi informatici e di  “Cloud Computing”, provider di servizi di social networking che gestiscono le Pagine, studi professionali, e società che svolgono attività fiscali o amministrative per conto di Menarini, autorità pubbliche e legittimi destinatari in base a norme nazionali o comunitarie, terze parti in caso di audit, acquisizioni o fusioni. A seconda del caso, tali soggetti agiranno quali titolari,  responsabili o autorizzati al trattamento per le stesse finalità sopra indicate e secondo la legge applicabile.

Per quanto concerne l’eventuale trasferimento dei dati verso Paesi Terzi, tra cui Paesi che potrebbero non garantire il medesimo livello di tutela previsto dalla normativa applicabile, si rende noto che il trattamento avverrà solo in base a una delle modalità consentite dalla legge vigente, quali ad esempio l’adozione di Clausole Standard approvate dalla Commissione UE, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati o operanti in Paesi considerati sicuri dalla Commissione UE.

Rivolgendosi al Data Protection Officer del Gruppo Menarini, raggiungibile all’indirizzo email dpo at menarini dot com (prego sostituire “at” con “@” e “dot” con “.”), l’utente potrà esercitare i diritti riconosciuti dagli artt. 15-22 del GDPR, tra cui: ottenere conferma dell’esistenza o meno di dati che lo riguardano, accedere a tali dati, verificarne contenuto, origine, esattezza, ubicazione (anche in relazione ai Paesi Terzi ove i dati si trovino), chiederne copia, integrazione, aggiornamento, rettificazione e, nei casi previsti dalla legge vigente, la limitazione, cancellazione, trasformazione in forma anonima, opposizione per le attività di contatto diretto (anche limitatamente ad alcuni mezzi di comunicazione), opposizione per motivi legittimi al trattamento. Si informa inoltre che è sempre possibile, nonché segnalare eventuali utilizzi dei dati non ritenuti corretti o ingiustificati. L’utente potrà infine proporre reclamo al Garante per la Protezione dei Dati Personali. Per revocare il consenso al trattamento prestato ai Social Network occorre invece interfacciarsi direttamente con i Social Network stessi.