Tietosuojakäytäntö
Tietosuojailmoitus Euroopan unionin asetuksen EU 2016/679 (jäljempänä ”GDPR”) 13 artiklan mukaisesti

GDPR:n 13 artiklan mukaisesti Italfarmaco S.p.A. (jäljempänä myös ”Rekisterinpitäjä”) antaa sinulle tämän tiedonannon, joka koskee henkilökohtaisten tietojesi käsittelyä vieraillessasi verkkosivustolla www.italfarmaco.com/websitelocal (jäljempänä ”verkkosivusto”). Verkkosivusto on meidän yrityksen instituutioverkkosivumme, josta löydät tietoa organisaatiostamme, tuotteistamme ja toiminnastamme.

Tämä tietosuojailmoitus koskee ainoastaan verkkosivustoa www.italfarmaco.com/websitelocal, eikä se koske muita verkkosivustoja, joihin käyttäjä voi päästä Verkkosivuston kautta olevien linkkien kautta. Tarkista kolmansien osapuolien verkkosivustoilta heidän tarjoamansa tietosuojailmoitukset ja tunnista niissä käsittelyn osalta sovellettavat ehdot ja määräykset.

A. Henkilötietojen kategoriat ja henkilötietojen lähde

Verkkosivustoa selatessasi saatetaan kerätä seuraavia henkilötietoja:

Verkkoselailun aikana kerättävät henkilötiedot

Palvelimet ja ohjelmistomenetelmät, jotka takaavat verkkosivuston asianmukaisen toiminnan, keräävät henkilötietoja normaalin toiminnan aikana. Henkilötietojen lähettäminen on välttämätöntä Internetin viestintäprotokollien käytön vuoksi. Näitä tietoja ei kerätä yhdistettäväksi tunnistettaviin henkilöihin, mutta ne voivat mahdollistaa käyttäjien tunnistamisen niiden käsittelyn ja muiden kolmansien osapuolten tietojen yhdistämisen avulla.

Tämä henkilötietokategoria sisältää käyttäjien IP-osoitteet tai verkkotunnukset, joita käytetään yhteyden muodostamiseen verkkosivustolle, pyydettyjen resurssien URI-osoitteet (Uniform Resource Identifier), pyynnön ajankohdan, palvelimelle lähetetyn pyynnön käsittelytavan, vastaanotetun tiedoston koon, palvelimen antaman vastauksen tilanumerokoodin (onnistunut, virhe jne.) ja muut käyttöjärjestelmiin ja käyttäjän IT-ympäristöön liittyvät parametrit.

Näitä tietoja käytetään vain nimettömän tilastotiedon saamiseksi verkkosivuston käytöstä ja sen oikean toiminnan tarkistamiseksi.

On mahdollista rajoittaa edellä mainittujen henkilötietojen käsittelyä verkkosivustolla saatavilla olevien toimintojen avulla (erityisesti mitä tulee evästeiden lähettämiseen, katso Evästekäytäntö, joka on saatavilla verkkosivustolla) tai laitteessa tai selaimessa. Tällöin verkkosivustolla selailu saattaa rajoittua ja jotkut toiminnot/palvelut voivat olla estettyjä.

Edellä mainitut henkilötiedot kerätään suoraan rekisteröidyiltä henkilöiltä.

Vapaaehtoisesti annettavat henkilötiedot
Tietyillä verkkosivuston alueilla selaaminen saattaa edellyttää henkilötietojen antamista. Tässä tapauksessa annamme sinulle tiedonannon GDPR:n 13 artiklan mukaisesti ja tarvittaessa myös 14 artiklan mukaisesti. Saat kaikki tiedot henkilötietojesi käsittelyn tarkoituksesta ja tavasta.

B. Käsittelyn tarkoitukset ja oikeusperusteet

Italfarmaco käsittelee verkkosivustolla selaamisen aikana kerättyjä henkilötietoja verkkosivuston toiminnan optimoimiseksi ja palvelujen tarjoamiseksi evästeiden kautta, kuten tarkemmin Evästekäytännössä määritellään.

Henkilötietojen käsittelyn oikeusperusteet ovat:

a. Sellaisen sopimuksen täyttäminen, jossa rekisteröity on osapuolena, tai toimenpiteet rekisteröidyn pyynnöstä ennen sopimuksen solmimista (GDPR:n 6 artiklan 1 kohdan b alakohta).
b. Lainmukainen etu: verkkosivuston turvallisuuden varmistaminen ja verkkohuijausten estäminen.
c. Lakisääteinen velvoite: sovellettavien lakien ja säädösten noudattaminen, viranomaisten pyyntöihin vastaaminen tai sellaisten haittavaikutusilmoitusten käsittely, jotka on saatu lääkkeiden valvonnan yhteyksistä.
d. Mikäli yrityksen on suojeltava etujaan ja puolustettava oikeuksiaan oikeudenkäynneissä.

C. Henkilötietojen käsittelytavat ja tiedon luovuttaminen

Verkkosivustolla selaamisen aikana kerättyjä henkilötietoja käsitellään valtuutettujen henkilöiden toimesta asianmukaisilla välineillä turvallisuuden ja luottamuksellisuuden varmistamiseksi, ja se voidaan suorittaa manuaalisesti tai manuaalisten, tietokoneistettujen ja sähköisten välineiden avulla, jotka tallentavat, järjestävät ja siirtävät henkilötietoja.
Verkkoselailun aikana kerättyjä henkilötietoja voivat tarkastella vain valtuutetut henkilöt, jotka ovat nimenomaan rekisterinpitäjän määräämiä ja kouluttamia GDPR:n 29 artiklan mukaisesti.

Lisäksi muut luotettavat yritykset toimivat henkilötietojen käsittelijöinä ja käsittelevät verkkosivustolla kerättyjä henkilötietoja. Nämä yritykset suorittavat teknisiä ja organisatorisia tehtäviä rekisterinpitäjän puolesta (esimerkiksi yritykset, jotka vastaavat verkkosivuston teknisestä hallinnasta ja ylläpidosta tai kolmannet osapuolet, joiden kanssa rekisterinpitäjä tekee yhteistyötä liiketoimintapalveluissa). Rekisterinpitäjä on nimittänyt edellä mainitut yritykset ulkoisiksi henkilötietojen käsittelijöiksi GDPR:n 28 artiklan mukaisesti.

Päivitetyn luettelon henkilötietojen käsittelijöistä voi saada pyynnöstä ottamalla yhteyttä alla oleviin osoitteisiin.

Lisäksi edellä mainittujen tahojen lisäksi verkkoselaamisen aikana kerättyjä henkilötietoja voidaan luovuttaa sovellettavien lakien mukaisesti, valvontaviranomaisille, veroviranomaisille ja muille viranomaisille, heidän toimivaltaansa kuuluvissa asioissa.

Mikäli henkilötietoja siirretään EU:n ulkopuolelle, mukaan lukien maihin, jotka eivät takaa GDPR:n mukaista tietosuojan tasoa, rekisterinpitäjä ilmoittaa, että käsittely suoritetaan GDPR:n mukaisesti, esimerkiksi hankkimalla suostumuksesi, hyväksytyillä vakiomääräyksillä tai osallistumalla kansainvälisiin ohjelmiin, jotka tukevat tietojen vapaata liikkuvuutta, tai työskentelemällä maissa, jotka Euroopan komissio on arvioinut turvallisiksi.

Henkilötietoja ei luovuteta missään muodossa.

D. Henkilötietojen säilytysaika

Tekniset, käyttöön liittyvät tiedot ja evästeet: henkilötietojasi säilytetään 3 kuukautta keräämisestä ja aina, kunnes säilyttämistavoitteet on saavutettu (GDPR:n 5 artiklan säilyttämisrajoitusperiaate) ja lain edellyttämässä määräajassa tai laillisen viranomaisen määräyksen mukaisesti.

Lääketurvatoiminta: niin kauan kuin tuotteella on myyntilupa ja kymmenen vuotta myyntiluvan voimassaolon päättymisestä tai sen peruuttamisesta viimeisessä myyntimaassa, lukuun ottamatta markkinoinnin valvojan puolustustarpeita. Lisätietoja saat tutustumalla asiaankuuluvaan ilmoitukseen verkkosivuston omassa osassa.

Säilytyskauden päätyttyä henkilötiedot poistetaan, tuhotaan tai anonymisoidaan, lukuun ottamatta lain säilyttämisvelvoitteita.

E. Oikeutesi

GDPR:n 15–22 artiklojen mukaan sinulla on oikeus saada kopio henkilötiedoistasi, vastustaa käsittelyä, joka voi aiheuttaa vahinkoa tai haittaa, vastustaa automaattisesti tehtyjä päätöksiä, saada rajoituksia käsittelylle (tietyissä olosuhteissa), saada (tietyissä olosuhteissa) henkilötietosi korjattua, täydennettyä, estettyä, poistettua tai tuhottua, pyytää henkilötietojen siirtämistä ja oikeus tehdä valitus valvontaviranomaiselle. Täydelliset tiedot löytyvät osoitteesta:
https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679

Sinulla on oikeus käyttää GDPR:n 15–22 artiklojen mukaisia oikeuksia ja pyytää milloin tahansa tietoa henkilötietojesi käsittelystä, jonka Italfarmaco S.p.A. suorittaa. Voit myös vastustaa henkilötietojen käsittelyä lakien sallimissa tapauksissa ottaen yhteyttä seuraavaan osoitteeseen:

Italfarmaco S.p.A.

Via dei Lavoratori, 54
20092 Cinisello Balsamo (MI)

F. Rekisterinpitäjä ja tietosuojavastaava

Rekisterinpitäjä on:

Italfarmaco S.p.A.
Via dei Lavoratori, 54
20092 Cinisello Balsamo (MI)

GDPR:n 37 artiklan mukaisesti Italfarmaco S.p.A.:n tietosuojavastaava (DPO) on saatavilla vastaamaan kaikkiin pyyntöihin, jotka on lähetetty sähköpostiosoitteeseen: infoprivacy.italy@italfarmacogroup.com tai seuraavaan osoitteeseen:
Data Protection Officer c/o Italfarmaco S.p.A.
Via dei Lavoratori, 54
20092 Cinisello Balsamo (MI)