PATIENT SUPPORT PROGRAM T-TOP (Teva – Teriparatide for Osteoporosis Program)

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

1. FINALITÀ

2. FONTI DI RACCOLTA DEI DATI PERSONALI

3. MODALITÀ DI TRATTAMENTO E CONSERVAZIONE DEI DATI PERSONALI

4. REVOCA DEL CONSENSO E NATURA DEL CONFERIMENTO

5. COMUNICAZIONE E TRASFERIMENTO DEI DATI PERSONALI

6. I DIRITTI DELL’INTERESSATO

 

1. FINALITÀ

Teva Italia S.r.l., con sede in Milano, piazzale Cadorna n. 4, nella sua qualità di titolare del trattamento (di seguito, “Titolare” o “Teva”), La informa ai sensi del Regolamento Europeo 2016/679 (qui di seguito indicato anche come “GDPR”), che i Suoi dati personali quali i dati identificativi, come nome e cognome, i dati di reperibilità, come indirizzo e-mail, telefono cellulare, indirizzo, provincia, città, CAP e le informazioni relative alla Sua adesione al presente programma, saranno oggetto di trattamento, con il suo consenso ai sensi degli artt. 6(1)(a) e 9(2)(a), GDPR, al fine di farLa partecipare al Patient Support Program T-TOP (Teva – Teriparatide for Osteoporosis Program – di seguito, “PSP T-TOP”), la cui adesione Le consentirà di ricevere gratuitamente un materiale cartaceo relativo alla Sua patologia e al corretto utilizzo della penna pre-riempita con il prodotto di Teva oltre alla fornitura di aghi da iniezione da utilizzare con tale prodotto per la cura dell’osteoporosi.

2. FONTI DI RACCOLTA DEI DATI PERSONALI

I dati che potremmo trattare in qualità di Titolare al fine di perseguire le finalità come meglio descritte al precedente paragrafo sono ricevuti direttamente da Lei telefonicamente oppure online, sulla landing page dedicata al PSP T-TOP.

3. MODALITÀ DI TRATTAMENTO E CONSERVAZIONE DEI DATI PERSONALI

I dati personali sono trattati sia con supporti cartacei che elettronici ed elaborati nel rispetto di tutte le misure di sicurezza adeguate per garantirne la sicurezza, come richiesto dalla vigente normativa in materia di protezione dei dati personali.

I dati personali raccolti saranno conservati per il periodo di durata della Sua adesione al PSP T-TOP della durata massima di 24 mesi e per i successivi 2 anni, per gestire eventuali comunicazioni di incidenti con il dispositivo medico fornito.

I Suoi dati saranno trattati da dipendenti e/o collaboratori di Teva, nominati dal Titolare quali soggetti autorizzati al trattamento.

4. REVOCA DEL CONSENSO E NATURA DEL CONFERIMENTO

La informiamo che ha diritto di revocare in ogni momento il Suo consenso senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. La informiamo, inoltre, che il conferimento dei dati personali e del consenso è facoltativo, tuttavia in mancanza, sarebbe impossibile per Teva farLa partecipare al PSP T-TOP e, conseguentemente, spedirLe gratuitamente la fornitura di aghi da iniezione da utilizzare con il prodotto di Teva per la cura dell’osteoporosi.

5. COMUNICAZIONE E TRASFERIMENTO DEI DATI PERSONALI

Per lo svolgimento delle attività strumentali al perseguimento delle finalità di cui al precedente punto 1, il Titolare potrà avvalersi di società o consulenti liberi professionisti, che agiranno in qualità di responsabili o titolari del trattamento, per l’erogazione di specifici servizi.

In particolare, la banca dati relativa al PSP T-TOP è conservata presso una terza parte al di fuori dell’Unione Europea. Poiché Teva è un’azienda multinazionale, l’accesso a questo database potrà essere fornito ai team global afferenti all’area “qualità” e all’area di “medical information”. Tuttavia, in tali casi, l’accesso verrà rigorosamente concesso solo ai dati necessari per adempiere alle proprie responsabilità e, ove possibile, solo in forma pseudoanonimizzata.

I trasferimenti verso Israele, dove il Gruppo Teva ha la propria casa madre, si basano su una decisione di adeguatezza della Commissione europea per lo Stato di Israele. I trasferimenti verso l’India e verso gli Stati Uniti, dove peraltro si trova il fornitore del servizio di hosting della banca dati, si basano su clausole modello della Commissione europea o su clausole modello equivalenti in base alle leggi applicabili relative alla protezione dei dati personali o sull’adesione di tali soggetti all’accordo per il trasferimento UE-USA c.d. Data Privacy Framework.

Per ulteriori informazioni sul metodo di trasferimento, La preghiamo di contattare il Responsabile della protezione dei dati personali (c.d. “Data Protection Officer”), le cui informazioni di contatto sono riportate nel paragrafo successivo.

Inoltre, i dati possono essere comunicati a soggetti terzi nei casi imposti dalla legge o per la tutela dei diritti del Titolare. In nessun caso i Suoi dati personali potranno essere diffusi a terzi non autorizzati.

6. I DIRITTI DELL’INTERESSATO

Ove voglia esercitare i diritti previsti dalla vigente normativa in materia di protezione dei dati personali oppure ricevere un elenco analitico dei Suoi dati oggetto di trattamento o ancora chiedere informazioni su quali dati sono stati da noi raccolti, nonché chiederne l’accesso, la rettifica, la cancellazione, la limitazione del loro trattamento ed il loro trasferimento ad un altro titolare, esercitando così il suo diritto alla portabilità, nonché opporsi al trattamento dei dati, può rivolgere ogni richiesta inoltrando la Sua corrispondenza all’indirizzo della nostra sede operativa in Assago (MI), 20057, Centro Milanofiori Nord, Viale del Mulino 1, Palazzo U10, all’attenzione del Local Compliance Officer.

Può inoltre contattare il Responsabile della protezione dei dati personali (c.d. “Data Protection Officer”) all’indirizzo e-mail EUprivacy@tevaEU.com.

Può inoltre rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it) per presentare reclami, segnalazioni o ricorsi se, malgrado le misure da noi adottate, ritiene che i suoi diritti siano stati violati.

7. Destinazione dei dati personali trattati

Controlliamo costantemente la destinazione dei dati personali da noi trattati, verificando che i Paesi di destinazione dei dati garantiscano un adeguato livello di protezione degli stessi.

In qualità di Titolare, potremmo trasferire di nostra iniziativa i suoi dati personali anche fuori dai confini nazionali e dall’Unione Europea, solo in relazione ad attività gestite da società che fanno parte del Gruppo cui apparteniamo o da Responsabili o sub-responsabili del trattamento per lo svolgimento di tutte o parte delle attività indicate al precedente paragrafo 4 e sulla base di criteri che garantiscano un adeguato livello di protezione, nel rispetto di quanto previsto agli artt. 44-49 del Regolamento (UE) 2016/679 Regolamento Generale sulla Protezione dei Dati.

L’eventuale trasferimento dei dati fuori dall’Unione Europea, inoltre, avrà come destinatari società appartenenti al Gruppo Teva, per attività amministrative ed organizzative interne.

In particolare, in qualità di Titolare, potremmo trasferire i suoi dati personali all’interno del Gruppo cui apparteniamo in Israele, sulla base di una decisione di adeguatezza della Commissione Europea, nonché negli Stati Uniti, sulla base di standard contractual clauses approvate dalla Commissione Europea.

In ogni caso, quando trasferiamo i suoi dati in Paesi al di fuori dell’Unione Europea, sia infragruppo che verso fornitori esterni che possono operare anche come sub-responsabili, operiamo basandoci su clausole contrattuali approvate dalla Commissione Europea e/o di altre garanzie che garantiscano un adeguato livello di protezione dei dati.

Inoltre, i dati possono essere comunicati a soggetti terzi nei casi imposti dalla legge o per la tutela dei diritti di Teva.

8. Come ci prendiamo cura dei suoi dati e per quanto tempo

Nella raccolta e conservazione dei Suoi dati personali adottiamo strumenti adeguati a garantirne la protezione. I dati personali sono trattati sia con supporti cartacei che elettronici, ed elaborati nel rispetto di tutte le misure di sicurezza adeguate a garantirne la sicurezza, come richiesto dalla vigente normativa in materia di protezione dei dati personali.

In ogni momento potrà chiedere la cancellazione in forma irreversibile dei suoi dati dai sistemi in cui sono memorizzati, salvo per i casi in cui possiamo esprimere il nostro diniego, in conformità a quanto previsto dalla vigente normativa in materia di protezione dei dati personali.

I dati personali raccolti saranno conservati per un arco di tempo non superiore a quello necessario per conseguire le finalità per le quali sono stati raccolti e trattati e, anche successivamente, per finalità di natura difensiva e/o in adempimento di obblighi di legge, nel rispetto delle prescrizioni al riguardo previste dalla legge, nei limiti in cui esse devono in specie essere applicate, e/o di cui agli obblighi deontologici eventualmente vincolanti per le attività di trattamento e, in ogni caso, è esclusa la loro conservazione a tempo indeterminato.

In particolare, in relazione al Trattamento dei dati per finalità di marketing, nonché di survey per la customer satisfaction, (di cui al punto 4 lettere b), c) e d)), in caso di manifestazione dei consensi opzionali richiesti, tratteremo i suoi dati per 5 anni.

Trascorsi tali tempi di conservazione, ogni dato personale sarà cancellato o reso anonimo in maniera permanente e irreversibile e, se del caso, trattato solo in forma aggregata per finalità statistiche e di ricerca scientifica.

9. Siamo sempre al suo servizio: a chi rivolgersi per esercitare i suoi diritti

Ove voglia esercitare i diritti previsti dalla vigente normativa in materia di protezione dei dati personali oppure ricevere un elenco analitico dei suoi dati oggetto di trattamento o ancora chiedere informazioni su quali dati sono stati da noi raccolti, nonché chiederne l’accesso, la rettifica, la cancellazione, la limitazione del loro trattamento ed il loro trasferimento ad un altro titolare, esercitando così il suo diritto alla portabilità, nonché opporsi al trattamento dei dati, può rivolgere ogni richiesta inoltrando la sua corrispondenza all’indirizzo della nostra sede operativa in Assago (MI), 20057, Centro Milanofiori Nord, Viale del Mulino 1, Palazzo U10, all’attenzione del Local Compliance Officer.

Può inoltre contattare il Responsabile della protezione dei dati personali (c.d. “Data Protection Officer”) all’indirizzo e-mail EUprivacy@tevaEU.com.

Può inoltre rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it) per presentare reclami, segnalazioni o ricorsi se, malgrado le misure da noi adottate, ritiene che i suoi diritti siano stati violati.