SUBSTIPHARM

Norme sul trattamento dei dati personali di Substipharm applicabili alle richieste di informazioni mediche

Substipharm raccoglie i tuoi dati personali quando richiedi informazioni mediche sui nostri prodotti, per poterti rispondere e analizzare le tue richieste.

Abbiamo bisogno di raccogliere ed elaborare i tuoi dati personali per gestire le richieste di informazioni mediche.

La base giuridica richiesta dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito anche “GDPR”), è la legittimazione di Substipharm a trattare le richieste di informazioni mediche in conformità al Codice della Sanità Pubblica francese (articoli R5124-2 e L5122-1) e alla Carta e alle Norme di Certificazione delle Informazioni Promozionali (criterio E6 in particolare).

Abbiamo anche una seconda base giuridica ai sensi del GDPR, che è quella del legittimo interesse. Ciò significa che possiamo raccogliere ed elaborare i tuoi dati personali al fine di migliorare i nostri prodotti.

In nessun caso le informazioni raccolte potranno essere utilizzate per scopi diversi da quelli previsti dal presente documento.

I) Dati raccolti e finalità del trattamento

In conformità alle disposizioni del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 e della Legge del 6 gennaio 1978 e successive modifiche, Substipharm raccoglie alcuni dati personali quando vengono richieste informazioni mediche.

Lo scopo del trattamento dei dati è la gestione e l’analisi delle tue richieste di informazioni mediche, come specificato di seguito (di seguito “Finalità”).

Substipharm raccoglie e archivia solo dati pertinenti e rispondenti alle finalità del trattamento. I dati che possono essere raccolti da Substipharm e i dettagli relativi alle finalità sono i seguenti:

Dati raccolti	Scopo dettagliato:
Identità della persona che effettua la richiesta: – Cognome – Nome – Indirizzo postale (se l’indirizzo e-mail non è disponibile) – Indirizzo e-mail – Numero di telefono – Area in cui lavora l’operatore sanitario (se la persona che fa la richiesta è un operatore sanitario)	Identificare e comunicare direttamente con la persona che richiede informazioni mediche sui nostri prodotti.
I dati della persona esposta al farmaco che sono strettamente necessari per valutare la richiesta di informazioni, in particolare: – Età – Genere – Peso – Altezza – Dati relativi alla salute Se la persona esposta fa la richiesta da sola, la sua identità deve essere rivelata.	Rispondere e valutare la richiesta di informazioni mediche
Il farmaco in questione: – Nome del farmaco – Dosaggio – Numero di lotto, ecc.	Rispondere e valutare la richiesta di informazioni mediche

II) Con chi condividiamo i tuoi dati personali?

A. All’interno dello Spazio Economico Europeo

All’interno della società o del gruppo Substipharm, possiamo condividere i tuoi dati personali con i seguenti destinatari:

• Il dipartimento di informazioni mediche di Substipharm;
• altri reparti di Substipharm coinvolti nel trattamento dei dati;
• altre entità del Gruppo Substipharm all’interno dello Spazio Economico Europeo.

Potremmo inoltre condividere i tuoi dati con fornitori di servizi e subappaltatori che agiscono per conto di Substipharm ai fini del trattamento. Questi ultimi saranno considerati “responsabili del trattamento” ai sensi del GDPR.

Tutti questi destinatari hanno accesso ai dati personali solo nella misura in cui ne hanno bisogno per le finalità del trattamento di cui sopra.

I dati vengono divulgati o trasmessi in conformità ai requisiti di sicurezza del GDPR.

B. Trasferimenti al di fuori dello Spazio Economico Europeo

I dati raccolti da Substipharm sono elaborati, conservati e archiviati nello Spazio Economico Europeo. Tuttavia, in via eccezionale, i dati possono essere trasferiti al di fuori dello Spazio Economico Europeo se ciò è necessario per elaborare informazioni mediche legate a un caso di Farmacovigilanza.

In questo caso, i dati vengono trasferiti solo in paesi riconosciuti dall’Unione Europea come in grado di fornire un livello di protezione adeguato, o implementando misure per controllare il trasferimento e garantire il livello di protezione richiesto dal GDPR.

III) Per quanto tempo vengono conservati i dati personali?

La durata della conservazione dei dati è determinata dallo scopo della raccolta dei dati e dell’elaborazione delle richieste di informazioni mediche.

I dati personali raccolti ed elaborati e lo storico delle richieste di informazioni mediche sono conservati per un massimo di 30 anni dalla data di ricezione della richiesta di informazioni mediche.

IV) I tuoi diritti

Quando fai una richiesta di informazioni mediche e noi trattiamo i tuoi dati personali, hai i seguenti diritti:

• Diritto di accesso: ovvero il diritto di accedere ai dati che ti riguardano e che Substipharm tratta;
• Diritto di rettifica: vale a dire il diritto di rettificare qualsiasi dato che ti riguarda che sia inaccurato o incompleto;
• Diritto di limitazione: vale a dire il congelamento temporaneo dei tuoi dati per il tempo necessario ad effettuare i controlli, nel caso in cui tu contesti l’accuratezza dei dati;
• Diritto alla cancellazione e all’eliminazione dei tuoi dati personali alle condizioni definite dai regolamenti e dalla legislazione applicabili (diritto all’oblio);
• Diritto di opporsi al trattamento di tutti o parte dei tuoi dati personali quando questi sono stati raccolti ed elaborati sulla base dei legittimi interessi di Substipharm (a condizione che tu fornisca una giustificazione per la tua situazione particolare);
• Diritto di limitare il trattamento dei tuoi dati personali;
• Diritto di fornire istruzioni relative alla conservazione, cancellazione e divulgazione dei tuoi Dati personali dopo la tua morte.

Il tuo diritto di opporti al trattamento dei tuoi dati e il tuo diritto alla loro cancellazione possono essere limitati in alcune situazioni, in particolare se il trattamento dei tuoi dati è richiesto dalla legge.

V) Contattarci

Se vuoi contattare Substipharm in merito ai tuoi Dati Personali, puoi scrivere:

Per posta a:

Substipharm

24 rue Erlanger

75016 Parigi, Francia

Per e-mail a: dataprivacy@substipharm.com

Substipharm ti invierà una risposta entro un mese dal ricevimento della tua richiesta, in conformità all’articolo 12 del GDPR. Se Substipharm deve gestire richieste complesse o un numero molto elevato di richieste, il termine per l’invio della risposta può essere prorogato di altri due mesi. In tal caso, sarai informato entro un mese dal ricevimento della tua richiesta.

Puoi anche presentare un reclamo all’autorità di vigilanza del tuo Stato membro (CNIL in Francia) in qualsiasi momento.

La Commission Nationale de l’Informatique et des Libertés (3 place de Fontenoy – TSA 80715 -75334 Paris Cedex 07, Tel. +33 (0)1 53 73 22 22 / www.cnil.fr).