
Quidel Informativa sulla riservatezza per distributori, fornitori e clienti
INFORMATIVA SULLA RISERVATEZZA
Introduzione
Quidel Ireland Limited ("Quidel", “Azienda”, "noi", "ci", "nostro’") persegue con il massimo impegno la protezione della riservatezza dei Suoi dati personali. Questa informativa sulla riservatezza ("Informativa") è stata stilata per assicurare che tutti i distributori, clienti e fornitori siano fiduciosi sull'efficacia delle misure a tutela di riservatezza e sicurezza dei dati personali e al fine di adempiere agli obblighi previsti dalle leggi del Congresso sulla protezione dei dati dal 1988 al 2018 e dal Regolamento generale sulla protezione dei dati (regolamento UE 2016/679 "RGPD" (globalmente la "Normativa").
Questa Informativa stabilisce le modalità di uso, raccolta e protezione dei dati personali. Questa Informativa è stata stilata per rendere noto: (1) chi siamo; (2) il tipo di dati personali che possiamo raccogliere da lei e tramite gli scambi che abbiamo con lei; (3) la causale della nostra raccolta; (4) come e perché elaboriamo i Suoi dati personali; (5) quando accade che riveliamo i Suoi dati personali e a chi; (6) come vengono protetti; (7) per quanto tempo li conserviamo; e (8) alcuni diritti che lei può vantare sui Suoi dati personali.
Nella misura in cui siamo un "responsabile dei dati", dobbiamo rispettare i principi di protezione dei dati esposti nella Normativa e questa Informativa vale per tutti i dati personali raccolti, elaborati e conservati da noi nello svolgimento delle attività. Lo scopo di questa Informativa è di stabilire le procedure da seguire quando si trattano i dati personali e delineare il modo in cui li raccoglieremo e tratteremo nel rispetto di tutta la normativa e degli standard vigenti. Le procedure stabilite qui devono essere osservate dall'Azienda e relativi dipendenti, lavoratori di agenzia, lavoratori a contratto, distributori o altre parti che lavorano su nostro incarico.
Questa Informativa copre tutti i dati personali, siano essi conservati in formato elettronico che cartaceo, facenti parte di un sistema di archiviazione o destinati a esserlo.
Identità e dati di contatto del responsabile
Il responsabile dei dati è:
Quidel Ireland Limited
2nd Floor, Merchants Square Merchants Road
Galway H91ETN2
Irlanda
Campione della protezione dei dati
Il responsabile di contrattualistica è il campione della protezione dei dati (il “Campione della protezione dei dati”). Il Campione della protezione dei dati si assume la responsabilità globale di garantire il rispetto della Normativa. Il responsabile delle risorse umane e i responsabili dell'ufficio risorse umane sono anche a disposizione per rispondere a quesiti o trattare dubbi sulla protezione dei dati.
Principi della protezione dei dati
Chiunque elabori i dati personali deve rispettare i sei principi fondamentali dell'RGPD. Essi prescrivono che i dati personali siano
-
ottenuti ed elaborati in modo leale, lecito e trasparente;
-
raccolti solo per uno o più scopi specifici e legittimi e non elaborati ulteriormente in modo incompatibile con quegli scopi;
-
adeguati, pertinenti e limitati a quanto necessario in relazione agli scopi per cui sono elaborati;
-
precisi e aggiornati;
-
conservati non più a lungo del necessario allo scopo per il quale i dati sono elaborati; e
-
elaborati in modo esente da rischi.
Siamo tenuti all'osservanza dei summenzionati principi.
Quali dati personali conserviamo su distributori, clienti e fornitori?
Siamo in possesso solo dei dati personali direttamente pertinenti ai nostri rapporti con la persona interessata. Quei dati verranno raccolti, conservati ed elaborati secondo i principi di protezione dei dati e questa Informativa, in modo ragionevole e conforme alla legge. In qualità di distributori, clienti e fornitori, raccoglieremo dati personali da voi, al fine di lavorare con voi.
Informazioni che ci fornite:
Distributori (inclusi quelli potenziali):
-
nome, indirizzo dell'azienda, email dell'azienda, numero di fax e telefono, credito massimo concesso, accordi, incoterms;
Clienti (inclusi quelli potenziali):
-
nome, indirizzo dell'azienda, email dell'azienda, numero di fax e telefono, credito massimo concesso, contratto; e
Fornitori (inclusi quelli potenziali):
-
nome, indirizzo dell'azienda, email dell'azienda, numero di fax e telefono.
Distributori, fornitori e clienti (inclusi distributori, fornitori e clienti potenziali):
-
possiamo ottenere informazioni su di voi tramite altre fonti, quali google e LinkedIn, oppure:
-
nome, indirizzo dell'azienda, email dell'azienda, numero di telefono e fax dell'azienda; indirizzo web dell'azienda;
-
altri dati di contatto reperibili su internet; e
-
dettagli sui rapporti intercorsi con i rappresentanti di Quidel.
-
Trattamento dei dati personali
Tutti i dati personali che raccogliamo (specificati nel seguito di questa Informativa) sono raccolti per garantire di fornire il servizio migliore possibile ai nostri clienti e fornitori e di poter lavorare efficacemente con i nostri partner, associati e affiliati e gestire i nostri distributori in modo efficace. Usiamo i Suoi dati personali per garantirci la possibilità di svolgere attività economica con lei e nei nostri legittimi interessi. Abbiamo anche facoltà di usare dati personali per ottemperare ad alcuni obblighi di legge.
Possiamo fare affidamento sulle seguenti basi di legge della Normativa nel trattare i dati personali in conformità all'art. 6 dell'RGPD.
Fondamento legale |
Esempio |
Esecuzione di un contratto |
Elaboreremo i Suoi dati personali per quanto necessario a svolgere l'attività economica che la riguarda e ad assolvere ai nostri impegni contrattuali verso di lei. Per fornire il nostro prodotto ai nostri clienti, Quidel elaborerà i dati personali dei clienti fin dove necessario a fornire il prodotto richiesto. Al fine di ricevere beni e servizi dai fornitori, Quidel elabora i loro dati personali nella misura necessaria a ricevere i beni e servizi richiesti. Al fine di lavorare con i distributori, ne elaboreremo i dati personali, per quanto necessario. |
Nel rispetto degli obblighi di legge |
Può capitare che dobbiamo rivelare la Sua identità e altri dati personali in ottemperanza di una richiesta dell'autorità giudiziaria o di altri enti istituzionali. Può capitare che dobbiamo elaborare i dati personali di clienti, fornitori e distributori per indagare su quesiti, reclami, eventi avversi e ordini di ritiro relativi ai nostri prodotti e anche per lo svolgimento di revisioni finanziarie al fine di ottemperare a obblighi di natura legale e normativa. |
Interessi legittimi |
La sussistenza di legittimi interessi sarà la causale del nostro trattamento dei Suoi dati personali per scopi di marketing diretto. Abbiamo svolto dei LIA (Legitimate Insterest Assessment: stima d'interesse legittimo) riguardo a questo trattamento e siamo giunti alla conclusione che i Suoi diritti e libertà fondamentali non prevalgono sul nostro interesse legittimo a elaborare i Suoi dati personali in queste circostanze. Può ottenere altre informazioni riguardo ai LIA contattandoci su emeadataprotection@quidel.com |
Consenso |
Abbiamo facoltà di elaborare i Suoi dati personali qualora ci fornisca il Suo consenso a concederli e usarli. Se elaboriamo i Suoi dati personali a seguito del Suo consenso, ha facoltà di ritirarlo in qualunque momento e di contattare il Campione della protezione dei dati in merito. |
Accuratezza
Impiegheremo metodi ragionevoli per conservare accuratezza e completezza e aggiornamento dei dati personali nel rispetto degli scopi per cui sono stati raccolti.
Distributori, clienti e fornitori sono tenuti a informare Quidel di eventuali modifiche dei loro dati personali. Tentiamo di garantire che i dati personali che deteniamo siano aggiornati e precisi.
Marketing diretto
Quidel talora desidera fornire informazioni sul proprio prodotto secondo le informazioni che Lei ha condiviso con noi e tramite altre fonti, come descritto sopra. Quidel metterà la massima cura nel comunicarle solo informazioni specificamente riguardanti il Suo ruolo professionale e La contatteremo solo al Suo indirizzo email aziendale.
Se in qualunque istante decide di non ricevere più da noi informazioni promozionali relative al nostro prodotto, ci mandi un messaggio a dataprotection@quidel.com scrivendo “OPT-OUT” nell'oggetto dell'email. In alternativa può annullare l'abbonamento alle comunicazioni di marketing facendo clic sul collegamento "unsubscribe" che trova in fondo a tutte le nostre email.
Voglia notare che, se decide di non ricevere più messaggi promozionali da noi, può capitare che continuiamo a inviarle informazioni pertinenti ad altri scopi leciti, come la risposta alle Sue richieste, o per fornirle informazioni che Quidel deve fornire per legge, p. es. in merito al ritiro dal commercio di prodotti.
Comunichiamo i Suoi dati a qualcun altro?
I dati personali vengono comunicati internamente quando passano da un ufficio all'altro nel rispetto dei principi di protezione enunciati in questa Informativa. I dati personali verranno condivisi anche con la casa madre di Quidel, Quidel Corporation con sede negli Stati Uniti, con le nostre affiliate e altre aziende del gruppo. I dati personali non sono condivisi con altri uffici interni o con aziende del gruppo Quidel, se quei soggetti non richiedono plausibilmente accesso a quei dati personali nel rispetto degli scopi per i quali sono stati raccolti ed elaborati.
I dati personali possono essere condivisi con terzi esterni solo se necessario e sussiste fondamento legale. Tali terzi possono includere, tra gli altri:
-
ufficio paghe, banca, allo scopo di pagare distributori e fornitori;
-
venditori o fornitori per la spedizione dei prodotti ai clienti.
-
legali
Quando riveliamo dati personali a terzi, riveliamo solo quella parte necessaria all'adempimento dei requisiti commerciali o legali. Le terze parti che ricevono i dati personali da noi devono rispettare le nostre esigenze in tema di misure adottate per proteggere i dati personali loro comunicati.
Verranno assunte misure adeguate per garantire che tali comunicazioni o trasferimenti di dati personali a terzi siano eseguiti in modo esente da rischio e conforme alle tutele contrattuali.
Abbiamo facoltà di fornire informazioni in risposta a richieste formulate in modo appropriato, allo scopo di prevenire e di individuare attività criminali e per la cattura o perseguimento dei colpevoli. Nel caso di tali comunicazioni, queste avranno luogo solo in osservanza della Normativa.
Possiamo fornire informazioni anche quando richiesto dalla legge, per esempio in presenza di un ordine del tribunale. Abbiamo anche facoltà di rivelare dati a un legale, quando è necessario per difendere un diritto per via giudiziaria.
Se interviene un cambiamento nel soggetto economico di Quidel o qualunque delle sue proprietà, possiamo comunicare i dati personali al nuovo (o futuro) proprietario. In tal caso esigiamo che l'altra parte mantenga il riserbo tu tali dati.
In che modo proteggiamo i dati su di Lei quando vengono trasferiti fuori dall'Europa?
I Suoi dati personali possono essere elaborati da Quidel, dalle sue aziende del gruppo, dalle sue affiliate e da fornitori terzi fidati di Quidel al di fuori dello Spazio economico europeo (SEE). Se Lei si trova nel SEE deve sapere che i Suoi dati personali possono essere trasferiti alle aziende e affiliate del gruppo Quidel al di fuori del SEE, in particolare gli Stati Uniti d'America. Le leggi sulla riservatezza dei dati delle nazioni in cui vengono trasferiti possono differire o essere deficitarie quanto a efficacia di protezione, rispetto a quelle in vigore nel SEE.
Il trasferimento di tali dati è necessario per la gestione e amministrazione del contratto stipulato con Quidel. Quidel invoca la deroga prevista dall'art. 49(1)
(b) dell'RGPD per trasferire i Suoi dati personali fuori dal SEE, tuttavia può adottare altre misure idonee a garantire che i Suoi dati personali continuino a rimanere protetti e al sicuro, quando vengono trasferiti fuori dal SEE, mediante decisione sull'adeguatezza o altre iniziative idonee.
Per quanto tempo conserviamo i dati personali?
Il periodo per il quale conserviamo i dati varia in base all'uso fattone. In alcuni casi esistono requisiti legali che impongono la conservazione dei dati per un periodo di tempo minimo. Salvo il caso in cui requisiti di legge particolari stabiliscano diversamente, i dati vengono conservati
-
non più a lungo del necessario allo scopo per il quale sono stati raccolti ed elaborati;
-
per il tempo necessario a fornire accesso ai servizi richiesti dall'utente; o
-
qualora ci avesse contattato per una domanda o richiesta, per il tempo necessario a consentire di rispondervi.
In che modo proteggiamo i dati personali su di Lei?
Impieghiamo ragionevoli e adeguate misure amministrative, tecniche, di procedura impiegatizia e fisiche per proteggere i dati personali da perdite, furti e accesso per uso o modifiche indebiti.
Vengono eseguiti interventi di verifica della sicurezza e collaudo sui sistemi contenenti dati personali per testare l'efficacia dei controlli. La sicurezza di questi sistemi è controllata di continuo.
Sebbene abbiamo procedure e caratteristiche di protezione in funzione per mantenere la sicurezza dei dati una volta ricevuti, la trasmissione a Quidel di dati mediante internet o rete di telefonia mobile non costituisce sempre un metodo affidabile e rimane a rischio del mittente.
Valgono i seguenti principi:
Riservatezza - solo coloro che sono autorizzati a usare i dati personali possono avervi accesso. L'Azienda farà in modo che solo gli autorizzati abbiano accesso ai dati di distributori, fornitori e clienti in possesso dell'Azienda. Distributori, fornitori e clienti devono osservare l'obbligo di riservatezza che copre tutti i dati personali a cui hanno accesso, compresi quelli relativi ad altri clienti, fornitori e distributori a loro noti.
Integrità - i dati personali sono precisi e adatti allo scopo per cui sono elaborati.
Disponibilità - gli utenti autorizzati devono essere in grado di accedere ai dati quando ne hanno necessità per scopi leciti.
In che modo può esercitare i Suoi diritti riguardo ai dati che deteniamo su di Lei?
Peroreremo tutti i Suoi diritti asseriti dalla Normativa. Eccone un elenco:
-
diritto di richiedere a Quidel l'accesso ai dati personali e a farli correggere;
-
diritto di limitare il trattamento riguardante Lei o a obbiettarvi, in certe circostanze;
-
diritto a farli trasferire ad un altro datore di lavoro;
-
diritto alla loro cancellazione (quando opportuno); e
-
diritto a ottenere informazioni sull'esistenza di un processo decisionale automatico, eventuale, oltre a informazioni significative sul suo fondamento logico, il suo significato e le conseguenze attese.
-
La difesa dei Suoi diritti non avrà effetto su eventuali diritti che Quidel vanta ai sensi della Normativa.
Se desidera sapere quali dati personali possediamo su di Lei, o esercitare uno dei diritti su menzionati, può indicarlo specificamente per iscritto al Campione della protezione dei dati dataprotection@quidel.com
Daremo conferma del ricevimento della Sua richiesta entro 21 giorni e l'evaderemo entro 30 giorni dal ricevimento. Se le informazioni che abbiamo su di lei sono imprecise, Le chiediamo di darcene avviso tempestivo, in modo da poter intervenire con le opportune modifiche e confermare che sono state eseguite entro 30 giorni dal ricevimento della richiesta.
Come può farci pervenire un reclamo sull'uso dei Suoi dati personali?
Reclami sull'uso, conservazione ed eliminazione dei dati personali possono essere inviati per email al Campione della protezione dei dati all'indirizzo emeadataprotection@quidel.com Ha anche il diritto di esporre un reclamo alla Commissione per la protezione dei dati.
Revisione
Questa Informativa verrà sottoposta a revisione e aggiornamento all'occorrenza, per tenere conto dell'evoluzione della legge e dell'esperienza dell'Informativa in pratica. Tutte le modifiche verranno comunicate a distributori, fornitori e lavoratori e controparti a contratto.