Privacy sui dati e Informativa sulla privacy

ultimo aggiornamento: settembre 2023

Accogliamo con favore il tuo interesse per Fresenius Kabi SwissBiosim GmbH ("Fresenius Kabi") e più specificamente per la campagna Expression Days e per il progetto di Arte Figurativa di Fresenius Kabi. Per noi è importante proteggere la privacy dei nostri pazienti, degli operatori sanitari, dei fornitori, dei clienti e dei partner commerciali. In quanto azienda sanitaria globale nell'era digitale, i dati costituiscono un fondamento e rendono possibile la nostra attività in tutto il mondo. Poiché i dati sono una delle nostre risorse chiave, dobbiamo assicurarci che siano gestiti e protetti in modo adeguato.

Questo sito spiega come la nostra organizzazione incorpora la protezione dei dati nelle sue operazioni. Vi spieghiamo anche come i vostri dati vengono utilizzati nei nostri processi. Inoltre, troverete informazioni su come ottenere informazioni e far valere i vostri diritti.

1. Il nostro approccio alla protezione dei dati

La nostra organizzazione di riservatezza

Fresenius Kabi gestisce un centro di competenza centrale per la privacy sui dati. Questo centro ha istituito una struttura di gestione della privacy sui dati in linea con ISO 29100 (Struttura di privacy per la protezione delle informazioni di identificazione personale). Il centro di competenza mira a implementare un modo armonizzato e coerente di trattamento dei dati personali tra tutte le entità Fresenius Kabi. Stabilisce le politiche, le procedure e gli standard per la privacy sui dati e fornisce strumenti e processi per i dipendenti, nonché materiale di formazione e di sensibilizzazione. Inoltre, questo centro offre competenze su tutti gli argomenti sulla riservatezza.

I nostri consulenti locali sulla privacy sui dati presso le diverse entità legali di Fresenius Kabi supportano la direzione locale nei loro sforzi di conformità. Lo fanno eseguendo valutazioni di rischio e di conformità per le diverse attività di elaborazione dei dati. Tramite queste valutazioni miriamo ad integrare i requisiti per la privacy nella progettazione di un processo e di un sistema.

Il nostro fornitore interno di servizi IT, Fresenius Digital Technology, ha implementato un sistema di gestione certificato per la sicurezza delle informazioni ai sensi dell’ISO 27001 al fine di fornire elevati standard di sicurezza per i data center. Il nostro team di difesa informatica globale (CERT) identifica, valuta e risponde agli incidenti di sicurezza e funge da punto di contatto centrale per argomenti relativi alla sicurezza.

Il monitoraggio dei nostri sforzi di conformità è supervisionato dal nostro Responsabile della protezione dei dati.

La nostra politica sulla privacy

Fresenius Kabi Group ha adottato regole aziendali vincolanti sulla protezione dei dati personali. Queste regole sono state approvate dalle Autorità Europee per la Protezione dei Dati e descrivono i principi per la protezione dei dati personali e determinano le modalità di applicazione nella raccolta e nel trattamento dei dati personali.

Le Norme Vincolanti d'Impresa di Fresenius e le relative politiche e procedure di sicurezza mirano a creare un livello globale adeguato e uniforme di protezione dei dati in tutto il nostro gruppo. Esse stabiliscono inoltre le regole per i trasferimenti interni di dati tra le società Fresenius Kabi e i nostri fornitori di servizi interni in tutto il mondo.

2. Come utilizziamo i vostri dati

In caso di interazione con noi, raccogliamo e utilizziamo i dati personali nel rispetto dei principi di protezione dei dati. Ciò significa che raccogliamo e utilizziamo i dati personali solo in modo lecito, equo, trasparente e solo per gli scopi per cui sono stati raccolti.

Informativa sulla privacy per i partecipanti agli Expression Days e al progetto Arte delle Figure

Come partecipante ai nostri Expression Days e al progetto Arte delle Figure, trattiamo i tuoi dati personali al fine di svolgere la campagna Expression Days e preparare, adempiere o eseguire l’accordo di partecipazione per la fornitura del risultato atteso menzionato nell'accordo sulla partecipazione alla campagna Expression Days.

Nella sezione 4 “Informativa sulla privacy per i partecipanti agli Expression Days e al progetto Arte delle Figure” troverai ulteriori dettagli sul trattamento dei tuoi dati personali.

Informativa sulla privacy per utenti del sito web

Se stai utilizzando il nostro sito Web, raccogliamo anche dati su di te. Come e perché lo facciamo, è indicato nella nostra informativa sulla privacy e nell’informativa sui cookie.

3. Ottenere l'accesso dei dati

Utilizzando il nostro modulo di contatto relativo alla privacy è possibile richiedere informazioni relative al trattamento dei dati personali, inclusi, a titolo esemplificativo, l'origine e i destinatari dei dati e le finalità del trattamento. Si può anche richiedere di avere accesso ai propri dati o opporsi al trattamento dei propri dati. Se i propri dati personali sono errati, incompleti o non elaborati in conformità con la legge applicabile, si ha il diritto di far correggere, cancellare o bloccare tali dati. Inoltre, in alcuni casi è anche possibile chiedere di trasferirli direttamente a un'altra organizzazione (portabilità).

In caso di invio di una richiesta, per la protezione dei dati, la nostra organizzazione potrebbe contattarti per ulteriori informazioni per confermare la tua identità e per garantire un rapido chiarimento della tua domanda. Forniamo informazioni in modo gratuito a meno che le richieste non siano manifestamente infondate o eccessive. In tal caso potremmo addebitare una tariffa.

Aspiriamo a rispondere alle richieste entro un mese. Ci riserviamo il diritto di prorogare il periodo nell'ambito dell’ammissibilità per legge e ti informeremo se questo è il caso. Si prega di non informarsi sullo stato di elaborazione della propria richiesta.

Si ha anche il diritto di presentare un reclamo in merito al modo in cui gestiamo i dati personali al nostro Responsabile della protezione dei dati. Scopri di più su come gestiamo le richieste in una informativa sulla privacy. La sicurezza dei dati è importante per noi e abbiamo compiuto notevoli sforzi per garantire che le informazioni personali siano rispettate e protette.

4. Informativa sulla privacy per Expression Days e per i partecipanti al progetto Arte delle Figure

In quanto partecipante stimato alla campagna Expression Days, Fresenius Kabi SwissBiosim GmbH ("noi") raccoglierà e utilizzerà determinati dati personali dell'utente.

La protezione della privacy è importante per noi e vorremmo informarti su come raccogliamo i dati personali, che tipo di informazioni raccogliamo e spieghiamo come vengono utilizzate tali informazioni.

Il trattamento dei dati personali da parte nostra è regolato dal Regolamento generale sulla protezione dei dati dell'Unione Europea ("GDPR"), la legge federale svizzera sulla protezione dei dati (LPD) e da altre leggi sulla protezione dei dati applicabili.

Come raccogliamo i vostri dati

Raccogliamo i dati personali quando questi dettagli vengono compilati e quando le opere d’arte vengono caricate attraverso il modulo di invio sul sito Expression Days. I dati vengono raccolti solo previo consenso dell'utente, spuntando la relativa casella di controllo nel momento in cui invia la sua opera d'arte tramite il modulo di invio sul sito web di Expression Days.

Questi dati personali - comprensivi dei dati sulla salute - immessi attraverso il modulo di invio includono il nome completo, la condizione, i sintomi e sentimenti, l’età alla prima diagnosi, l’età alla presentazione, l’indirizzo di casa completo, l’indirizzo e-mail, l’occupazione, gli hobby, associazioni di colore relative alle condizioni di salute, tecnica artistica preferita, grafica, sensazioni sui sintomi e parti del corpo più colpite.

Perché raccogliamo e utilizziamo i dati

Raccogliamo e utilizziamo questi dati adottando le misure necessarie per proteggere l’identità per gli scopi indicati nell'accordo sulla partecipazione al progetto.

• Per consentirci di essere contattati in merito alla presentazione della propria opera d'arte e/o al questionario

• Per creare un racconto dal materiale fornito che consentirà ai destinatari di sapere di più su di te come fonte rappresentata nell'arte sulla figura e di capire com'è vivere con una malattia come la tua;

• Per mostrare e rendere pubblicamente accessibile ai visitatori dei vari eventi / mostre il racconto insieme alla figura creata fino alla fine del 2025 in tutta l'Unione europea, dove si svolgono gli Expression Days di Fresenius Kabi

• Per utilizzare il racconto insieme alla figura creata nelle attività di copertura mediatica del progetto artistico di Fresenius Kabi quest’anno e fino alla fine del 2024 nell'intranet di Fresenius Kabi e sui siti di Fresenius Kabi https://www.fresenius-kabi.com / e https://biosimilars.fresenius-kabi.com/ (entrambi includono i siti secondari del proprio paese)

• Per essere contattati via e-mail con aggiornamenti regolari sulla campagna, se è stato fornito il consenso tramite la casella di iscrizione sulla home page del sito web

Base giuridica per l’elaborazione

Elaboriamo i dati personali su una delle seguenti basi legali:

• il trattamento dei dati personali è necessario per eseguire il contratto concluso tra voi e noi (art. 6.1 b GDPR, art. 17.1(b) e 31.2(a) LPD).

• il trattamento dei dati personali è necessario per noi al fine di ottemperare a un obbligo legale a cui siamo soggetti, ad es. leggi in materia di antiriciclaggio, dogane ed esportazione, requisiti sicuri di catena di approvvigionamento, requisiti di tracciabilità dei prodotti, requisiti di divulgazione e notifica previsti dalla legge o requisiti di conformità simili che potrebbero richiedere il trattamento di alcuni dei dati personali (art. 6.1 c GDPR, art. 31.1 e 17.1(c) LPD).

• il trattamento è necessario ai fini degli interessi legittimi perseguiti da noi o da una terza parte, tranne nel caso in cui tali interessi siano sostituiti dagli interessi o dai diritti e dalle libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (art. 6.1 f GDPR, art. 31.2 LPD). Tali interessi legittimi sono:

  • Raccogliere informazioni sulla gestione delle conoscenze relative a processi, prodotti e servizi interni;

  • Sviluppo, ottimizzazione e miglioramento dei nostri prodotti e servizi;

  • Ottimizzazione della comunicazione interna;

  • Ottimizzazione dell’amministrazione;

  • Svolgimento di attività di ricerca;

  • Gestione organizzativa;

  • Gestione del rischio: salvaguardia ad es. contro rischi finanziari / reputazionali;

  • Manutenzione dell'infrastruttura informatica, sicurezza informatica, garanzia del supporto informatico e rilevazione e correzione di errori; inoltre

  • Rispetto dei requisiti legali al di fuori dello SEE (Spazio Economico Europeo).

Laddove abbiamo richiesto il tuo consenso in merito al trattamento previsto dei dati personali, il consenso (art. 6.1 e art. 9.2 del GDPR, art. 17.1(a) e 31.1 LPD). Si potrà sempre revocare il consenso. É possibile revocare il consenso a tutte le elaborazioni o per scopi individuali di vostra scelta. La revoca del consenso non pregiudica la legalità del trattamento basata sul consenso prima della revoca. È possibile revocare il consenso inviando una mail al nostro responsabile della protezione dei dati.

Condivisione dei dati

Condividiamo i dati con altre entità all'interno del Gruppo Fresenius per effettuare la campagna in tutta l’Unione Europea dove gli Expression Days di Fresenius Kabi hanno luogo. Queste entità possono trovarsi in tutto il mondo nei paesi in cui è attivo il gruppo Fresenius Kabi (fare riferimento alla panoramica delle località su: https://www.fresenius-kabi.com/entities). I dati saranno condivisi solo in base alle necessità.

Utilizziamo altre organizzazioni come fornitori di servizi incaricati che ci aiutano nel portare avanti la campagna, nonché nel rendere disponibile il sito web degli Expression Days. In alcuni casi queste organizzazioni hanno accesso a parti o a tutti i dati per eseguire le attività per le quali sono incaricati. Le organizzazioni che ci danno supporto sono:

- prima del 25 novembre 2020: emotive (Agency) Ltd., 57 Rathbone Place, Holden House, Londra, W1T 1JU, Regno Unito e

dal 25 novembre 2020: Medicom Group Limited, alias Havas Life Medicom, Havas House Hermitage Court, Hermitage Lane, Maidstone, Kent, Inghilterra, ME16 9NT ("Havas"). Havas si avvale di Vivid Atom Limited situata presso The Old School House, Bridge Road, Hunton Bridge, Kings Langley, WD4 8SZ. Questa organizzazione fornisce l'hosting del sito web.

Poiché Havas e Vivid Atom hanno la loro sede di attività nel Regno Unito, vale a dire al di fuori dell'Unione Europea (UE)/Spazio economico europeo (SEE)/un paese indicato dalla Commissione UE come dotato di un livello di protezione adeguato, le garanzie appropriate sono effettuate tramite le Clausole tipo di protezione dei dati emesse dalla Commissione Europea, stipulate tra Fresenius Kabi (titolare del trattamento) e Havas (responsabile del trattamento al di fuori dell'UE).Non condividiamo le informazioni con altre organizzazioni, a meno che non sia legalmente richiesto di farlo.

Trasferimenti internazionali dei dati

Potremmo inviare i vostri dati personali, in parte o nella loro interezza, a destinatari del Gruppo Fresenius, ai nostri fornitori di servizi o ad altre organizzazioni internazionali in Paesi che non sono membri dell'Unione Europea e fuori dalla Svizzera, per gli scopi sopra elencati. Si prega di consultare la panoramica delle località in cui operano le società del Gruppo Fresenius Kabi.

Potremmo inviare i dati ai seguenti Paesi per i quali la Commissione Europea / il Incaricato federale della protezione dei dati e della trasparenza (IFPDT) ha stabilito un livello adeguato di protezione dei dati che corrisponde al livello di protezione dei dati all'interno dell'Unione Europea / Svizzera per i seguenti Paesi/Organizzazioni Internazionali in cui sono presenti entità Fresenius: Argentina, Canada, Giappone, Nuova Zelanda, Regno Unito, Svizzera e Uruguay.

Per quanto riguarda tali trasferimenti internazionali di dati verso paesi terzi, per i quali la Commissione Europea / IFPDT non ha deciso che esiste un livello adeguato di protezione dei dati, abbiamo previsto garanzie appropriate per proteggere i vostri dati personali in misura pari al livello di protezione dei dati nell'Unione Europea. Tali garanzie sono:

- Per lo scambio di dati all'interno della nostra azienda: le nostre Norme Vincolanti d'Impresa per i Responsabili del Trattamento.

- Per lo scambio di dati con i nostri fornitori di servizi e altre organizzazioni internazionali: Clausole tipo di protezione dei dati emesse dalla Commissione europea e riconosciuto dall'IFPDT.

È possibile ottenere una copia di queste Clausole tipo di protezione dei dati e delle nostre Norme Vincolanti d'Impresa, online o su richiesta..

Per quanto tempo conserviamo i dati

Generalmente conserviamo i dati personali fintanto che la loro memorizzazione è necessaria per il raggiungimento degli scopi per i quali è stata raccolta, ovvero lo svolgimento della campagna Expression Days, che include l'esposizione dei tuoi contributi fino alla fine del 2025 sul sito web di Expression Days, nonché per la durata dei periodi di conservazione previsti dalla legge, se la legge impone periodi di conservazione più lunghi. Successivamente, i tuoi dati personali verranno cancellati.

Richieste, indagini e lamentele

A seconda della situazione, si hanno seguenti diritti in relazione ai propri dati personali:

Diritto di accesso

Si ha il diritto di richiedere in qualsiasi momento informazioni su quali dati personali trattiamo.

Diritto alla rettifica di dati errati

Se i dati personali non sono accurati, si ha il diritto di farli correggere senza indebito ritardo.

Diritto di cancellazione

In determinate situazioni, si ha il diritto di richiedere la cancellazione dei propri dati personali. In particolare, è possibile richiedere la cancellazione dei propri dati se:

• non sono più necessari per gli scopi per i quali sono stati raccolti o altrimenti elaborati,

• i dati personali sono stati trattati illegalmente,

• vi sono opposizione al trattamento e non vi sono motivi legittimi prevalenti per il trattamento,

• i dati personali devono essere cancellati a causa del rispetto di un obbligo legale nel diritto dell'Unione o degli Stati Membri a cui dobbiamo rispondere oppure

• si revoca il consenso su cui si basa il trattamento e non vi sono altri motivi legali per il trattamento.

Diritto alla limitazione del trattamento

Si ha il diritto di ottenere da noi la limitazione del trattamento, laddove si applichi una delle seguenti condizioni:

• L'accuratezza dei dati personali è contestata, allora il trattamento sarà limitato per un periodo che ci consente di verificare l'accuratezza dei dati personali,

• Il trattamento è illecito e l'utente si oppone alla cancellazione dei dati personali e richiede invece la limitazione del loro utilizzo,

• Non abbiamo più bisogno dei dati personali ai fini del trattamento, ma siamo tenuti a conservarli per l'istituzione, l'esercizio o la difesa di rivendicazioni legali o

• L'elaborazione è stata contestata e la verifica se i nostri interessi legittimi prevalgono è in sospeso.

Diritto alla portabilità dei dati

Ai sensi dell'art. 20 di GDPR e dell’art. 25 LPD si ha il diritto di ricevere una copia dei dati personali forniti, in un formato strutturato, di uso comune e leggibile da una macchina.

Diritto di opposizione

In linea con l'art. 21 di GDPR e dell’art. 32.2 LPD, si ha il diritto di opporsi, per motivi relativi ad una propria situazione particolare, in qualsiasi momento al trattamento dei dati personali propri che si basano sul nostro interesse legittimo (art. 6.1 f GDPR, art. 31.2 LPD). Non elaboreremo più i dati personali a meno che non dimostriamo validi motivi legittimi per il trattamento che prevalgono sui propri interessi, diritti e libertà o a meno che il trattamento abbia lo scopo di stabilire, esercitare o difendere rivendicazioni legali. In tutti i casi sopra indicati, contattare il Responsabile per la protezione dei dati, utilizzando i dettagli di contatto forniti di seguito.

Diritto di reclamo

Si ha anche il diritto di presentare un reclamo al nostro responsabile della protezione dei dati o a un'autorità di controllo.

Responsabile della protezione dei dati:
Fresenius Kabi AG
Data Protection Officer
Else-Kröner-Straße 1
61352 Bad Homburg
Germany
E-mail: dataprotectionofficer@fresenius-kabi.com

L'autorità di controllo responsabile per Fresenius Kabi nell'UE è:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Presse- und Öffentlichkeitsarbeit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

Autorità di protezione dei dati in Svizzera :
Incaricato federale della protezione dei dati e della trasparenza (IFPDT)
Feldeggweg 1
CH - 3003 Berne

Requisiti per fornire dati personali

Potrebbe essere necessario fornirci i propri dati personali allo scopo di partecipare alla campagna Expression Days. Se non fornisci i tuoi dati personali, potresti non essere in grado di partecipare alla campagna. Processo decisionale automatizzato Un processo decisionale automatizzato (art. 22.1, 2 GDPR, art. 21 e 25.2(f) LPD) si verifica in base al nostro obbligo di condurre una procedura di controllo delle sanzioni. Questo potrebbe essere necessario anche per partecipare alla campagna Expression Days. La conseguenza di ciò può essere il rifiuto alla partecipazione alla campagna. Ulteriori informazioni su situazioni particolari e contatti Potremmo elaborare i dati personali anche in contesti diversi, ad es. quando si visita il nostro sito web. Si prega di consultare le informazioni specifiche sul trattamento dei dati personali in queste situazioni. In caso di domande sulla protezione dei dati su Fresenius Kabi, si prega di contattarci all'indirizzo dataprotectionofficer@fresenius-kabi.com.

Titolare del trattamento, Rappresentante e Contatto

Titolare del trattamento:
Il titolare del trattamento e l'entità responsabile del trattamento dei dati personali è:
Fresenius Kabi AG e sue collegate.
Un elenco delle controllate di Fresenius Kabi è disponibile su: https://www.fresenius-kabi.com/entities

In Svizzera il titolare del trattamento e l'entità responsabile del trattamento dei dati personali è:
Fresenius Kabi SwissBioSim GmbH
Terre Bonne Business Park
Route de Crassier 23 - Bâtiment A3
CH - 1262 Eysins
www.fresenius-kabi.com
Telefono : +41223076100
E-mail: biosimilars@fresenius-kabi.com
Contatto: LDPA.swissbiosim@fresenius-kabi.com

Il rappresentante di Fresenius Kabi SwissBioSim GmbH nell'UE è:
Fresenius Kabi Deutschland GmbH
Responsabile della protezione dei dati
Else-Kröner-Straße 1
61352 Bad Homburg
Germania
Telefono: +49 6172686 0
E-mail: communication@fresenius-kabi.comhttps://www.fresenius-kabi.com/contact

Responsabile della protezione dei dati

Abbiamo designato un Responsabile della protezione dei dati a livello di gruppo. É possibile contattare il nostro Responsabile della protezione dei dati per tutte le richieste e domande relative ai dati personali tramite:

Fresenius Kabi AG
Data Protection Officer
Else-Kröner-Straße 1
61352 Bad Homburg
Germania
Contatto
E-mail: dataprotectionofficer@fresenius-kabi.com

Modifiche a queste informazioni sulla protezione dei dati

Poiché la nostra raccolta e il trattamento dei tuoi dati possono cambiare nel tempo, potremmo anche modificare queste Informazioni sulla protezione dei dati per rispecchiare sempre correttamente le nostre pratiche di elaborazione dei dati. Si invita a rivederle di volta in volta.