Privacy Policy Xgate
Ai sensi dell’art. 13 del Regolamento UE 679/2016 (GDPR) e del Codice privacy (D.Lgs. 196/2003, così come modificato dal D.Lgs. 101/2018), la Axenso S.r.l. (di seguito “Titolare del trattamento”), con sede legale in Milano, via Gallarate 106, P.IVA 08703390966, La informa che i dati personali (qui di seguito “Dati”) da Lei forniti tramite il processo di registrazione centralizzata ai diversi siti e app ad essa facenti capo (c.d. Xgate) ovvero altrimenti acquisiti tramite accesso ai servizi digitali della Axenso S.r.l., saranno oggetto di trattamento, nel rispetto del citato GDPR e del Codice privacy e secondo le modalità di seguito illustrate.
Scopo dell’Informativa
Il presente documento ha lo scopo di descrivere le modalità di gestione centralizzata della registrazione ai vari siti del Titolare del trattamento e di accesso ai diversi servizi digitali offerti, rispetto al trattamento dei dati personali degli Utenti che interagiscono con i relativi servizi offerti da quest’ultimo.Le informazioni circa il trattamento dei dati sono rese solo per i trattamenti realizzati dal Titolare del trattamento tramite i propri siti e non si estendono ai trattamenti operati da soggetti terzi eventualmente consultabili dall’Utente tramite link. Rispetto a detti ulteriori trattamenti, la Axenso S.r.l. non si assume alcuna responsabilità, dovendo l’Utente far riferimento alle singole privacy policy di cui i soggetti terzi sono Titolari del trattamento.
Gli Utenti dovranno leggere attentamente la presente Informativa privacy, prima di fornire i dati, la quale integra il contenuto di eventuali specifiche privacy policy presenti sui relativi siti/app.
Natura dei dati
I Dati che potranno essere raccolti dal Titolare del trattamento, sono dati c.d. comuni, vale a dire informazioni relative allo svolgimento della Sua attività professionale, come anagrafica, numero e provincia di iscrizione all’ordine dei medici, specializzazione, e-mail, etc., indicati nel form di registrazione, ai fini della verifica ed autenticazione del Suo profilo professionale. Il Titolare del trattamento non raccoglierà in alcun modo dati c.d. particolari riferibili agli Utenti.
Finalità e modalità del trattamento
Il trattamento dei Suoi dati avrà luogo tramite raccolta, registrazione, organizzazione, conservazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distribuzione in modo da garantirne l’integrità e la riservatezza mediante l’adozione dei più avanzati strumenti di sicurezza. Lo stesso sarà realizzato con modalità elettroniche per le seguenti finalità:
(a) consentirLe la registrazione centralizzata ai diversi siti gestiti dal Titolare del trattamento, al fine di agevolare l’accesso ai contenuti professionali dedicati agli Utenti professionali;
(b) autenticazione e registrazione centralizzata per web e mobile (Single Sign On) incluso il recupero password per accedere ai servizi digitali del Titolare del trattamento;
c) adesione agli specifici servizi offerti dal Titolare del trattamento tramite i singoli siti/app per i quali specifiche informazioni sono fornite dalle privacy policy dei singoli siti/app;
d) invio di informazioni medico-scientifiche o attinenti (es. congressi, seminari, convegni);
e) invio di pubblicazioni medico-scientifiche proprie e/o di propri clienti;
f) ricerche di mercato e analisi statistiche, con dati anonimi ed aggregati;
g) adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio obblighi contabili e dichiarativi fiscali);
h) esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del servizio.
Procedura di registrazione centralizzata (Xgate)
La procedura in questione si pone come obiettivo di offrire agli Utenti una soluzione unica per poter accedere e beneficiare dei servizi offerti dal Titolare del trattamento nonché dei contenuti scientifici disponibili tramite i propri siti/app. L’Utente ha quindi la possibilità di registrarsi una sola volta e di poter, tramite le credenziali create, accedere ai contenuti presenti sui diversi siti/app del Titolare del trattamento. L’accesso ai siti è consentito solo a medici ed operatori sanitari e pertanto, al fine di verificare che le registrazioni siano effettuate solo da Utenti professionali, sono implementate anche procedure di verifica ed autenticazione dell’Utente. Una volta compilato il form di registrazione con i dati indicati, viene inviata all’indirizzo email fornito una comunicazione tramite la quale l’Utente deve confermare la registrazione tramite apposito link presente nella mail (confirmed opt-in). Una volta confermata l’iscrizione si procede con la verifica delle credenziali fornite dall’Utente, tramite accesso ai dati presenti in elenchi pubblici (es. ordini professionali).
Gestione centralizzata dei dati raccolti tramite i siti/app (Xgate)
Come evidenziato, i dati personali forniti nel corso della registrazione o delle visite effettuate sui diversi siti/app del Titolare del trattamento saranno gestiti unitamente, per consentire all’Utente di avere una gestione unitaria dei propri profili e poter più agevolmente controllare il conferimento dei propri dati, nonché l’utilizzo degli stessi. I dati centralizzati in questo modo raccolti dal Titolare del trattamento potranno essere utilizzati per dar seguito alle specifiche richieste degli Utenti circa i servizi e i progetti che la Società offre, ma altresì previo specifico consenso dell’Utente, per attività di profilazione e informazione medico-scientifica.
Attività di informazione medico-scientifica e profilazione
I dati raccolti in modo centralizzato dai diversi siti/app possono essere trattati dal Titolare del trattamento, previo consenso dell’Utente, per l’invio, tramite email o con modalità automatizzate, agli Utenti di materiale informativo medico–scientifico (es. pubblicazioni professionali, inviti ad eventi, etc.). Il consenso viene richiesto in calce al modulo di registrazione. Il mancato conferimento dello stesso non inficerà la registrazione ai siti/app Axenso s.r.l. dei cui servizi l’Utente potrà beneficiare. Per consentire all’Utente di opporsi agevolmente agli invii, qualsiasi comunicazione relativa a nuovi servizi o funzionalità offerti dalla Società darà la possibilità all’Utente di rifiutare ulteriori comunicazioni analoghe lasciando naturalmente impregiudicata la possibilità di usufruire dei sevizi richiesti. Inoltre, i dati raccolti potranno essere utilizzati per migliorare l’offerta dei servizi e le informazioni medico-scientifiche offerte da Axenso s.r.l. tramite i propri siti/app, rendendole maggiormente conformi e pertinenti alla attività professionale dell’Utente. Il trattamento dei dati relativi alle attività di profilazione è facoltativo, e sarà realizzato solo qualora l’Utente rilasci uno specifico consenso, che verrà richiesto in calce al form di registrazione. Per le attività di informazione medico-scientifica e profilazione, il Titolare tratterà i dati personali per il tempo necessario per adempiere alle relative finalità e comunque per non oltre 2 anni dalla cessazione del servizio. L’Utente è informato che anche in relazione all’attività di profilazione può esercitare i diritti di cui agli artt. 15 e seguenti del GDPR, come saranno di seguito meglio illustrati.
Ambito di comunicazione dei dati
I Dati potranno essere comunicati, esclusivamente per le finalità di cui sopra, alle seguenti categorie di soggetti:
(i) società controllanti, controllate o collegate al Titolare del trattamento;
(ii) persone, società, associazioni o studi professionali che prestino servizi o attività di assistenza e consulenza a favore della Axenso S.r.l.
(iii) società che coadiuvano il Titolare del trattamento nella gestione dei siti/app e delle relative banche dati;
(iv) soggetti cui la facoltà di accedere ai dati sia riconosciuta da disposizioni di legge e di normativa secondaria o da disposizioni impartite da autorità a ciò legittimate dalla legge, fra cui Farmindustria.
Detti soggetti utilizzeranno i dati in qualità di Titolari e/o Responsabili del trattamento. Inoltre, possono avere conoscenza dei dati, in quanto preposti all’esecuzione da parte del Titolare del trattamento di determinate operazioni di trattamento, sia personale interno, in qualità di autorizzato e/o designato del trattamento, per la gestione del rapporto tra noi intercorrente, sia soggetti esterni, che operano in qualità di responsabili o di autonomi titolari del trattamento. I dati personali sono conservati su server ubicati al di fuori del territorio nazionale. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche in area extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di cui al Capo V del GDPR.
Titolare del trattamento e DPO
Titolare del trattamento è la Axenso S.r.l. con sede in Milano, in persona del legale rappresentante pro tempore, sig.ra Mariagrazia Tacconi. L’elenco aggiornato dei responsabili e degli autorizzati al trattamento è custodito presso la sede legale del Titolare del trattamento.Il DPO è l’Avv. Marco Giuri (email marcogiuri@studiogiuri.it).
Diritti dell’interessato
Ai sensi nella normativa vigente, in qualsiasi momento potrà far valere i propri diritti verso il Titolare del trattamento, come espressi dall’art. 15 e seguenti del GDPR.Oltre a detti diritti, avrà diritto a proporre reclamo all’Autorità di controllo nell’ipotesi di legge.
Potrà in qualsiasi momento esercitare i diritti di cui sopra inviando:
– una raccomandata a.r. a Axenso S.r.l. – Sede operativa – Via Gallarate n. 106 – 20151 Milano;
– una e-mail all’indirizzo privacy@axenso.com.
Per ulteriori informazioni in relazione alle modalità di esercizio di detti diritti, si prega di prendere visione della “Procedura dei diritti dell’interessato” al link www.axenso.com.