INFORMATIVA PRIVACY RELATIVA AL SITO WEB WWW.CRINOS.IT”, RESA AI SENSI DELL’ART. 13 DEL REG. UE 2016/679

CRINOS S.p.A. con sede legale in Milano, Via Pavia, n. 6, 20136, C.F. e P. IVA 03481280968, in qualità di Titolare del trattamento (in seguito, “Crinos”, la “Società” o “Titolare”), informa, ai sensi dell’art. 13 Regolamento UE 2016/679 (in seguito, “GDPR”) e della normativa, anche nazionale, in materia di protezione dei dati personali per tempo applicabile (“Normativa Privacy”), che tratterà i dati degli Utenti (di seguito “Utente” e/o “Utenti”) raccolti attraverso il sito web www.crinos.it (di seguito, anche “Sito”) con le modalità e per le finalità di cui alla presente informativa.

I termini della presente Informativa Privacy si applicano solo ed esclusivamente al Sito e non anche ad altri siti web di proprietà di Crinos o di proprietà di soggetti terzi cui l’Utente dovesse accedere attraverso i collegamenti eventualmente contenuti nel Sito.

Il Sito, di proprietà di Crinos S.p.A. (di seguito anche “Crinos” o la “Società”), è stato sviluppato e creato da Lotrek Società Cooperativa S.r.l., con  sede in Pistoia, Via della Torre 1, P.ta IVA 01868650472, ed è dalla  stessa gestito per conto di Crinos S.p.A.

I. Tipologia di dati trattati da Crinos attraverso il Sito

Crinos tratta le seguenti tipologie di dati personali relativi agli Utenti del Sito di cui la Società può venire in possesso attraverso la consultazione del / registrazione al Sito.

In particolare, Crinos può raccogliere ed utilizzare le seguenti tipologie di dati:

a) Dati ottenuti durante la navigazione di un Utente sul Sito

I sistemi informatici, la tecnologia cookie e le procedure software utilizzate per il funzionamento del Sito web www.crinos.it acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso della rete Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con  dati detenuti da terzi, permettere di identificare gli Utenti navigatori.

In questa categoria di dati rientrano, ad esempio, gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli Utenti che si connettono al Sito, le pagine visitate dagli Utenti all’interno dello stesso, i nomi di dominio e gli indirizzi dei siti internet dai quali l’Utente ha effettuato l’accesso (mediante referral) al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server web, ed altri parametri relativi al tipo di browser (es. Internet Explorer, Firefox), sistema operativo (es. Macintosh, Windows) ed all’ambiente informatico dell’Utente. Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento durante la navigazione di un Utente.

I predetti dati potrebbero essere utilizzati anche per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito. In ogni caso, i dati raccolti vengono conservati e trattati in conformità alle disposizioni normative tempo per tempo vigenti ed applicabili in materia.

b) Dati personali forniti dagli Utenti in sede di registrazione alla sezione del Sito riservata ai Professionisti

La maggior parte delle pagine e contenuti del Sito sono accessibili dall’Utente senza che sia necessaria la sua identificazione ai fini della consultazione. L’accesso e la consultazione del Sito non richiede quindi alcuna registrazione, salvo che in relazione alle cosiddette “aree riservate”.

L’Utente ha, inoltre, la facoltà di registrarsi all’“Area Riservata ai Professionisti” del Sito, strettamente riservata a medici, farmacisti e operatori sanitari, ove disponga e dichiari, sotto la propria esclusiva responsabilità, di disporre dei requisiti per potervi accedere.

I dati identificativi e non sensibili particolari forniti dall’Utente in sede di registrazione all’“Area Riservata ai Professionisti” (nome, cognome, email, tipologia di professione e dichiarazione di appartenenza all’ordine, provincia di residenza, città di residenza ), verranno trattati da Crinos, nell’osservanza delle disposizioni del GDPR e di ogni altra disposizione di legge, anche nazionale, per tempo applicabile ed esclusivamente per le Finalità indicate al paragrafo II che segue.

II. Finalità e basi giuridiche del trattamento 

I dati forniti dall’Utente saranno trattati, a seconda dei casi, senza Suo previo consenso per le seguenti Finalità e basi giuridiche:

A) l’esecuzione del contratto e/o l’adempimento di impegni precontrattuali, quali:

a) gestione dei sistemi informatici utilizzati dalla  Società al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito web www.crinos.it e per controllarne il corretto funzionamento durante la navigazione di un Utente;

b) per effettuare la manutenzione ed assistenza tecnica necessaria per assicurare il corretto funzionamento del Sito web www.crinos.it e dei servizi ad esso connessi;

c) per migliorare la qualità e la struttura del Sito web www.crinos.it, nonché per creare nuovi servizi, funzionalità e/o caratteristiche del medesimo;

d) per contattare l’Utente che abbia inserito i propri dati accedendo all’area riservata, via posta o via e-mail, al solo  fine di confermare e/o modificare le informazioni in possesso della Società;

e) per consentire agli Utenti che si sono registrati all’area riservata di accedere alle schede dei prodotti.

B) l’adempimento da parte del Titolare di obblighi di legge, quali:

a) l’ottemperanza agli obblighi previsti da leggi, regolamenti o dalla normativa nazionale e comunitaria ovvero imposti dalle Autorità competenti; 

C) il perseguimento di un legittimo interesse del Titolare, in particolare:

a) esercizio dei diritti del Titolare in sede giudiziaria e la gestione degli eventuali contenziosi; 

b) la prevenzione e repressione di atti illeciti.

III. Conferimento 

Il conferimento dei dati di navigazione di cui al par. I lett.a avviene automaticamente ed è implicito nell’utilizzo dei sistemi informatici e durante la navigazione all’interno del Sito.

Il conferimento dei dati da parte dell’Utente all’interno della sezione riservata ai Professionisti da parte è obbligatorio. L’eventuale rifiuto o il ritardo nel fornire detti dati potrà comportare l’impossibilità di usufruire dei Servizi di cui alle lett. c, d ed e del punto A) delle Finalità di cui sopra.

 IV. Modalità del Trattamento, Operazioni del trattamento e Misure di Sicurezza e Riservatezza dei Dati

I dati degli Utenti sono trattati con strumenti automatizzati e non, per il solo tempo strettamente necessario a conseguire le Finalità per cui sono stati raccolti, per mezzo delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

In conformità alla normativa vigente e agli standard approvati dal settore per proteggere tali dati, la Società ha adottato specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. In particolare, per garantire la sicurezza e la riservatezza dei dati, Crinos ha adottato ed utilizza, tra l’altro, reti di dati protette da firewall standard del settore, protezione tramite password, nonché tutte le misure tecniche ed organizzative in conformità al GDPR e alla normativa nazionale in materia di protezione dei dati per tempo applicabile.

Tutti i dati raccolti sono mantenuti in strutture sicure che limitano l’accesso esclusivamente al personale autorizzato.V. Accesso ai dati

I dati potranno essere resi accessibili esclusivamente per le Finalità di cui sopra ai seguenti soggetti: 

dipendenti e collaboratori di Crinos o delle società collegate, controllate, affiliate a Crinos, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;

società terze o altri soggetti che svolgono attività in outsourcing per conto di Crinos, nella loro qualità di responsabili esterni del trattamento (a titolo indicativo, associazioni o studi professionali che prestino servizi ed attività di assistenza e consulenza a Crinos, con particolare ma non esclusivo riferimento ai servizi di creazione e sviluppo del Sito da parte del provider Lotrek).

VI. Comunicazione e Diffusione dei Dati

Nel perseguimento delle Finalità sopra riportate e per il corretto adempimento delle prestazioni oggetto del Sito e dei servizi ad esso connessi, i dati non saranno diffusi e potranno essere comunicati a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti per i quali la comunicazione sia obbligatoria per legge per l’espletamento delle Finalità dette, in qualità di autonomi titolari del trattamento.

VII. Trasferimento dei dati

La gestione e la conservazione dei dati avverrà su server ubicati all’interno dell’Unione Europea di Crinos e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che Crinos, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, Crinos assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

VIII. Siti Web di terzi e altri siti di titolarità di Crinos

Si segnala sin d’ora che, qualora il Sito dovesse contenere link che rimandano a siti web di soggetti terzi, Crinos non può esercitare alcun controllo sul contenuto di tali siti web né ha alcun accesso ai dati personali degli utenti visitatori dei medesimi.

I proprietari dei predetti siti web rimarranno, dunque, gli unici ed esclusivi Titolari e del trattamento dei dati personali dei propri Utenti, rimanendo, Crinos, estranea a tale attività nonché ad ogni eventuale responsabilità, pregiudizio, costo, che possa derivare dal suo mancato o non corretto espletamento.

Il Sito può altresì contenere link ad altri siti di proprietà di Crinos.

Si consiglia, pertanto, di leggere attentamente le relative politiche sulla privacy ed i termini d’uso di tali siti web, prima di fornire i propri dati o acconsentire al trattamento dei propri dati personali.

IX. Diritti degli Utenti

In qualità di soggetto interessato, se non ricorrono le limitazioni previste dalla legge, Lei ha il diritto di:

  • ottenere la conferma dell’esistenza o meno di Suoi dati personali, anche se non ancora registrati, e che tali dati vengano messi a Sua disposizione in forma intellegibile;
  • ottenere indicazione e, se del caso, copia: a) dell’origine e della categoria dei dati personali; b) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; c) delle finalità e modalità del trattamento; d) degli estremi identificativi del titolare e dei responsabili; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza; e) quando possibile, del periodo di conservazione dei dati oppure i criteri utilizzati per determinare tale periodo; 
  • ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei dati inesatti ovvero, quando vi ha interesse, l’integrazione dei dati incompleti;
  • esercitare il diritto di revoca al consenso in ogni momento, con facilità, senza impedimenti, utilizzando, se possibile, gli stessi canali usati per fornire il consenso;
  • ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati: a) trattati illecitamente; b) non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati; c) in caso di revoca del consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico, d) qualora Lei si sia opposto al trattamento e non sussiste alcun motivo legittimo prevalente per proseguire il trattamento; e) in caso di adempimento di un obbligo legale; f) nel caso di dati riferiti a minori. Il Titolare può rifiutare la cancellazione solo nel caso di: a) esercizio del diritto alla libertà di espressione e di informazione; b) adempimento di un obbligo legale, esecuzione di un compito svolto nel pubblico interesse o esercizio di pubblici poteri; c) motivi di interesse sanitario pubblico; d) archiviazione nel pubblico interesse, ricerca scientifica o storica o a fini statistici; e) esercizio di un diritto in sede giudiziaria;
  • ottenere la limitazione del trattamento nel caso di: a) contestazione dell’esattezza dei dati personali; b) trattamento illecito del Titolare per impedirne la cancellazione; c) esercizio di un Suo diritto in sede giudiziaria; d) verifica dell’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato;
  • ricevere, qualora il trattamento sia effettuato con mezzi automatici, senza impedimenti e in un formato strutturato, di uso comune e leggibile i dati personali che La riguardano per trasmetterli ad altro titolare o – se tecnicamente fattibile – di ottenere la trasmissione diretta da parte del Titolare ad altro titolare;
  • opporsi, in tutto o in parte per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
  • proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

X. Modalità di esercizio dei diritti

Per esercitare i diritti di cui all’articolo precedente, l’Utente potrà, in qualsiasi momento, contattare Crinos: 

  • via e-mail all’'indirizzo a.grieco@eglab.it
  • mediante lettera raccomandata all’indirizzo Crinos S.p.A., Via Pavia n. 6 – 20136 Milano, alla c.a. del Responsabile interno del trattamento, Antonietta Grieco.

XI.  Titolare e Responsabile del Trattamento 

Il Titolare del trattamento è CRINOS S.p.A. con sede legale in Milano, Via Pavia, n. 6, 20136, C.F. e P. IVA 03481280968.

Il Responsabile interno del trattamento è Antonietta Grieco. 

Il Responsabile esterno del trattamento è, in particolare, la società Lotrek Società Cooperativa S.r.l., con sede legale in Pistoia, via Della Torre 1, in qualità di gestore del Sito.

L’elenco completo ed aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede di Crinos e potrà essere richiesto con le modalità di cui al precedente art. X. 

XII.  Aggiornamenti dell’Informativa

Si informa che la presente Informativa sarà soggetta ad aggiornamenti periodici di cui verrà data evidenza nel Sito.

XIII.  Data di ultima modifica

La presente informativa è stata aggiornata il 02/08/2018.