Informativa per "Drive The Change"

INFORMATIVA SULLA PRIVACY art. 13 Regolamento EU 2016/679

La presente Informativa è resa da Digital Solutions S.r.l. (di seguito, anche “Società”) ai sensi dell’art. 13 del Regolamento EU 2016/679 (General Data Protection Regulation; di seguito “GDPR”) e riguarda il trattamento dei dati personali dell’interessato, prettamente comuni e identificativi, effettuato dalla Società nell’esercizio della propria attività d’impresa, anche attraverso il presente sito internet (“Sito”).

1. Titolare del trattamento.

Il Titolare del trattamento è Digital Solutions S.r.l., con sede legale in via Ezio Biondi,1 - 20154 Milano (Italia), C.F./P.I. 12985480156, tel. 02 34995.1, fax 02-33107015, Email privacy@dsit.it, PEC: amministrazione@pec.digitalSolutionssitalia.it.

2. Finalità.

I dati personali sono raccolti presso gli interessati e da questi spontaneamente comunicati attraverso la registrazione attraverso il form presente sulla presente landing page e trattati, sia manualmente che tramite sistemi elettronici, da personale incaricato dalla Società per le seguenti finalità: a) per il perseguimento di finalità strumentali e/o complementari alla richiesta di iscrizione all’evento indetto dal Titolare, in particolare per l’organizzazione e la gestione dell’evento medesimo; b) inviare comunicazioni commerciali via email relative a beni e/o servizi di Digital Solutions S.r.l. analoghi a quelli oggetto del contratto sub a); c) inviare comunicazioni commerciali via email per conto di soggetti legati a Digital Solutions S.r.l. da rapporti contrattuali, commerciali e/o societari (es. aziende farmaceutiche; partner commerciali; società del gruppo: di seguito, “Soggetti Terzi”). Il tutto nel pieno rispetto delle norme di sicurezza e riservatezza previsti dalle disposizioni vigenti.

3. Base giuridica.

La base giuridica del trattamento, a seconda dei casi e delle finalità di cui al punto 2, è almeno una delle seguenti: il consenso liberamente espresso dall’interessato (finalità a); perseguimento di un legittimo interesse del titolare o di terzi, a condizione che non prevalgano gli interessi e i diritti dell’interessato (finalità b e c); consenso dell’interessato (finalità c); adempimento a obblighi di legge e di regolamento o a eventuali ordini delle Autorità (finalità a, b, c); esercizio e/o difesa di un diritto nelle sedi competenti (finalità a, b, c). In relazione al perseguimento di un legittimo interesse, si dà atto che la Società ha valutato in linea con le ragionevoli aspettative dell'interessato l’invio a questi di comunicazioni informative/commerciali riferite al settore di appartenenza e alla professione dell’interessato medesimo.

4. Conferimento dei dati.

Il conferimento di dati personali in relazione all’invio di comunicazioni commerciali (finalità b e c) è facoltativo; l’eventuale rifiuto non ha alcuna conseguenza in relazione alla richiesta di iscrizione all’evento. Il conferimento di dati personali in relazione all’organizzazione e la gestione dell’evento medesimo (finalità a) è obbligatorio; l’eventuale rifiuto comporta l’impossibilità per il Titolare di adempiere alle finalità strumentali e/o complementari alla richiesta di iscrizione all’evento.

5. Origine dei dati. Modalità di trattamento (con strumenti automatizzati e non).

I dati personali possono essere raccolti presso l’interessato o possono essere ottenuti presso soggetti terzi quali titolari autonomi (azienda farmaceutica con la quale l’interessato intrattiene rapporti contrattuali; Marketing & Telematica Italia S.r.l., con sede ad Arese, Strada della Moia 1, titolare di una banca dati di settore). I dati memorizzati su supporti elettronici/magnetici/informatici sono custoditi e archiviati su server ubicati presso la sede del Titolare e su server in hosting di SendinBlue SAS, con sede in Francia, nonché – crittografati e resi inintelleggibili a terzi – su server esterno messo a disposizione dal fornitore del servizio di backup (Ri.Al.Web S.r.l., Mirandola - MO). I dati memorizzati su supporti cartacei sono conservati in appositi registri e/o schede, la cui conservazione è attuata con archiviazione in appositi contenitori, custoditi presso la sede del Titolare. Sono adottate misure di sicurezza adeguate contro il rischio di intrusione e accesso non autorizzato, idonee a garantire l’integrità, la disponibilità e la riservatezza dei dati, nonché la protezione delle aree e dei locali rilevanti ai fini della loro custodia e accessibilità.

6. Comunicazione dei dati e categorie di destinatari.

I dati personali potranno essere comunicati a soggetti (c.d. “destinatari”) per le finalità determinate dalla base giuridica di volta in volta applicabile (cfr. punto 3). In particolare, i dati personali potranno essere comunicati alle seguenti categorie di soggetti con i quali il Titolare intrattiene rapporti, tutti con sede all’interno dell’Unione Europea: • persone sottoposte alla diretta autorità del Titolare, incaricati e/o responsabili; • aziende farmaceutiche (necessaria all’esecuzione delle finalità a, c) ; • partner commerciali (necessaria all’esecuzione delle finalità b); • persone, società, associazioni, studi professionali che prestano servizi di assistenza e consulenza in favore del Titolare (anche per adempiere a obblighi legali e a esercitare o difendere un diritto); • fornitori del Titolare (necessaria all’esecuzione della finalità a); • società del gruppo cui appartiene il Titolare (per finalità amministrativo-contabili: interesse legittimo). Le aziende farmaceutiche, i partner commerciali e le società del gruppo cui appartiene il Titolare sono i Soggetti Terzi ai quali possono essere comunicati i dati personali (cfr. punto 2). I Soggetti Terzi appartengono alle seguenti categorie merceologiche: farmaceutica ed editoria. I soggetti terzi non saranno autorizzati alla cessione di tali dati ad altre società, enti o persone.

7. Logica del trattamento e tempi di conservazione.

II dati sono trattati con logiche correlate alle finalità sopra indicate, in modo da garantire la sicurezza e la riservatezza dei dati medesimi. Per quanto concerne l’esecuzione delle obbligazioni contrattuali assunte dall’interessato, i relativi dati sono oggetto di reportistica e controllo da parte dell’azienda farmaceutica, al fine, tra l’altro, di poter dare esecuzione ai pagamenti previsti, sussistendo le condizioni contrattualmente pattuite. I dati sono conservati presso la sede del Titolare del trattamento per un periodo di tempo non superiore a quello necessario alle finalità per le quali essi sono stati raccolti e successivamente trattati. In particolare: • in relazione alla finalità di organizzazione e gestione dell’evento: per il tempo strettamente necessario alla gestione delle attività di trattamento nei limiti previsti dalla legge; • in relazione alla finalità di invio di comunicazioni commerciali: per due anni dalla registrazione dei dati o comunque fino all’eventuale opposizione da parte dell’interessato; • in relazione all’adempimento di obblighi legali: per tutta la durata prevista per i relativi adempimenti; • in relazione all’esercizio e/o difesa di un diritto: fino alla prescrizione dei diritti e delle azioni giudiziarie. I dati saranno successivamente cancellati e/o anonimizzati.

8. Diritti dell’interessato. Opposizione al trattamento. Reclamo.

Relativamente ai dati di cui sopra, l’interessato può esercitare nei confronti del Titolare i diritti previsti dagli artt.15-22 del GDPR, in quanto applicabili. Egli, in particolare, ha diritto di chiedere l’accesso ai dati che lo riguardano, l’aggiornamento, l’integrazione, la rettifica, la cancellazione, la limitazione, la portabilità dei dati in formato aperto (es. CSV), di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Per motivi legittimi l’interessato può opporsi, in tutto o in parte, al trattamento dei dati personali (art. 21 GDPR), inviando al Titolare la relativa istanza a mezzo posta ordinaria, via e-mail o via fax. In particolare, l’interessato ha in ogni momento diritto di opporsi all’invio di comunicazioni commerciali. Ai sensi dell’art. 77 del GDPR, l’interessato ha inoltre diritto di proporre reclamo all’Autorità di controllo dello Stato membro in cui risiede abitualmente, in cui lavora oppure del luogo ove si è verificata la presunta violazione. In Italia è competente il Garante per la protezione dei dati personali, con sede in Roma (www.garanteprivacy.it).

9. Dati raccolti automaticamente tramite il sito internet. Cookies.

I sistemi informatici e le procedure preposti al funzionamento del presente Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito della società, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni anonime sull'uso del Sito, nonché per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di commissione di reati. Vengono inoltre utilizzati log files che raccolgono e conservano informazioni in modo automatizzato relative all’accettazione da parte dell’interessato delle clausole contrattuali, all’avvenuta visualizzazione della presente informativa e, nel caso, al rilascio del consenso richiesto. Le informazioni raccolte sono: indirizzo IP; data e orario di visita; nome dell'internet service provider (ISP); tipo di browser e parametri del dispositivo usato per connettersi al Sito. Si invita l’interessato a leggere anche la “Cookie Policy” pubblicata sul Sito.

Cookie Policy

Cosa sono i cookies:

Un cookie è un piccolo file di testo memorizzato tramite il browser sul vostro computer o dispositivo mobile. Ogni cookie è unico al vostro browser e può essere utilizzato da un sito web per migliorare l’esperienza sul sito, come ad esempio le vostre preferenze o il contenuto del vostro carrello.

Alcuni siti web utilizzano i cookie per consentire pubblicità o messaggi di marketing per essere visualizzati in base alla posizione o le abitudini di navigazione.

I cookie memorizzati dal sito che si sta visitando possono essere letti solo da quel sito. I cookie possono essere impostati anche da altri siti web che mostrano il contenuto della pagina che si sta visualizzando (“cookie di terze parti”). Quando l’installazione di Cookies avviene sulla base del consenso, tale consenso può essere revocato liberamente in ogni momento seguendo le istruzioni contenute in questo documento.

Cookie tecnici e di statistica aggregata

Cookie strettamente necessari al funzionamento Questi cookies sono necessari per far funzionare il sito web e senza di essi sarebbe difficile da visualizzare o navigare il sito. Il sito drivethechange.ifarma.net utilizza cookie di sessione, che non vengono memorizzati in modo persistente sul computer dell’utente e si cancellano con la chiusura del browser e per svolgere altre attività strettamente necessarie al funzionamento di drivethechange.ifarma.net, ad esempio in relazione alla distribuzione del traffico o per usufruire di contenuti multimediali tipo flash player.

Altre tipologie di Cookie o strumenti di terza parte

Alcuni dei servizi elencati di seguito raccolgono statistiche in forma aggregata ed anonima e potrebbero non richiedere il consenso dell'Utente o potrebbero essere gestiti direttamente dal Titolare – a seconda di quanto descritto – senza l'ausilio di terzi. Qualora fra gli strumenti indicati in seguito fossero presenti servizi gestiti da terzi, questi potrebbero – in aggiunta a quanto specificato ed anche all’insaputa del Titolare – compiere attività di tracciamento dell’Utente. Per informazioni dettagliate in merito, si consiglia di consultare le privacy policy dei servizi elencati.

Gestione contatti e invio di messaggi

Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente. Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell'Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.

SendinBlue SAS

SendinBlue SAS è un servizio di gestione indirizzi e invio di messaggi email.
Dati personali raccolti: Cookie, email e nome.
Luogo del trattamento: Francia – Privacy Policy

Gestione dei tag

Questo tipo di servizi è funzionale alla gestione centralizzata dei tag o script utilizzati su dsit.it L'uso di tali servizi comporta il fluire dei Dati dell'Utente attraverso gli stessi e, se del caso, la loro ritenzione.

Google Tag Manager

Google Tag Manager è un servizio di gestione dei tag fornito da Google LLC.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield.

Protezione dallo SPAM

Questo tipo di servizi analizza il traffico di drivethechange.ifarma.net, potenzialmente contenente Dati Personali degli Utenti, al fine di filtrarlo da parti di traffico, messaggi e contenuti riconosciuti come SPAM.

Google reCAPTCHA (Google Inc.)

Google reCAPTCHA è un servizio di protezione dallo SPAM fornito da Google Inc.
L'utilizzo del sistema reCAPTCHA è soggetto alla Privacy Policy e ai Termini di utilizzo di Google.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield.

Remarketing e behavioral targeting

Questo tipo di servizi consente a Digital Solutions ed ai suoi partner di comunicare, ottimizzare e servire annunci pubblicitari basati sull'utilizzo passato di drivethechange.ifarma.net da parte dell'Utente.

Questa attività viene effettuata tramite il tracciamento dei Dati di Utilizzo e l'uso di Cookie, informazioni che vengono trasferite ai partner a cui l'attività di remarketing e behavioral targeting è collegata.

Facebook Remarketing (Facebook, Inc.)

Facebook Remarketing è un servizio di remarketing e behavioral targeting fornito da Facebook, Inc. che collega l'attività di dsit.it con il network di advertising Facebook.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out. Soggetto aderente al Privacy Shield.

Facebook Custom Audience (Facebook, Inc.)

Facebook Custom Audience è un servizio di remarketing e behavioral targeting fornito da Facebook, Inc. che collega l'attività di dsit.it con il network di advertising Facebook.

Dati Personali raccolti: Cookie e email.

Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out. Soggetto aderente al Privacy Shield.

Statistica

I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.

Google Analytics (Google Inc.)

Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”).
Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di dsit.it, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out. Soggetto aderente al Privacy Shield.

Google Analytics con IP anonimizzato (Google Inc.)

Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di dsit.it, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Questa integrazione di Google Analytics rende anonimo il tuo indirizzo IP. L'anonimizzazione funziona abbreviando entro i confini degli stati membri dell'Unione Europea o in altri Paesi aderenti all'accordo sullo Spazio Economico Europeo l'indirizzo IP degli Utenti. Solo in casi eccezionali, l'indirizzo IP sarà inviato ai server di Google ed abbreviato all'interno degli Stati Uniti.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out. Soggetto aderente al Privacy Shield.

Monitoraggio conversioni di Facebook Ads (Facebook, Inc.)

Il monitoraggio conversioni di Facebook Ads è un servizio di statistiche fornito da Facebook, Inc. che collega i dati provenienti dal network di annunci Facebook con le azioni compiute all'interno di dsit.it.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield.

Visualizzazione di contenuti da piattaforme esterne

Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di dsit.it e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

Widget Video YouTube (Google Inc.)

YouTube è un servizio di visualizzazione di contenuti video gestito da Google Inc. che permette a dsit.it di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield.

Vimeo (Vimeo Inc.)

YouTube è un servizio di visualizzazione di contenuti video gestito da Google Inc. che permette a dsit.it di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield.

Influxis

Influxis è un servizio di visualizzazione di contenuti video gestito da Influxis. che permette a dsit.it di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy.

Come posso esprimere il consenso all’installazione di Cookie?

In aggiunta a quanto indicato in questo documento, l'Utente può gestire le preferenze relative ai Cookie direttamente all'interno del proprio browser ed impedire – ad esempio – che terze parti possano installarne. Tramite le preferenze del browser è inoltre possibile eliminare i Cookie installati in passato, incluso il Cookie in cui venga eventualmente salvato il consenso all'installazione di Cookie da parte di questo sito. L'Utente può trovare informazioni su come gestire i Cookie con alcuni dei browser più diffusi ad esempio ai seguenti indirizzi: Google Chrome, Mozilla Firefox, Apple Safari e Microsoft Internet Explorer.

Con riferimento a Cookie installati da terze parti, l'Utente può inoltre gestire le proprie impostazioni e revocare il consenso visitando il relativo link di opt out (qualora disponibile), utilizzando gli strumenti descritti nella privacy policy della terza parte o contattando direttamente la stessa.

Titolare del Trattamento dei Dati

Il Titolare del trattamento è Digital Solutions S.r.l., con sede legale in via Ezio Biondi,1 – 20154 Milano (Italia), C.F./P.I. 12985480156, tel. 02-34995.1, fax 02-33107015, Email privacy@dsit.it, PEC: amministrazione@pec.digitalsolutionsitalia.it.