INFORMATIVA CLIENTI E FORNITORI
ai sensi degli articoli 13 e 14 del Reg. UE n. 679/2016 sulla protezione dei dati personali (“GDPR”)
La società farmaceutica Dompé farmaceutici S.p.A. (“Dompé” o “Società” o “Titolare”) Le fornisce le seguenti informazioni circa le finalità e le modalità con cui raccoglierà ed utilizzerà i Suoi Dati Personali nell’ambito del rapporto contrattuale.
1. Identità e dati di contatto del Titolare e del DPO
Titolare del trattamento: Dompé farmaceutici S.p.A., con sede legale in via San Martino 12, 20122, Milano, Italia, in persona del suo legale rappresentante pro-tempore
e-mail: privacy@dompe.com
telefono: 0258383249.
Data Protection Officer (DPO): la Società ha nominato un DPO che può essere contattato via email all’indirizzo: dpo@dompe.com
2. Finalità, base giuridica e durata del trattamento
I Suoi Dati Personali sono trattati per le seguenti finalità:
a) Esecuzione del contratto, comprensiva dell’esecuzione di attività precontrattuali connesse alla selezione (compresa la fase che precede la stipula di un accordo contrattuale e/o l'iscrizione al registro dei fornitori e/o alla registrazione al portale clienti della Società), formalizzazione e realizzazione del rapporto contrattuale. Inoltre, saranno trattati per la gestione del rapporto in essere con la Società.
La base giuridica del trattamento è l’ art. 6.1 (b), GDPR: il trattamento è necessario per l’esecuzione di un contratto di cui Lei è parte o per l’esecuzione di attività precontrattuali
Durata del trattamento: i Dati Personali connessi al contratto saranno conservati per tutta la durata del contratto e i successivi 10 anni al termine dello stesso.
b) Adempimento di obblighi legali ai quali la Dompé è tenuta, compresi gli obblighi fiscali e contabili, gli obblighi derivanti dalla normativa sugli appalti o sulla salute e sicurezza sul lavoro e per la qualifica di fornitore e per l'esercizio dei diritti in procedimenti giudiziari ed extragiudiziari.
La base giuridica del trattamento è l’art. 6.1 (c), GDPR, per l’adempimento di obblighi legali.
La durata del trattamento è definita dalle singole normative applicabili (es. 10 anni per la conservazione delle scritture contabili).
c) In via eventuale, assicurare l’esercizio e la tutela diritti del titolare, ivi incluso il recupero del credito tramite procedure giudiziali e stragidiziali.
La base giuridica del trattamento è l’art. 6.1 (f) GDPR, il legittimo interesse del titoare a ottenere la tutela dei propri diritti.
La durata del trattamento è commisurata alla durata delle azioni giudiziarie o all’ottenimento di una decisione giudiziaria definitiva.
3. Natura del conferimento
Il conferimento dei Suoi Dati Personali per le finalità di cui sopra è necessario e il Suo mancato conferimento non consentirà al Titolare di concludere ovvero gestire il Suo rapporto contrattuale in fase di negoziazione o già in essere con la Società.
4. Categorie di dati personali trattati
Il Titolare raccoglie i seguenti dati personali nell’ambito del rapporto contrattuale instaurato:
- Dati identificativi riferiti a Lei o al legale rappresentante della sua azienda: nome, cognome, qualifica professionale, dati di identificazione personale quali: codice fiscale, P.IVA, nonché altri dati contenuti nel documento di identità o nel curriculum vitae;
- Dati di contatto: luogo di residenza o domicilio, numero di telefono (fisso o cellulare), indirizzo email;
- altri dati: dati bancari, dati che consentono di verificare il regolare adempimento di obblighi contributivi e retributivi, nonché la regolarità delle obbligazioni in contratto (es. puntualità nei pagamenti).
- In via eventuale, laddove vi sia un obbligo di legge (es. legge anticorruzione) potrebbero essere raccolti dati relativi a condanne penali e reati in relazione a soggetti apicali dell’azienda quali ad es. membri del consiglio di amministrazione, procuratori, legali rapprentanti), al fine di per rispettare gli obblighi legali a cui siamo soggetti (es. legge anticorruzione).
5. Fonti dei dati
I Dati Personali sono raccolti direttamente presso l’interessato, nei casi in cui è Lei a fornirli direttamente (ad esempio indicandoli in contratto) o possono riferisi ai legali rappresentanti e/o procuratori della Sua azienda o altri dipendenti, laddove siano indicati i loro nominativi. In tal caso, Lei si impegna a informare i soggetti interessati dei contenuti della presente informativa.
Inoltre, alcuni dati potrebbero essere legittimamente acquisiti da fonti pubbliche o pubblicamente accessibili, nonché da società di informazioni commerciali, autorizzate a diffonderli sulla base di apposita licenza prefettizia ex art. 13 TULPS (es. Infocamere).
6. Modalità di trattamento dei dati
I Suoi Dati Personali sono trattati in conformità con le leggi applicabili in materia di protezione dei dati, di confidenzialità e sicurezza dei dati sia attraverso strumenti elettronici che in formato cartaceo, incluso accesso a portali aziendali o contatti telefonici.
7. Soggetti autorizzati al trattamento
I Suoi dati personali possono essere trattati, per le finalità indicate nella sezione 2 della presente informativa, da dipendenti e collaboratori della Società, nell’ambito della loro attività lavorativa, che hanno ricevuto idonee istruzioni ai sensi dell’art. 29 GDPR e 2-quaterdecies Codice Privacy, nonché da soggetti terzi, appositamente nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, appartenenti alle seguenti categorie:
1. Società del Gruppo Dompé, ubicate, anche al di fuori della UE, cui il Titolare appartiene;
2. fornitori di servizi tecnici o professionali (audit, servizi di fatturazione e archiviazione documentale, fornitori di servizi di piattaforme IT come il sistema SAP, terze parti che forniscono piattaforme per la gestione dei fornitori e delle gare, distributori e terze parti che gestiscono la solvibilità dei clienti, terze parti incaricati per la gestione del recupero crediti).
Inoltre, La informiamo che eventuali segnalazioni associate a richieste di approfondimento medico o relative a eventi avversi o a reclami sulla qualità di prodotto saranno inoltrate alle funzioni di competenza che gestiranno i dati per le finalità previste dalla legge in base alle normative applicabili ed in linea al GDPR.
In particolare, in caso di reclami sulla qualità di prodotto associati a reazioni avverse e/o a reclami sulla qualità di prodotto, si prega di fare riferimento alle Informative Privacy presenti su https://www.dompe.com/privacy-policy nelle sezioni dedicate.
8. Comunicazione di dati personali
In relazione alle finalità sopra indicate, i Suoi Dati Personali possono essere comunicati anche a soggetti terzi, titolari autonomi del trattamento, quali
a) soggetti pubblici, agenzie e autorità per scopi istituzionali (ad es. in caso di gara);
b) banche, istituti finanziari, consulenti anche in forma associata (ad esempio, avvocati, controllori e revisori);
c) terze parti coinvolte in operazioni straordinarie in conformità con la legge applicabile.
d) autorità giudiziarie (straniere o nazionali) per la gestione di eventuali contenziosi, agli organi governativi,
In ogni caso, i Suoi Dati Personali non sono oggetto di diffusione a soggetti indeterminati.
9. Trasferimento di dati al di fuori dell’Unione Europea
I Suoi Dati Personali potrebbero essere trasferiti in paesi situati al di fuori dell’Unione Europea, che non beneficiano di una decisione di adeguatezza, quali a titolo esemplificativo, gli Stati Uniti d’America, l’Albania e il Kosovo, in cui hanno sede società del gruppo Dompé. I trasferimenti di dati al di fuori dell’Unione Europea sono effettuate mediante l’adozione di garanzie adeguate (ad esempio le Standard Contractual Clauses approvate dalla Commissione UE) ed eventuali misure supplementari.
Per conoscere i paesi verso i quali eseguiamo i trasferimenti, è possibile scrivere a privacy@dompe.com
10. Diritti degli interessati
In ogni momento Lei potrà ottenere la conferma dell'esistenza o meno dei Suoi Dati Personali presso di noi e di conoscerne il contenuto e l'origine; inoltre, qualora possibile, Lei potrà chiederne l'integrazione, la rettifica, la portabilità, la limitazione d’uso, la cancellazione, nonché di opporsi al loro trattamento.
Per esercitare i Suoi diritti può contattare in qualsiasi momento il Titolare all’indirizzo email privacy@dompe.com o il DPO all’indirizzo email dpo@dompe.com.
Lei ha anche il diritto di proporre reclamo all’Autorità Garante per la Protezione dei dati Personali qualora ritenga che i Suoi diritti non siano stati rispettati o che non abbia ricevuto riscontro alle Sue richieste secondo legge.
Ultima revisione: luglio 2024
