1) PREMESSA

Il presente documento descrive le modalità di gestione del sito web www.recordatirarediseases.com (“Sito”) in relazione al trattamento dei dati personali degli utenti. Il Sito è gestito da Recordati AG, Rare Diseases Branch, con sede legale in Uferstrasse 90, 4057 Basilea, Svizzera.

Quando navigate nel nostro Sito, interagite con noi o utilizzate i nostri servizi (“Servizi”) possiamo raccogliere ed elaborare informazioni e dati personali che vi riguardano. Per questo motivo, in conformità con le disposizioni applicabili in materia di protezione dei dati personali, abbiamo creato questo documento (” Privacy Policy”) per descrivere quali dati personali raccogliamo, le finalità, i metodi di trattamento e le misure di sicurezza che adottiamo per proteggerli.

La presente Privacy PolicyPolicy costituisce l’informativa resa ai sensi della normativa vigente e riguarda esclusivamente il presente Sito e il trattamento dei dati effettuato da Recordati. Eventuali siti web di terzi richiamati dal presente Sito, anche tramite link, non sono coperti dalle informazioni indicate nella presente  Privacy Policy.

2) CHI TRATTA I SUOI DATI PERSONALI

Il titolare del trattamento è Recordati AG, Rare Diseases Branch con sede legale in Uferstrasse 90, 4057 Basilea, Svizzera, che è la filiale di Recordati AG, con sede legale in Lindenstrasse 8, 6340, Baar, Svizzera, (“Recordati”, “noi”, “ci”) una società del Gruppo Recordati

Recordati Industria Chimica e Farmaceutica S.p.A., con sede legale in Milano, Via M. Civitali n. 1, iscritta al Registro delle Imprese di Milano con il numero 00748210150 sarà il punto di contatto locale e il rappresentante nell’Unione Europea .

Il Responsabile della Protezione dei Dati del Gruppo Recordati può essere contattato in relazione al trattamento dei dati personali al seguente indirizzo e-mail:

3) QUALI TIPI DI DATI PERSONALI TRATTIAMO

1. Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o MAC dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati per ricavare informazioni statistiche sull’uso del Sito e per controllarne il corretto funzionamento. Questi dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito, nella misura consentita dalla normativa vigente.
2. Dati necessari per l’accesso al sito web, cookie e altre tecnologie simili: Il nostro sito web utilizza cookie e altre tecnologie di tracciamento; per maggiori informazioni, visita la nostra Cookie Policy.

4) PER QUALI FINALITÀ TRATTIAMO I SUOI DATI PERSONALI

#	Finalità del trattamento	Base giuridica	Tipi di dati
1	Per gestire e fornire l’accesso al nostro sito web, per migliorare il nostro sito e per risolvere eventuali problemi.	Il trattamento si basa sul legittimo interesse di Recordati a presentare le proprie attività al pubblico, a garantire il funzionamento del Sito, a migliorarne l’aspetto e l’esperienza d’uso.	A tal fine trattiamo i dati di cui al par. 3, lettera a.
2	Per conoscere i nostri visitatori attraverso l’uso di cookie e tecnologie di tracciamento simili. Per ulteriori informazioni, visita la nostra Cookie Policy.	Il trattamento si basa sul suo consenso, ove necessario, o sul legittimo interesse di Recordati, consistente nell’interesse a garantire il corretto funzionamento del Sito, la sua visibilità e la sua accessibilità agli utenti.	A tal fine trattiamo i dati di cui al par. 3, lettera .b.

Il conferimento dei dati personali non è obbligatorio e non pregiudica la possibilità di visitare il Sito. Tuttavia, potrebbe comportare l’impossibilità di inviarci una richiesta.

5) COME TRATTIAMO I SUOi DATI PERSONALI

I dati personali saranno trattati con mezzi elettronici.

La sicurezza dei dati personali è importante per noi. Adottiamo – e ci aspettiamo che i nostri fornitori di servizi adottino – misure di sicurezza tecniche e organizzative adeguate per prevenire la perdita o la distruzione dei dati, l’uso illecito o scorretto e l’accesso non autorizzato ai dati, in conformità alla normativa vigente. Inoltre, i sistemi informatici sono configurati in modo tale che i dati personali e identificativi siano utilizzati solo quando necessario per raggiungere le specifiche finalità di trattamento di volta in volta perseguite.

Implementiamo diverse tecnologie e procedure di sicurezza per proteggere i dati personali dai rischi sopra descritti. Tuttavia, desideriamo sottolineare che le trasmissioni elettroniche o l’archiviazione di informazioni non sono sicure al 100%. Pertanto, nonostante le misure di sicurezza messe in atto per proteggere i dati personali, non possiamo garantire che non si verifichino mai perdite, abusi o alterazioni dei dati.

Non utilizziamo un processo decisionale individuale automatizzato che possa avere effetti legali su di voi o che, allo stesso modo, possa influenzarvi in modo significativo.

6) PER QUANTO TEMPO TRATTIAMO I SUOi DATI PERSONALI

I dati personali sono trattati per il tempo necessario a fornire le informazioni o i Servizi richiesti e, in ogni caso, in conformità a eventuali obblighi di legge o regolamentari applicabili. In particolare:

• Per informazioni sulla memorizzazione dei cookie e di altre tecnologie, visita la nostra Cookie Policy.

7) A CHI E DOVE TRASFERIAMO I SUOI DATI PERSONALI

I suoi dati personali saranno trattati dal nostro personale debitamente autorizzato, in base alle rispettive esigenze. I dati saranno inoltre trattati dai nostri fornitori di servizi tecnici e organizzativi funzionali alle finalità di trattamento sopra indicate, quali i fornitori di servizi di assistenza tecnica per il Sito e di servizi di hosting. Tutti i fornitori di servizi citati agiscono in qualità di nostri responsabili del trattamento sulla base delle nostre istruzioni e in conformità alle disposizioni dei contratti che hanno stipulato con noi.

Possiamo comunicare i suoi dati personali ad autorità o enti pubblici e a qualsiasi altro legittimo destinatario in conformità alla legge. In questo caso, i destinatari agiranno in qualità di titolari autonomi del trattamento dei dati in base alle rispettive finalità istituzionali.

Se siamo coinvolti in una riorganizzazione, acquisizione o vendita della nostra azienda o di parti di essa, divulgheremo i suoi dati personali alle terze parti coinvolte nel processo, in conformità alla legge applicabile. Qualsiasi terza parte che sia destinataria dei dati personali nell’ambito di questa procedura potrà utilizzarli solo nei limiti stabiliti dalla presente Privacy Policy e dalla legislazione applicabile. Per ricevere l’elenco aggiornato dei destinatari dei suoi dati personali, può contattarci utilizzando i recapiti sopra indicati.

Se i suoi dati vengono trasferiti all’estero in Paesi che non offrono lo stesso livello di protezione dei dati del Paese di origine, ci assicureremo che il trasferimento avvenga in conformità con la legge applicabile, vale a dire ottenendo il suo consenso, quando necessario, o adottando qualsiasi altra misura necessaria per garantire una protezione equivalente dei dati trasferiti, tra cui, a titolo esemplificativo ma non esaustivo, la sottoscrizione di clausole contrattuali standard secondo il modello sviluppato dalla Commissione Europea e riconosciuto in Svizzera. È possibile ricevere una copia delle garanzie pertinenti contattandoci tramite i recapiti indicati nella sezione 2 della presente Informativa sulla Privacy.

In questa fase, non trasferiamo i suoi dati personali al di fuori dell’Unione Europea e della Svizzera.

8) QUALI SONO I VOSTRI DIRITTI E COME POTETE ESERCITARLI

Recordati la informa che avrà sempre il diritto di revocare il suo consenso in qualsiasi momento, nonché di esercitare, in qualsiasi momento, i seguenti diritti (soggetti ad alcune limitazioni/restrizioni) contattando il titolare del trattamento o il DPO agli indirizzi sopra indicati:

1. il “diritto di accesso” ai suoi dati personali e, in particolare, il diritto di ottenere la conferma dell’esistenza o meno di dati personali che la riguardano e di ottenerne copia;
2. il “diritto di rettifica“, ossia il diritto di richiedere la rettifica di dati personali inesatti o il completamento di dati personali incompleti;
3. il “diritto alla cancellazione“, ossia il diritto di richiedere la cancellazione o la trasformazione in forma anonima dei dati personali trattati;
4. il “diritto alla limitazione del trattamento“, ossia il diritto di ottenere dal titolare del trattamento la limitazione del trattamento in determinati casi previsti dalla normativa sulla protezione dei dati;
5. il “diritto alla portabilità dei dati“, ossia il diritto di ricevere (o trasmettere direttamente a un altro titolare del trattamento) i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
6. il “diritto di opposizione“, ossia il diritto di opporsi, in tutto o in parte:

• al trattamento dei dati personali effettuato dal titolare del trattamento per proprio legittimo interesse; e
• al trattamento dei dati personali effettuato dal titolare del trattamento per finalità di marketing o di profilazione.

L’esercizio dei diritti di cui sopra è gratuito. Tuttavia, possiamo addebitare un costo ragionevole per i costi amministrativi di adempimento di una richiesta se questa è manifestamente infondata o eccessiva, o se  richiede ulteriori copie dei propri dati.

Tutte le richieste, le domande o i dubbi relativi alla presente Privacy Policy o al trattamento dei dati personali, comprese tutte le richieste di cui sopra, devono essere inviate a

Recordati potrà chiederle di verificare la sua identità prima di intraprendere ulteriori azioni a seguito della sua richiesta di esercitare i diritti di cui sopra.

Può anche presentare un reclamo all’autorità di controllo competente (in particolare Incaricato federale della protezione dei dati e della trasparenza (IFPDT) della Svizzera o, per i paesi dell’UE, all’Autorità per la protezione dei dati personali dello Stato membro in cui risiede abitualmente, in cui lavora o in cui si è verificata la presunta violazione) se ritiene che i suoi dati personali siano trattati in modo tale da comportare una violazione della normativa applicabile in materia di protezione dei dati. Può inoltre rivolgersi all’Autorità di Controllo competente se l’esercizio dei suoi diritti è soggetto a ritardi, limitazioni o esclusioni da parte del titolare del trattamento.

Per facilitare l’esercizio del diritto di reclamo, il nome e i dati di contatto delle Autorità di Controllo dell’Unione europea sono disponibili al seguente link: I nostri membri | Comitato europeo per la protezione dei dati (europa.eu) . Può esercitare il suo diritto di reclamo presso l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) della Svizzera al seguente link Servizi di protezione dei dati.

9) MODIFICHE ALLA PRESENTE PRIVACY POLICY

Possiamo aggiornare e modificare in tutto o in parte la presente Privacy Policy in qualsiasi momento. La versione pubblicata sul Sito è quella attualmente in vigore. In caso di modifica del testo della presente Privacy Policy informeremo l’utente di tali modifiche con un apposito banner, link o pop-up sulla home page del Sito.