Informativa Consulenti e Prestazioni Professionali
INFORMATIVA CONSULENZE E PRESTAZIONI PROFESSIONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 679/2016 E DEL CODICE DELLA PRIVACY (come modificato dal D. lgs. 101/2018)
Premessa
Per Kedrion S.p.A. la Sua privacy e la sicurezza dei suoi dati personali sono particolarmente importanti, per questo raccogliamo e trattiamo tali dati con la massima cura ed attenzione, adottando al contempo specifici accorgimenti tecnici e strutturali per garantirne la piena sicurezza del trattamento.
La informiamo, ai sensi degli art. 13 del Regolamento Europeo 2016/679 (di seguito “Regolamento”) e del Codice Privacy come modificato dal D. Lgs. 101/2018, che il trattamento dei suoi dati personali è effettuato secondo modalità adeguate a garantire la sicurezza e la riservatezza dei suoi dati; il trattamento è effettuato usando supporti informatici e/o telematici, secondo quanto dettagliato nella presente informativa.
La presente informativa riguarda i trattamenti dei dati personali dei fornitori, effettivi e potenziali, di consulenze e prestazioni professionali.
Titolare del Trattamento dei dati personali
Il trattamento dei suoi dati personali è effettuato da Kedrion S.p.A., in qualità di Titolare del Trattamento dei dati, ai sensi e per gli effetti del Regolamento UE 2016/679 e del Codice Privacy come modificato dal D. Lgs 101/2018.
Per qualunque domanda o richiesta legata al trattamento dei suoi dati personali è possibile inviare una richiesta ai seguenti riferimenti:
Kedrion S.p.A.
Indirizzo sede legale: Loc. Ai Conti Castelvecchio Pascoli (LU)
Dati contatto email: [email protected]
Il Titolare ha nominato un Responsabile della Protezione dei Dati o Data Protection Officer (DPO) che è possibile contattare in merito alle policy e alle prassi adottate in materia di protezione dei dati personali.
I dati di contatto del Responsabile della Protezione dei Dati sono i seguenti: [email protected]
Tipologia dei dati e finalità del trattamento
I dati personali che Kedrion S.p.A. tratta sono i seguenti:
– dati personali rilasciati in base alla procedura ODV 00-003 “consulenze e prestazioni professionali” per definire con la massima trasparenza il contenuto, i processi, le responsabilità ed i controlli nella gestione dei rapporti professionali con i soggetti interessati in osservanza delle leggi vigenti, e mantenere le prove documentali degli incarichi retribuiti, sia a soggetti/persone fisiche in libera professione, che a soggetti/persone giuridiche, che a dipendenti pubblici (per questi ultimi, ai sensi di quanto previsto dall’art. 53 del D. Lgs n°165/2001, aggiornato al D. L. 31.8.2013 n. 101 convertito con l. n.125 del 30.10.2013); per disciplinare le modalità di recepimento dei requisiti previsti da decreto legislativo n.219/2006, codice deontologico Farmindustria, linee guida certificazione informazione scientifica con riferimento alle consulenze e prestazioni professionali verso helath care professionals (hcps) e health care organization (hcos); tra cui: rapporti e vincoli con la PA; incarichi specifici nella PA da cui potrebbe scaturire ipotesi di conflitto di interesse nell’istaurare un rapporto contrattuale con l’azienda; insussistenza di incompatibilità con la posizione di PA rispetto al rapporto contrattuale con Kedrion;
– importi percepiti dal professionista operatore sanitario per la pubblicazione degli stessi in ottemperanza alla normativa sulla “trasparency” (ambito rapporti con gli operatori sanitari) recepita anche dal codice deontologico emanato da Farmindustria;
– dati relativi a condanne penali e relative misure di sicurezza eventualmente adottate (ex art. 10 GDPR).
Kedrion S.p.A. tratterà i suoi dati nel rispetto delle condizioni di liceità previste dall’art. 6 Reg. UE 2016/679 e nella misura strettamente necessaria per adempiere alle seguenti finalità:
- Ottemperare alle misure di legge previste per il conferimento di incarichi a dipendenti pubblici;
- Prevenire violazioni dei principi aziendali riguardanti la lotta alla corruzione di cui al Codice di Condotta Etica aziendale, ai principi del Global Compact a cui ha aderito, al Rating di Legalità – e ai principi enunciati nel modello 231 adottato dall’azienda
- Mantenere il sistema aziendale per l’attuazione delle attività d’informazione scientifica in aderenza alle linee guida di Farmindustria per la certificazione di conformità delle stesse;
- Prevenire violazioni del D. Lgs. 219/06 e s.m.i. in materia di pubblicità;
- svolgere attività preliminari strettamente connesse e strumentali all’avvio di rapporti contrattuali;
- gestire rapporti per attività di amministrazione, contabilità e fatturazione, gestione dell’eventuale contenzioso e mantenimento di prove documentali degli incarichi retribuiti;
- ottemperare alle misure di legge previste per il conferimento di incarichi a dipendenti pubblici;
Comunicazione e diffusione dei dati personali
I dati raccolti potranno essere comunicati a destinatari, nominati ex art. 28 Reg. UE 2016/679, che tratteranno i dati in qualità di Responsabili esterni di Kedrion S.p.A. e/o a terzi che agiscono in qualità di autonomi Titolari per l’adempimento di obblighi contrattuali e/o normativi.
Precisamente, i suoi dati potranno essere comunicati a:
- società eventualmente coinvolte nelle attività di audit e controllo in ambito consulenze e prestazioni professionali; per supportare la stesura delle dichiarazioni in materia di trasparency;
- enti di appartenenza del professionista dipendente pubblico (ove richiesto per legge);
- AIFA per richieste autorizzazioni eventi/rendicontazione delle spese;
- agenzie per l’organizzazione di eventi;
Si precisa che l’elenco aggiornato dei Responsabili esterni è consultabile presso gli uffici della società (funzione legal).
Trasferimento dati verso un paese terzo e/o un’organizzazione internazionale
Il Titolare non effettua trasferimento di dati personali in Paesi Extra UE o ad un’organizzazione internazionale. I dati personali potranno però essere trasferiti in Paesi UE a società facenti parte del gruppo Kedrion, nel rispetto delle garanzie previste dalla normativa applicabile. Si precisa che anche l’utilizzo di sistemi informatici di archiviazione può comportare il trasferimento di dati all’estero, sempre in conformità alle disposizioni di Legge applicabili e, comunque, nel rispetto della massima sicurezza.
Obbligatorietà o facoltatività del conferimento dei dati personali
Il conferimento dei dati si intende necessario e il mancato conferimento comporta l’impossibilità per il Titolare di dar seguito alle attività relative al trattamento principale, ovvero l’impossibilità di gestire il contratto e gli adempimenti, anche legali, che derivano dal rapporto instaurato.
Base giuridica del trattamento
La base giuridica che legittima il trattamento è l’esecuzione di un contratto o l’esecuzione di misure precontrattuali, l’adempimento di obblighi di legge e, nei casi espressamente previsti, il legittimo interesse del Titolare consistente nel prevenire violazioni delle proprie procedure interne.
Modalità del trattamento e di conservazione dei dati personali
Il trattamento dei dati è eseguito attraverso supporti cartacei o applicativi informatici da parte di soggetti interni appositamente autorizzati e formati. A questi è consentito l’accesso ai suoi dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento che La riguardano.
Periodo di conservazione o criteri utilizzati per determinare tale periodo
I dati personali trattati dal Titolare vengono conservati per il tempo necessario al compimento delle attività legate alla gestione del contratto con il Titolare e comunque nei termini previsti dal piano di data retention adottato dalla Società.
Diritti degli interessati e modalità di esercizio degli stessi
I Suoi diritti sono quelli previsti dal Regolamento UE dagli articoli 15-22 e quelli previsti dal Codice della Privacy come modificato dal D. Lgs. 101/2018, tra i quali a titolo esemplificativo e non esaustivo:
- accesso;
- rettifica;
- cancellazione;
- la revoca del consenso;
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità.
Tali diritti le sono garantiti senza oneri e formalità particolari per il loro esercizio, che si intende essenzialmente a titolo gratuito.
Per ogni ulteriore informazione e, comunque, per inviare la Sua richiesta può rivolgersi al Titolare all’indirizzo [email protected].
Diritto di proporre reclamo
Fatta salva ogni altra azione in sede amministrativa o giudiziale, Lei puoi presentare un reclamo all’Autorità di controllo secondo quanto previsto dal Regolamento UE 2016/679 e dal Codice Privacy, come modificato dal D. Lgs 101/2018.
