Informativa sulla privacy

La presente informativa è emessa da ciascuno dei Titolari al trattamento elencati nella sezione (Q) (insieme, “Norgine“, “noi“, “ci” e “nostro“) e si rivolge a persone esterne alla nostra organizzazione con cui interagiamo, inclusi pazienti, visitatori dei nostri siti, altri utilizzatori di nostri prodotti o servizi, clienti (personale di aziende), partner e venditori, candidati all’assunzione e visitatori delle nostre sedi (insieme, “voi“). I termini definiti utilizzati nella presente informativa sono spiegati nella sottostante sezione (R).

La presente informativa può essere modificata o aggiornata di volta in volta per riflettere le modifiche alle nostre prassi in materia di trattamento di dati personali o per cambiamenti alla legge applicabile. Se necessario, vi informeremo di qualsiasi modifica che potremmo apportare in conformità con i termini della presente Informativa.

La presente informativa è stata aggiornata l’ultima volta il 24 luglio 2023.

Raccolta di dati personali: raccogliamo o acquisiamo dati personali dalle seguenti fonti:

• Dati forniti: acquisiamo dati personali quando questi ci vengono forniti (ad esempio, quando ci contattate via e-mail o telefono, o con qualsiasi altro mezzo, o quando ci fornite il vostro biglietto da visita, o quando inviate una domanda di lavoro, o quando fornite informazioni ai nostri rappresentanti commerciali).
• Dati ottenuti di persona: acquisiamo dati personali durante gli incontri, le visite di rappresentanti commerciali o di marketing o in occasione di eventi a cui partecipiamo.
• Collaborazioni: acquisiamo dati personali quando collaborate con noi in ricerche o in qualità di esperti/consulenti.
• Dati relativi al rapporto: raccogliamo o acquisiamo dati personali nel corso del normale rapporto con voi (ad esempio, forniamo un servizio a lei o al suo datore di lavoro).
• Dati resi pubblici: raccogliamo o acquisiamo dati personali che scegliete palesemente di rendere pubblici, anche attraverso i social media (ad esempio, possiamo raccogliere informazioni da pubblicazioni scientifiche, registri nazionali e dal profilo (o profili) dei vostri social media, se pubblicate un post su di noi).
• Dati del sito: raccogliamo o acquisiamo dati personali quando visitate uno dei nostri siti o utilizzate qualsiasi funzione o risorsa disponibile su o attraverso un sito.
• Registrazione: raccogliamo o acquisiamo dati personali quando utilizzate, o vi registrate per utilizzare, uno qualsiasi dei nostri siti, prodotti o servizi.
• Banche dati di terzi: raccogliamo o acquisiamo dati personali tramite database di terze parti con cui abbiamo stipulato contratti (ad esempio, IMS o IQVIA).
• Informazioni su contenuti e pubblicità: se interagite con contenuti o pubblicità di terzi su un sito (compresi i cookie), riceviamo dati personali dal relativo fornitore di tali contenuti o pubblicità.
• Informazioni di terzi: raccogliamo o acquisiamo dati personali da terzi che ce li forniscono (ad esempio, agenzie di riferimento per il credito, autorità preposte all’applicazione della legge, ecc.)

In determinate circostanze creiamo anche dati personali su di voi, come i registri delle vostre interazioni con noi e i dettagli delle interazioni passate con noi, nella misura in cui i periodi di cancellazione non contraddicono questa procedura. Possiamo anche combinare i dati personali provenienti da uno qualsiasi dei nostri siti, prodotti o servizi, anche quando tali dati sono raccolti da dispositivi diversi.

Trattiamo le seguenti categorie di dati personali:

• Dati personali: nome/i, nome preferito e fotografia.
• Dati di contatto: indirizzo di corrispondenza; indirizzo di spedizione; numero di telefono; indirizzo e-mail; dati degli assistenti personali, ove applicabile.
• Dati professionali: curriculum vitae; documentazione relativa alle competenze; storia professionale; dati relativi all’esercizio della professione e alle qualifiche; informazioni sull’esperienza maturata; partecipazione a riunioni, seminari, comitati consultivi e conferenze; informazioni sui rapporti professionali con altre persone o istituzioni; competenze linguistiche e altre abilità professionali.
• Informazioni demografiche: sesso, data di nascita/età, nazionalità, saluto, titolo e preferenze linguistiche.
• Registri visitatori: registrazioni delle visite alla nostra sede.
• Registri consensi: registrazioni di qualsiasi consenso che avete dato, con data e ora, modalità di consenso e qualsiasi informazione correlata (ad esempio, oggetto del consenso).
• Dettagli sugli acquisti: registrazioni degli acquisti e dei prezzi; nome del destinatario, indirizzo, numero di telefono di contatto e indirizzo e-mail.
• Dati per il pagamento: registrazioni di fatture; registrazioni di pagamenti; indirizzo di fatturazione; metodo di pagamento; numero di conto bancario o di carta di credito; nome del titolare della carta o del conto; dati di sicurezza della carta o del conto; data di validità della carta; data di scadenza della carta; dati BACS; dati SWIFT; dati IBAN; importo del pagamento; data del pagamento; e registrazioni di assegni.
• Dati relativi ai nostri siti: tipo di dispositivo; sistema operativo; tipo di browser; impostazioni del browser; indirizzo IP; impostazioni della lingua; date e orari di connessione a un sito; dati di registrazione; nome utente; password; dati di login di sicurezza; dati di utilizzo; identificatori unici; diritti di accesso; e informazioni statistiche aggregate.
• Dati del datore di lavoro: nel caso in cui interagite con noi in qualità di dipendente di una terza parte; nome, indirizzo, numero di telefono e indirizzo e-mail del datore di lavoro, nella misura in cui ciò sia pertinente.
• Dati sui contenuti e sulla pubblicità: registrazioni delle vostre interazioni con i nostri contenuti pubblicitari online, registrazioni della pubblicità e dei contenuti visualizzati sulle pagine visualizzate da voi e qualsiasi vostra interazione con tali contenuti o pubblicità (ad esempio, passaggio del mouse, clic del mouse, moduli compilati in tutto o in parte) e qualsiasi interazione con il touchscreen.
• Punti di vista, feedback e opinioni: qualsiasi punto di vista, feedback, risposta a sondaggi e opinioni che condividete con noi o pubblichiate.
• Dettagli sull’uso del prodotto: quando si segnala un possibile evento avverso, e/o una richiesta di informazioni mediche o un reclamo sulla qualità, associati a uno dei nostri prodotti.

Laddove si renda necessario trattare i vostri dati personali sensibili per qualsiasi motivo, ci basiamo su una delle seguenti basi giuridiche (come indicato nell’articolo 9 del GDPR / UK GDPR):

1. avete dato il consenso esplicito al trattamento dei vostri dati personali sensibili per una o più finalità specifiche, in conformità alla legge applicabile;
2. Il trattamento è necessario ai fini dell’adempimento degli obblighi e dell’esercizio di diritti specifici in materia di diritto del lavoro e di previdenza sociale e protezione sociale, nella misura in cui è autorizzato dalla legge applicabile o da un contratto collettivo ai sensi della legge applicabile che preveda adeguate garanzie per i vostri diritti e interessi fondamentali;
3. Il trattamento è necessario per proteggere i vostri interessi vitali o quelli di un’altra persona fisica qualora sia fisicamente o legalmente incapace di dare il proprio consenso;
4. Il trattamento riguarda dati personali che avete reso manifestamente pubblici;
5. L’elaborazione è necessaria per l’istituzione, l’esercizio o la difesa di rivendicazioni legali o quando i tribunali agiscono in qualità di giudici;
6. Il trattamento è necessario per motivi di rilevante interesse pubblico, sulla base della legge applicabile che deve essere proporzionata alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure adeguate e specifiche per salvaguardare i vostri diritti e interessi fondamentali;
7. Il trattamento è necessario ai fini della medicina preventiva o del lavoro, della valutazione della capacità lavorativa del dipendente, della diagnosi medica, della fornitura di assistenza o trattamento sanitario o sociale o della gestione di sistemi e servizi sanitari o sociali sulla base della legge applicabile o in virtù di un contratto con un professionista della salute e nel rispetto delle condizioni e delle garanzie pertinenti previste dalla legge applicabile;
8. Il trattamento è necessario per motivi di interesse pubblico nel settore della sanità pubblica, come la protezione da gravi minacce transfrontaliere alla salute o la garanzia di elevati standard di qualità e sicurezza dell’assistenza sanitaria e dei medicinali o dispositivi medici, sulla base della legge applicabile che prevede misure adeguate e specifiche per salvaguardare i vostri diritti e le vostre libertà, in particolare il segreto professionale;
9. Il trattamento è necessario per finalità di archiviazione nel pubblico interesse, per finalità di ricerca scientifica o storica o per finalità statistiche in conformità con la legge applicabile, che deve essere proporzionata alla finalità perseguita, rispettare l’essenza del diritto alla protezione dei dati e prevedere misure adeguate e specifiche per salvaguardare i vostri diritti e interessi fondamentali.

Gli scopi per i quali trattiamo le categorie di dati personali identificate nella Sezione (D) di cui sopra, nel rispetto della legge applicabile, e le basi giuridiche su cui effettuiamo tale trattamento, sono le seguenti:

Divulghiamo dati personali ad altre entità del gruppo Norgine e a nostri partner commerciali (partner di licenza e distributori), per scopi commerciali legittimi e per la gestione dei nostri siti, prodotti o servizi, in conformità con la legge applicabile. Inoltre, divulghiamo i dati personali a:

• voi e, se del caso, i vostri rappresentanti designati;
• autorità legali e regolatorie, su richiesta, o per segnalare qualsiasi violazione effettiva o sospetta di leggi o regolamenti applicabili;
• commercialisti, revisori, consulenti, avvocati e altri consulenti professionali esterni a Norgine soggetti a obblighi contrattuali vincolanti di riservatezza, ad esempio il responsabile esterno della protezione dei dati, lo studio legale First Privacy;
• elaboratori terzi (quali fornitori di servizi relativi a studi clinici, fornitori di servizi di pagamento, società di spedizione, fornitori di servizi web, ecc. come ad esempio Amazon Web Services, Google Analytics, Microsoft Azure), situati in qualsiasi parte del mondo, nel rispetto dei requisiti indicati di seguito nella presente sezione (G);
• qualsiasi parte interessata, ente normativo, autorità governativa, forze dell’ordine o tribunale, nella misura in cui ciò sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• qualsiasi parte interessata, ente normativo, autorità governativa, forze dell’ordine o tribunale, ai fini della prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali;
• qualsiasi acquirente o successore, nel caso in cui vendiamo o trasferiamo tutta o parte della nostra attività o dei nostri beni (anche in caso di riorganizzazione, scioglimento o liquidazione); e
• qualsiasi fornitore, qualora i nostri siti utilizzino pubblicità o contenuti di terze parti. Se scegliete di interagire con tali pubblicità o contenuti, i vostri dati personali potrebbero essere condivisi con il fornitore terzo in questione. Vi consigliamo di prendere visione dell’informativa sul trattamento dei dati di tale terza parte prima di interagire con la sua pubblicità o i suoi contenuti.

Se incarichiamo un terzo responsabile del trattamento dei vostri dati personali, il responsabile del trattamento sarà soggetto a obblighi contrattuali vincolanti per: (i) trattare i dati personali solo in conformità alle nostre istruzioni scritte; e (ii) utilizzare misure per proteggere la riservatezza e la sicurezza dei dati personali; insieme a qualsiasi altro requisito previsto dalla legge applicabile.

A causa della natura internazionale del nostro business, trasferiamo dati personali all’interno del gruppo Norgine e a terzi, come indicato nella precedente sezione (G), in relazione agli scopi indicati nella presente informativa. Per questo motivo, trasferiamo dati personali in altri paesi che potrebbero avere leggi e requisiti di conformità alla protezione dei dati diversi da quelli in vigore nel paese in cui vi trovateAd esempio, potremmo trasferire i vostri dati a Stati membri dell’Unione Europea (Austria, Germania, Francia, Belgio, Spagna, Italia, Portogallo, Paesi Bassi, Finlandia, Svezia), a Paesi dello SEE (ad esempio Norvegia, Svizzera), nonché a Paesi al di fuori dello SEE che non garantiscono un livello adeguato di protezione dei vostri dati personali (ad esempio India). Tra i paesi non appartenenti all’Unione Europea figurano gli Stati Uniti, l’India, l’Australia e la Nuova Zelanda.

Se si applica un’esenzione o una deroga (ad esempio, se il trasferimento è necessario per stabilire, esercitare o difendere un diritto legale), possiamo fare affidamento su tale esenzione o deroga, a seconda dei casi. Qualora non si applichi alcuna esenzione o deroga e trasferiamo i vostri dati personali dal Regno Unito o dallo SEE a destinatari situati al di fuori del Regno Unito o dello SEE (a seconda dei casi) che non si trovano in giurisdizioni adeguate, lo facciamo sulla base dell’ultima versione valida delle Clausole Contrattuali Standard della Commissione Europea o dell’equivalente del Regno Unito (ossia, l’Accordo internazionale di trasferimento dei dati del Regno Unito / l’Addendum del Regno Unito alle Clausole Contrattuali Standard), a seconda dei casi. Avete il diritto di richiedere una copia del nostro modello di Clausole Contrattuali Standard o dell’equivalente del Regno Unito (ossia, l’Accordo internazionale di trasferimento dei dati del Regno Unito / l’Addendum del Regno Unito alle Clausole Contrattuali Standard), a seconda dei casi, utilizzando i dettagli di contatto forniti nella sezione (Q) di seguito.

Abbiamo implementato adeguate misure di sicurezza tecniche e organizzative (come la crittografia end-to-end, il penetration test, la gestione della risposta agli incidenti, gli avvisi di malware e le azioni di rimedio) volte a proteggere i vostri dati personali contro la distruzione accidentale o illegale, la perdita, l’alterazione, la divulgazione non autorizzata, l’accesso non autorizzato e altre forme illegali o non autorizzate di trattamento, in conformità con la legge applicabile.

Poiché internet è un sistema aperto, la trasmissione di informazioni via internet non è completamente sicura. Sebbene implementeremo tutte le misure ragionevoli per proteggere i vostri dati personali, non possiamo garantire la sicurezza dei vostri dati che ci trasmetterete utilizzando l’internet aperto. Pertanto, qualsiasi trasmissione tramite i canali aperti di internet è a vostro rischio, e siete tenuti a garantire la sicurezza dei dati personali che ci inviate. Si raccomanda che, in caso di rischio identificato per la trasmissione di dati, vengano utilizzate misure di protezione come la crittografia, in linea con i metodi comunemente utilizzati.

Prendiamo tutte le misure ragionevoli per garantire che:

• i vostri dati personali da noi trattati siano accurati e, ove necessario, aggiornati; e
• tutti i vostri dati personali da noi trattati che sono inesatti (in considerazione delle finalità per cui sono trattati) siano cancellati o rettificati senza indugio.

Di tanto in tanto potremmo chiedervi di confermare l’esattezza dei vostri dati personali.

Adottiamo ogni misura ragionevole per garantire che i vostri dati personali da noi trattati siano limitati ai dati personali ragionevolmente necessari in relazione agli scopi indicati nella presente informativa.

Adottiamo tutte le misure ragionevoli per garantire che i vostri dati personali siano trattati solo per il periodo minimo necessario per le finalità indicate nella presente informativa. I criteri per determinare la durata di conservazione dei vostri dati personali sono i seguenti:

(1) conserveremo i dati personali in una forma che consenta l’identificazione solo per il tempo per cui questi sono necessari:

  (a) a mantenere un rapporto continuativo con voi (ad esempio, se siete un utente dei nostri servizi o se siete legittimamente inclusi nella nostra mailing list e non vi siete cancellati); oppure

  (b) in relazione agli scopi leciti indicati nella presente informativa, per i quali disponiamo di una valida base giuridica (ad esempio, nel caso in cui i vostri dati personali siano inclusi in un contratto tra noi e il vostro datore di lavoro, e abbiamo un interesse legittimo a trattare tali dati personali ai fini della gestione della nostra attività e dell’adempimento dei nostri obblighi ai sensi di tale contratto; o nel caso in cui abbiamo l’obbligo legale di conservare i vostri dati personali),

in più:

(2) la durata di:

  (a) qualsiasi periodo di prescrizione applicabile ai sensi della legge in vigore (vale a dire, qualsiasi periodo durante il quale qualsiasi persona potrebbe intentare una causa legale contro di noi in relazione ai vostri dati personali, o a cui i vostri dati personali sono pertinenti); e

  (b) un ulteriore periodo di due (2) mesi dopo la fine del periodo di prescrizione applicabile (in modo che, se una persona presenta una richiesta di risarcimento alla fine del periodo di prescrizione, ci sia ancora concesso un periodo di tempo ragionevole per identificare i dati personali rilevanti per tale richiesta),

e:

(3) inoltre, in caso di azioni legali pertinenti, continuiamo a trattare i dati personali per i periodi aggiuntivi necessari in relazione a tali azioni.

Durante i periodi indicati nei paragrafi (2)(a) e (2)(b) sopra, limiteremo il trattamento dei vostri dati personali all’archiviazione e al mantenimento della sicurezza di tali dati, ad eccezione del caso in cui tali dati debbano essere esaminati in relazione a qualsiasi rivendicazione legale o a qualsiasi obbligo previsto dalla legge applicabile.

Una volta conclusi i periodi di cui ai paragrafi (1), (2) e (3) sopra, ciascuno nella misura applicabile, faremo:

• cancellare o distruggere permanentemente i dati personali in questione; oppure
• anonimizzare i dati personali in questione.

In base alla legge applicabile, potete avere i seguenti diritti in merito al trattamento dei vostri dati personali rilevanti:

• il diritto di non fornirci i vostri dati personali (tuttavia, vi ricordiamo che non potremo fornirvi tutti i vantaggi dei nostri siti, prodotti o servizi se non ci fornite i vostri dati personali – ad esempio, potremmo non essere in grado di elaborare le vostre richieste senza i dettagli necessari);
• il diritto di richiedere l’accesso a, o copie dei vostri dati personali rilevanti, insieme a informazioni sulla natura, il trattamento e la divulgazione di tali dati personali rilevanti;
• il diritto di richiedere la rettifica di eventuali inesattezze nei vostri dati personali rilevanti;
• il diritto di richiedere, per motivi legittimi:
  • la cancellazione dei vostri dati personali rilevanti; o
  • la limitazione del trattamento dei vostri dati personali rilevanti;
• il diritto di far trasferire alcuni dati personali rilevanti a un altro Titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per quanto applicabile;
• nel caso in cui trattiamo i dati personali rilevanti sulla base del vostro consenso, il diritto di revocare tale consenso (tenendo presente che tale revoca non pregiudica la legittimità di qualsiasi trattamento effettuato prima della data in cui riceviamo la notifica di tale revoca e non impedisce il trattamento dei vostri dati personali sulla base di qualsiasi altra base giuridica disponibile); e
• il diritto di presentare reclami in merito al trattamento dei vostri dati personali rilevanti a un’autorità di protezione dei dati (ossia, per quanto riguarda il Regno Unito, l’Information Commissioner’s Office (https://ico.org.uk) o, per quanto riguarda l’UE, l’autorità di protezione dei dati dello Stato membro dell’UE in cui vivete, o in cui lavorate, o in cui si è verificata la presunta violazione (vedere l’elenco qui: https://edpb.europa.eu/about-edpb/about-edpb/members_en)).

Ciò non pregiudica i vostri diritti legali.

Per esercitare uno o più di questi diritti, o per porre una domanda su tali diritti o su qualsiasi altra disposizione della presente informativa, o sul trattamento dei vostri dati personali da parte nostra, vi preghiamo di utilizzare i dettagli di contatto forniti nella sezione (Q) di seguito. Si prega di notare che:

• in alcuni casi sarà necessario fornire prove della vostra identità prima di poter esercitare tali diritti; e
• nel caso in cui la vostra richiesta richieda l’accertamento di ulteriori fatti (ad esempio, la determinazione di un trattamento non conforme alla legge applicabile), esamineremo la vostra richiesta con ragionevole tempestività, prima di decidere quale azione intraprendere.

Quando visitate un sito, di solito inseriamo dei cookie nel vostro dispositivo, o leggiamo i cookie già presenti sul vostro dispositivo, sempre previa acquisizione del vostro consenso, ove richiesto, in conformità alla legge applicabile. Utilizziamo i cookie per registrare informazioni sul vostro dispositivo, sul vostro browser e, in alcuni casi, sulle vostre preferenze e abitudini di navigazione. Trattiamo i dati personali attraverso cookie e tecnologie simili, in conformità con le nostre politiche sui cookie.

Ogni utilizzo dei nostri siti, prodotti o servizi è soggetto alle nostre condizioni d’uso. Vi consigliamo di rivedere regolarmente le nostre condizioni d’uso, al fine di prendere visione di eventuali modifiche che potremmo apportare di volta in volta.

Trattiamo i dati personali per contattarvi via e-mail, telefono, posta diretta o altre forme di comunicazione per fornirvi informazioni su siti, prodotti o servizi che potrebbero interessarvi. Trattiamo inoltre i dati personali per visualizzare contenuti personalizzati in base all’utilizzo dei nostri siti, prodotti o servizi. Se vi forniamo siti, prodotti o servizi, possiamo inviarvi o mostrarvi informazioni relative ai nostri siti, prodotti o servizi, alle prossime promozioni e ad altre informazioni che potrebbero interessarvi, anche utilizzando i dettagli di contatto che ci avete fornito, o qualsiasi altro mezzo appropriato, sempre a condizione di ottenere il vostro consenso preventivo nella misura richiesta dalla legge applicabile.

È possibile annullare l’iscrizione al nostro elenco di e-mail promozionali in qualsiasi momento, semplicemente facendo clic sul link di annullamento dell’iscrizione incluso in ogni comunicazione elettronica promozionale che inviamo. Si prega di notare che potrebbero essere necessarie fino a 4 settimane per elaborare la vostra richiesta di cancellazione, durante le quali potreste continuare a ricevere comunicazioni da parte nostra. Una volta cancellata l’iscrizione, non vi invieremo più e-mail promozionali, ma in alcune circostanze continueremo a contattarvi nella misura necessaria ai fini di qualsiasi sito, prodotto o servizio da voi richiesto.

Ai fini della presente comunicazione, i Titolari del trattamento sono:

In alternativa, potete contattarci utilizzando il nostro modulo di contatto online o contattando il nostro responsabile della protezione dei dati (First Privacy GmbH) all’indirizzo:

Indirizzo: First Privacy GmbH, Konsul-Smidt-Straße 88, 28217 Bremen, Germania

Tel: (+49) 0421 696632-0

Fax: (+49) 0421 696632-11

E-mail: office@first-privacy.com

• “Giurisdizione adeguata” indica una giurisdizione che è stata formalmente designata dalla Commissione Europea come fornitrice di un livello adeguato di protezione dei dati personali.

• Per “Cookie” si intende un piccolo file che viene collocato sul vostro dispositivo quando visitate un sito web (compresi i nostri siti). Nella presente informativa, il riferimento a un “Cookie” include tecnologie analoghe come i web beacon e le clear GIF.

• Per “Titolare del trattamento” si intende l’entità che decide come e perché trattare i dati personali. In molte giurisdizioni, il Titolare del trattamento ha la responsabilità primaria di rispettare le leggi applicabili in materia di protezione dei dati.

• Per “Autorità per la protezione dei dati” si intende un’autorità pubblica indipendente che ha il compito legale di vigilare sul rispetto delle leggi applicabili in materia di protezione dei dati.

• Per “SEE” si intende lo Spazio Economico Europeo.

• “GDPR” indica il Regolamento generale sulla protezione dei dati (UE) 2016/679.

• Per “Dati personali” si intendono le informazioni che riguardano una persona fisica o dalle quali una persona fisica è direttamente o indirettamente identificabile, in particolare con riferimento a un identificativo come un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più fattori specifici dell’identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona.

• “Trattamento“, “Elaborazione” o “Elaborato” indica qualsiasi cosa venga fatta con i dati personali, con o senza mezzi automatizzati, come la raccolta, la registrazione, l’organizzazione, la strutturazione, l’archiviazione, l’adattamento o l’alterazione, il recupero, la consultazione, l’uso, la divulgazione tramite trasmissione, diffusione o altrimenti messa a disposizione, l’allineamento o la combinazione, la restrizione, la cancellazione o la distruzione.

• “Responsabile del trattamento” indica qualsiasi persona o entità che tratta i dati personali per conto del Titolare del trattamento (diversi dai dipendenti del Titolare del trattamento).

• Per “Dati personali rilevanti” si intendono i dati personali di cui siamo titolari.

• Per “Dati personali sensibili” si intendono i dati personali relativi a razza o etnia, opinioni politiche, convinzioni religiose o filosofiche, appartenenza a sindacati, dati biometrici, salute fisica o mentale, vita sessuale, eventuali reati o sanzioni penali effettivi o presunti, numero di identificazione nazionale, o qualsiasi altra informazione ritenuta sensibile ai sensi della legge applicabile.

• “Clausole Contrattuali Standard” indica i modelli di clausole di trasferimento adottati dalla Commissione Europea o adottati da un’Autorità per la protezione dei dati e approvati dalla Commissione Europea.

• Per “Sito” si intende qualsiasi sito web gestito o mantenuto da noi o per nostro conto.

• “UK GDPR” indica il GDPR come parte delle leggi applicabili nel Regno Unito in virtù dell’articolo 3 dell’European Union (Withdrawal) Act 2018, e come applicato e modificato dall’Allegato 2 del Data Protection, Privacy and Electronic Communications (Amendments etc) (EU Exit) Regulations 2019 (SI 2019/419) o come modificato di volta in volta da altre leggi applicabili nel Regno Unito.

• “Accordo internazionale di trasferimento dei dati del Regno Unito” indica il modello di accordo di trasferimento adottato dall’Information Commissioner’s Office del Regno Unito il 21 marzo 2022.