1. Responsabile, incaricato della protezione dei dati, contatti

Questo sito web è gestito da Roche Diabetes Care Schweiz, Forrenstrasse 2, 6343 Rotkreuz («Roche» oppure «noi»). Per ogni domanda o proposta, potete contattarci all’indirizzo [email protected] oppure al numero di telefono +41 41 747 60 00.

In alternativa, potete contattare il nostro responsabile della protezione dei dati all’indirizzo [email protected].

2. Come sono da noi utilizzate le vostre informazioni personali?

Noi attribuiamo grande importanza alla protezione della vostra sfera privata e siamo consapevoli che quelle concernenti la vostra salute sono informazioni sensibili. Noi ci impegniamo a trattare le vostre informazioni personali in conformità alle leggi in vigore.

La presente dichiarazione di riservatezza espone il modo in cui noi utilizziamo tutte le informazioni personali che vi riguardano e sono da noi raccolte quando

a) navigate su pagine pubbliche dei nostri siti web;
b) create un conto e lo utilizzate;
c) fate uso delle nostre offerte di e-commerce;
d) partecipate agli studi;
e) comunicate con noi per telefono, e-mail o modulo web.

a) Navigazione su pagine pubbliche dei nostri siti web

Se voi navigate nelle pagine pubbliche dei nostri siti web, vale a dire in contenuti ai quali potete accedere senza essere connessi a un conto che potreste avere presso di noi, noi raccogliamo e trattiamo unicamente le informazioni non sensibili che vi concernono. In particolare, noi non raccoglieremo nessuna informazione concernente la salute mentre voi navigate nelle pagine pubbliche dei nostri siti web. Tuttavia, noi tratteremo le vostre informazioni personali nella misura necessaria per fornire il contenuto pubblico da voi richiesto, per es. allo scopo di formattarlo affinché sia adeguato al vostro browser. Noi tratteremo le vostre informazioni personali anche allo scopo di soddisfare i nostri interessi legittimi alla protezione dei sistemi dei nostri siti web e misurare la frequentazione dei diversi tipi di contenuto forniti. Per far questo, noi utilizziamo:

Gli indirizzi IP. Un indirizzo IP è un numero assegnato al vostro computer per stabilire la comunicazione, equiparabile a un numero di telefono. Roche raccoglie gli indirizzi IP allo scopo legittimo di garantire la sicurezza del sistema e rilevare informazioni aggregate destinati all’esecuzione di analisi del sito web e valutazioni della performance. I file di registro del sistema saranno analizzati entro un termine di 7 giorni e i dati non sospetti saranno in seguito cancellati. Gli altri dati saranno conservati finché ciò sarà necessario per addurre la prova di un problema di sicurezza.

I cookies. Un cookie è un piccolo file di testo collocato nel vostro sistema dal nostro server web. Di norma, i nostri cookie sono esclusivamente impiegati per la durata della vostra sessione, allo scopo di misurare la frequentazione del sito. Noi utilizziamo parimenti i cookie per incrementare la facilità d’uso del sito, per es. per registrare la vostra lingua preferita. Voi potete passare in rassegna e cancellare o disattivare i cookie in qualsiasi momento tramite le impostazioni del vostro browser; in tale eventualità è possibile che i parametri da voi definiti per un sito web vadano persi.

I web beacon. I web beacon (o «action tag») sono piccoli elementi grafici che aiutano ad analizzare l’efficacia del sito web, per esempio misurando il numero di visitatori o accertando quanti visitatori hanno cliccato sugli elementi del contenuto di un sito web. Noi analizziamo le statistiche fornite dai web beacon esclusivamente su base anonima e aggregata.

Google Analytics. Google Analytics è un servizio d’analisi web fornito da Google Inc. («Google»). Google Analytics utilizza i cookie per aiutarci ad analizzare le modalità in cui gli utenti utilizzano il contenuto pubblico del nostro sito web. Le informazioni generate dal cookie riguardo alla vostra utilizzazione del sito web (ivi incluso il vostro indirizzo IP) saranno trasmesse a Google che le memorizzerà su server ubicati negli Stati Uniti. I cookie di Google Analytics possono perdurare fino a due anni, salvo siano da voi antecedentemente cancellati.

Google è certificata ai sensi dello scudo per la privacy fra UE e USA e noi abbiamo stipulato con Google una convenzione per il trattamento dei dati volta ad assicurare che essi eseguano Google Analytics per nostro conto. Noi utilizziamo anche la funzione di anonimizzazione IP di Google Analytics. Se voi consultate il sito web da uno Stato facente parte dello Spazio economico europeo, il vostro indirizzo IP sarà troncato prima di lasciare lo Spazio economico europeo. Unicamente in casi eccezionali (per es. un guasto a carico dei sistemi basati nell’UE), l’indirizzo IP completo sarà dapprima trasferito al server di Google negli Stati Uniti e qui troncato.

Google utilizzerà tale informazione per nostro conto allo scopo, fondato su un interesse legittimo, di valutare la vostra utilizzazione del sito web, di allestire rapporti sull’attività del sito destinato ai gestori del sito web e di fornire altri servizi relativi all’attività del sito web e all’utilizzazione di internet. Google può parimenti trasferire quest’informazione a terzi se ciò è imposto dalla legge o se questi terzi trattano le informazioni per conto di Google. Google non assocerà il vostro indirizzo IP a nessun altro dato detenuto da Google.

Voi potete disattivare Google, con effetto per il futuro, scaricando e installando il modulo complementare del browser per la disattivazione di Google Analytics per il vostro web browser attuale all’indirizzo http://tools.google.com/dlpage/gaoptout?hl=en (non funziona con tutti gli apparecchi mobile / browser) oppure potete anche disattivare Google Analytics sui telefoni cellulari e altri dispositivi cliccando sul link di disattivazione seguente: Cliccate qui per disattivare Google Analytics.

Osservazione: Google Analytics è attivo unicamente sulle pagine pubbliche dei nostri siti web, vale a dire non sulle pagine dei nostri siti web alle quali voi accedete quando siete connessi al vostro conto.

I plug-in social, Shariff. Noi utilizziamo i social plug-in («plug-in») forniti sulle reti sociali Facebook e Google +1 nonché dalla piattaforma di microblogging Twitter. I servizi corrispondenti sono gestiti da Facebook Inc., Google Inc. e Twitter Inc. (ciascuno, individualmente, un «gestore»).

- Il gestore di Facebook (facebook.com) è Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304, USA. I suoi plug-in sono riconoscibili dal logo Facebook (una lettera f bianca su un fondo blu o l’icona raffigurante il pollice alzato) o dalla nota «Social plug-in di Facebook». Per ottenere l’elenco completo di tutti i plug-in, vogliate consultare http://developers.facebook.com/plugins. La normativa sui dati di Facebook è disponibile all’indirizzo https://www.facebook.com/policy.php.
- Il gestore di Google+ (plus.google.com) è Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti. I suoi plug-in sono segnalati dal logo Google, dal logo Google +1 o dalla dicitura «Social plug-in di Google», così come recensiti all’indirizzo http://plus.google.com. La corrispondente dichiarazione di riservatezza di Google può essere caricata all’indirizzo https://developers.google.com/+/web/buttons-policy.
- Il gestore di Twitter (twitter.com) è Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, USA. I suoi plug-in sono riconoscibili dai loghi Twitter e una panoramica è disponibile all’indirizzo https://developer.twitter.com/en/docs/twitter-for-websites/tweet-button/overview. La normativa sui dati di Twitter è disponibile all’indirizzo https://twitter.com/en/privacy.

Noi abbiamo implementato la soluzione «Shariff» per tutelare la vostra sfera privata quando consultate il nostro sito web. Shariff assicura che nessun dato venga trasferito al gestore mentre voi caricate una pagina del nostro sito web. Solo dopo che avrete attivo il plug-in di vostra scelta, rilasciando così il vostro consenso alla trasmissione dei dati, il vostro navigatore stabilirà una connessione diretta ai server del gestore. Shariff sostituisce gli usuali tasti «Condividere» del gestore e pone il vostro comportamento di navigazione al riparo dal tracciamento da parte del gestore. Per maggiori informazioni, vi preghiamo di consultare l’informazione pop-up accanto ai tasti d’attivazione o di consultare la pagina dello sviluppatore di Shariff (https://github.com/heiseonline/shariff).

Successivamente all’attivazione del plug-in, noi non esercitiamo nessun influsso sui dati da esso raccolti. Per informazioni concernenti lo scopo e l’estensione della raccolta e del trattamento dei dati da parte dei gestori in esame, nonché i vostri diritti in materia e le opzioni di parametraggio per proteggere la vostra sfera privata, vi preghiamo di consultare le dichiarazioni di riservatezza dei gestori ai link suesposti.

I servizi. Noi possiamo utilizzare applicazioni e strumenti di terze parti su determinati siti web di Roche allo scopo di fornirvi informazioni supplementari, per es. Google Maps. Quando voi interagite con loro, questi terzi possono ricevere le vostre informazioni personali, ivi incluso il vostro indirizzo IP. Noi indicheremo chiaramente in quale ambito utilizziamo questo tipo di servizi di terzi, così da permettervi di decidere se utilizzarli o meno.

b) Creazione di un conto e utilizzazione di tale conto

Per utilizzare un contenuto non pubblico sui nostri siti web, dovete dapprima registrarvi per creare un conto e in seguito connettervi al vostro conto. Noi utilizziamo i conti ovunque vengano trattati dati sensibili quali, in particolare, le informazioni personali connesse al vostro stato di salute. Noi utilizziamo i conti anche laddove trattiamo le vostre informazioni personali con il vostro consenso. Ciò poiché i conti ci permettono di proteggere meglio i vostri dati personali in sistemi il cui accesso è controllato e di stabilire la vostra identità allo scopo di ottenere e gestire il vostro consenso.

Quando voi vi registrerete per creare un conto, noi raccoglieremo i vostri dati di contatto personali (come il nome, l’indirizzo, il numero di telefono e l’indirizzo e-mail) nonché altre informazioni che ci consentono di identificarvi e che vedrete sul modulo di registrazione. Noi tratteremo altresì le informazioni concernenti la salute da voi forniteci. Salvo che le informazioni siano segnalate come obbligatorie sul modulo di registrazione, il loro inserimento è facoltativo.

Nel vostro conto, Roche tratta i vostri dati personali:

Con il vostro consenso. Laddove noi trattiamo i vostri dati concernenti la salute, otterremo il vostro consenso esplicito prima di avviare l’attività di trattamento in esame. Da un lato per ragioni regolamentari e, dall’altro, per assicurare un valido consenso per l’elaborazione dei dati, noi dobbiamo stabilire il vostro nome e la vostra identità reali al momento della creazione del conto. Voi avete la possibilità di gestire, modificare o revocare i consensi da voi rilasciati nei parametri del vostro conto. Potete altresì revocare il vostro consenso contattandoci all’indirizzo innanzi indicato. Voi potete revocare il vostro consenso in qualsiasi momento senza che ciò intacchi la legalità del nostro trattamento basata sul vostro consenso antecedentemente alla sua revoca. Noi scinderemo i consensi richiesti a noi necessari per essere in grado di fornirvi un servizio dagli altri consensi dai quali non dipende nessun servizio. Se voi revocate un consenso dal quale dipende un servizio, è possibile che noi non saremo più in grado di continuare a fornirvi tale servizio; se del caso, ne sarete da noi informati.

Nella misura richiesta per accertare ed esercitare dei diritti o difenderli in sede giudiziaria. Noi possiamo trattare i vostri dati personali nella misura richiesta per prepararci a o difenderci da azioni legali, ivi inclusi contenzioso, misure antifrode e misure tecniche e organizzative finalizzate a proteggere le nostre reti e la nostra tecnologia dagli attacchi.

Sotto la responsabilità di un fornitore professionale di cure sanitarie. Noi possiamo trattare le vostre informazioni personali nella misura necessaria a fini di medicina preventiva, per una diagnosi medica, per la fornitura di cure sanitarie o di un trattamento medico o per la gestione dei sistemi e servizi di cure sanitarie, in virtù di un contratto stipulato con un professionista della salute assoggetto al segreto professionale (per es. un membro del personale curante incaricato del vostro trattamento in ospedale).

A scopi di ricerca. Noi possiamo trattare le vostre informazioni personali a scopo di ricerca scientifica o a scopo statistico in conformità alle leggi in vigore, a condizione che ciò sia proporzionato all’obiettivo perseguito, rispetti l’essenza del diritto alla protezione dei dati e preveda misure adeguate e specifiche finalizzate alla tutela dei vostri diritti e interessi fondamentali. Di norma, noi chiederemo sempre il vostro consenso qualora desiderassimo una vostra partecipazione, per es. a uno studio.

c) Utilizzazione delle nostre offerte di e-commerce

Quando voi utilizzate le nostre offerte di e-commerce, per es. per acquistare materiali di consumo e dispositivi medici, dovete dapprima registrarvi per creare un conto e poi connettervi al vostro conto. Oltre alle informazioni innanzi riportate per la registrazione e l’utilizzazione di un conto, noi dovremo effettuare i trattamenti supplementari seguenti delle vostre informazioni allo scopo di stipulare, eseguire e fatturare i nostri contratti di e-commerce con voi, e il vostro rispettivo consenso esplicito sarà richiesto prima di poter accettare i vostri ordini:

Trattamenti dei pagamenti. Noi collaboriamo con fornitori esterni di servizi di pagamento, ubicati sul vostro territorio e autorizzati a fornire servizi di pagamento. Essi potrebbero desumere il vostro stato di salute dai dettagli del prodotto contenuti nella transazione ai fini della fatturazione, ma sono assoggettati al segreto bancario e non possono utilizzare i dati al di fuori dell’ambito necessario al trattamento del vostro pagamento. I nostri fornitori di servizi di pagamento mediante carta di credito sono anche certificati conformi alla norma PCI DSS e sono tenuti a registrare i vostri dati di carta di credito in forma criptata. Il fornitore di servizi di pagamento interessato appare al momento in cui voi procedete al pagamento e selezionate la vostra opzione di pagamento preferita; di conseguenza, voi potete modificare il metodo di pagamento scelto se desiderate che i vostri dati di transazione non siano da noi forniti a un fornitore di servizi di pagamento specifico. Se voi utilizzate le nostre offerte di e-commerce in un paese che non propone altri metodi di pagamento, noi non saremo purtroppo in grado di elaborare il vostro ordine. Vi preghiamo di interrompere il processo di pagamento e di contattarci qualora incontriate delle difficoltà nell’effettuare la selezione.

Logistica. Noi ricorriamo a fornitori di servizi logistici di fama internazionale, ubicati sul vostro territorio, per eseguire i vostri ordini. I fornitori di servizi logistici non riceveranno i dettagli del vostro ordine (ossia il contenuto della fornitura), ma potrebbero essere in grado di dedurre indirettamente il vostro stato di salute, per es. se voi ritornate un prodotto difettoso. Roche ha stipulato delle convenzioni in materia di trattamento dei dati con i fornitori di servizi logistici per garantire che essi non utilizzino le vostre informazioni personali a scopi che esulano da quelli richiesti per effettuare il servizio di logistica e che applichino misure tecniche e organizzative adeguate a proteggere le vostre informazioni personali.

d) Partecipazione agli studi

Se voi acconsentite a partecipare a uno dei nostri studi, noi tratteremo i dati che voi ci sottoporrete a fini di ricerca e di marketing. Salvo indicazione contraria nello studio corrispondente, voi potete partecipare in modo anonimo e noi non saremo in grado di abbinare i vostri dati a voi personalmente, ma li valuteremo unicamente in modo aggregato, unitamente ai dati di altre persone.

Gli studi che poggiano sulle vostre informazioni personali saranno segnalati di conseguenza e condotti a partire dall’area del vostro conto. Voi siete sempre liberi di acconsentirvi o di non parteciparvi; il vostro rifiuto di partecipare non avrà un impatto negativo sulla portata dei vostri servizi, salvo indicazione contraria nell’invito a partecipare allo studio.

e) Comunicazione con noi per telefono, e-mail o modulo web

Se voi comunicate con noi per telefono, e-mail, moduli web o simili, noi tratteremo i vostri dati di contatto e le informazioni personali che ci fornirete, anche se non avete un conto presso Roche. Noi tratteremo tali informazioni solo nella misura richiesta per rispondere alla vostra domanda e cancelleremo le informazioni al momento in cui non saranno più richieste come mezzo di prova (normalmente tre anni), salvo voi non abbiate acconsentito al nostro utilizzo delle vostre informazioni per altri scopi, ritenuto che l’obiettivo sarà specificato al momento in cui voi ci rilasciate il vostro consenso.

3. Sicurezza

Roche adotta misure tecniche e organizzative appropriate allo scopo di proteggere le vostre informazioni personali da distruzione, perdita, alterazione e divulgazione non autorizzata, accidentale o illegale dei dati personali trasmessi, registrati o trattati in qualsiasi altro modo, nonché dall’accesso fortuito o illegale ai medesimi.

4. Chi riceve le vostre informazioni?

Roche condivide le vostre informazioni personali con il vostro consenso nonché nella misura necessaria agli scopi summenzionati, in conformità alle leggi vigenti, agli ordini di un tribunale o alle norme regolamentari governative. Roche si avvale di fornitori e agenti interni o esterni al gruppo, per es. per la gestione e la manutenzione dei sistemi informativi o per eseguire le transazioni commerciali, quali la fornitura di servizi alla clientela o l’invio di comunicazioni. In ogni caso, l’accesso a dati non criptati è limitato a coloro che devono averne conoscenza. Inoltre, Roche ha stipulato delle convenzioni in materia di trattamento dei dati per garantire che i fornitori e gli agenti utilizzino le informazioni personali per conto di Roche e adottando misure tecniche e organizzative adeguate.

Roche non venderà, né trasferirà in altro modo le vostre informazioni personali a terzi a loro proprio uso, salvo ottenimento del vostro consenso esplicito.

5. Trasferimento verso altri paesi

Noi possiamo trasferire le informazioni personali che raccogliamo al vostro riguardo tramite il sito web verso paesi che potrebbero non avere le medesime leggi in materia di protezione dei dati vigenti nel paese in cui voi avete inizialmente fornito le informazioni.

Quando noi trasferiremo le vostre informazioni verso altri paesi, noi proteggeremo tali informazioni in conformità alla descrizione presentata in questa dichiarazione di riservatezza. In particolare, noi baseremo tali trasferimenti di dati su norme adeguate, quali le clausole di protezione dei dati approvate dalla Commissione europea o lo scudo per la privacy UE-USA. Voi potete ricevere una copia delle clausole contattandoci con i mezzi innanzi descritti (vedere la precedente parte 1).

6. Vostri diritti e loro esercizio

Voi potete, nella misura in cui ciò è previsto dalla legge sulla protezione dei dati in vigore

- richiedere informazioni concernenti le informazioni personali che vi concernono che sono da noi trattate, ottenere una copia di tali dati e far rettificare o completare dei dati inesatti;
- far cancellare le vostre informazioni personali o far circoscrivere il loro trattamento, nella misura in cui è presente uno dei motivi previsti dalla legge;
- ricevere le informazioni personali che voi avete fornito in virtù di un contratto o del vostro consenso in un formato strutturato, di uso comune e processabile automaticamente, nella misura in cui i requisiti legali sono adempiuti;
- opporvi, per motivi concernenti la vostra situazione specifica a qualsiasi trattamento dei vostri dati di carattere personale basato sul nostro interesse legittimo; e
- potete revocare il vostro consenso in qualsiasi momento senza che ciò intacchi la legalità del nostro trattamento basato sul vostro consenso antecedentemente alla sua revoca.

Voi avete il diritto di non essere assoggettati a decisioni frutto di un trattamento automatizzato. Noi non utilizzeremo processi del genere senza il vostro consenso preventivo.

Se voi avete un conto, voi potete esercitare i vostri diritti accedendo al vostro conto per disciplinarvi le vostre preferenze in termini di riservatezza, gestire i vostri consensi, scaricare e mettere online dati corretti.

Se non avete un conto o incontrate difficoltà o avete altre domande, vi preghiamo di prendere contatto con noi o con il nostro responsabile della protezione dei dati utilizzando i dati di contatto innanzi menzionati (vedere la precedente parte 1).

Se non siete soddisfatti del modo utilizzato da Roche per gestire i vostri dati o rispondere alle vostre domande, voi potete anche presentare reclamo all’autorità competente in materia di protezione dei dati nel vostro paese di residenza abituale.

7. Sfera privata dei bambini

I nostri siti web si rivolgono a un pubblico adulto. Noi non raccogliamo consapevolmente informazioni che consentono l’identificazione di una qualunque persona che sappiamo essere un bambino, senza il consenso preventivo e verificabile del(dei) suo(i) rappresentante(i) legale(i).

8. Aggiornamento della dichiarazione di riservatezza

Noi sottoponiamo regolarmente a revisione la presente dichiarazione di riservatezza e inseriremo gli aggiornamenti in questo sito web. La presente dichiarazione di riservatezza è stata aggiornata per l’ultima volta il 17.07.2018. Se noi modifichiamo un qualsiasi trattamento basato su un consenso, vi chiederemo di nuovo il vostro consenso.

9. Risorse di terzi

La presente dichiarazione di riservatezza non si applica agli eventuali siti di terzi collegati sul nostro sito web, laddove noi non controlliamo il contenuto né le pratiche in materia di riservatezza di tali terzi. Noi vi informeremo quando seguite un link che consente di accedere a un tale sito di terzi.