INFORMATIVA AGLI UTENTI E CLIENTI

Privacy — Informativa agli utenti e clienti

Merqurio Editore Srl, con sede in Napoli, via Santa Brigida, 68, 80132, CF e Iscrizione R.I. Napoli n. 05877761212 (in seguito, "Merqurio"), in qualità di titolare del trattamento dei dati (in seguito, "Titolare"), La informa, ai sensi del Regolamento UE 679/2016 ("GDPR") e della normativa, anche nazionale, in materia di protezione dei dati personali pro tempore applicabile ("Normativa Privacy"), che i Suoi dati saranno trattati con le modalità e per le finalità seguenti.

2. Finalità e base giuridica del trattamento

I Suoi dati sono trattati:

2.A) Anche senza il Suo consenso espresso, per le seguenti Finalità di Servizio

2.A.1) l'esecuzione del contratto o l'adempimento di impegni precontrattuali, in particolare:

• fornitura dei servizi di Merqurio;
• gestione dei rapporti precontrattuali e contrattuali (tra cui attività di farmacovigilanza, di medical information, rilevazione della soddisfazione della clientela sulla qualità dei servizi resi);
• gestione degli incassi e dei pagamenti;
• gestione e manutenzione dei siti web di titolarità di Merqurio.

2.A.2) ottemperanza agli obblighi previsti da leggi, adempimenti fiscali, regolamenti o dalla normativa comunitaria ovvero imposti dalle Autorità.

2.B) Solo previo Suo distinto ed esplicito consenso, per le seguenti Finalità di Marketing

Invio da parte di Merqurio di comunicazioni e materiale pubblicitario o di vendita diretta di terzi soggetti, anche tramite raccolta del consenso per conto degli stessi (società del Gruppo Merqurio, soggetti terzi quali fornitori, partner e aziende clienti), aventi contenuto commerciale e/o promozionale e/o pubblicitario e/o finalizzato all'informazione medico-scientifica e/o ricerche di mercato e/o sondaggi d'opinione e/o analisi statistiche per finalità di marketing, mediante l'uso di sistemi automatizzati di chiamata e/o email e/o fax e/o sms e/o mms e/o altri servizi di messaging e/o newsletter e/o mediante modalità di marketing tradizionali quali telefono e/o posta cartacea.

2.C) Solo previo Suo distinto ed esplicito consenso (art. 7 GDPR), per le seguenti Finalità di Profilazione

Analisi delle abitudini e scelte di consumo, di acquisto e professionali dell'interessato, svolte attraverso operazioni di segmentazione e tramite raccolta e analisi di sottogruppi di medici in base alle loro abitudini di navigazione, all'età ed alla specializzazione, volti unicamente ad orientare nel modo migliore la proposta di contenuti ed iniziative alle preferenze dell'utente, e ad evitare di proporgli argomenti non di suo interesse, ai fini dell'invio di comunicazioni e materiale pubblicitario o di vendita diretta su prodotti/servizi/iniziative e/o ricerche di mercato e/o sondaggi d'opinione e/o analisi statistiche di terzi soggetti, mediante l'uso di sistemi automatizzati di chiamata e/o email e/o fax e/o sms e/o mms e/o altri servizi di messaging e/o newsletter e/o mediante modalità di marketing tradizionali quali telefono e/o posta cartacea.

Ciò riveste particolare importanza, poiché Merqurio produce molti contenuti, rivolti ad utenti con interessi diversi: le uniche logiche e conseguenze della "profilazione" in oggetto sono quelle per cui la Società effettua tale attività di profilazione solo ai fini della creazione di "gruppi" di categorie di medici che si differenziano in base ai loro interessi espressi sul portale di Merqurio, all'età ed alla tipologia di specializzazione, al fine di orientare l'invio dei contenuti e delle iniziative a tali categorie, ed evitare di proporre argomenti non di interesse per tali gruppi (es. ai cardiologi non vengono inviati gli stessi articoli di interesse per gli oncologi); non vi sono per l'utente altre conseguenze oltre a quella sopra riportata, a seguito dell'attività di profilazione, e il rifiuto a prestare il consenso non avrà altra conseguenza se non quella, per l'utente, di non ricevere i contenuti pertinenti alle sue preferenze.

2.D) Comunicazione dei dati a terzi soggetti per finalità di marketing

Comunicazione dei dati a terzi soggetti (società del Gruppo Merqurio, soggetti terzi quali fornitori, partner e aziende clienti), affinché questi li trattino direttamente per le proprie finalità di marketing (ossia per inviare comunicazioni e materiale pubblicitario o di vendita diretta, aventi contenuto commerciale, promozionale, pubblicitario e/o finalizzato all'informazione medico-scientifica; nonché per il compimento di ricerche di mercato, sondaggi d'opinione e analisi statistiche per finalità di marketing). Il tutto mediante l'uso di sistemi automatizzati di chiamata e/o e-mail e/o fax e/o sms e/o mms e/o altri servizi di messaging e/o newsletter, e/o mediante modalità di marketing tradizionale telefono e/o posta cartacea.

2.E) Comunicazione dei dati a terzi soggetti per finalità di profilazione

Comunicazione dei dati a terzi soggetti (società del Gruppo Merqurio, soggetti terzi quali fornitori, partner e aziende clienti) previa acquisizione del consenso dei medici: Merqurio potrà comunicare a terzi (in qualità di titolari del trattamento) i relativi dati personali con annessa categoria e appartenenza ai "gruppi" sopra citati (2.C) ai fini di svolgimento da parte di tali terzi delle proprie attività di profilazione affinché questi li trattino direttamente per le proprie finalità di profilazione (cioè finalizzate allo svolgimento da parte dei terzi di proprie analisi, invio di newsletter e sondaggi, comunicazioni di marketing diretto, anche mediante l'uso di sistemi automatizzati di chiamata e/o email e/o fax e/o sms e/o mms e/o altri servizi di messaging e/o newsletter e/o telefono e/o posta cartacea).

2.F) Anche senza il Suo consenso espresso, per le seguenti Finalità di tenuta della banca dati professionale

(base giuridica: legittimo interesse, art. 6, par. 1, lett. f GDPR): costituzione, verifica, correzione, aggiornamento e mantenimento della banca dati dei professionisti della salute di titolarità di Merqurio, alimentata dalle fonti indicate al punto 1, al fine di disporre di informazioni professionali esatte, complete e aggiornate. Tale attività risponde al legittimo interesse di Merqurio a gestire e offrire i propri servizi editoriali e di comunicazione rivolti alla classe medica, nonché al legittimo interesse dei soggetti che operano nel settore della salute a poter comunicare ai professionisti sanitari informazioni a carattere medico-scientifico, di farmacovigilanza e di sicurezza dei medicinali, incluse le Note Informative Importanti (NII), le Direct Healthcare Professional Communications (DHPC) e le comunicazioni comunemente indicate come Dear Doctor Letter (DDL), con benefici in termini di qualità e pertinenza dell'informazione ricevuta dai professionisti stessi, di tutela della salute pubblica e di correttezza dei dati che li riguardano.

Resta fermo che: (i) l'invio di comunicazioni di marketing, l'attività di profilazione e la comunicazione dei dati a terzi per le loro finalità di marketing o profilazione avvengono esclusivamente previo Suo distinto consenso, secondo quanto previsto ai punti 2.B, 2.C, 2.D e 2.E; (ii) il contatto mediante sistemi automatizzati (e-mail, sms, messaging, chiamate automatizzate) avviene solo nei casi e con le garanzie di cui all'art. 130 del D.lgs. 196/2003.

2.G) Anche senza il Suo consenso espresso, per le seguenti Finalità di comunicazione di dati professionali a soggetti del settore salute

(base giuridica: legittimo interesse, art. 6, par. 1, lett. f GDPR): comunicazione dei soli dati di natura professionale di cui al punto 2.F (dati identificativi, professione, specializzazione, iscrizione all'albo, struttura e luogo di lavoro, recapiti professionali) a soggetti terzi operanti nel settore della salute (in particolare aziende farmaceutiche e loro concessionarie, organizzazioni di ricerca, fornitori di servizi sanitari), i quali li tratteranno in qualità di autonomi titolari del trattamento, esclusivamente per finalità connesse alla loro attività nel settore della salute, quali:

• informazione medico-scientifica anche attraverso reti di informatori scientifici;
• informazioni e comunicazioni relative alla sicurezza, alla qualità e al corretto impiego dei medicinali e alla farmacovigilanza, incluse le Note Informative Importanti (NII), le Direct Healthcare Professional Communications (DHPC) e le comunicazioni comunemente indicate come Dear Doctor Letter (DDL), concordate o diffuse secondo le indicazioni delle autorità regolatorie competenti;
• adempimenti di trasparenza previsti da norme o codici di settore;
• inviti a eventi scientifici e formativi mediante canali non automatizzati;
• verifica e aggiornamento dei propri archivi.

Resta espressamente escluso da tale comunicazione qualsiasi utilizzo da parte dei terzi per: (i) invio di comunicazioni mediante sistemi automatizzati (e-mail, sms, mms, messaging, chiamate automatizzate), che presuppone il consenso dell'interessato reso al singolo terzo ai sensi dell'art. 130 del D.lgs. 196/2003; (ii) attività di profilazione, che presuppone il consenso di cui ai punti 2.C e 2.E. I consensi eventualmente da Lei prestati a Merqurio per conto di specifici terzi (punti 2.B, 2.D, 2.E) restano riferiti esclusivamente ai terzi ivi nominati e non si estendono ad altri destinatari.

I terzi destinatari sono contrattualmente vincolati a trattare i dati nei limiti sopra indicati, a rendere la propria informativa ai sensi dell'art. 14 GDPR e a dare seguito alle rettifiche e alle opposizioni che Merqurio comunica loro. Merqurio ha svolto un test di bilanciamento anche per tale finalità, disponibile su richiesta secondo le modalità di cui al punto 9. Lei può opporsi in qualsiasi momento a tale comunicazione, anche prima che avvenga, ai sensi dell'art. 21 GDPR, secondo le modalità di cui ai punti 8 e 9; l'opposizione è comunicata ai terzi già destinatari dei dati.

Infine, invio da parte di Merqurio di comunicazioni e materiale informativo e/o pubblicitario o di vendita diretta di Merqurio, aventi contenuto commerciale e/o promozionale e/o pubblicitario e/o finalizzato all'informazione medico-scientifica, all'indirizzo e-mail da Lei fornito in sede di registrazione, relativi a servizi, prodotti e contenuti di Merqurio simili a quelli di cui ha già fruito o che ha già consultato e/o correlati o complementari alla fruizione dei servizi del sito. Ogni e-mail inviata per tali scopi Le permetterà, cliccando sull'apposito link di unsubscribe, di rifiutare ulteriori invii: l'interesse di Merqurio fa capo al generale interesse di un'impresa a promuovere i propri servizi ed è considerato legittimo dalla legge in forza della normativa nazionale in materia di protezione dei dati personali (finalità di cui alla disciplina del c.d. soft-spam ai sensi dell'art. 130, comma 4 del D.lgs. 196/2003 Codice Privacy).

4. Conservazione dei dati

Il Titolare tratta i Dati per le finalità di Servizio per il tempo necessario per dare riscontro alla Sua richiesta e adempiere alle finalità di cui sopra e comunque per non oltre 1 anno dalla raccolta per i dati di contatto e per non oltre 6 mesi dalla raccolta per i dati di navigazione. Inoltre, il Titolare effettua operazioni di trattamento per non oltre 4 anni dalla raccolta dei Dati per le Finalità di Marketing e Soft-spam; per non oltre 12 mesi dalla raccolta, per le finalità di Profilazione.

Per le finalità di Servizio che dipendono da obblighi di legge, la durata del trattamento è quella disposta dai termini di legge (i.e. per tutta la durata dell'obbligo stesso e successivamente conformemente ai termini di prescrizione applicabili).

I dati trattati per le finalità di cui al punto 2.F sono conservati per tutto il tempo in cui l'interessato risulti professionalmente attivo quale professionista della salute, con verifica e aggiornamento periodici rispetto alle fonti di cui al punto 1, e comunque per non oltre 10 anni dalla cessazione dell'attività professionale, salvi gli ulteriori termini derivanti da obblighi di legge.

L'utente può esercitare l'opt-out, totale o parziale, in qualsiasi momento, ed autonomamente, utilizzando i link posti nel footer di tutte le pagine del sito www.dottnet.it, e nel footer di tutte le comunicazioni e-mail ricevute, o, se preferisce, secondo le modalità previste al paragrafo 9 di questo documento.

6. Comunicazione dei dati

I Suoi Dati possono essere comunicati, anche senza il Suo consenso, per le finalità di cui sopra a organi di controllo, forze dell'ordine o magistratura che li tratteranno, su loro espressa richiesta, in qualità di autonomi titolari del trattamento per finalità istituzionali e/o in forza di legge nel corso di indagini e controlli.

Previo Suo consenso, ove occorra, i Suoi dati potranno essere comunicati alle seguenti categorie di soggetti operanti in Italia e nell'Unione Europea, che li tratteranno per le finalità indicate nella presente informativa e con tutte le modalità indicate nella presente informativa, in particolare:

• società del Gruppo Merqurio, nella loro qualità di titolari del trattamento: in particolare, Merqurio Pharma srl, con sede in Napoli, via Santa Brigida, 68, 23, CF e Iscrizione R.I. Napoli n. 05460871212; Merqurio Servizi srl con sede in Napoli, via Santa Brigida, 68, CF e Iscrizione R.I. Napoli n. 05905471214; Merqurio Holding srl con sede in Napoli, Via Michelangelo Schipa, 61, CF e Iscrizione R.I. Napoli n. 05415651214;
• società terze o altri soggetti (ad esempio, fornitori, partner e aziende clienti che operino nel settore farmaceutico, nel settore delle Aziende Farmaceutiche, agenzie di comunicazione, siti web per professionisti della medicina) ai quali Merqurio e/o società del Gruppo Merqurio — in forza di accordi contrattuali (ad es. cessione e/o noleggio e/o affitto e/o locazione e/o licenza per l'utilizzo dei dati o altri) — comunicano i Suoi dati, nella loro qualità di titolari del trattamento.

8. Diritti dell'interessato

La informiamo che, in qualità di soggetto interessato, ha il diritto di:

• ottenere la conferma dell'esistenza o meno di Suoi Dati Personali, anche se non ancora registrati, e che tali Dati vengano messi a Sua disposizione in forma intellegibile;
• ottenere indicazione e, se del caso, copia: a) dell'origine e della categoria dei Dati Personali; b) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; c) delle finalità e modalità del trattamento; d) degli estremi identificativi del Titolare e dei responsabili; e) dei soggetti o delle categorie di soggetti ai quali i Dati Personali possono essere comunicati o che possono venirne a conoscenza, in particolare se destinatari di paesi terzi o organizzazioni internazionali; f) quando possibile, del periodo di conservazione dei Dati oppure i criteri utilizzati per determinare tale periodo; g) dell'esistenza di un processo decisionale automatizzato e in tal caso delle logiche utilizzate, dell'importanza e delle conseguenze previste per l'interessato; h) dell'esistenza di garanzie adeguate in caso di trasferimento dei Dati a un paese extra-UE o a un'organizzazione internazionale;
• ottenere, senza ingiustificato ritardo, l'aggiornamento e la rettifica dei Dati inesatti ovvero, quando vi ha interesse, l'integrazione dei Dati incompleti;
• ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei Dati: a) trattati illecitamente; b) non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati; c) in caso di revoca del consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico; d) qualora si sia opposto al trattamento e non sussista alcun motivo legittimo prevalente per proseguire il trattamento; e) in caso di adempimento di un obbligo legale; f) nel caso di Dati riferiti a minori. Il Titolare può rifiutare la cancellazione solo nel caso di: a) esercizio del diritto alla libertà di espressione e di informazione; b) adempimento di un obbligo legale, esecuzione di un compito svolto nel pubblico interesse o esercizio di pubblici poteri; c) motivi di interesse sanitario pubblico; d) archiviazione nel pubblico interesse, ricerca scientifica o storica o a fini statistici; e) esercizio di un diritto in sede giudiziaria;
• ottenere la limitazione del trattamento nel caso di: a) contestazione dell'esattezza dei Dati personali; b) trattamento illecito del Titolare per impedirne la cancellazione; c) esercizio di un Suo diritto in sede giudiziaria; d) verifica dell'eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell'interessato;
• ricevere, qualora il trattamento sia effettuato con mezzi automatici, senza impedimenti e in un formato strutturato, di uso comune e leggibile i Dati Personali che La riguardano per trasmetterli ad altro titolare o — se tecnicamente fattibile — di ottenere la trasmissione diretta da parte del Titolare ad altro titolare;
• opporsi, in tutto o in parte: a) per motivi legittimi, al trattamento dei Dati Personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) ai trattamenti di cui ai punti 2.B e 2.C del par. 2, anche parzialmente in relazione ai singoli canali di comunicazione;
• esercitare l'opt-out, totale o parziale, in qualsiasi momento, ed autonomamente, utilizzando i link posti nel footer di tutte le pagine del sito www.dottnet.it, e nel footer di tutte le comunicazioni e-mail ricevute, o, se preferisce, secondo le modalità previste al paragrafo 9 di questo documento;
• opporsi in qualsiasi momento, ai sensi dell'art. 21 GDPR, ai trattamenti fondati sul legittimo interesse di cui ai punti 2.F e 2.G, anche prima che la comunicazione ai terzi di cui al punto 2.G abbia luogo; in tal caso Merqurio si asterrà dal trattamento — e ne informerà i terzi già destinatari dei dati — salvo che dimostri l'esistenza di motivi legittimi cogenti prevalenti ovvero l'esigenza di accertare, esercitare o difendere un diritto in sede giudiziaria;
• proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza i soggetti terzi ai quali i Suoi Dati personali sono comunicati dell'eventuale esercizio dei diritti da parte Sua, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).

10. Titolare, responsabile, incaricati e Data Protection Officer

Il titolare del trattamento è:

• Merqurio Editore S.r.l., con sede in Napoli, via Santa Brigida, 68, 80132.

Il Data Protection Officer nominato è:

• Silvio Tortora Maione
• dpo@merqurio.it

L'elenco aggiornato dei responsabili e degli incaricati del trattamento è custodito presso la sede del Titolare, e si può richiedere secondo le modalità descritte nel paragrafo 9 di questo documento.