EG S.p.A. con sede legale in Milano, Via Pavia, n. 6, 20136, in qualità di Titolare del trattamento (in seguito, “EG”), informa, ai sensi dell’art. 13 Regolamento UE 2016/679 (in seguito, “GDPR”) e della normativa, anche nazionale, in materia di protezione dei dati personali per tempo applicabile (“Normativa Privacy”), che tratterà i dati degli utenti (di seguito “Utente” e/o “Utenti”) raccolti attraverso il sito web www.eglab.it(di seguito, anche “Sito”) con le modalità e per le finalità seguenti.

1. Tipologia di dati trattati da EG attraverso il Sito

   EG tratta le seguenti tipologie di dati personali (in seguito, “dati”) conferiti dagli Utenti del Sito in occasione della loro consultazione e/o registrazione al Sito, in particolare:

   1. Dati ottenuti durante la navigazione di un Utente sul Sito

      I sistemi informatici, la tecnologia cookie e le procedure software utilizzate per il funzionamento del Sito web www.eglab.it acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso della rete Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti navigatori. In questa categoria di dati rientrano, ad esempio, gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli Utenti che si connettono al Sito, le pagine visitate dagli Utenti all’interno dello stesso, i nomi di dominio e gli indirizzi dei siti internet dai quali l’Utente ha effettuato l’accesso (mediante referral) al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server web, ed altri parametri relativi al tipo di browser (es. Internet Explorer, Firefox), sistema operativo (es. Macintosh, Windows) ed all’ambiente informatico dell’Utente.

      Tali dati sono raccolti mediante cookie tecnici proprietari di prima parte e cookie analitici di terza parte. Per ulteriori informazioni sui dati di navigazione, si invitano gli Utenti a consultare l’Informativa Cookie del Sito.

   2. Dati personali forniti dagli Utenti

      La maggior parte delle pagine e contenuti del Sito sono accessibili dall’Utente (“Utente non registrato”) senza che sia necessaria la sua identificazione ai fini della consultazione. L’accesso e la consultazione del Sito non richiede quindi alcuna registrazione, salvo che in relazione alle cosiddette “aree riservate”

      L’Utente (“Utente registrato”) ha però, se desidera, la facoltà di registrarsi all’Area Riservata ai Professionisti” del Sito, strettamente riservata a medici, farmacisti, Agenti EG e ISF EG (“Equivalent Scientist Specialist”), ove disponga e dichiari, sotto la propria esclusiva responsabilità, di disporre dei requisiti per potervi accedere. In tal caso, fornirà ad EG in sede

      di registrazione all’“Area Riservata ai Professionisti” i propri dati identificativi tra cui ad esempio nome, cognome, e-mail, indirizzo, numero di iscrizione all’albo, password e p.iva.

      L’Utente registrato (Agente EG e/o ISF EG) può inoltre partecipare ai Quiz elaborati da EG, quali “EG Game” se è un Agente EG, e “Training Test” se è un ESS, finalizzati a favorire la consapevolezza di questi soggetti su tematiche specifiche (es. conoscenza dei Prodotti EG), rispondendo alla domande proposte. In tal caso potrebbe fornire dati personali identificativi, relativi agli Agenti EG e ISF EG quali Nome e Cognome, che saranno pertanto visibili a tutti i partecipanti ai Test.

2. Finalità del trattamento

1. I dati forniti dall’Utente registrato e non registrato saranno trattati, senza il preventivo consenso dell’Utente ai sensi dell’art. 6 lett. b) GDPR, per le seguenti finalità di Servizio:

   1. per la gestione e l’elaborazione di indagini statistiche sull’uso del Sito;

   2. per effettuare la manutenzione ed assistenza tecnica necessaria per assicurare il corretto funzionamento del Sito e dei servizi ad esso connessi;

   3. per migliorare la qualità e la struttura del Sito, nonché per creare nuovi servizi, funzionalità e/o caratteristiche del medesimo;

   4. per permettere all’Utente di trovare farmacie che vendono prodotti EG, ricercare farmaci equivalenti;

   5. per processare un’eventuale richiesta di contatto inoltrata dall’Utente per mezzo della compilazione dell’apposito form o per email, ad es. per ottenere chiarimenti sui servizi offerti o sponsorizzati da EG, per essere ricontattato dal Servizio di Farmacovigilanza EG;

   6. per permettere ad EG di esercitare i propri diritti in sede giudiziaria e reprimere comportamenti illeciti;

   7. per adempiere obblighi di legge o regolamento.

2. I dati forniti dall’Utente registrato saranno trattati, senza il preventivo consenso dell’Utente ai sensi dell’ art. 6 lett. b) GDPR, per le seguenti finalità:

   1. per permettere all’Utente registrato in qualità di medico o farmacista l’iscrizione all’Area Riservata del Sito;

   2. per permettere all’Utente registrato in qualità di farmacia cliente EG di visionare le proprie fatture ed il tracking dei propri ordini;

   3. per permettere all’Utente registrato in qualità di Agente EG e ISF EG di sostenere eventuali test di valutazione in materia di farmacovigilanza.

3. I dati forniti dall’Utente saranno trattati, previo consenso dell’Utente ai sensi dell’art. 6 lett. a) GDPR, per le seguenti finalità di Comunicazione:

   1. per permettere l’invio all’Utente registrato di comunicazioni commerciali per mezzo di posta elettronica su prodotti, iniziative e/o servizi proposti o sponsorizzati da EG e/o di newsletter (a titolo di esempio, il servizio “Newsletter EG per i farmacisti” e “ Newsletter EG per i Medici di medicina generale”) contenenti approfondimenti rispetto ai principali temi legati alla salute e al benessere fisico;

   2. per permettere all’Utente registrato in qualità di Agente EG e ISF EG di partecipare ai Quiz “EG Game” e “Training Test e pubblicare i risultati e il suo nominativo nella classifica generale.

Si segnala che, ai sensi del Considerando 47 del GDPR e della normativa nazionale applicabile, se gli Utenti sono già clienti di EG, EG potrà inviare comunicazioni commerciali relative a servizi e prodotti analoghi a quelli di cui gli Utenti clienti hanno già usufruito, nel rispetto di tutte le disposizioni di legge e linee guida applicabili, salvo loro dissenso.

3. Natura del Conferimento dei Dati

Il conferimento dei dati da parte dell’Utente è obbligatorio per le finalità di Servizio di cui ai punti 1 e 2 del precedente paragrafo. Tuttavia, l'eventuale rifiuto di fornire detti dati potrà comportare l'impossibilità di fornire i servizi.

È invece facoltativo per le finalità di Comunicazione di cui al punto 3 del precedente paragrafo. L’eventuale rifiuto nel fornire i dati non permetterà all’Utente di ricevere comunicazioni commerciali su prodotti, iniziative e/o servizi proposti da EG e/o newsletter, né di partecipare ai Quiz “EG Game” e “Training Test”. In ogni caso, l’Utente potrà comunque usufruire dei servizi di cui al punto 1 del precedente paragrafo.

4. Modalità del Trattamento

Il trattamento dei dati degli Utenti è realizzato per mezzo delle operazioni indicate all’art. 4 n.

2) GDPR e in particolare: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, accesso, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

I dati degli Utenti sono trattati con strumenti automatizzati e non, per il solo tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e, in ogni caso, non oltre 10 anni dalla loro raccolta per le finalità di Servizio di cui al punto 1 paragrafo II e non oltre 2 anni dalla loro raccolta per le finalità di Comunicazione di cui al punto 2 del paragrafo II.

5. Accesso ai dati

I dati potranno essere resi accessibili esclusivamente per le finalità di cui sopra ai seguenti soggetti:

• dipendenti e collaboratori di EG o delle società collegate, controllate, affiliate a EG, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;

• società terze o altri soggetti (a titolo indicativo, associazioni o studi professionali che prestino servizi ed attività di assistenza e consulenza a EG, con particolare ma non esclusivo riferimento ai servizi di gestione del sistema informativo usato da EG e delle reti di telecomunicazioni e provider, nonché ai servizi di invio newsletter (affidati a Mailchimp e Value Relations) e gestione di EG Game e Training Test (gestiti da Lotrek), etc.) che svolgono attività in outsourcing per conto di EG, nella loro qualità di responsabili esterni del trattamento.

6. Comunicazione dei dati

Senza l’espresso consenso dell’Utente (art. 6 lett. b) e c) GDPR), EG potrà comunicare i dati dell’Utente per le finalità di Servizio di cui all’art. II.1) a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge

per l’espletamento delle finalità dette, in qualità di autonomi titolari del trattamento. I dati degli Utenti non saranno diffusi.

7. Trasferimento dei dati

I dati personali forniti dall’Utente registrato per permettere l’invio di comunicazioni commerciali per mezzo di posta elettronica su prodotti, iniziative e/o servizi proposti da EG e/o di newsletter contenenti approfondimenti rispetto ai principali temi legati alla salute e al benessere fisico sono trattati in via telematica attraverso l’utilizzo del software denominato “Mailchimp”, fornito dal sito http://mailchimp.com/.L’Utente potrà consultare le informazioni sulla Privacy del software “Mailchimp”, disponibile sul sito http://mailchimp.com/legal/.

Al di fuori di questo caso, la gestione e la conservazione dei dati avverrà su server ubicati all’interno dell’Unione Europea di EG e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che EG, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, EG assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

8. Siti Web di terzi e altri siti di titolarità di EG

Si segnala sin d’ora che, qualora il Sito dovesse contenere link che rimandano a siti web di soggetti terzi, EG non può esercitare alcun controllo sul contenuto di tali siti web né ha alcun accesso ai dati personali degli utenti visitatori dei medesimi.

I proprietari dei predetti siti web rimarranno, dunque, gli unici ed esclusivi titolari e responsabili del trattamento dei dati personali dei propri utenti, rimanendo, EG, estranea a tale attività nonché ad ogni eventuale responsabilità, pregiudizio, costo, che possa derivare dal suo mancato o non corretto espletamento.

Il Sito può altresì contenere link ad altri siti di proprietà di EG.

Si consiglia, pertanto, di leggere attentamente le relative politiche sulla privacy ed i termini d’uso di tali siti web, prima di fornire o acconsentire al trattamento dei propri dati personali.

9. Diritti degli Utenti

In qualità di soggetto interessato, se non ricorrono le limitazioni previste dalla legge, Lei ha il diritto di:

• ottenere la conferma dell’esistenza o meno di Suoi dati personali, anche se non ancora registrati, e che tali dati vengano messi a Sua disposizione in forma intellegibile;

• ottenere indicazione e, se del caso, copia: a) dell’origine e della categoria dei dati personali; b) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; c) delle finalità e modalità del trattamento; d) degli estremi identificativi del titolare e dei responsabili; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza; e) quando possibile, del periodo di conservazione dei dati oppure i criteri utilizzati per determinare tale periodo;

• ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei dati inesatti ovvero, quando vi ha interesse, l’integrazione dei dati incompleti;

• esercitare il diritto di revoca al consenso in ogni momento, con facilità, senza impedimenti, utilizzando, se possibile, gli stessi canali usati per fornire il consenso;

• ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati: a) trattati illecitamente; b) non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati; c) in caso di revoca del consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico, d) qualora Lei si sia opposto al trattamento e non sussiste alcun motivo legittimo prevalente per proseguire il trattamento; e) in caso di adempimento di un obbligo legale; f) nel caso di dati riferiti a minori. Il Titolare può rifiutare la cancellazione solo nel caso di: a) esercizio del diritto alla libertà di espressione e di informazione; b) adempimento di un obbligo legale, esecuzione di un compito svolto nel pubblico interesse o esercizio di pubblici poteri; c) motivi di interesse sanitario pubblico; d) archiviazione nel pubblico interesse, ricerca scientifica o storica o a fini statistici; e) esercizio di un diritto in sede giudiziaria;

• ottenere la limitazione del trattamento nel caso di: a) contestazione dell’esattezza dei dati personali; b) trattamento illecito del Titolare per impedirne la cancellazione; c) esercizio di un Suo diritto in sede giudiziaria; d) verifica dell’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell'interessato;

• ricevere, qualora il trattamento sia effettuato con mezzi automatici, senza impedimenti e in un formato strutturato, di uso comune e leggibile i dati personali che La riguardano per trasmetterli ad altro titolare o – se tecnicamente fattibile – di ottenere la trasmissione diretta da parte del Titolare ad altro titolare;

• opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale (ad esempio inerenti i servizi di newsletter);

• proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

10. Modalità di esercizio dei diritti

Per esercitare i diritti di cui all’articolo precedente, l’Utente potrà, in qualsiasi momento, contattare EG:

• via e-mail all’indirizzo a.grieco@eglab.it

• mediante lettera raccomandata all’indirizzo EG S.p.A., Via Pavia n. 6 – 20136 Milano, alla c.a. del Responsabile privacy.

11. Titolare e Responsabile del Trattamento

Titolare del trattamento è EG S.p.A. con sede legale in Milano, Via Pavia, n. 6, 20136, iscritta nel Registro delle Imprese di Milano al n. 12432150154, REA n. 1557340.

Il Responsabile interno del trattamento è Antonietta Grieco. Responsabile esterni del trattamento sono, in particolare, le società:

- Value Relations Srl,con sede legale in Via G.B. Morgagni n°28, iscrizione al Registro delle Imprese di Milano-Monza-Brianza-Lodi n° 05508980967, Codice Fiscale e Partita IVA n. 05508980967, in qualità di gestore del sito (are pubblico, area riservata medici e area riservata farmacisti);

- Lotrek Società Cooperativa S.r.l., con sede legale in Pistoia, via Della Torre 1, in qualità di gestore dell’area riservata per dipendenti e collaboratori EG SpA;

- Mailchimp The Rocket Science Group, LLC 675 Ponce de Leon Ave NE Suite 5000 Atlanta,GA 30308 USA.

L’elenco completo ed aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede dei EG e potrà essere richiesto con le modalità di cui al precedente art. X.

12. Aggiornamenti dell'Informativa

Si informa che la presente Informativa sarà soggetta ad aggiornamenti periodici di cui verrà data evidenza nel Sito.

13. Data di ultima modifica

La presente informativa è stata aggiornata il 05/01/2021.