ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 

(ultimo aggiornamento 01/09/2022)

Conformemente all'impegno e alla cura che PRINEOS dedica alla tutela dei dati personali, è stata predisposta la presente Politica sulla Privacy (di seguito la “Politica”) per spiegare, in modo trasparente, come e perché raccogliamo, conserviamo, condividiamo e utilizziamo i dati personali nel rispetto dei principi di liceità, correttezza e trasparenza applicabili in materia di protezione dei dati personali, cosi come stabiliti dal Regolamento (UE) 2016/679 del 27 aprile 2016 – il c.d. “GDPR” – relativo alla protezione dei dati personali (di seguito il “Regolamento”) e introdotti dal Decreto Legislativo n. 101 del 10 agosto 2018 nel “Codice in materia di protezione dei dati personali” (Decreto Legislativo n. 196 del 2003 – di seguito, il “Codice Privacy”). 

Sommario

1. Chi è il Titolare del trattamento

2. Quali dati personali raccogliamo 

3. Come e perché utilizziamo i dati 

4. A chi verranno trasferiti i dati 

5. Quali cookie vengono usati sul sito 

6. Per quanto tempo saranno conservati i dati 

7. Quali sono le opzioni e i diritti degli Interessati 

8. Cosa succede in caso di modifica della presente Politica

9. Come contattarci 

Il Titolare del trattamento dei dati personali è PRINEOS S.R.L., con sede legale in via Cesare Battisti n.1, 20122, Milano, ed è contattabile all’indirizzo e-mail seguente: privacy@prineos.com (di seguito “PRINEOS”, “noi” o il “Titolare”). 

PRINEOS ha provveduto a nominare, ai sensi dell'art. 37 del GDPR, il Responsabile per la Protezione dei Dati (RPD o DPO) raggiungibile al seguente indirizzo: PRINEOS S.r.l. - Responsabile della Protezione dei Dati Personali, via Cesare Battisti 1, 20122, Milano (MI), Italia, oppure ai seguenti indirizzi mail: dpo@prineos.com e dpo.prineos@legalmail.it. 

La presente Politica si applica al trattamento dei c.d. “dati personali” relativi agli utenti del presente sito web, ai nostri clienti e potenziali clienti, ai fornitori e collaboratori esterni (es. KOL, consulenti, operatori sanitari), nonché quelli relativi ai potenziali candidati per le nostre offerte di lavoro (di seguito l’/gli “Interessato/i”).  

Tali dati personali potranno essere raccolti dal Titolare su fonti accessibile al pubblico, anche attraverso terze parti (es.: fornitori di liste di contatto), durante l’utilizzo del sito web, del blog, delle piattaforme social e degli altri canali disponibili per interagire con PRINEOS online, compresi l’invio di posta elettronica agli indirizzi indicati nelle apposite sezioni del sito, l’invio di candidature ad un’offerta di lavoro, la compilazione di moduli di contatto, nonché all’occasione di altre interazioni con PRINEOS, ad esempio durante eventi o visite di persona presso gli uffici e/o le strutture di PRINEOS. 

Le varie categorie di dati personali che potremo raccogliere e trattare, in modo autonomo o tramite terze parti, sono elencate di seguito. 

Tutti i dati personali sopra elencati potrebbero essere raccolti direttamente da PRINEOS su registri e/o fonti accessibile al pubblico, o altrimenti ricevuti da terze parti (es.: fornitori di liste di contatto), oppure dagli Interessati stessi che potrebbero fornire liberamente i propri dati personali durante le interazioni con noi o, nel caso dei dati di navigazione, essere raccolti automaticamente durante l'uso di questo sito web. 

Tali dati potranno essere registrati, visualizzati, strutturati, modificati, usati, comunicati mediante trasmissione, conservati, o altrimenti trattati da PRINEOS, e/o eventuali fornitori terzi che agiscono legittimamente sotto la nostra autorità, fino alla loro programmata anonimizzazione e/o distruzione. 

Gli interessati possono anche fornirci i dati personali di qualcun altro. In tali casi, chiediamo al divulgatore di informare le persone sul fatto che i loro dati personali siano da noi trattati e di fornire loro i nostri dati di contatto se hanno domande su come utilizziamo i loro dati. Inoltre, gli Interessati si assumono la piena responsabilità dei dati di terzi a noi comunicati e garantiscono di avere il diritto di comunicarli o diffonderli, liberando PRINEOS da qualsiasi responsabilità verso terzi. 

Durante l’utilizzo del nostro sito web, del blog e delle piattaforme social, e in occasione di altre interazioni con PRINEOS e i suoi collaboratori, utilizziamo varie tecnologie per il trattamento dei dati personali degli Interessati, che vengono raccolti per diverse finalità.  

PRINEOS si impegna sempre a trattare i dati personali in coerenza con gli obblighi stabiliti dal Regolamento e del Codice Privacy (cfr. art. 5 del Regolamento e art. 2-ter del Codice Privacy). In particolare, garantiamo agli Interessati il pieno rispetto dei principi di limitazione della finalità secondo il quale i dati personali debbano essere raccolti solo per delle finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità. Inoltre, viene anche preso in considerazione il principio di liceità del trattamento, che prevede che ogni trattamento di dati personali debba trovare fondamento in una base giuridica. La base giuridica corrisponde al motivo per cui usiamo i dati, ovvero, ciò che ci autorizza legalmente a trattare i dati.  

Vengono riportate nella seguente tabella le finalità per le quali raccogliamo e trattiamo i dati personali, così come le basi giuridiche a cui facciamo riferimento per trattarli legittimamente. 

Laddove viene specificato che un trattamento è “FACOLTATIVO”, (vedere terza colona della tabella cui sopra), il trattamento dei dati è del tutto opzionale e gli Interessati potranno liberamente scegliere di fornire o meno i propri dati per le relative finalità. Laddove, invece, abbiamo riportato che il trattamento è “NECESSARIO”, il consenso degli Interessati non serve che venga fornito, poiché la legittimità del trattamento si basa su un'altra delle basi giuridiche elencate dal Regolamento (in particolare, all’art. 6, par. 1 del Regolamento). Per quanto riguarda i trattamenti facoltativi, gli Interessati possono prendere visione delle eventuali conseguenze in caso di mancata fornitura del consenso riportate nella tabella.  

Su richiesta dell’Interessato, in aggiunta alle informazioni contenute in questa Politica, ulteriori dettagli relativi al trattamento dei dati personali potranno essere richiesti in qualsiasi momento a PRINEOS all’indirizzo seguente: privacy@prineos.com. 

I dati personali non saranno diffusi pubblicamente. Tuttavia, in base al consenso fornito dagli Interessati e/o ove necessario per l’esecuzione delle legittime finalità sopra descritte, tali dati potranno essere comunicati a soggetti terzi (ad esempio, i nostri fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche) nominati in qualità di “Responsabili del trattamento” da parte di PRINEOS, qualora richiesto dalla normativa vigente ed in particolare, dall’art. 28 del Regolamento. 

I dati personali raccolti potranno essere comunicati a destinatari appartenenti alle seguenti categorie: 

• gli incaricati di PRINEOS coinvolti nel trattamento dei dati e che operano sotto la propria autorità diretta (personale delle funzioni amministrativa, commerciale, sviluppo del business, legale, servizio clienti, personale della funzione IT e amministratori di sistema) 
• i soggetti esterni che gestiscono/supportano/assistono PRINEOS, anche solo occasionalmente, nella fornitura dei servizi ai propri clienti, nella selezione e gestione del personale, nell’amministrazione del sito o del proprio sistema informatico, nonché qualsiasi soggetto terzo e consulente nominati per gli adempimenti derivanti da un obbligo legale al quale è soggetta PRINEOS (ad es., i nostri fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione, head-hunters, studio legale, consulenti esterni, ecc.). 
• le eventuali autorità competenti, solo se imposto dalla legge o in risposta a richieste valide da parte delle autorità pubbliche (ad esempio da un tribunale o un'agenzia governativa). 

Tutti i dati personali che raccogliamo e trattiamo sono conservati all'interno dell'Unione Europea, e in particolare in Italia, sui server aziendali, e in qualsiasi altro luogo in cui si trovino le categorie di destinatari sopra elencate.  
Si fa presente che i dati possono essere trasferiti in un paese diverso da quello in cui sono stati raccolti. In particolare, per quanto riguarda i dati di navigazione trattati da terze parti tramite l’uso dei cookies ed altri strumenti di tracciamento, si fa rinvio alla sezione 5 della presente Politica per ottenere il dettaglio dei trasferimenti di dati operati da tali terzi. 

Resta salvo il diritto di comunicazione a soggetti terzi qualora l’Interessato abbia fornito liberamente il suo consenso esplicito e specifico. 

Il nostro sito web prevede l’utilizzazione dei c.d. cookie e di altri strumenti di tracciamento (ad es., plug-in, identificativi univoci, web beacons, script integrati, e-tag), anche di terze parti, che potrebbero raccogliere piccole porzioni d’informazioni, nonché conservarle sui dispositivi usati dagli utenti di questo sito web (computer, smartphone, tablet, dispositivi IoT, ecc.).  

Tali porzioni d’informazioni raccolte tramite l’uso dei cookie e altri strumenti analoghi possono includere alcuni dati personali, come, ad esempio, l’indirizzo del Protocollo Internet (indirizzo IP) o il nome a dominio del dispositivo utilizzato per navigare nel sito,  gli indirizzi in notazione URI (Uniform Resource Identifier), il nome utente, l’indirizzo e-mail o l’identificativo univoco, il paese di provenienza e le preferenze di lingua, le caratteristiche del browser, del sistema operativo e/o dell’ambiente informatico utilizzato per navigare nel sito (incluse ad es., le dimensioni dello schermo), le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina), dati di traffico (ovvero, il numero di visitatori anche eventualmente ripartiti per area geografica, fascia oraria della connessione o altre caratteristiche) e i dettagli relativi all’itinerario seguito all’interno del sito, con particolare riferimento alla sequenza delle pagine consultate, il metodo utilizzato nell’inoltrare le richieste al server, la data e l’orario delle richieste, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.), altri log di sistema, ovvero, file che registrano le interazioni degli utenti sul sito web (di seguito, per brevità, i “Dati di navigazione”). 

I cookie e gli altri strumenti di tracciamento ci consentono di proseguire diverse finalità di cui troverete il dettaglio cui sotto: 

Al momento della raccolta, i dati ottenuti tramite i cookie sono preventivamente minimizzati e codificati, e non vengono raccolti per permettere d’identificare gli Interessati.  

Inoltre, laddove i cookie o gli altri strumenti equivalenti sono necessari al solo fine di garantire la visualizzazione e il funzionamento del presente sito (i c.d. cookie tecnici), il consenso dell’Interessato non viene richiesto (cfr. art. 122, comma 1 del Codice Privacy). Tuttavia, l’uso di alcuni cookie specifici e cookie di terze parti potrebbe essere subordinato alla fornitura del consenso esplicito da parte degli Interessati. È il caso, ad esempio, dei c.d. cookie di profilazione che potrebbero permettere la re-identificazione degli utenti del sito attraverso elaborazioni ed associazioni con ulteriori dati conservati da piattaforme terze. 

Qualora il consenso per l'uso di cookie specifici venga prestato, gli Interessati potranno modificare le loro preferenze e/o revocare liberamente il proprio consenso in qualsiasi momento cliccando sul link "Impostazioni cookie" nel footer del sito.

La gestione dei cookie può rivelarsi tortuosa per gli Interessati, nonché per i gestori di siti Internet, specialmente per quanto riguarda i cookie di terzi. Pertanto, oltre alla possibilità di scegliere quali cookie autorizzare sul presente sito e i siti dei gestori di cookie terzi (cfr. link nella tabella sopra), si sottolinea che gli Interessati hanno anche la facoltà di tutelare la propria privacy online usando strumenti anti-traccianti (c.d. “ad-blocker”) al fine di bloccare gratuitamente gli annunci pubblicitari indesiderati usando ad esempio uBlock Origin o AdGuard© (operativa anche sugli smartphone).

I dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti. Pertanto: 

• I dati personali il cui trattamento è basato sul consenso dell’Interessato saranno conservati più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i dati personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità. 
• I dati personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Interessato saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto, salva l'ulteriore specifica conservazione necessaria per effetto di una contestazione anche in sede giudiziale. 
• I dati personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Interessato può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare. 

Inoltre, si fa presente che: 

• I dati personali raccolti tramite l’uso di cookie o altri strumenti di tracciamento potranno essere conservato per tutta la durata della sessione di navigazione sul sito e oltre, qualora l’Interessato abbia fornito liberamente il suo consenso a tal fine, e salva l'ulteriore specifica conservazione necessaria per effetto di una contestazione anche in sede giudiziale. 
• I dati personali raccolti a seguito di una candidatura ad un’offerta di lavoro saranno cancellati nell’arco di 6 mesi (per i profili non ritenuti rilevanti) e fino a 24 mesi dopo l’invio della candidatura (per i profili rilevanti), unicamente al fine di valutare le candidature e razionalizzare le ulteriori nostre procedure di selezione e formazione del personale. 

Al termine del periodo di conservazione, i dati personali saranno cancellati e/o resi anonimi in modo tale da impedire o da non consentire più l'identificazione dell'Interessato. Si precisa inoltre che, allo scadere di tale termine, il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati. 

Gli Interessati possono esercitare determinati diritti con riferimento ai dati trattati dal Titolare. In particolare, gli Interessati hanno la facoltà di esercitare i seguenti diritti:

• accedere ai propri dati trattati dal Titolare e a tutte le informazioni di cui all’art. 15 del Regolamento 
• chiedere la rettificazione dei dati inesatti che lo riguardano e/o di ottenere l'integrazione dei dati personali incompleti (art. 16 del Regolamento) 
• ottenere la limitazione del trattamento dei propri dati quando ricorrono una o più ipotesi di cui all’art. 18 del Regolamento. In tal caso, il Titolare non tratterà i dati per alcun altro scopo se non la loro conservazione. 
• opporsi al trattamento dei propri dati per motivi connessi alla loro situazione particolare e quando esso avviene su una base giuridica diversa dal consenso (art. 21 del Regolamento) 
• chiedere la cancellazione dei dati (art. 17 del Regolamento), fatta eccezione per quelli contenuti in atti che devono essere obbligatoriamente conservati dal Titolare e salvo che sussista un motivo legittimo prevalente per procedere al trattamento 
• proporre reclamo all’Autorità Garante per la Protezione dei dati personali (art.77 del Regolamento) 
• revocare il proprio consenso in ogni momento e senza alcuna motivazione, e senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7.3 del Regolamento) 
• ottenere dal Titolare la trasmissione dei propri dati ad un altro titolare nel rispetto dei criteri e modalità indicate all’art. 20 del Regolamento. 

Per esercitare i propri diritti come espressi dal Regolamento al Capo III, gli Interessati possono indirizzare una richiesta al Titolare, scrivendo al seguente indirizzo e-mail: privacy@prineos.com. Le richieste sono depositate a titolo gratuito ed evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese. 

PRINEOS si riserva il diritto di apportare delle modifiche alla presente Politica in qualunque momento notificandolo agli Interessati su questa pagina e, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Interessati attraverso uno degli estremi di contatto di cui siamo in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in alto. 

Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, PRINEOS provvederà a raccogliere nuovamente il consenso degli Interessati, se richiesto dalla legge vigente. 

In caso di domande o reclami sulla nostra Politica sulla Privacy o sulle nostre pratiche di tutela dei dati personali, è possibile contattarci tramite il nostro modulo di contatto, o via posta ordinaria all’indirizzo seguente: PRINEOS S.R.L., via Cesare Battisti n.1, 20122, Milano, o via e-mail scrivendo all’indirizzo privacy@prineos.com.  

Inoltre, è possibile contattare il Responsabile per la Protezione dei Dati di PRINEOS ai seguenti indirizzi mail: dpo@prineos.com e dpo.prineos@legalmail.it.