- Comprendiamo e rispettiamo l’importanza che per voi riveste la privacy; pertanto, il nostro impegno in materia di tutela della privacy inizia con i nostri quattro valori sulla riservatezza: rispetto, fiducia, prevenzione del danno e conformità.
- Utilizziamo e condividiamo le informazioni personali fornite online esclusivamente secondo modalità comunicate in precedenza nella presente Politica, nella nostra Politica globale di tracciamento online o in altre dichiarazioni e comunicazioni sulla privacy.
- Utilizziamo procedure, controlli tecnici e materiali per limitare l’accesso alle informazioni personali da voi fornite al fine di prevenirne l’uso non corretto.
- Per ulteriori dettagli, consultate la nostra politica sulla privacy in Internet oppure contattateci.
Data di revisione: 14 agosto 2023
Data di entrata in vigore: 14 agosto 2023
Merck & Co., Inc., Rahway, NJ, USA, che al di fuori di Stati Uniti e Canada è nota con la denominazione commerciale di MSD, offre risorse online che forniscono informazioni e servizi in ambito sanitario, medico e di prodotto, oltre a notizie di carattere aziendale e finanziario, offerte di impiego e altre informazioni legate alla nostra attività. Inoltre, alcune delle nostre risorse online permettono a professionisti qualificati di ordinare prodotti farmaceutici, vaccini e prodotti veterinari, di richiedere contributi o di contribuire a studi di ricerca.
Il rispetto della privacy delle informazioni personali che vi riguardano è molto importante per noi. I nostri siti web e altre risorse online in cui è riportata la presente procedura sulla privacy (“Procedura”) si impegnano a raccogliere, gestire e proteggere le informazioni personali sugli utenti in conformità con la legge, la presente Procedura e la Procedura sulle regole globali in materia di privacy transfrontaliera, nonché con ogni altra legge, norma e regolamento applicabili. Questa Politica si applica alle informazioni personali (definite di seguito) raccolte dalle nostre risorse e comunicazioni online, come siti Web, applicazioni per dispositivi mobili (app), e-mail e altri strumenti online e scaricabili che presentano un link alla presente politica. La Politica non si applica alle informazioni personali raccolte da risorse e comunicazioni non online, salvo i casi in cui tali informazioni personali siano consolidate con informazioni personali raccolte online da noi o da altri per nostro conto. Questa Politica non si applica inoltre a risorse online di terze parti per le quali i nostri siti Web contengono link, di cui non controlliamo i contenuti o le pratiche relative alla privacy.
Il nostro programma e le nostre pratiche sulla privacy sono conformi alle norme aziendali vincolanti dell’UE (BCR), alla Certificazione per le regole sulla privacy transfrontaliera APEC (Cross-Border Privacy) e alla nostra autocertificazione al programma Data Privacy Framework (DPF) UE-USA, estensione del Regno Unito al DPF e sul programma Svizzera-USA Data Privacy Framework UE-USA per i trasferimenti di dati personali dall’Unione Europea e dalla Svizzera e dal Regno Unito, nonché dagli Stati membri della Cooperazione economica Asia-Pacifico (rispettivamente) verso, tra gli altri luoghi, gli Stati Uniti. La presente Politica è coerente con la nostra Politica sulle regole globali in materia di privacy transfrontaliera. Consultate attentamente questa Politica. In caso di domande su questa politica o sulle pratiche di raccolta, utilizzo e divulgazione dei dati, si prega di contattarci.
Come indicato nella presente Procedura, i riferimenti a “MSD”, “noi”, “ci” e “nostro” indicano Merck & Co., Inc., Rahway, NJ, USA, i suoi successori, le sussidiarie, le divisioni e i gruppi a livello mondiale, escluse le joint venture di cui facciamo parte.
Come sono definite le “informazioni personali” in questa Procedura sulla privacy?
Il termine “informazioni personali” utilizzato in questa politica si applica a qualsiasi dato relativo a un individuo identificato o identificabile, inclusi i dati che identificano un individuo o che potrebbero essere utilizzati per identificare, localizzare, contattare o monitorare il comportamento o le preferenze di un individuo.
Come raccogliamo le informazioni personali online?
Raccogliamo le informazioni personali online tramite siti web e altre risorse online. In collaborazione con altri fornitori di servizi online, offriamo anche risorse online, dalle quali possiamo ricevere informazioni personali sugli utenti di tali risorse. Queste collaborazioni online sono governate da accordi che stabiliscono una protezione adeguata delle informazioni personali. Gli individui possono accedere a molte parti dei nostri siti web e delle risorse online senza trasmettere informazioni personali. Esistono tre metodi da noi utilizzati per raccogliere le informazioni personali online:
- Informazioni fornite direttamente dall’utente: raccogliamo informazioni personali e altri dati che l’utente può inserire in moduli o campi di dati sui nostri siti web o nelle risorse online. Tali informazioni possono includere, senza limitazioni, informazioni di contatto, come nome, indirizzo postale, indirizzo e-mail, numero di telefono, ID utente e password, data di nascita, titoli professionali, esperienze, attività, competenze, preferenze, hobby e interessi. Possiamo anche raccogliere, laddove rilevante per i fini del trattamento, informazioni sullo stato di salute, fornite dall’utente quando risponde alle nostre domande e ai nostri sondaggi o tramite l’uso degli strumenti sanitari online e scaricabili da noi forniti. Alcuni dei nostri siti web permettono agli utenti di ordinare prodotti, ad esempio vaccini o prodotti per uso veterinario. Questi siti web possono utilizzare terze parti esterne accreditate (ad esempio, il controllo delle carte di credito on-line gestito da organizzazioni finanziarie o di credito) o raccogliere direttamente le informazioni della carta di credito per elaborare tali ordini. Tali informazioni saranno protette in modo appropriato e non saranno conservate più a lungo del necessario per fornire il servizio.
- Informazioni da fonti pubbliche o di terze parti: possiamo raccogliere informazioni personali sui professionisti del settore sanitario che si registrano sui nostri siti web da fonti pubbliche o di terze parti per verificare le loro credenziali professionali e l’identità. Quando i clienti usano una carta di credito per effettuare un ordine sui nostri siti web, verifichiamo la validità della carta di credito presso organizzazioni finanziarie o creditizie. In alcuni casi possiamo incrementare i nostri database degli utenti con informazioni di terze parti. Alcune di queste informazioni possono essere informazioni personali, come la modifica delle informazioni sull’indirizzo postale.
Possiamo anche raccogliere informazioni personali sull’utente da fonti pubbliche di Internet attraverso quello che è noto come ascolto dei social media. Esempi di social media includono social network; comunità, forum e bacheche; blogging, microblogging e vlogging; wiki; social bookmarking e podcast.
- Informazioni raccolte dal computer o da altro dispositivo elettronico dell’utente: raccogliamo informazioni sul computer o altro dispositivo elettronico dell’utente quando questo visita i nostri siti web e utilizza le nostre risorse online. Le informazioni possono includere l’indirizzo IP (Internet Protocol), l’ISP (Internet Service Provider), il nome di dominio, il tipo di browser, la data e l’ora della richiesta e informazioni fornite da tecnologie di registrazione, come i cookie, i tag a singolo pixel, gli oggetti locali condivisi (Flash), la memoria locale, Etag e script. Negli Stati Uniti se uscite da uno dei nostri siti web senza aver effettuato la registrazione utente, possiamo utilizzare cookie congiuntamente a terze parti per inviare messaggi pubblicitari al vostro computer o altri dispositivi elettronici, finalizzati a ricordarvi il nostro sito web visitato in precedenza. Consultate la nostra Politica globale sul tracciamento online per ulteriori informazioni sui cookie e su come controllarli. Se usate un dispositivo mobile per accedere ai nostri siti web e alle risorse online o per scaricare le nostre app o i nostri servizi per dispositivi mobili, potremmo anche raccogliere informazioni sul dispositivo, ad esempio l’ID e il tipo, oltre a informazioni sull’utilizzo del dispositivo e dei siti web e di altre risorse per dispositivi mobili.
Potremmo servirci di altre aziende per fornire comunicazioni tramite e-mail per nostro conto o per inserire annunci pubblicitari su altri siti web. Si prega di rivedere le politiche sulla privacy di queste terze parti per familiarizzare con le loro pratiche. Per ulteriori informazioni su come controllare la registrazione da parte di soggetti esterni, consultate la nostra Politica globale sul tracciamento online.
Perché raccogliamo, utilizziamo e divulghiamo le informazioni personali?
- In genere: raccogliamo informazioni personali online, se necessario, per consentire agli individui di registrarsi e personalizzare alcune delle nostre risorse e comunicazioni online. Utilizziamo le informazioni personali raccolte online per fornire prodotti, servizi, funzionalità e altre risorse richieste dagli individui; ad esempio, letteratura formativa e informazioni correlate sulla nostra attività, programmi tramite e-mail, strumenti, quiz, questionari e sondaggi. Analizziamo le informazioni personali raccolte online per l’identificazione e l’offerta di servizi aggiuntivi e promozioni che riteniamo possiate trovare interessanti. Valutiamo l’utilizzo di alcune risorse e comunicazioni online solo con informazioni non identificabili o in forma aggregata. Inoltre, potremmo utilizzare le informazioni personali per il controllo di conformità, dell’autorizzazione all’accesso e della sicurezza delle nostre risorse online.
- Social Media: le risorse di social media online sono strumenti interattivi che in genere consentono di collaborare e condividere informazioni con altri. Alcuni esempi di risorse di social media sono i social network, le aree di discussione, i bulletin board, i blog, le pagine wiki e le funzioni di riferimento per condividere contenuti e strumenti di siti web con amici o colleghi. Possiamo raccogliere informazioni personali dagli utenti per consentire loro di utilizzare le risorse di social media online che potremmo offrire di volta in volta. Inoltre, possiamo consentire l’utilizzo delle risorse di social media per pubblicare o condividere informazioni personali con altri. Considerate attentamente quali informazioni su di voi e altri come colleghi, amici, clienti o pazienti, condividere con altri quando utilizzate le risorse di social media. Forniamo una nota aggiuntiva e scelte sulla raccolta, l’utilizzo e la divulgazione delle informazioni personali sui nostri siti web e altre risorse online che offrono o utilizzano social media.
Alcuni dei nostri siti web impiegano servizi di accesso come Facebook Connect o un provider Open ID. Tali servizi autenticano l’identità dell’utente e forniscono la possibilità di condividere alcune informazioni personali, come il nome e l’indirizzo e-mail per inserire automaticamente i dati nei moduli di registrazione e di iscrizione. Servizi come Facebook Connect offrono la possibilità di pubblicare sulla pagina del profilo Facebook informazioni sulle vostre attività sui nostri siti che usano tale servizio, per consentirvi di condividere informazioni con le altre persone della vostra rete.
Il social media listening è il processo mediante il quale si identifica e si valuta ciò che viene detto su un’azienda, un individuo, un prodotto o un marchio su Internet. L’ascolto dei social media è il processo con cui identifichiamo e valutiamo ciò che viene detto su una azienda, individuo, prodotto o marchio su Internet. A causa della natura dei social media, potrebbe non essere possibile per noi identificare la persona che ha pubblicato il contenuto originale che raccogliamo. Se le informazioni personali vengono raccolte e saranno trattate al di là dell’intento originale quando l’utente ha pubblicato il contenuto, saranno compiuti sforzi ragionevoli per fornire una notifica all’utente non appena possibile. Si noti che in alcuni casi potrebbe non essere possibile raccogliere e verificare i dati di contatto dell’utente date le informazioni disponibili. Sforzi ragionevoli potrebbero comportare l’identificazione dei dettagli di contatto dalla piattaforma di social media, se possibile, o all’interno della pubblicazione. Inoltre, faremo ogni ragionevole sforzo per fornire un meccanismo attraverso il quale sia possibile rinunciare al trattamento dei dati proposto o esercitare i diritti del titolare come richiesto dalla nostra politica e dalla normativa in vigore.
Raccogliamo anche informazioni personali di dominio pubblico per scopi di segnalazione di eventi avversi per soddisfare i nostri requisiti di conformità alla farmacovigilanza. La base per questo tipo di raccolta di informazioni personali è un requisito per soddisfare un obbligo legale. In queste circostanze, non è richiesto alcun consenso da parte dell’utente, ma forniremo allo stesso un avviso come parte delle nostre politiche e procedure di farmacovigilanza.
- Elaborazione su dispositivi mobili: alcuni dei nostri siti web e alcune risorse online sono progettati specificamente per l’uso su dispositivi mobili. Alcune versioni per dispositivi mobili dei nostri siti web possono richiedere l’accesso tramite account utente per il sito. Le informazioni sull’utilizzo della versione per dispositivi mobili del sito web verranno associate al vostro account utente. Alcuni dei nostri siti web e alcune risorse online consentono di scaricare applicazioni (app), widget o altri strumenti che è possibile utilizzare sul vostro dispositivo mobile o altro dispositivo di elaborazione. Alcune di queste app possono memorizzare informazioni sul vostro dispositivo mobile o altro dispositivo. Queste app possono trasmettere informazioni personali a noi o ad altri soggetti che operano per nostro conto, al fine di consentirvi l’accesso al vostro account utente o di permetterci di registrare il modo in cui questi strumenti vengono utilizzati, ad esempio con quale frequenza e quali sono le funzionalità preferite. Alcune di queste app possono consentirvi di inviare tramite e-mail dei report e altre informazioni dall’app. Possiamo utilizzare informazioni personali o non identificabili a noi trasmesse, per migliorare tali app, per sviluppare nuovi strumenti, per migliorare la qualità e per altre finalità descritte in questa Procedura o in altre note. Queste app di solito non trasmettono informazioni personali diverse da quelle descritte sopra né informazioni personali sensibili. Nel caso in cui tali trasferimenti siano necessari per fornire i servizi richiesti dall’utente nell’applicazione, forniremo un avviso e la scelta di consentire tale trattamento, oltre a tutti i diritti pertinenti di accesso, correzione e cancellazione come richiesto da questa Procedura e dalle leggi applicabili.
Consolidiamo le informazioni personali?
Quali scelte avete sulla modalità di raccolta, utilizzo e divulgazione delle informazioni personali che vi riguardano?
Sono disponibili quattro categorie di scelte. Esse comprendono:
- Nessuna raccolta delle informazioni personali: potete evitare di fornirci informazioni personali scegliendo di non inserire nessuna informazione personale in un modulo o in un campo di dati sui nostri siti web e non utilizzando alcuno dei servizi personalizzati forniti dalle nostre risorse online. Tuttavia, alcune delle nostre risorse online richiedono agli utenti di identificarsi per utilizzare servizi personalizzati o funzioni avanzate che non saranno disponibili senza tali dati.
- Limitazioni e opzioni riguardanti l’utilizzo e la divulgazione per altri fini: alcune delle nostre risorse online possono richiedere la vostra autorizzazione all’uso e divulgazione delle informazioni personali che vi riguardano, al fine di aggiungervi ai nostri elenchi di contatto, di consentirvi l’inserimento in un elenco o in una risorsa di social media e di identificarvi e offrirvi promozioni e servizi aggiuntivi che riteniamo possiate trovare interessanti. Potete limitare l’utilizzo delle informazioni personali che vi riguardano selezionando o deselezionando le opzioni fornite al momento dell’inserimento delle informazioni o nel caso di un’offerta futura. Inoltre, potete modificare le vostre preferenze di comunicazione (ad esempio rinunciando alle comunicazioni richieste in precedenza) utilizzando il link di rinuncia fornito nelle nostre comunicazioni elettroniche o contattandoci all’ indirizzo pertinente.
- Limitazioni e opzioni sul tracciamento: Si prega di consultare la nostra Politica globale sul tracciamento online per informazioni su come utilizziamo le tecnologie di tracciamento online e le scelte disponibili.
- Comunicazioni tramite e-mail: potete scegliere di ricevere e-mail facoltative e altre comunicazioni da parte nostra registrandovi o sottoscrivendo tali comunicazioni sui nostri siti web e altre risorse online. Se non desiderate ricevere comunicazioni facoltative tramite e-mail, potete rinunciare visitando il sito web o le altre risorse online dove avete effettuato la registrazione, se disponibili, e aggiornare le scelte di comunicazione tramite e-mail. In alternativa, potete seguire le istruzioni di annullamento della registrazione o di rinuncia nelle comunicazioni tramite e-mail ricevute da noi. Potete rinunciare anche contattandoci all’ indirizzo pertinente. Se non desiderate inviarci conferma della lettura di alcune comunicazioni tramite e-mail inviate da noi, potete rinunciare alla registrazione di tale tipo di comunicazioni rinunciando del tutto alla ricezione di comunicazioni tramite e-mail utilizzando uno dei metodi descritti in precedenza.
Ove consentito dalla legge, se scegliete di consigliare a un amico uno dei nostri siti web o una risorsa online utilizzando la funzione di suggerimento tramite e-mail, forniremo informazioni sull’impiego delle informazioni personali da parte di queste funzioni. In genere, le funzioni di suggerimento tramite e-mail non memorizzano i nomi o gli indirizzi e-mail degli individui a cui inviate link ai nostri siti web o alle nostre risorse online.
Chi avrà accesso alle informazioni personali che vi riguardano?
Condividiamo le informazioni personali con soggetti esterni?
Come proteggiamo le informazioni personali?
Come proteggiamo la privacy dei minori?
In genere, i nostri siti web e le risorse online non sono indirizzati a bambini e la maggior parte dei servizi online che offriamo sono pensati per individui di almeno 18 anni di età. Laddove le richieste di informazioni circa un farmaco siano consentite dalla legge, gli individui che richiedono informazioni su un farmaco indicato per l’uso sui bambini devono avere almeno 18 anni di età.
Non raccogliamo consapevolmente informazioni personali da bambini di età inferiore a 13 anni, o secondo la legge locale, senza ottenere il consenso verificabile dei genitori prima della raccolta. Se siete genitori o tutori e siete a conoscenza del fatto che abbiamo raccolto informazioni da un minore, vi invitiamo a contattare l’ ufficio globale per la privacyper richiedere la rimozione dei dati del minore.
Di volta in volta, alcuni dei nostri siti web e altre risorse online possono fornire funzionalità speciali per i minori. Quando offriamo tali funzionalità, adottiamo procedure adeguate per garantire che prima della raccolta, dell’uso o della divulgazione delle informazioni personali su un minore, venga ottenuto un consenso verificabile da parte del genitore o tutore.
Come posso accedere, correggere o eliminare le informazioni personali che mi riguardano?
È opportuno tenere presente che in alcuni casi, come il social media listening, non siamo l’editore iniziale delle Informazioni personali che potremmo raccogliere. Faremo del nostro meglio per rispettare i vostri diritti riguardo a ciò che raccogliamo, ma è vostra responsabilità contattare i social media o il sito Web per richiedere la modifica dei dati a livello dell’origine degli stessi e come richiesto dal concetto di “diritto all’oblio” disponibile in alcune giurisdizioni.
Per quanto tempo conserviamo le informazioni personali?
Qual è il nostro indirizzo di contatto per le domande relative alla privacy?
In caso di domande sulla presente politica o sulle nostre pratiche di raccolta, uso e divulgazione delle informazioni, potete contattare tramite e-mail l’ufficio globale per la privacy o l’indirizzo pertinente. Potete accedere all’elenco degli indirizzi online su https://www.msd.com/contact/contacts.html. Quando ci contattate, annotate il nome del sito web o della risorsa online utilizzata o a cui avete fornito informazioni personali, oltre alla natura delle informazioni inserite. Faremo del nostro meglio per rispondere entro 30 giorni lavorativi al massimo alle richieste, alle domande o ai dubbi sull’accesso alle informazioni personali che vi riguardano raccolte online o sul nostro uso di tali informazioni personali.
Potremmo contattarvi per ottenere informazioni di follow up e condividere la vostra domanda con altri individui all’interno della nostra società o che operano per nostro conto e che sono responsabili delle funzioni collegate all’oggetto della vostra domanda. Salvo laddove richiesto dalla legge o dalla nostra Politica sulle regole in materia di privacy transfrontaliera non possiamo garantire una risposta a domande o commenti riguardanti argomenti non correlati a questa politica o alle nostre pratiche sulla privacy.
In conformità con i principi del programma Data Privacy Framework (DPF) UE-USA, estensione del Regno Unito al DPF e sul programma Svizzera-USA Data Privacy Framework UE-USA, ci impegniamo a risolvere i reclami sulla privacy e sulla nostra raccolta o utilizzo delle informazioni personali dell’utente trasferite negli Stati Uniti. Gli individui dell’Unione Europea, del Regno Unito e della Svizzera con richieste o reclami sullo scudo per la privacy devono prima contattarci via e-mail al nostro Ufficio globale per la privacy.
Ci siamo inoltre impegnati a presentare reclami sulla privacy irrisolti ai sensi del programma Data Privacy Framework (DPF) UE-USA, estensione del Regno Unito al DPF e sul programma Svizzera-USA Data Privacy Framework UE-USA Principi di un meccanismo indipendente di risoluzione delle controversie, Data Privacy Framework Services, gestito da BBB National Programs. Se non si riceve una conferma tempestiva del reclamo o se il reclamo non viene affrontato in modo soddisfacente, visitare https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers per maggiori informazioni e per presentare un reclamo. Questo servizio viene fornito gratuitamente.
Se il reclamo del programma Data Privacy Framework (DPF) UE-USA, estensione del Regno Unito al DPF e sul programma Svizzera-USA Data Privacy Framework non può essere risolto attraverso i canali di cui sopra, a determinate condizioni, è possibile invocare un arbitrato vincolante per alcuni reclami residui non risolti da altri meccanismi di ricorso. Consultare https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584=2
Come potete venire a conoscenza dell’aggiornamento di questa politica?
In caso di domande su questa Politica o se desiderate contattare l’azienda per qualsiasi altra domanda relativa alla privacy, vi preghiamo di utilizzare le informazioni di contatto contenute nella home page sulla privacy del vostro Paese/località su msdprivacy.com