Privacy Notice Center

Informativa Generale Sulla Privacy Di BMS

Se Lei è un operatore sanitario o un partecipante ad uno studio clinico o ad un progetto di ricerca di BMS, può accedere alle informative destinate ad operatori sanitari e pazienti attraverso i seguenti link: Informativa sulla privacy degli operatori sanitari | Informativa sulla privacy dei pazienti.

Il nostro impegno

Per noi di Bristol Myers Squibb (BMS), la Sua privacy è importante. Per noi, la privacy dei dati va oltre il semplice rispetto della legge. L’obiettivo di BMS è raccogliere, utilizzare e condividere le informazioni che otteniamo su di Lei in modo coerente con i valori della nostra azienda, compresi elevati standard di etica, integrità, inclusione, equità e trasparenza. Abbiamo un team interno dedicato che esamina la modalità con cui BMS accede, raccoglie, utilizza, condivide, archivia, trasferisce, elimina e protegge le informazioni che La riguardano. Per salvaguardare i Suoi dati, BMS adotta misure di sicurezza ritenute ragionevoli ed appropriate allo scopo. In qualità di soggetto interessato, Lei è titolare di una serie di diritti che può esercitare, ad esempio per dare seguito ad eventuali domande che non trovano risposta nella presente Informativa, contattandoci all’indirizzo eudpo@bms.com.

Siamo Bristol-Myers Squibb.

Oltre alla presente Informativa, potrebbero essereLe stati forniti separatamente al momento della raccolta di informazioni su di Lei i nostri dettagli (nome, indirizzo, ecc.), ad esempio, in un modulo, in un avviso su un’app o un sito web, o in un’e-mail, contenente un link alla presente Informativa. Siamo i titolari del Trattamento delle Sue Informazioni personali assieme alle nostre affiliate livello mondiale e ad altre entità che fanno parte del gruppo BMS che hanno un rapporto con Lei. Ci riferiamo a queste entità come a “BMS”, “noi”, “ci” o a “nostro/a”. Può accedere alle sedi principali delle nostre entità e strutture, ai mercati in cui distribuiamo i nostri prodotti e ai Paesi in cui operiamo, cliccando su www.bms.com.

La presente informativa generale sulla privacy (“Informativa”) è un’Informativa globale. Descrive il modo in cui Bristol Myers Squibb potrebbe usare le informazioni che La riguardano (“Dati personali” o “Informazioni personali”) quando Lei interagisce con la nostra azienda, in relazione all’uso da parte Sua dei siti web, delle applicazioni mobili, dei dispositivi e delle piattaforme di BMS, quando comunichiamo con Lei e nell’ambito delle nostre attività aziendali. La informa inoltre sui Suoi diritti e sulle misure e i processi che mettiamo in atto per proteggere i Suoi dati.

Nella presente Informativa, facciamo riferimento a Lei come a “Lei” o a “Suo/a”. Utilizziamo il termine “Trattamento” o “Uso” quando facciamo riferimento all’accesso, alla raccolta, alla registrazione, all’organizzazione, alla strutturazione, al recupero, alla divulgazione, alla conservazione, al trasferimento, alla cancellazione o diversamente all’uso delle Sue Informazioni personali.

In alcuni casi, potremmo usare le Sue Informazioni personali in modi non descritti nella presente Informativa. In tal caso, forniremo un’Informativa sulla privacy supplementare o contestuale che spieghi tale Uso. Lei è tenuto a leggere qualsiasi spiegazione supplementare unitamente alla presente Informativa.

Conformità alle leggi applicabili

Quando useremo le Sue Informazioni personali nell’ambito delle nostre attività, lo faremo in conformità alle leggi applicabili in materia di privacy e protezione dei dati, che includono i requisiti normativi e nazionali che possono applicarsi a tale Uso e, ove applicabile, che Le forniscono i diritti specifici che si applicano nel Paese in cui Lei risiede (collettivamente “Legge applicabile sulla protezione dei dati”).

Potremmo raccogliere le Sue Informazioni personali online quando utilizza siti web gestiti da BMS o da terze parti e altre risorse online, tra cui applicazioni mobili, altri mezzi o piattaforme digitali. Ciò potrebbe avvenire anche attraverso collaborazioni che abbiamo in essere con terze parti o società che  gestiscono siti web per nostro conto  o con cui abbiamo collaborazioni per i nostri prodotti, servizi o attività. Di seguito Le forniamo ulteriori informazioni su come utilizziamo le Sue informazioni online.

Lei potrebbe interagire con i siti web e le piattaforme di BMS o dei nostri partner che si riferiscono ai prodotti e servizi di BMS, alla candidatura per un lavoro, al reclutamento di pazienti, alla sensibilizzazione sulle malattie, alla ricerca scientifica, ai siti web di partenariati o alle applicazioni utilizzate nel contesto di programmi di supporto o gestione dei pazienti.

Stipuliamo accordi affinché tali collaborazioni prevedano un’adeguata protezione delle Sue Informazioni personali. Alcune aree dei nostri siti web e piattaforme potrebbero richiedere l’invio di informazioni da parte Sua affinché BMS possa dare seguito alla Sua richiesta, permetterLe di accedere ad aree, contenuti e funzionalità specifici o partecipare a una particolare attività. Quando visita i nostri siti web, è pregato di leggere anche i termini e le condizioni di utilizzo e, se visita il nostro sito web per motivi di sicurezza afferente ai ns prodotti, l’Informativa sulla farmacovigilanza.

Abbiamo identificato esempi in cui usiamo le Sue Informazioni personali online nella tabella sottostante.

Informazioni online che potremmo raccogliere quando Lei utilizza i nostri siti

Recapiti

Se Lei comunica con noi tramite il link “contattaci” sui nostri siti, potremmo chiederLe Informazioni personali che La riguardano, come il Suo nome, il numero di telefono, informazioni professionali e l’indirizzo e-mail, in modo da poter verificare la Sua identità o rispondere alle Sue domande e commenti.

Caratteristiche del sito web

Il nostro sito offre varie funzionalità, che potrebbero essere modificate di volta in volta. Potremmo chiederLe di inviare alcune Informazioni personali in modo da poter comunicare con Lei su queste funzionalità e gestirle correttamente.

Contattare il team di Informazioni mediche o segnalare un evento avverso

Se Lei contatta il nostro team di informazioni mediche (medinfo) o segnala un evento avverso in relazione a un prodotto BMS, le informazioni da Lei fornite (compresi il nome, i recapiti, le informazioni professionali e le domande) saranno documentate e conservate nelle nostre banche dati allo scopo di gestire la Sua richiesta e di rispettare la legge.

Connessioni e autenticazione

Alcune aree dei nostri siti web e piattaforme possono essere soggette a restrizioni. Potrebbe essere necessario effettuare l’accesso con nomi utente, password e altri meccanismi di autenticazione che Le appartengono, creati da Lei o che noi Le abbiamo fornito. Quando si utilizzano tali funzioni, ciò potrebbe consentirci automaticamente di accedere ad alcune delle credenziali del Suo account o ad altri dettagli personali dell’account utente per verificare la Sua identità o che Lei sia in possesso di una licenza valida per esercitare come professionista.

Altri usi delle informazioni

Potremmo usare i dati personali da Lei forniti attraverso il sito web di BMS per nostre finalità interne. Tali finalità includono la gestione del sito, l’analisi dei dati e la conformità ai nostri obblighi legali o alle nostre politiche e procedure interne.

Cookie e simili tecnologie di tracciamento

Quando ci connettiamo ai nostri vari siti web, applicazioni e altre piattaforme digitali, potremmo utilizzare cookie e altre tecnologie simili che possono consentire a noi o a terzi di raccogliere Informazioni personali su di Lei. A seconda del Paese in cui Lei risiede, potrebbe scegliere di accettare o rifiutare le opzioni o le tecnologie che utilizziamo e mostriamo. Per ulteriori informazioni, La preghiamo di leggere la nostra sezione sui cookie di seguito.

 

Collegamenti ad altri siti web di terze parti

Per comodità degli utenti, i nostri siti contengono link ad altri siti web di terze parti che possono offrire informazioni aggiuntive, come materiali formativi o professionali, servizi e contatti. La presente Informativa non si applica all’utilizzo da parte Sua di tali altri siti web. Prima di utilizzare i siti web collegati, La preghiamo di consultare le Informative sulla privacy pertinenti per capire come essi utilizzano e proteggono le Sue informazioni personali.

Le informazioni che trattiamo su di Lei potrebbero includere varie categorie di Dati personali a seconda delle Sue interazioni con BMS, terze parti con cui collaboriamo o fonti esterne che ci forniscono i Suoi Dati personali. Abbiamo delineato di seguito le principali categorie di Informazioni personali e, ove applicabile, le categorie di Informazioni personali sensibili che potremmo raccogliere su di Lei. 

Esempi di categorie generali di Informazioni personali

Recapiti

Nome e cognome, indirizzo postale e/o e-mail personale o professionale, numero di telefono e altri recapiti.

Informazioni di identificazione

Nome e cognome, iniziali, data di nascita, fotografie o documento d’identità rilasciato dal governo, come patente di guida, passaporto, numero di licenza professionale o numero di documento d’identificazione nazionale. 

Informazioni finanziarie

Informazioni relative ai pagamenti, come l’indirizzo bancario o i dettagli e il numero del conto, informazioni relative alle imposte per scopi aziendali o altre informazioni su di Lei, i Suoi parenti, i Suoi collegamenti, i Suoi fornitori o terze parti, ad esempio per verificare l’assenza di conflitti di interesse o per rispettare le leggi anticorruzione.

Informazioni professionali

Titolo professionale, curricula e sunto di esperienze e competenze, informazioni sulla formazione, qualifiche professionali, posizione, esperienza lavorativa, verifiche dei precedenti personali, reti professionali, programmi, pubblicazioni e attività, referenze e altre informazioni professionali pertinenti, ove necessario.

Dati di categorizzazione e classificazione

In alcuni casi, potremmo classificare, organizzare, ordinare per grado, valutare o creare profili relativi al nostro pubblico (ad esempio, attraverso il nostro sistema di gestione delle relazioni con i clienti o altri strumenti simili). In tal caso, tali attività vengono condotte con l’intervento umano da parte del personale BMS o di dipendenti terzi autorizzati, per acquisire:

  • dati relativi al modo in cui Lei si comporta utilizzando le nostre tecnologie (ad esempio siti web, applicazioni mobili, piattaforme o programmi di cura);
  • dati utilizzati per categorizzare, analizzare o prevedere prestazioni e preferenze.

Per ulteriori informazioni su questa attività, consulti la sezione 10 di seguito. 

 

Analisi e dati analitici delle opinioni, social media e dati da fonti di pubblico dominio

Potremmo ottenere informazioni da fonti di pubblico dominio, fornitori di servizi terzi specializzati nell’ascolto dei social media o da Internet per comprendere come il pubblico in generale o gli influencer percepiscono il nostro marchio, i nostri prodotti e le nostre attività. 

Ciò potrebbe includere la raccolta di informazioni su:

  • il volume di copertura, portata e popolarità, sentimenti (negativi/positivi), parole e argomenti più frequenti che Lei utilizza, coinvolgimento (quantità di like, preferenze, commenti, condivisioni di utenti su un argomento specifico), dati demografici dei collaboratori (lingua nativa, Paese di origine e sesso) e dati e tempo di pubblicazione per osservare lo sviluppo nel tempo, che potremmo raccogliere tramite i nostri canali, siti web, social media o fornitori terzi. 

Quando svolgiamo tale attività, non prendiamo decisioni individuali sugli utenti, a meno di non informarLa diversamente. Abbiamo accordi in atto con terze parti per proteggere e limitare le informazioni usate a questo scopo per aggregare i rapporti. Qualora avessimo bisogno di identificarLa in modo specifico, faremo ogni sforzo ragionevole per informarLa dell’Uso da parte nostra delle Sue Informazioni personali. Per ulteriori informazioni su questa attività, consulti la sezione 10 di seguito.

 

Dati da attività e monitoraggio sui social media

 

BMS utilizza i canali dei social media per condividere notizie importanti sulle nostre attività di ricerca e commerciali, sui programmi e sulle iniziative per migliorare la vita dei pazienti. Può connettersi utilizzando i Suoi dati di accesso su tali piattaforme o visitando le pagine pubblicamente disponibili. Quando monitoriamo i nostri canali, potremmo ricevere informazioni aggregate o accedere alle Informazioni personali su di Lei, come il Suo nome utente, il Suo profilo e ciò che Lei dice, Le piace o commenta sul nostro canale.

Durante il monitoraggio dei nostri canali, BMS potremmo anche ricevere informazioni su potenziali eventi avversi riguardanti qualcuno che utilizza un prodotto BMS. Se individuiamo o riceviamo informazioni sulla sicurezza dei pazienti, potremmo essere tenuti a informare le autorità competenti in merito ai casi di farmacovigilanza.

Quando utilizza i social media, dovrebbe considerare attentamente quali informazioni su di Lei e su altri (come colleghi, amici, clienti o pazienti) sceglie di condividere. Se ha bisogno di segnalare qualsiasi dubbio sui nostri prodotti, La invitiamo a contattarci tramite i nostri moduli di contatto presenti sui nostri siti ufficiali BMS. Poiché le informazioni che Lei potrebbe condividere diventano pubbliche e spesso non possono essere cancellate in modo permanente su tali piattaforme, Le consigliamo di non segnalare informazioni sensibili, comprese le informazioni sanitarie, attraverso le piattaforme di social media di BMS.

Potremmo fornirLe ulteriori avvisi e scelte su come BMS potrebbe usare le Informazioni personali su piattaforme di social media, sui nostri siti web e su altre risorse online che utilizziamo.

Dati relativi al settore informatico

Le informazioni che potremmo raccogliere potrebbero provenire dall’uso di siti, siti web, applicazioni mobili e altri dispositivi connessi di BMS (come dispositivi medici e App) e includono:  

  • indirizzo IP (Internet Protocol), dati di geolocalizzazione, browser personale, sistemi operativi, ID del dispositivo;
  • dati acquisiti da cookie e da tecnologie di tracciamento simili, che potrebbero includere informazioni analitiche e informazioni sulla data e l’ora della Sua richiesta (legga la nostra sezione 17 di seguito); o
  • informazioni che potremmo raccogliere che descrivono e forniscono informazioni su altri dati (“metadati”). La presente Informativa si applica nella misura in cui tali metadati ci consentono di trarre conclusioni precise sulla Sua vita privata, per identificarLa o per usare ulteriormente le Sue Informazioni personali per i nostri scopi.

 

In alcune situazioni, potremmo raccogliere Informazioni personali sensibili su di Lei. Quando lo facciamo, adottiamo tutele più forti per proteggere la Sua privacy. A seconda del Paese in cui Lei risiede e del contesto specifico per la raccolta di tali Informazioni personali, ciò potrebbe includere le seguenti informazioni: 

Esempi di categorie generali di Informazioni personali

Tipi generali di Informazioni personali sensibili
  • Dati che rivelano razza o etnia (ad esempio per iniziative di diversità e inclusione);
  • opinioni politiche (ad esempio per scopi di impiego);
  • convinzioni religiose o filosofiche (ad esempio a fini fiscali) o appartenenza sindacale (ad esempio per rispettare le leggi sul lavoro);
  • conto bancario ed estremi di pagamento (ad esempio, quando stipuliamo un contratto con Lei);
  • documento d’identità nazionale, numero di passaporto, numero di previdenza sociale, numero di patente di guida (ad esempio, alla stipula di un contratto con Lei o per rispettare la legge);
  • in determinate situazioni, o giurisdizioni, contenuti di e-mail o messaggi di testo (come contenuti non richiesti);
  • fedine penali o informazioni sull’attendibilità creditizia (come per la stipula di un contratto con l’utente o il rispetto della legge);
  • dati relativi alla vita o all’orientamento sessuale di una persona;
  • geolocalizzazione precisa.
Informazioni sulla salute
(se consentito o richiesto dalla legge)

Potremmo raccogliere dati relativi alla Sua salute in contesti limitati, che includono: 

  • dati o stato di salute necessari per la gestione dei casi di incidenti o per la prevenzione di malattie nel contesto della salute pubblica;
  • preferenze o restrizioni alimentari (come allergie alimentari), condizioni speciali o disabilità durante la partecipazione a un evento;
  • informazioni genetiche o biometriche (ad esempio, per scopi di identificazione e sicurezza, in relazione ai programmi di gestione del rischio e sicurezza dei farmaci di BMS, per scopi di accessibilità per i visitatori delle strutture e dei siti di produzione di BMS, o per scopi di sicurezza o prevenzione o rilevamento di frodi); o
  • altri dati sanitari, combinati con altri identificatori che potremmo raccogliere per fornirLe terapie cellulari, farmaci personalizzati e altre terapie o dispositivi innovativi che utilizziamo per fabbricare i nostri prodotti, garantire la qualità, la sicurezza, le prestazioni, la vigilanza dei prodotti e la sicurezza dei pazienti. Tali Informazioni personali potrebbero includere le Sue iniziali, il Suo nome, dati codificati o pseudonimizzati e altre informazioni correlate necessarie per la fornitura dei nostri prodotti, quando necessario per proteggere la Sua sicurezza sanitaria o per rispettare la legge.

 

Nota: Le categorie di Dati personali sopra elencate non sono esaustive e possono variare a seconda del modo in cui Lei interagisce con noi o del tipo di Dati personali che BMS deve trattare per particolari attività. Nel caso in cui BMS usi Dati personali su di Lei che non sono elencati nella presente Informativa, adotteremo mezzi appropriati per metterLa al corrente delle informazioni che useremo al momento della raccolta o quando comunicheremo con Lei.

Nella maggior parte dei casi, BMS raccoglierà informazioni direttamente da Lei, anche se a volte otterremo informazioni da fonti di informazioni pubbliche o di terze parti o dall’uso di dispositivi basati sul web o altre tecnologie che generano automaticamente tali informazioni. Abbiamo delineato di seguito i principali modi in cui BMS raccoglie e tratta i Dati personali quando interagisce direttamente o indirettamente con Lei.

Potremmo raccogliere informazioni direttamente da Lei:

  • quando interagiamo con Lei nel corso delle nostre attività o quando partecipa a un’attività, un evento o un programma BMS (come programmi di diversità e inclusione, di ambasciatori o supporto ai pazienti);
  • nel contesto di un trattamento specifico, ad esempio per farmaci personalizzati, utilizzando dispositivi medici o piattaforme o applicazioni digitali;
  • quando incarichiamo fornitori di servizi, partner commerciali o istituzioni per servizi, collaborazioni o operazioni;
  • quando Lei si iscrive per ricevere le nostre comunicazioni per diventare membro delle nostre banche dati o quando si registra per ricevere i nostri comunicati stampa, avvisi via e-mail, comunicazioni di marketing o ulteriori informazioni sulle nostre attività;
  • quando Lei condivide informazioni con noi attraverso i nostri vari punti di contatto, ad esempio attraverso i nostri prodotti aziendali, i siti web commerciali, clinici o di partenariato, le applicazioni mobili, i moduli di contatto, i call center, i siti web di applicazioni per la carriera, durante le visite agli uffici o ai siti di produzione, o per richieste di informazioni sui prodotti;
  • quando raccogliamo informazioni su di Lei dal Suo computer o da altri dispositivi che utilizza quando visita il sito web o le applicazioni mobili di BMS, o altri prodotti, i nostri uffici e le nostre strutture; o
  • quando Lei condivide con noi informazioni mediche relative a eventi avversi, farmacovigilanza o incidenti che coinvolgono dispositivi o applicazioni. Tali divulgazioni possono essere comunicate di persona o da remoto, anche chiamandoci, o tramite i nostri siti web e altri canali digitali o mezzi di comunicazione.

Potremmo raccogliere informazioni su di Lei indirettamente:

  • quando riceviamo informazioni su di Lei attraverso un operatore sanitario, ove necessario, per scopi di farmacovigilanza, gestione degli incidenti, gestione dei rischi, indagini o contenziosi;
  • quando otteniamo informazioni accessibili da registri pubblici, banche dati o altre fonti di terze parti, come fornitori di servizi, agenzie o organizzazioni private;
  • quando Lei ha reso pubblicamente disponibili informazioni personali su Internet, inclusi siti web, piattaforme di social media, recensioni scientifiche, articoli e pubblicazioni e altre fonti, nel qual caso potremmo informarLa, rendere anonimi i dati o ottenere il Suo previo consenso;
  • se necessario per verificare le credenziali, le informazioni professionali (ad esempio accedendo a informazioni di pubblico dominio, registri nazionali o banche dati di terze parti) o la Sua identità per scopi di conformità, sicurezza o verifica dell’ID; 
  • quando Lei pubblica post sulle piattaforme di social media che seguiamo (ad esempio, in modo da poter comprendere le opinioni pubbliche); o
  • quando si conducono attività di monitoraggio di farmacovigilanza, o nel contesto di incidenti o altri obblighi di sorveglianza post-commercializzazione.

Potremmo anche raccogliere automaticamente informazioni su di Lei, ad esempio per la sicurezza e il monitoraggio dei sistemi (ad esempio tramite videoregistrazione (CCTV)) e la creazione di registri di controllo degli accessi quando Lei visita i nostri uffici o in altri contesti che Le sono stati palesati al momento.

Ove consentito e fattibile, e per proteggere il Suo diritto alla privacy, BMS adotterà misure ragionevoli per rimuovere o rendere anonime le informazioni che possono identificarLa direttamente o indirettamente e limitare al minimo la quantità di Informazioni personali che BMS usa, invia o trasferisce a terze parti, tribunali o enti governativi.

Questa è un’Informativa globale. BMS tratta le Sue informazioni nel contesto delle nostre normali attività e in conformità alle finalità stabilite nella presente Informativa, in un’informativa separata, o quando le Leggi applicabili in materia di protezione dei dati ci consentono o ci impongono di farlo. Tali scopi possono variare a seconda del luogo in cui Lei vive e del luogo in cui opera BMS. Laddove le leggi di un Paese limitino o vietino determinate attività descritte nella presente Informativa, rispetteremo tali requisiti. Ciò potrebbe includere l’astensione dall’Uso o il mancato Uso delle Informazioni per gli scopi limitati o vietati in quel Paese. 

Di seguito, elenchiamo alcuni, ma non tutti, dei principali scopi per i quali potremmo usare le Informazioni personali che La riguardano. 

Finalità principali per cui BMS potrebbe usare le Sue informazioni personali

Finalità contrattuali

Potremmo usare le Informazioni personali su di Lei, il Suo personale e le terze parti con cui collabora nel contesto dei servizi che ci fornisce. Tali Informazioni personali possono includere: 

  • quando Lei ha bisogno di accedere o autorizzare a connettersi ai nostri sistemi, dispositivi o accedere alle nostre strutture;
  • per proteggere i nostri sistemi e l’infrastruttura IT;
  • quando ci assiste nelle nostre attività; o
  • quando conduciamo verifiche o valutazioni della Sua organizzazione.

Ciò include l’ottenimento di Informazioni personali prima, durante e dopo la stipula di un contratto con Lei, la Sua organizzazione e il Suo personale.

Scopi di collaborazione e ricerca

Potremmo usare le Informazioni personali che La riguardano quando collaboriamo con altre organizzazioni, tra cui partenariati privati o pubblici, istituzioni, discussioni regionali o locali o associazioni e consorzi di gruppi del settore delle scienze naturali.

Programmi di supporto e di difesa dei pazienti

Quando facciamo scambi, interagiamo o stabiliamo partnership con fornitori di servizi, associazioni od organizzazioni di supporto ai pazienti locali, regionali o globali, o altre società di scienze naturali, anche nel contesto di programmi di supporto o di gestione correlati ai pazienti.

Fornire prodotti innovativi, come dispositivi o farmaci personalizzati

Man mano che sviluppiamo e produciamo terapie innovative, potremmo usare le Informazioni personali, che possono includere Informazioni personali sensibili su di Lei, quando forniamo:

  • farmaci personalizzati, come terapie cellulari o altre terapie innovative; o
  • piattaforme sanitarie digitali, dispositivi digitali o medici, apparecchiature mediche, strumenti o applicazioni.

In questo contesto, potremmo conservare le Informazioni personali, comprese le informazioni sanitarie, che La riguardano per scopi di produzione, qualità o sicurezza.

Gestire il rapporto di BMS con Lei

Ad esempio, quando noi:

  • rispondiamo alle domande, ai commenti, all’applicazione e alle richieste da parte Sua;
  • gestiamo il Suo accesso ai nostri sistemi, dispositivi e strutture;
  • conduciamo attività di due diligence (anche per la conformità alle leggi anti-corruzione e per evitare conflitti di interessi) o attività di revisione;
  • La invitiamo ai nostri eventi, attività, iniziative o programmi;
  • conduciamo valutazioni, offriamo formazione, eseguiamo controlli delle fedine penali o verifichiamo l’identità, inviamo fatture; o
  • dobbiamo divulgare le informazioni alle autorità competenti.

Attività commerciali e di marketing

Nel condurre le nostre operazioni commerciali, potremmo interagire con Lei di persona o in modalità digitale o per migliorare il nostro marchio e i nostri prodotti, ad esempio attraverso le seguenti attività:

  • Ricerche di mercato e sondaggi: raccogliamo Informazioni personali su individui per finalità di ricerche di mercato. Raccogliamo queste informazioni attraverso sondaggi e interviste con pazienti e operatori sanitari o altre parti interessate per contribuire a migliorare i nostri prodotti e comprendere il mercato;
  • marketing diretto: trattiamo le informazioni personali per fornire informazioni di marketing a individui, anche di persona, con mezzi elettronici o remoti; o
  • siti web e piattaforme di social media: potremmo utilizzare i social media per informare il pubblico sulle nostre attività. Potremmo raccogliere informazioni aggregate sugli utenti dei social media quando Lei commenta argomenti relativi a BMS o utilizza i canali di comunicazione di BMS. Scopra maggiori dettagli nella nostra sezione 4

Nel contesto di operazioni cliniche, studi e programmi

BMS usa Informazioni personali limitate prima, durante e dopo aver immesso sul mercato un prodotto farmaceutico o un dispositivo medico. Ciò include durante le nostre sperimentazioni cliniche e gli studi sponsorizzati, come per la sicurezza dei farmaci (farmacovigilanza), il monitoraggio di incidenti o sorveglianza post-commercializzazione (materiovigilanza), o quando si interagisce con autorità, agenzie di regolamentazione ed enti. Potremmo anche condurre attività di prova nel mondo reale in conformità ai requisiti normativi.

Domanda di lavoro

Quando trattiamo informazioni professionali per valutare l’idoneità dell’individuo ai ruoli in BMS o per scopi di collaborazione, ad esempio quando Lei si candida sui nostri siti web dedicati alla carriera, attraverso un’offerta di lavoro pubblicata online o tramite agenzie con cui abbiamo una partnership. Può leggere ulteriori informazioni nella sezione 14 “Lavorare presso BMS”.

Attività e siti web di reclutamento dei pazienti

Quando conduciamo di persona attività per informare il pubblico in generale, gli operatori sanitari e i pazienti sulle nostre malattie, i farmaci e i trattamenti di prossima uscita o gli studi che possono consentire agli individui di candidarsi a tali sperimentazioni cliniche o studi che conduciamo. 

Obblighi normativi e conformità

Quando trattiamo le informazioni per ottemperare agli obblighi normativi, in particolare quando si riferiscono agli obblighi di sicurezza dei farmaci e di gestione del rischio, agli obblighi relativi alla trasparenza delle spese e a simili requisiti specifici per il settore farmaceutico.

Indagini o difesa di rivendicazioni legali

Ad esempio, potremmo essere tenuti ad archiviare e conservare le Informazioni personali che La riguardano al fine di proteggere i nostri diritti o per la protezione dei diritti di terzi. In determinate situazioni, potremmo dover inviare o trasferire tali informazioni ad autorità, tribunali o altre terze parti, anche al di fuori del Suo Paese di residenza.

Altri scopi: BMS tratterà le Sue Informazioni personali per altri scopi, ove consentito o quando richiesto, come la segnalazione di informazioni per la gestione del rischio e gli obblighi di sicurezza dei farmaci di BMS.

In questa sezione, descriviamo le nostre giustificazioni legali (comunemente indicate come “basi giuridiche”) per l’Uso delle Sue Informazioni personali relative a ciascuna delle nostre principali attività di Trattamento. Utilizzeremo la base giuridica più appropriata per lo scopo e le circostanze correlate a tale Trattamento. Di seguito, abbiamo spiegato quali basi giuridiche potremmo scegliere o dover usare quando usiamo le Informazioni personali che La riguardano. 

Potrebbero esserci delle situazioni in cui dobbiamo ricevere il Suo consenso per trattare le Sue Informazioni personali.. Potremmo anche decidere di chiedere il Suo permesso per trattare i Suoi Dati personali, ad esempio nell’ambito di iniziative o attività volontarie. 

Nota: a seconda del Paese in cui risiede, la legge del Suo Paese potrebbe non prevedere che BMS utilizzi una base giuridica specifica per giustificare l’utilizzo delle Sue Informazioni personali, compresi i trasferimenti delle Sue Informazioni personali al di fuori del Suo Paese. Tuttavia, quando la Legge applicabile richiede una base giuridica, Le comunicheremo quale base giuridica utilizziamo al momento della raccolta o quando interagiamo con Lei. Se la Sua giurisdizione richiede il consenso al Trattamento delle Informazioni personali quando interagisce con noi, otterremo il Suo consenso prima dell’Uso di tali Informazioni.

Nella seguente tabella, può leggere ulteriori dettagli riguardo a quale base giuridica o combinazione di basi giuridiche utilizziamo durante il Trattamento delle Sue Informazioni personali.

Le nostre basi giuridiche

Esempi di attività che conduciamo con le Sue Informazioni personali

Potremmo avvalerci del nostro legittimo interesse commerciale o interesse privato per trattare le Sue Informazioni personali per

  • svolgere le nostre regolari attività commerciali;
  • scopi di ricerca scientifica e statistica;
  • registrare i visitatori BMS e il personale dei fornitori che visitano i nostri uffici;
  • migliorare i nostri prodotti e servizi;
  • interagire con appaltatori, pazienti e il pubblico in generale;
  • tenerLa informato/a sulle nostre regolari attività, come le newsletter;
  • condurre ricerche di mercato e sondaggi
  • raccogliere informazioni che Lei decide di condividere su Internet o sulle piattaforme di social media, raccogliere risposte dai sondaggi, inviarLe newsletter e inviti a eventi;
  • rispondere alle Sue richieste;
  • impegnarsi con Lei di persona, in remoto o in modalità digitale per organizzare le nostre attività o scambiare informazioni con Lei sui nostri prodotti o iniziative o servizi;
  • condurre attività di profilazione, come la suddivisione in vari livelli di individui, dei nostri clienti, dei principali opinion leader, dei visitatori dei nostri siti web, attraverso l’uso di applicazioni e dispositivi e per altre attività simili o attraverso altri mezzi; 
  • condurre attività di ricerca da soli o insieme ad altre terze parti,
  • per prevenire reati (come frodi, reati finanziari e furti di proprietà intellettuale e industriale) e per garantire l’integrità della nostra produzione e di altre operazioni, o 
  • quando necessario per consentirci di operare come azienda farmaceutica.

Quando facciamo affidamento sulla nostra relazione contrattuale con Lei

Quando vengono usate Informazioni personali che riguardano Lei, il Suo personale, i fornitori e le terze parti con cui Lei collabora, ad esempio per:

  • inviarLe richieste di proposte o suggerimenti di partnership e collaborazione;
  • condurre la due diligence, le valutazioni o le verifiche sulla Sua organizzazione;
  • valutare la fattibilità di uno studio con il Suo istituto e stipulare un contratto con Lei, con il Suo istituto e con il Suo personale;
  • gestire in generale la relazione contrattuale con Lei in qualità di partner, fornitore o gestore di servizi di terze parti, ad esempio per scopi di fatturazione e pagamento.

Per rispettare le leggi applicabili

Potremmo usare le Informazioni personali che La riguardano, compresa la loro conservazione o condivisione con le autorità, come richiesto dalle Leggi applicabili in materia di protezione dei dati, ad esempio per:

  • rispondere o notificare alle autorità le attività di monitoraggio della farmacovigilanza, gli incidenti o altri obblighi di sorveglianza post-commercializzazione, 
  • per la trasparenza delle spese;
  • fiscalità o contabilità, 
  • norme anti-corruzione e altre leggi che proibiscono il conflitto di interessi.

Ci avvaliamo dell’interesse pubblico 

quando la legge del Suo Paese ci consente di fare affidamento su di esso, in particolare in situazioni di significativo interesse pubblico, come per: 

  • la ricerca scientifica che porti a scoperte mediche o a nuovi farmaci, nella prospettiva di una migliore comprensione delle malattie o del miglioramento dei nostri prodotti;
  • fornire un accesso tempestivo ai nostri farmaci;
  • la prevenzione di malattie (come in una situazione di pandemia); o 
  • prevenire o individuare un crimine.

Potremmo avvalerci dei Suoi Interessi vitali

In situazioni limitate, BMS potrebbe dover raccogliere informazioni, che includono l’uso di Dati personali sensibili che La riguardano per proteggere la Sua vita o contro incidenti o altri rischi.

Altre eccezioni legali

In alcuni casi, la legge del Suo Paese potrebbe consentire a BMS di avvalersi di un’eccezione legale. Ciò potrebbe valere, ad esempio, quando si utilizzano i Suoi dati sanitari per condurre progetti di ricerca o per garantire elevati standard di qualità e sicurezza dell’assistenza sanitaria e dei prodotti medicinali o dei dispositivi medici.

Con il Suo consenso

Potremmo utilizzare la Sua previa autorizzazione quando la legge del Suo Paese ci richiede di farlo, ad esempio per usare le Sue Informazioni personali, divulgarle, trasferirle o condividerle con terze parti, anche al di fuori del Suo Paese di residenza. 

In altri casi, potremmo richiedere il Suo previo consenso per:

  • per interagire con Lei da remoto o di persona, per inviare comunicazioni commerciali in formato elettronico (tramite un consenso esplicito o un diritto di opt-out), ad esempio per marketing diretto, ricerche di mercato, sondaggi, proposte di collaborazione o interazioni generali con Lei;
  • invitarLa a eventi o per proporLe di partecipare a varie attività e iniziative di BMS; 
  • per utilizzare i Suoi contenuti multimediali e le Sue immagini (come le Sue fotografie, registrazioni audio o video) per interviste, eventi o altre iniziative BMS.

 

Quando acconsente al Trattamento delle Sue Informazioni personali, Lei potrebbe avere il diritto di revocare tale autorizzazione in qualsiasi momento. In tal caso, cesseremo di usare le Sue informazioni in futuro e, a meno che BMS non abbia l’obbligo di conservarle per un periodo più lungo, adotteremo misure ragionevoli per limitare o impedire l’ulteriore Uso delle stesse. Ciò include l’archiviazione, il blocco o l’impiego di tecniche di crittografia, anonimizzazione o cancellazione.

In qualità di multinazionale operante in tutto il mondo, le Sue Informazioni personali potrebbero essere condivise o consultate da parti situate al di fuori del Suo Paese di residenza. Se Lei si trova al di fuori degli Stati Uniti, BMS potrebbe condividere le Sue Informazioni personali con parti situate in Paesi che forniscono una protezione inferiore rispetto al Suo Paese, tra cui gli Stati Uniti. Potremmo anche trattare e condividere le Sue Informazioni personali con alcune delle nostre filiale altri membri del gruppo BMS, tra cui terze parti selezionate e approvate (fornitori e partner commerciali) che ci aiutano a operare in tutto il mondo. Nel fare ciò, adottiamo misure appropriate per impedire l’accesso non autorizzato o l’Uso delle Sue Informazioni personali.

Di seguito sono riportate ulteriori informazioni su come BMS condivide le Sue Informazioni personali all’interno del proprio gruppo di entità e con terze parti.

Condivisione delle Sue Informazioni personali all’interno del gruppo BMS

Spesso condividiamo le Sue Informazioni personali all’interno del gruppo di società BMS (“Gruppo BMS”). Ciò potrebbe includere la sede centrale di Bristol Myers Squibb Company negli Stati Uniti e tutte le sue consociate attuali e future, filiali, affiliate, entità e altre società che fanno parte, sono di proprietà o controllate dal Gruppo BMS. Quando si scambiano informazioni internamente, ci affidiamo ad accordi e meccanismi appropriati per coprire qualsiasi trasferimento delle Informazioni personali all’interno della nostra struttura aziendale, come norme vincolanti d’impresa (Binding Corporate Rules, BCR), accordi contrattuali approvati dalle autorità o basati sul consenso.

Condivisione delle Sue Informazioni personali con terze parti

Per condurre la nostra attività, condividiamo o divulghiamo Informazioni personali a terze parti, quali:

  • Fornitori di servizi terzi allo scopo di esternalizzare attività aziendali specifiche per richiedere supporto e risorse esterne. Ciò potrebbe includere società che forniscono servizi di tecnologia informatica, studi clinici e supporto a studi, servizi di ricerca di mercato o di marketing, eventi, servizi di pianificazione e riunioni o servizi relativi all’acquisizione o alla consulenza di talenti;
  • partner commerciali come scienziati esterni e operatori sanitari per esaminare e assisterci nelle attività di conformità sanitaria e istituzioni e altre organizzazioni con cui collaboriamo per sostenere le nostre attività cliniche o commerciali (ad esempio per studi clinici, programmi di supporto ai pazienti e così via);
  • autorità di regolamentazione e sanitarie, compresi gli enti governativi (come FDA, EMA, NHS), autorità per la protezione dei dati, autorità fiscali o i tribunali in caso di controversie, ove consentito o richiesto dalla Legge applicabile sulla protezione dei dati; e
  • terze parti a cui BMS è legalmente obbligata a fornire tali informazioni, come ad esempio altre parti in causa o in controversie legali, tutori, curatori o individui con procura. 

Quando intratteniamo rapporti con terze parti, stipuliamo accordi con loro per il Trattamento dei Dati personali in modo che tale Trattamento sia effettuato in conformità alle nostre istruzioni, in modo riservato, sicuro e trasparente al fine di proteggere i Suoi diritti alla privacy. Quando non è possibile stipulare un accordo con una terza parte, ad esempio nel rivolgersi, nel riferire o nell’interagire con autorità di regolamentazione o sanitarie o con i tribunali, e quando legalmente possibile, faremo del nostro meglio per implementare misure e controlli di sicurezza appropriati (come la pseudonimizzazione) per proteggere le Sue Informazioni personali.

Se Lei si trova nello Spazio economico europeo (“SEE”) e in Svizzera

Ogni volta che trasferiamo le Sue Informazioni personali all’interno del SEE, della Svizzera o in Paesi ritenuti “adeguati”, si riterrà che tali Paesi offrano lo stesso livello di protezione fornito dalla legge del Suo Paese. Quando accediamo ai Suoi Dati personali da, o li trasferiamo al di fuori del SEE o della Svizzera verso Paesi che potrebbero non fornire lo stesso livello di protezione del Suo Paese, adotteremo adeguate misure di salvaguardia per proteggere il Suo diritto alla privacy. Ad esempio, tali misure di salvaguardia potrebbero consistere nell’utilizzo di Clausole contrattuali tipo (per scambiare informazioni con terze parti al di fuori del SEE e della Svizzera), Norme vincolanti d’impresa (per il trasferimento di dati all’interno del gruppo di società BMS) come approvato dalla Commissione europea o dall’autorità competente, accordi di trasferimento dei dati o il Suo consenso.

Se Lei si trova al di fuori del SEE e della Svizzera

Ove possibile, consentiremo l’accesso o il trasferimento delle Sue Informazioni personali al di fuori del Suo Paese di residenza:

  • a Paesi che forniscono un livello di protezione dei dati ragionevolmente elevato;
  • utilizzando i meccanismi di trasferimento dei dati più appropriati a disposizione di BMS; o
  • ove richiesto dalle Leggi applicabili in materia di protezione dei dati, dopo aver ottenuto la Sua previa autorizzazione, per la raccolta, la divulgazione a terzi e il trasferimento delle Sue Informazioni personali verso un Paese che non fornisce una protezione adeguata equivalente alle leggi del Suo Paese di residenza.

A meno che non sia consentito dalla legge, BMS non assume decisioni basate esclusivamente sul Trattamento automatizzato (compresa la profilazione) dei dati individuali, a meno che non La informiamo altrimenti prima del Trattamento. Potremmo utilizzare algoritmi che ci consentiranno di utilizzare processi decisionali automatizzati, tra cui la creazione di profili. Ciò significa che quando utilizziamo determinate tecnologie, software o algoritmi, che possono consentirci di creare profili, classificazioni, comprendere ulteriormente tendenze e statistiche o utilizzare altre tecnologie avanzate o trattamenti automatizzati, una persona sarà coinvolta per convalidare le decisioni derivanti da tale utilizzo.

Con l’evolversi dell’uso di tali tecnologie, potremmo utilizzare algoritmi senza il coinvolgimento umano nella decisione. In tal caso, se questa attività ci impone di trattare le Sue Informazioni personali che non sono state rese anonime, ci atterremo a qualsiasi requisito legale applicabile, ad esempio per attirare la Sua attenzione e fornirLe informazioni sulla logica insita nella decisione, così come il significato e le conseguenze previste per Lei di tale Uso delle Sue Informazioni personali. A seconda del Suo Paese di residenza, Lei avrà il diritto di chiedere che tale decisione sia assunta da una persona.

Lei gode di una serie di diritti relativi ai Dati personali che trattiamo su di Lei (ciò dipenderà dalla giurisdizione in cui risiede e dalla base giuridica su cui facciamo affidamento). Il più delle volte, l’esercizio del diritto è gratuito. Potremmo anche dover chiarire la Sua richiesta e spiegare se possiamo rispettarla o se essa è sottoposto a restrizioni nella Sua situazione. Può sempre contattare BMS all’indirizzo eudpo@bms.com per maggiori informazioni sui Suoi diritti e su come esercitarli al meglio. 

Di seguito sono elencati i diritti individuali che potrebbero essere applicabili a seconda della Sua giurisdizione. 

Lei potrebbe avere il diritto di:

  • ricevere una copia dei Suoi Dati personali in nostro possesso;
  • correggere i Suoi Dati personali in nostro possesso;
  • ove applicabile, ricevere una copia leggibile elettronicamente dei Suoi Dati personali (portabilità);
  • chiederci di eliminare i Suoi Dati personali o limitare il modo in cui vengono utilizzati;
  • ove applicabile, opporsi al Trattamento dei Suoi Dati personali per determinati scopi, ad esempio quando li utilizziamo per scopi di marketing (opt-out); e
  • qualora Lei ci abbia fornito il Suo consenso all’Uso dei Suoi Dati personali, Lei può revocare il Suo consenso in qualsiasi momento senza che ciò influisca sull’Uso di tali informazioni da parte di BMS prima della revoca del Suo consenso.

Eccezioni ai Suoi diritti

Potrebbero esserci eccezioni ai Suoi diritti alla privacy descritti nella presente Informativa. Ciò dipende dal Paese in cui risiede, dal motivo per cui trattiamo i Suoi Dati personali e se la Sua richiesta potrebbe compromettere i diritti di altri. Se non siamo in grado di soddisfare la Sua richiesta di esercitare i Suoi diritti sulla privacy, ad esempio quando conserviamo le Sue informazioni per scopi normativi o per indagini, il procedimento o la difesa di una rivendicazione legale, glielo spiegheremo quando ci contatterà.

Esempio

Se Lei chiede a BMS di interrompere l’invio di comunicazioni di marketing via e-mail, potremmo conservare il suo indirizzo e-mail e altri recapiti nel caso in cui svolgiamo altre attività con Lei, ad esempio qualora abbiamo un contratto in essere o se abbiamo un obbligo legale o normativo di conservare i suoi recapiti

Come contattarci

In caso di domande su come usiamo le Sue Informazioni personali, contatti pure il nostro Ufficio per la protezione dei dati all’indirizzo eudpo@bms.com. 

Nota: Potremmo aver bisogno di richiederLe informazioni specifiche per aiutarci a confermare la Sua identità. Se la Sua richiesta è complessa o se ha effettuato un numero elevato di richieste, potrebbe volerci più tempo per risponderLe, ma La terremo informato su eventuali ritardi. Lei non dovrà pagare alcuna commissione per ottenere una copia dei Suoi Dati personali (o per esercitare uno qualsiasi degli altri diritti). Tuttavia, potremmo addebitare una tariffa ragionevole se la Sua richiesta è chiaramente infondata, ripetitiva o eccessiva.

Presentare un reclamo a un’autorità competente

In alcuni Paesi, potrebbe avere il diritto di presentare un reclamo all’autorità preposta alla protezione dei dati o all’autorità competente se ritiene che trattiamo le Sue Informazioni personali illegalmente o che stiamo violando i suoi diritti. Ad esempio, nell’Unione europea, Lei può accedere all’elenco delle autorità competenti per la protezione dei dati, compresa l’autorità nel Suo Paese di residenza, cliccando qui o visitando: https://edpb.europa.eu/about-edpb/board/members_en.

Ci impegniamo a non conservare le Sue Informazioni personali per un periodo di tempo superiore a quello necessario per le finalità aziendali specifiche per cui sono state raccolte. Dopodiché, a meno che non ci sia richiesto di continuare a conservare le informazioni per legge, potremmo renderle anonime, limitarle, bloccarle o cancellarle. 

In alcuni casi, BMS potrebbe conservare le Sue Informazioni personali per un periodo di tempo più lungo per lo scopo prefissato e, in una modalità o in un formato che potrebbe richiedere a BMS di mantenere determinati identificatori. In tal caso, potremmo archiviarle e adottare misure appropriate che potrebbero consistere nel bloccare, prevenire, offuscare, pseudonimizzare, codificare o limitare qualsiasi ulteriore accesso e Uso delle Informazioni personali che La riguardano. Quando conserviamo e archiviamo informazioni su di Lei nei nostri sistemi, abbiamo messo in atto programmi di conservazione dei dati nel rispetto della nostra politica aziendale e in conformità alle Leggi applicabili sulla protezione dei dati. 

Quando valutiamo il periodo di conservazione appropriato, prendiamo in considerazione la quantità, la natura e la sensibilità dei Dati personali, il potenziale rischio di danno in caso di uso o divulgazione non autorizzati, le finalità del Trattamento e se tali finalità possono o meno essere raggiunte con altri mezzi, nonché gli obblighi legali applicabili.

Eseguiamo adeguati controlli tecnici e organizzativi per proteggere le Sue Informazioni personali che deteniamo per prevenire il Trattamento, la perdita, la divulgazione, l’uso, l’alterazione o la distruzione di dati senza autorizzazione. Ove appropriato, utilizziamo la crittografia, la pseudonimizzazione (come la codifica delle chiavi), la deidentificazione e altre tecnologie che possono aiutarci a proteggere le informazioni che La riguardano, comprese le misure per ripristinare l’accesso alle Sue informazioni. Richiediamo inoltre ai nostri fornitori di servizi di rispettare requisiti ragionevoli e riconosciuti in materia di privacy e sicurezza dei dati. 

Conduciamo test e revisioni delle nostre tecnologie e dei nostri processi, compresa una revisione dei nostri partner commerciali e fornitori, in modo che i nostri controlli di sicurezza rimangano efficaci. Inoltre, potremmo rendere ulteriormente anonime le Sue Informazioni personali quando non sono più necessarie per lo scopo per cui BMS ha originariamente raccolto tali Informazioni.

BMS potrebbe trattare i Suoi Dati personali per valutare la Sua candidatura per lavorare in BMS. Durante la candidatura per un’opportunità in BMS, potremmo raccogliere e trattare Informazioni personali su di Lei direttamente o indirettamente dai nostri siti web ufficiali, da terze parti o dal momento in cui Lei rende tali informazioni pubblicamente disponibili o accessibili da parte di terzi per scopi di reclutamento. Può consultare le nostre opportunità di carriera su questa pagina: https://careers.bms.com/it. Di seguito sono riportate ulteriori informazioni su come BMS tratta le Sue Informazioni personali quando si candida per lavorare per noi. 

Per prendere in considerazione la Sua candidatura potremmo raccogliere:

  • la Sua esperienza professionale, come titolo professionale, informazioni sulla formazione, qualifiche professionali, esperienza lavorativa, pubblicazioni e reti professionali, programmi e attività a cui ha partecipato;
  • i Suoi dati di contatto, come il Suo indirizzo e-mail, il nome completo, la data di nascita e altre informazioni necessarie per inviare la Sua domanda;
  • informazioni raccolte da agenzie, come informazioni da agenzie di reclutamento, fornitori di referenze e (ove consentito dalla legge) fornitori di controlli dei precedenti;
  • informazioni pubblicamente accessibili da un sito web aziendale, ricerche su Internet o piattaforme di social media come LinkedIn o altre piattaforme di social media e informazioni di profilo pubblicamente disponibili (come le Sue esperienze, competenze e i Suoi interessi);
  • informazioni a cui Lei ci consente di accedere, ad esempio, se sceglie di semplificare la Sua procedura di accesso alla piattaforma di lavoro per consentire l’accesso diretto dopo aver effettuato l’accesso al proprio account utente di social media di terze parti (come Gmail o Yahoo!), o se desidera caricare informazioni sulla piattaforma (come da LinkedIn) invece di completare manualmente una domanda; e
  • altre informazioni che Lei ci invia, che otteniamo indirettamente o a cui accediamo quando cerchiamo nuovi assunti o opportunità di carriera.

Man mano che la domanda di lavoro procede

Potremmo chiederLe di condividere ulteriori Informazioni personali con noi, quali:

  • informazioni ufficiali, come il numero di identificazione rilasciato dal governo o lo stato fiscale; 
  • informazioni finanziarie, come le coordinate bancarie;
  • categorie speciali di Dati personali/Dati personali sensibili, tra cui (ove consentito, necessario o richiesto per la Sua domanda) informazioni su salute, stato civile, appartenenza a sindacati, religione, precedenti penali o dati sulla solvibilità che La riguardano; o 
  • altre informazioni necessarie per il Suo colloquio o per fornirLe un’offerta di lavoro, come i dettagli di qualsiasi disabilità nota o esigenze di accessibilità sul posto di lavoro, informazioni di base, viaggi e spese, gestione delle prestazioni, estremi di contatto per emergenze, retribuzione, orari di lavoro, ferie e informazioni relative ai benefit. 

Dove usiamo le Sue Informazioni personali per la candidatura

Essendo un’organizzazione multinazionale, le nostre affiliate trasferiscono informazioni a livello globale. Quando Lei carica informazioni su una piattaforma di ricerca di lavoro, le fornisce a tutte le nostre affiliate, ciascuna delle quali potrebbe trattarle per i propri scopi di reclutamento. Questo è il caso anche in cui Lei risponda a un annuncio di lavoro che menziona una particolare affiliata di BMS. Di conseguenza, potremmo trasferire informazioni su di Lei a livello globale (ad esempio, se Lei si trova nello Spazio economico europeo (“SEE”), le Sue informazioni potrebbero essere trasferite al di fuori del SEE; se si trova in Australia, le sue informazioni potrebbero essere trasferite al di fuori dell’Australia).

Non conserveremo le Sue Informazioni personali per un periodo di tempo superiore a quello necessario per valutare la Sua candidatura. Tuttavia, potremmo chiederLe il permesso di conservare alcune informazioni su di Lei per un periodo più lungo (ad esempio il Suo CV, la Sua esperienza lavorativa, le Sue lettere di presentazione e così via) per valutare la Sua idoneità a ulteriori opportunità di lavoro.

BMS tratta le Informazioni personali sui pazienti che utilizzano i nostri trattamenti e nel contesto delle nostre attività di ricerca clinica. Potremmo anche usare le Informazioni personali dei pazienti in relazione a determinate attività, come tramite i nostri servizi, siti web di pazienti, collaborazioni o accordi di consorzio con terze parti (ad esempio dati genetici), durante interviste ad eventi, per attività correlate al patrocinio, o per sperimentazioni cliniche, studi o progetti di ricerca collegati ai nostri prodotti (ad esempio per reclutarLa attraverso i nostri siti web o partner commerciali). 

Nota: questa sezione, insieme alla presente Informativa, non si applica ai partecipanti alle sperimentazioni cliniche. 

La presente Informativa si applica alle modalità in cui BMS potrebbe usare i Suoi dati personali quando Lei partecipa ad attività non cliniche. Lei può leggere la nostra specifica Informativa sulla privacy del paziente se è coinvolto/a in un progetto di ricerca, una sperimentazione clinica o in uno studio. Di seguito troverà maggiori informazioni sui Dati personali che raccogliamo sui pazienti in contesti diversi dagli studi clinici o dai progetti di ricerca.

Pazienti che partecipano ad attività di ricerca non cliniche con BMS

Nel contesto delle attività di ricerca non clinica, BMS generalmente non raccoglie i dati dei pazienti, tranne in determinate occasioni, ad esempio quando abbiamo obblighi di segnalazione alle autorità, quando interagiamo direttamente con Lei, tramite terze parti, quando Lei ci contatta, quando accede a siti web o altre piattaforme, o se accetta di condividere tali informazioni con noi. In alcuni casi, potremmo avere interazioni con Lei o accedere a informazioni che La riguardano al di fuori delle nostre attività di ricerca clinica. Questo si potrebbe verificare quando:

  • si accede ai nostri farmaci personalizzati, ad altre terapie o dispositivi innovativi; 
  • BMS collabora con le organizzazioni dei pazienti;
  • La arruoliamo per i nostri studi clinici;
  • La invitiamo ai nostri eventi;
  • proponiamo programmi di supporto ai pazienti; o 
  • quando si conducono sondaggi, ricerche di mercato, interviste o si propongono programmi di ambasciatori. 

Nel farlo, BMS raccoglierà informazioni che non ci consentono di identificarLa o adotterà misure tecniche per limitare il rischio di identificazione. Ad esempio, potremmo adottare misure che potrebbero includere:

  • la sostituzione delle Sue informazioni, come nome, numero identificativo o qualsiasi altra informazione con un codice (dati dello studio codificati); 
  • l’utilizzo di un fornitore terzo che condividerà con BMS le Sue Informazioni personali solo in modo aggregato; 
  • il rendere anonime le Sue Informazioni personali dopo la loro raccolta; o
  • la richiesta del Suo previo consenso. 

Se BMS accede alle Informazioni personali che La riguardano e che sono sensibili, le proteggeremo adeguatamente. Per ulteriori informazioni sul nostro Uso dei dati sensibili, si prega di fare riferimento alla sezione 4.

I siti web e le applicazioni mobili non sono intesi o progettati per bambini di età inferiore ai 13 anni. A seconda del Paese di residenza, non è possibile utilizzare questo sito web al di sotto dei 16 o 18 anni. Non raccogliamo informazioni da alcun individuo di età inferiore ai 13 anni (o superiore se il Suo Paese è più restrittivo). La preghiamo di fare riferimento alla nostra Informativa sulla privacy dei pazienti per ulteriori informazioni relative alla partecipazione di minori ai nostri studi.

A seconda del Paese in cui Lei risiede, potrebbe gestire le Sue preferenze su cookie e simili tecnologie di tracciamento attraverso l’uso di strumenti di gestione del consenso disponibili sui nostri siti web. La presente sezione si applica ai cookie e a simili tecnologie di tracciamento e in essa spieghiamo cosa comporti per Lei l’utilizzo da parte nostra di cookie e simili tecnologie di tracciamento e come disabilitare il tracciamento (come ad esempio l’uso di preferenze di opt-in o opt-out). Quando raccogliamo informazioni che potrebbero consentirci di identificarLa, si applicheranno le altre sezioni della presente Informativa.

Che cosa sono i cookie?

Un cookie è una piccola parte di dati che un sito web chiede al Suo browser di memorizzare sul dispositivo per ricordare le informazioni che La riguardano, come le preferenze di lingua o le informazioni di accesso. Tali cookie, quando impostati da noi, sono chiamati cookie proprietari. Potremmo anche utilizzare cookie di terze parti – che sono cookie di un dominio diverso da quello del sito web che Lei sta visitando (ad esempio, quelli utilizzati dai social media, dalla messaggistica istantanea, dal CRM, dalle piattaforme di marketing o dalle società pubblicitarie). Per ulteriori informazioni sui cookie, sui tipi di cookie e su come gestirli, incluso come bloccarli ed eliminarli, La preghiamo di visitare il sito http://www.allaboutcookies.org. 

Di seguito, elenchiamo le principali categorie di cookie e simili tecnologie di tracciamento che potremmo utilizzare quando Lei si connette ai nostri siti web, utilizza le nostre piattaforme, applicazioni, dispositivi basati sul web o quando interagisce con noi elettronicamente o quando riceve comunicazioni elettroniche da noi (“Uso online”). È possibile ottenere maggiori informazioni sugli scopi per cui BMS potrebbe utilizzare tali tecnologie per l’Uso online.

Quali categorie di cookie potrebbe utilizzare BMS?

In genere utilizziamo determinati tipi di cookie durante la Sua sessione sul nostro sito web (“cookie di sessione”). Per migliorare la Sua esperienza o ricordare le Sue preferenze o scelte, potremmo utilizzare cookie che rimarranno sul Suo dispositivo a meno che Lei non li rimuova (“cookie persistenti”). Quando si utilizzano i cookie sui nostri siti web e altri servizi digitali, tale tecnologia potrebbe includere: 

Categorie di cookie e tecnologie di tracciamento che BMS potrebbe utilizzare

Cookie strettamente necessari (“obbligatori”)

Tali cookie e tecnologie di tracciamento consentono ai nostri siti web di funzionare e migliorare la sicurezza del nostro sito web per l’uso online, ad esempio quando Lei deve autenticarsi o utilizzare le funzionalità di accesso per accedere a una parte riservata dei nostri siti web (ad esempio utilizzando l’accesso di pazienti o medici o la selezione di pagine per accedere a pagine o aree riservate di un sito web o di una applicazione).

Cookie di prestazione

Tali cookie possono consentire a BMS di:

  • migliorare i nostri siti web;
  • ricordare la lingua o altre preferenze durante la Sua navigazione; o 
  • utilizzare altre funzionalità sui nostri siti web, applicazioni, piattaforme e dispositivi per migliorare il Suo utilizzo online.

Cookie di social media

Su alcuni siti web di BMS, potremmo utilizzare i plugin dei social media per condividere contenuti interessanti o per connetterci a determinati account per la condivisione con noi delle Sue Informazioni personali. Tali piattaforme possono accedere alla Sua cronologia di navigazione e raccogliere informazioni sul Suo percorso di navigazione in base alle proprie condizioni. Può accedere a maggiori informazioni quando si connette ai nostri siti.

Cookie analitici

Questi cookie ci consentono di conoscere meglio l’uso dei nostri siti web, stabilire statistiche sui loro utilizzi e visite (ad es. informazioni su ogni pagina visitata, per quanto tempo un utente naviga su una pagina specifica, per quanto tempo è necessario scaricare una pagina specifica, quali sono le azioni degli utenti su ogni pagina (clic, selezione, ecc.).

Altre tecnologie di tracciamento 

Quando si utilizzano software o siti web di terze parti, applicazioni mobili, dispositivi, piattaforme basate su web o attraverso altri usi online, la tecnologia potrebbe implicare determinate tecnologie di tracciamento integrate. Ciò potrebbe comprendere: 

  • web beacon, dati di server web e tecnologie simili;
  • pixel di tracciamento, che potremmo includere come immagine nelle nostre comunicazioni. 

    Ciò potrebbe consentirci di comprendere quando Lei legge le comunicazioni elettroniche che Le inviamo, di inviarLe contenuti più accurati e pertinenti e di migliorare le nostre comunicazioni rivolte a Lei. Quando utilizziamo tale tecnologia, potremmo ricevere informazioni aggregate o rese anonime. In alcuni casi, potremmo raccogliere Informazioni personali che La riguardano e che includono: 

    • dati di localizzazione (come la città, la regione e il luogo da cui ha aperto la Sua e-mail);
    • il Suo indirizzo IP; 
    • informazioni sul browser e sul dispositivo: come il Suo sistema operativo mobile o desktop (SO), il tipo di software di posta elettronica, il dispositivo e l’agente utente; oppure
    • data e ora di apertura delle nostre comunicazioni elettroniche. 
  • altri dispositivi di tracciamento che abilitano funzionalità come le interazioni remote con Lei tramite chatbot, messaggistica istantanea e altre funzionalità online sui nostri siti web o software di terze parti che utilizziamo per le nostre attività.
 

Perché utilizziamo i cookie sul nostro sito web?

Oltre alla spiegazione fornita nella presente Informativa e nella sezione di cui sopra, utilizziamo cookie o simili tecnologie di tracciamento in vari casi, come ad esempio per i seguenti scopi:

  • Per rendere la Sua esperienza più efficiente, veloce e semplice: ricordando le Sue preferenze, come la lingua preferita, la visualizzazione e altre impostazioni, mantenendo attiva la Sua sessione, e per scopi di autenticazione. Questo ci aiuta a fornirLe una migliore esperienza utente. Questi cookie sono anche denominati cookie identificativi di Sessione, cookie di autenticazione e cookie di personalizzazione dell’Interfaccia utente.
  • Acquisire informazioni utili su come viene utilizzato il sito: raccogliendo informazioni sul numero di visitatori e altri utilizzi. Questo ci aiuta a migliorare i nostri siti. Questi cookie sono anche indicati come cookie analitici. A tal fine, utilizziamo servizi come Google Analytics, il che significa che anche Google e fornitori simili avranno accesso a queste informazioni (incluso l’indirizzo IP dell’utente e qualsiasi altro identificatore dell’apparecchiatura come il numero IMEI e l’indirizzo MAC). 
  • Fornire un facile accesso ai nostri siti web. Questo ci aiuta a indirizzarLa, condividere con Lei i nostri contenuti all’interno di siti come Facebook, Twitter, LinkedIn, YouTube o Pinterest o permetterLe di condividere contenuti di Suo interesse. Nella misura in cui utilizziamo tale tecnologia, questi “plug-in di social media” possono memorizzare cookie e tecnologie simili sul Suo computer o altro dispositivo. Ciò significa che i siti di social media potrebbero accedere a queste informazioni (incluso il Suo indirizzo IP), e potrebbero rilevare che Lei ha interagito con il sito BMS. 
  • Migliorare le nostre comunicazioni di marketing rivolte a Lei. Alcuni cookie, come i web beacon o i pixel di tracciamento, possono essere utilizzati da sistemi di terze parti, come i sistemi di gestione delle relazioni con i clienti o altri fornitori di servizi che ci aiutano a gestire le campagne e-mail. Questi dispositivi di tracciamento ci consentono di valutare meglio il successo delle nostre comunicazioni e la rilevanza dei contenuti che condividiamo con Lei. Ciò potrebbe consentirci di ridurre il numero di e-mail che Le inviamo e di fornirLe contenuti, informazioni scientifiche o iniziative più personalizzate in base ai Suoi interessi.

Come può opporsi o rifiutare i cookie?

Fatta salva la legge del Suo Paese, in particolare nell’Unione europea, La informeremo, Le chiederemo il Suo previo permesso (opt-in) prima di inserire le tecnologie di tracciamento sul Suo dispositivo, o Le forniremo il diritto di opporsi (opt-out) per le finalità descritte in questa sezione. Il browser web, il software di posta elettronica (come Microsoft Outlook o Google Gmail) e altri software che Lei utilizza possono essere impostati per gestire cookie e simili dispositivi di tracciamento e perfino rifiutarli come impostazione predefinita. Tenga però presente che se imposta il browser per rifiutare automaticamente i cookie, la Sua esperienza utente quando visita i siti web non sarà la stessa: le Sue preferenze potrebbero non essere memorizzate, alcune funzionalità potrebbero essere perse e potrebbe non essere in grado di accedere a determinate aree o funzionalità dei siti. 

Per ulteriori dettagli sui cookie che utilizziamo, può leggere la nostra tabella dei cookie di seguito o, ove applicabile, sul sito web che utilizza accedendo alla relativa informativa sui cookie.

BMS potrebbe aggiornare periodicamente questa informativa pubblicando eventuali revisioni su questo sito web. Qualora vengano apportate revisioni sostanziali, BMS potrebbe inserire un avviso in evidenza su questo sito web e, quando richiesto dalla legge, La informerà direttamente.

Se ha domande sulla presente Informativa o per ottenere maggiori informazioni sulle nostre pratiche riguardo alla privacy, La preghiamo di contattare il nostro Garante della protezione dei dati all’indirizzo eudpo@bms.com o di contattarci per posta all’indirizzo:

Contatti

Entità locale

Per contattare BMS

Bristol Myers Squibb Srl

Piazzale dell’Industria, 40-46, 
00144 Roma
Italia

Per contattare Celgene

Celgene Srl

Piazzale dell’Industria, 40-46, 
00144 Roma
Italia

Garante europeo della protezione dei dati

Bristol Myers Squibb

Garante della protezione dei dati

Engineering Building, Cruiserath Drive, Mulhuddart, Dublino 15, Irlanda.

E-mail: eudpo@bms.com

Rappresentante per la protezione dei dati

Bristol-Myers Squibb Pharmaceuticals Unlimited Company

Plaza 254 
Blanchardstown Corporate Park 2, 
Dublin 15, D15 T867, 
Ireland.

Informativa Sulla Privacy Per Gli Operatori Sanitari Di BMS

Qualora Lei non fosse un operatore sanitario, ma fosse interessato a prendere visione della nostra politica di gestione dei dati personali, consulti l’ Informativa generale sulla privacy.

Qualora partecipasse ad uno studio clinico o ad un progetto di ricerca di BMS, Le suggeriamo di accedere alla nostra Informativa sulla privacy dei pazienti.

Il nostro impegno

Per noi di Bristol Myers Squibb (BMS), la Sua privacy è importante. Per noi, la privacy dei dati va oltre il semplice rispetto della legge. L’obiettivo di BMS è raccogliere, utilizzare e condividere le informazioni che otteniamo su di Lei in modo coerente con i valori della nostra azienda, compresi elevati standard etici, integrità, inclusione e trasparenza. Abbiamo un team interno dedicato che esamina le modalità con cui BMS accede, raccoglie, utilizza, condivide, archivia, trasferisce, elimina e protegge le informazioni che La riguardano. Per salvaguardare i Suoi dati, BMS adotta misure di sicurezza opportune e appropriate. Nell’esercitare i Suoi diritti in qualità di soggetto interessato, può contattarci per dare seguito a eventuali domande che non trovano risposta nella presente Informativa all’indirizzo eudpo@bms.com o come descritto di seguito.

Siamo BMS una società del gruppo Bristol Myers Squibb Company. Oltre alla presente Informativa, potrebbero essereLe stati forniti separatamente al momento della raccolta di sue informazioni  i nostri dettagli (nome, indirizzo, ecc.), ad esempio, in un modulo, in un avviso su un’app o un sito web, o in un’e-mail, contenente un link alla presente Informativa. Siamo i titolari del Trattamento delle Sue Informazioni personali assieme alle nostre affiliate a livello mondiale e ad altre entità che fanno parte del gruppo BMS che hanno un rapporto con Lei. Noi ci riferiamo a queste entità come a “BMS”, “noi”, “ci” o a “nostro/a”.

Può accedere alle sedi principali delle nostre entità, strutture, ai mercati in cui noi distribuiamo i nostri prodotti e ai Paesi in cui operiamo su www.bms.com.

La presente informativa generale sulla privacy (“Informativa”) descrive il modo in cui BMS utilizza le informazioni che La riguardano (“Dati personali” o “Informazioni personali”) in qualità di operatori sanitari, professionisti medici, personale e staff di istituzioni sanitarie (come statistici, farmacisti, rappresentanti di ospedali, clinici, università), autorità governative, organizzazioni non profit, o influencer di rilievo, con cui interagiamo (collettivamente “Operatori sanitari”, “Lei”, “Suo/a”). La presente Informativa si applica alla interazione tra Lei e la nostra azienda, nell’ambito delle nostre attività commerciali, informandola  sulle misure e sui i processi che mettiamo in atto per proteggere i Suoi Dati personali. Nell’utilizzare i termini “Trattamento” o “Utilizzo” ci riferiamo all’accesso, alla raccolta, alla registrazione, all’organizzazione, alla strutturazione, al recupero, alla divulgazione, alla conservazione, al trasferimento, alla cancellazione o all’uso delle Sue Informazioni personali. 

In alcuni casi, potremmo usare le Sue Informazioni personali in modi non descritti nella presente Informativa. In tal caso, forniremo un’Informativa sulla privacy supplementare o contestuale che spieghi tale Uso. Lei è tenuto a leggere qualsiasi spiegazione supplementare unitamente alla presente Informativa.

Conformità alle leggi applicabili

Quando useremo le Sue Informazioni personali nell’ambito delle nostre attività, lo faremo in conformità alle leggi in materia di privacy e protezione dei dati, che includono i requisiti normativi e nazionali che possono applicarsi a tale Uso e, ove applicabile, che Le forniscono i diritti specifici che si applicano nel Paese in cui Lei risiede (collettivamente “Legge applicabile sulla protezione dei dati”).

Potremmo raccogliere le Sue Informazioni personali online quando utilizza siti web gestiti da BMS o da terze parti e altre risorse online, tra cui applicazioni mobili, altri mezzi o piattaforme digitali. Ciò potrebbe avvenire anche attraverso collaborazioni che abbiamo in essere con terze parti o società che  gestiscono siti web per nostro conto  o con cui abbiamo collaborazioni per i nostri prodotti, servizi o attività. Di seguito Le forniamo ulteriori informazioni su come utilizziamo le Sue informazioni online. 

Lei potrebbe interagire con i siti web e le piattaforme di BMS o dei nostri partner che si riferiscono ai prodotti e servizi di BMS, alla candidatura per un lavoro, al reclutamento di pazienti, alla sensibilizzazione sulle malattie, alla ricerca scientifica, ai siti web di partenariati o alle applicazioni utilizzate nel contesto di programmi di supporto o gestione dei pazienti.

Stipuliamo accordi affinché tali collaborazioni prevedano un’adeguata protezione delle Sue Informazioni personali. Alcune aree dei nostri siti web e piattaforme potrebbero richiedere l’invio di informazioni da parte Sua affinché BMS possa dare seguito alla Sua richiesta, permetterLe di accedere ad aree, contenuti e funzionalità specifici o partecipare a una particolare attività. Quando visita i nostri siti web, è pregato di leggere anche i termini e le condizioni di utilizzo e, se visita il nostro sito web per motivi di sicurezza afferente ai ns prodotti, l’Informativa sulla farmacovigilanza.

Abbiamo identificato esempi in cui usiamo le Sue Informazioni personali online nella tabella sottostante.

Informazioni online che potremmo raccogliere quando Lei utilizza i nostri siti

Recapiti

Se Lei comunica con noi tramite il link “contattaci” sui nostri siti, potremmo chiederLe Informazioni personali che La riguardano, come il Suo nome, il numero di telefono, informazioni professionali e l’indirizzo e-mail, in modo da poter verificare la Sua identità o rispondere alle Sue domande e commenti.

Caratteristiche del sito web

Il nostro sito offre varie funzionalità, che potrebbero essere modificate di volta in volta. Potremmo chiederLe di inviare alcune Informazioni personali in modo da poter comunicare con Lei su queste funzionalità e gestirle correttamente.

Contattare il team di Informazioni mediche o segnalare un evento avverso

Se Lei contatta il nostro team di informazioni mediche (medinfo) o segnala un evento avverso in relazione a un prodotto BMS, le informazioni da Lei fornite (compresi il nome, i recapiti, le informazioni professionali e le domande) saranno documentate e conservate nelle nostre banche dati allo scopo di gestire la Sua richiesta e di rispettare la legge.

Connessioni e autenticazione

Alcune aree dei nostri siti web e piattaforme possono essere soggette a restrizioni. Potrebbe essere necessario effettuare l’accesso con nomi utente, password e altri meccanismi di autenticazione che Le appartengono, creati da Lei o che noi Le abbiamo fornito. Quando si utilizzano tali funzioni, ciò potrebbe consentirci automaticamente di accedere ad alcune delle credenziali del Suo account o ad altri dettagli personali dell’account utente per verificare la Sua identità o che Lei sia in possesso di una licenza valida per esercitare come professionista.

Altri usi delle informazioni

Potremmo usare i dati personali da Lei forniti attraverso il sito web di BMS per nostre finalità interne. Tali finalità includono la gestione del sito, l’analisi dei dati e la conformità ai nostri obblighi legali o alle nostre politiche e procedure interne.

Cookie e simili tecnologie di tracciamento

Quando ci connettiamo ai nostri vari siti web, applicazioni e altre piattaforme digitali, potremmo utilizzare cookie e altre tecnologie simili che possono consentire a noi o a terzi di raccogliere Informazioni personali su di Lei. A seconda del Paese in cui Lei risiede, potrebbe scegliere di accettare o rifiutare le opzioni o le tecnologie che utilizziamo e mostriamo. Per ulteriori informazioni, La preghiamo di leggere la nostra sezione sui cookie di seguito.

 

Collegamenti ad altri siti web di terze parti

Per comodità degli utenti, i nostri siti contengono link ad altri siti web di terze parti che possono offrire informazioni aggiuntive, come materiali formativi o professionali, servizi e contatti. La presente Informativa non si applica all’utilizzo da parte Sua di tali altri siti web. Prima di utilizzare i siti web collegati, La preghiamo di consultare le Informative sulla privacy pertinenti per capire come essi utilizzano e proteggono le Sue informazioni personali.

Interagiamo con Lei in qualità di operatore sanitario e utilizziamo le informazioni che La riguardano durante le nostre attività, come ad esempio per condurre studi clinici, per collaborazioni o attività commerciali, per progetti scientifici, per capire il mercato o migliorare i nostri farmaci e prodotti. Nel fare ciò, potremmo trattare varie categorie di Informazioni personali a seconda delle Sue interazioni con BMS o con terze parti con cui collaboriamo, o con fonti esterne da cui otteniamo i Suoi Dati personali. Abbiamo delineato di seguito le principali categorie di Informazioni personali che potremmo usare.

Esempi di categorie generali di Informazioni personali

Recapiti

Nome e cognome, indirizzo postale e/o e-mail, numero di telefono e altri dettagli di contatto su di Lei, sulla Sua organizzazione o sul Suo personale.

Esempio: Potremmo utilizzare i Suoi estremi di contatto, in particolare quando interagisce o lavora con noi, quando comunichiamo con Lei o condividiamo notizie, materiali o La invitiamo a partecipare alle nostre attività.

Informazioni di identificazione

Nome e cognome, iniziali, data di nascita, fotografie o documento d’identità rilasciato dal governo, come patente di guida, passaporto, numero di licenza professionale o numero di documento d’identificazione nazionale. 

Esempio: Per fornirLe informazioni sui nostri prodotti o sulle malattie, potremmo verificare la Sua licenza per praticare nella Sua area di specializzazione (ad esempio attraverso le nostre piattaforme interne o servizi di terze parti). 

Informazioni finanziarie

Informazioni relative ai pagamenti, come l’indirizzo bancario o i dettagli e il numero del conto, informazioni relative alle imposte per scopi aziendali o altre informazioni su di Lei, i Suoi parenti, i Suoi collegamenti, i Suoi fornitori o terze parti.

Esempio: Usiamo tali dati per verificare l’assenza di conflitti di interesse, condurre una due diligence, rispettare le leggi anti-corruzione, per scopi di fatturazione quando Lei collabora con noi, partecipa a comitati consultivi o ci fornisce dei servizi..

Informazioni sulla Sua professione e carriera

Tali informazioni su di Lei possono includere, ad esempio:

  • titolo professionale, posizione, informazioni sulla formazione, qualifiche professionali, referenze, storia di prescrizione, esperienza lavorativa, licenze professionali o numero di identificazione medica, reti e affiliate, programmi e attività a cui Lei ha partecipato, curriculum; o
  • pubblicazioni in veste di autore o co-autore, premi, appartenenza al consiglio di amministrazione, conferenze ed eventi professionali, stato occupazionale, graduatorie in base alla capacità di influenzare il pubblico, informazioni su viaggi e spese individuali e altre informazioni necessarie, ad esempio per valutare o avviare collaborazioni con Lei.

Esempi: Utilizziamo tali informazioni per coinvolgerLa o collaborare con Lei quando BMS valuta la fattibilità di uno studio clinico presso un’organizzazione sanitaria in cui Lei lavora o con cui collabora, quando utilizziamo le Sue pubblicazioni, organizziamo o La invitiamo a comitati di esperti e comitati consultivi o quando otteniamo i Suoi dati da banche dati o altre fonti disponibili.

 

Informazioni sulla trasparenza delle spese

(trasferimento di valore)

Tali informazioni possono includere:

  • città e Paese in cui Lei esercita;
  • data, natura e valore del pagamento che abbiamo effettuato a Lei o alla Sua organizzazione, che include importi e altri vantaggi che Lei potrebbe ricevere nel contesto dei Suoi servizi o collaborazioni con noi; 
  • informazioni relative alla Sua organizzazione e al Suo personale; o
  • informazioni relative a pagamenti e servizi da Lei forniti a BMS, incluse fatture e altre informazioni fiscali, o il numero di partita IVA.

A seconda del Paese in cui Lei risiede, BMS usa e divulga tali informazioni in base al Suo consenso, ai codici di trasparenza, alla legge o al nostro legittimo interesse a condurre le nostre normali attività commerciali. Queste informazioni sono generalmente rese disponibili pubblicamente sui nostri siti web ufficiali di BMS.

 

Dati di categorizzazione e classificazione

In alcuni casi, potremmo usare le Sue Informazioni personali per classificare, organizzare, ordinare per grado, valutare o creare profili relativi a Lei in quanto operatore sanitario, opinion leader o influencer di rilievo. Questa attività potrebbe includere la raccolta di dati su: 

  • la Sua carriera professionale, il Suo percorso professionale, i riconoscimenti, il numero di pubblicazioni o 
  • altre informazioni che potremmo raccogliere da Lei o ottenere da banche dati di terze parti. 

Esempio: Potremmo trattare tali informazioni tramite determinati software come  il nostro sistema di gestione delle relazioni con i clienti (Customer Relationship Management System, CRM) o altri strumenti di analisi. Per ulteriori informazioni su questa attività, consulti la sezione 10 di seguito.

 

Dati pubblicamente disponibili o dati accessibili da banche dati

 

Potremmo ottenere informazioni su di Lei da fonti pubblicamente disponibili, registri pubblici o privati o banche dati. Quando otteniamo tali informazioni, potremmo usare il Suo recapito professionale, le informazioni di identificazione e altre informazioni professionali e di carriera per scopi di segnalazione di farmacovigilanza e, ad esempio, per creare categorie o classificazioni basate sulla Sua area di specializzazione, valutare se il Suo centro è qualificato per uno studio clinico, personalizzare le e-mail a Lei rivolte, e fornire informazioni scientifiche pertinenti o interagire con Lei nel modo più efficiente e pertinente.

Dati multimediali e diritti riguardanti la Sua immagine

Potremmo usare contenuti multimediali, che potrebbero includere Informazioni personali su di Lei, come immagini, fotografie, registrazioni audio o video. 

Esempio: Tali contenuti possono provenire da eventi, programmi, interviste o altre iniziative che organizziamo.

Dati relativi al settore informatico

Quando utilizziamo Internet, siti web, dispositivi o piattaforme, potremmo raccogliere dati, inclusi i metadati, che derivano dall’uso da parte Sua di siti di BMS, di siti web, applicazioni mobili, canali di social media e altri dispositivi connessi (come dispositivi medici e applicazioni). Ciò potrebbe comprendere:

  • informazioni sul dispositivo, il browser, il sistema operativo o l’ID del dispositivo di Sua proprietà;
  • dati acquisiti attraverso l’uso di cookie e simili tecnologie di tracciamento, che potrebbero includere informazioni analitiche; o
  • informazioni sulla data e l’ora della Sua richiesta. 

Per ulteriori informazioni sull’Uso da parte nostra di tali informazioni, legga la sezione 0 nella nostra Informativa generale sulla privacy. 

Dati personali sensibili / di categoria speciale (se consentiti o richiesti dalla legge)

In circostanze limitate, potremmo raccogliere dati riguardanti la Sua salute o Informazioni personali sensibili che La riguardano, come ad esempio:

  • dati sanitari relativi a condizioni speciali, preferenze o restrizioni alimentari (come allergie alimentari) o disabilità quando partecipa a un evento o quando visita i nostri uffici;
  • numero di patente di guida, o, ove consentito o richiesto, numero di previdenza sociale o numero di conto bancario;
  • informazioni biometriche, ad esempio, ove necessario per scopi di identificazione, accessibilità e sicurezza per i visitatori delle strutture e dei siti di produzione di BMS, o per scopi di sicurezza, prevenzione o rilevamento di frodi;
  • a seconda della legge del Suo Paese, messaggi di testo o contenuti e-mail (come le comunicazioni non richieste), la Sua precisa geolocalizzazione, quando utilizza applicazioni, software, dispositivi di nostra proprietà o attraverso l’uso di tecnologie di tracciamento, la Sua patente di guida, i dettagli del conto bancario.
Altre categorie di Dati personaliPer ulteriori categorie di Dati personali che potremmo raccogliere su di Lei, può leggere le nostre informative generali sulla privacy qui: https://www.bms.com/it/privacy-policy.html. 

 

Nota: Le categorie di Dati personali sopra elencate non sono esaustive e possono variare a seconda del modo in cui Lei interagisce con noi o del tipo di Dati personali che BMS deve trattare per particolari attività. Nel caso in cui BMS usi Suoi Dati personali che non sono elencati nella presente Informativa, faremo del nostro meglio per metterLa al corrente delle informazioni che useremo al momento della raccolta o quando comunicheremo con Lei.

In molti casi, BMS raccoglierà informazioni direttamente da Lei ( ad esempio in caso di collaborazione , anche se a volte otterremo informazioni indirettamente da fonti di informazioni pubbliche o di terze parti o da banche dati o da fornitori. Abbiamo delineato di seguito i principali modi in cui BMS raccoglie e tratta i Dati personali quando interagisce direttamente o indirettamente con Lei.

Potremmo raccogliere informazioni su di Lei direttamente:

ad esempio quando:

  • conduciamo sperimentazioni cliniche, studi, progetti di ricerca;
  • abilitiamo programmi di accesso anticipato ai pazienti o quando Lei ci richiede di fornire ai pazienti un prodotto BMS in una fase iniziale, o per uso compassionevole;
  • forniamo prodotti o dispositivi innovativi ai pazienti, come terapie cellulari o farmaci personalizzati;
  • In caso  di  utilizzo o visita dei nostri uffici e strutture;
  • connessione  o utilizzo de i nostri siti web, applicazioni, dispositivi o altre piattaforme digitali nel contesto di attività cliniche o commerciali;
  • contatto tramite i nostri diversi mezzi di comunicazione (e-mail, call center, informazioni mediche), come per ottenere informazioni sui prodotti, sulle malattie o sui trattamenti BMS;
  • nella notifica, o segnalazione a BMS di informazioni mediche che possono essere correlate a eventi avversi o a incidenti, nel contesto di programmi di farmacovigilanza o di gestione del rischio mediante altri canali simili (tramite farmacovigilanza o punti di contatto per la gestione del rischio), che possono includere incidenti o altri obblighi di sorveglianza post-commercializzazione;
  • nella richiesta/scambio di informazioni prima di stipulare un contratto con Lei e successivamente durante il periodo di validità di tale accordo;
  • nella fase di due  diligence,  finalizzata ad esaminare  l’idoneità del Suo istituto a condurre uno studio clinico e successivamente, se selezioniamo il Suo istituto;
  • interazione  con i nostri rappresentanti BMS nel corso delle nostre attività e interazioni con Lei;
  • iscrizione  alle nostre newsletter o desidera rimanere informato/a sulle nostre attività o opportunità di collaborazione o, laddove la legge lo richiede, Lei accetta di ricevere materiali promozionali; o
  • conduciamo visite di persona o da remoto o scambiamo informazioni con Lei sui nostri prodotti e attività.
 

Potremmo raccogliere informazioni su di Lei direttamente:

 
  • quando le Sue informazioni personali sono reperibili, o Lei le ha rese disponibili, sul sito web del Suo istituto o del Suo ufficio, su Internet, sui social media e su altre piattaforme digitali;
  • quando accediamo a registri pubblici o privati, banche dati di pubblicazioni, riviste, società, siti web di comitati editoriali, registri nazionali, elenchi professionali e database di operatori sanitari di terze parti; 
  • quando si conducono attività di monitoraggio di farmacovigilanza e della gestione del rischio; o
  • quando abbiamo bisogno di verificare o di ottenere una verifica da parte di terzi sul Suo stato professionale, sulla Sua licenza medica, ad esempio accedendo a informazioni di dominio pubblico, registri nazionali o banche dati di terzi.

Ove consentito e fattibile, e per proteggere il Suo diritto alla privacy, BMS adotterà misure ragionevoli per rimuovere o rendere anonime le informazioni che possono identificarLa direttamente o indirettamente e limitare al minimo la quantità di Informazioni personali che BMS usa, invia o trasferisce a terze parti, tribunali o enti governativi.

Questa è una Informativa globale. BMS tratta le Sue informazioni nel contesto delle nostre normali attività e in conformità alle finalità stabilite nella presente Informativa, in un’informativa separata, o quando le Leggi applicabili in materia di protezione dei dati ci consentono o ci impongono di farlo. Tali scopi possono variare a seconda del luogo in cui Lei vive e del luogo in cui opera BMS. Laddove le leggi di un Paese limitino o vietino determinate attività descritte nella presente Informativa, rispetteremo tali limiti. Ciò potrebbe includere l’astensione dall’Uso o il mancato uso delle Informazioni per gli scopi limitati o vietati in quel Paese. Di seguito, elenchiamo alcuni, ma non tutti, dei principali scopi per i quali potremmo usare le Informazioni personali che La riguardano.

Finalità principali per cui BMS usa le Sue informazioni personali

Per collaborazioni e scopi di ricerca

Usiamo le Sue Informazioni personali in tale contesto, ad esempio:

  • per consentire a BMS di prendere decisioni più specifiche  e obiettive quando si identificano e si interagisce con operatori sanitari e opinion leader o influencer di rilievo o nella gestione del rapporto di collaborazione con Lei, la Sua organizzazione o il Suo personale;
  • per collaborare con altre organizzazioni, tra cui partenariati privati o pubblici, istituzioni, discussioni regionali o locali, o associazioni e consorzi di gruppi del settore delle scienze naturali; o
  • quando si ottengono e si valutano dati di fattibilità, capacità e prestazioni che provengono da Lei, dal Suo istituto e dal Suo personale, per condurre sperimentazioni cliniche o studi con il Suo istituto.
Per gestire il nostro rapporto con Lei in qualità di operatore sanitario
  • per interagire con Lei in merito alle scienze e alle nostre attività;
  • rispondere a domande e commenti; o
  • per gestire il rapporto contrattuale con i nostri clienti, comprese le nostre collaborazioni o i pagamenti che effettuiamo a Lei.
Nel contesto di eventi e congressi

Usiamo i Suoi Dati personali per eventi e congressi, in particolare:

  • per invitarLa ai nostri eventi o a partecipare ai nostri congressi o comitati consultivi; o
  • per gestire viaggi internazionali o aziendali, prenotazioni alberghiere e altri accordi necessari per scopi organizzativi;
  • quando Le chiediamo di partecipare a colloqui, discussioni di gruppo, di agire in veste di ambasciatore o relatore in un particolare settore; o
  • quando si utilizzano contenuti multimediali (i) internamente per scopi didattici e di conformità, per promuovere la salute pubblica, la sensibilizzazione sulle malattie, (ii) esternamente sui nostri siti web aziendali, sui social media o nella documentazione esterna che potremmo utilizzare come testimonianza, rappresentanza, consulenza o supporto per i nostri marchi, prodotti o altre iniziative.

Quando svolgiamo queste attività, ci atteniamo ai codici di condotta, alle leggi e ai regolamenti applicabili che potrebbero vietare determinati tipi di attività promozionali.

Per supportare e migliorare i nostri prodotti e farmaci o il modo in cui Lei fornisce assistenza sanitaria

Tali attività potrebbero includere il caso in cui noi:

  • conduciamo programmi di supporto o gestione dei pazienti;
  • Le inviamo link a sondaggi, questionari o studi; 
  • svolgiamo specifiche attività di ricerche di mercato;
  • collaboriamo con altre società, associazioni di settore, autorità, organizzazioni per la tutela dei pazienti, ad esempio creando banche dati o svolgendo attività di ricerca, anche su studi basati su evidenze del mondo reale; o
  • proponiamo, finanziamo, offriamo sovvenzioni o donazioni, o altrimenti rendiamo disponibile l’uso di dispositivi medici o di funzioni sanitarie digitali per aiutarLa a curare meglio i pazienti;

queste attività ci consentono di comprendere meglio come migliorare la sicurezza e la qualità dei nostri prodotti, il modo in cui Lei fornisce assistenza sanitaria ai Suoi pazienti.

Utilizzo dei Suoi dati nell’ambito delle nostre operazioni cliniche

Le nostre attività cliniche potrebbero includere:

  • consulenza su attività che coinvolgono Lei, le organizzazioni sanitarie (HCO) o le organizzazioni di pazienti;
  • coinvolgimento di pazienti e organizzazioni di studi clinici;
  • coinvolgimento  valutazione  e stipula di contratti con il Suo istituto per condurre ricerche scientifiche e sperimentazioni cliniche;
  • fornitura  di letteratura necessaria per decidere il trattamento; o
  • coinvolgimento  in altre attività commerciali come, a titolo esemplificativo ma non esaustivo, la divulgazione di informazioni scientifiche.
Comunicazioni di marketing, commerciali e basate sugli interessi

Svolgiamo questa attività quando BMS o altre terze parti interagiscono con Lei in remoto o tramite mezzi digitali, di persona o tramite newsletter riguardo a:

  • contenuti relativi a informazioni sanitarie, mediche e scientifiche; o
  • inviti a eventi o a partecipare ad altre iniziative che potrebbero includere ricerche di mercato, programmi di supporto ai pazienti o sondaggi;

quando Le inviamo tali comunicazioni, potremmo personalizzare tali contenuti in base alla Sua area professionale e ai Suoi interessi. Può leggere di più nella nostra sezione sui cookie.

Scopi di categorizzazione e classificazione

La categorizzazione e la classificazione ci consentono di interagire con Lei, invitarLa a parlare su tabelloni pubblicitari o proporre collaborazioni con noi. Ciò potrebbe comprendere: 

  • condurre valutazioni interne o analisi statistiche su di Lei in base al Suo feedback, a valutazioni, classificazioni o giudizi sulle prestazioni delle Sue attività e dei Suoi risultati professionali;
  • creare Suoi profili professionali basati su pubblicazioni, competenze e riconoscimento scientifico all’interno della Sua comunità; o
  • fare classificazioni o altre graduatorie su di Lei, rispetto ad altri professionisti della Sua area di specializzazione.

Può trovare maggiori informazioni nella sezione 10 di seguito.

Rispettiamo le migliori prassi legali e di settore e gli obblighi etici o i codici di condotta

Usando le Sue Informazioni personali quando:

  • divulghiamo alle autorità gli importi che Le corrispondiamo (trasparenza di spesa/trasferimento di valore) o quali vantaggi o benefici potrebbe ricevere quando collabora con noi;
  • facciamo valere i nostri termini di utilizzo o altri diritti legali;
  • svolgiamo attività di monitoraggio e di segnalazione di farmacovigilanza;
  • rispettiamo le richieste da parte di agenzie governative, ad esempio per scopi di farmacovigilanza e di segnalazione o per programmi di gestione del rischio; 
  • dobbiamo rispettare gli standard del settore, le nostre politiche interne o le leggi anticorruzione; 
  • conduciamo la due diligence, evitiamo conflitti di interesse o eseguiamo verifiche, per rilevare, prevenire, indagare su cattiva condotta, o in caso di indagini o controversie.
Raggiungere obiettivi strategici e di ricercaAd esempio, quando interagiamo con opinion leader o influencer di rilievo per consentirci di assumere decisioni più consapevoli e obiettive o nel contesto della ricerca scientifica.
Comunicare con Lei nell’ambito delle nostre operazioni aziendaliAd esempio, le comunicazioni con le persone fisiche, le entità e le istituzioni nel contesto delle nostre attività aziendali, tra cui istituire corsi di formazione e consapevolezza sui nostri prodotti.
Svolgere programmi su sicurezza, frode o rilevamento e prevenzione di reatiAd esempio, per garantire la sicurezza e la riservatezza dei Suoi dati, garantendo un ambiente sicuro presso i nostri eventi, strutture o reti.
Indagini, procedimenti giudiziari o difesa di rivendicazioni legaliQuando si memorizzano e si conservano informazioni su di Lei al fine di proteggere i nostri diritti, o per la protezione dei diritti di terzi. In determinate situazioni, potremmo dover inviare o trasferire tali informazioni a terze parti, tribunali o enti governativi.
Qualsiasi altro scopo rilevante nel rapporto tra Bristol Myers Squibb e gli operatori sanitari.

In questa sezione, descriviamo i nostri fondamenti giuridici (comunemente indicate come “basi giuridiche”) per l’Uso delle Sue Informazioni personali relative a ciascuna delle nostre principali attività di Trattamento. Utilizzeremo il fondamento giuridico  più appropriato per lo scopo e le circostanze correlate a tale Trattamento. Di seguito, abbiamo spiegato quali fondamenti giuridici potremmo scegliere o dover usare quando trattiamo le Informazioni personali che La riguardano.

Potrebbero verificarsi circostanze nelle quali dobbiamo ricevere il Suo consenso per trattare le Sue Informazioni personali.

Nota: a seconda del Paese in cui risiede, la legge del Suo Paese potrebbe non richiedere che BMS utilizzi un fondamento giuridico  specifico per giustificare l’utilizzo delle Sue Informazioni personali, compresi i trasferimenti delle Sue Informazioni personali al di fuori del Suo Paese. Tuttavia, quando la Legge applicabile richiede un fondamento giuridico . Le comunicheremo quale fondamento giuridico utilizziamo al momento della raccolta o quando interagiamo con Lei. Se la Sua giurisdizione richiede il consenso al Trattamento delle Informazioni personali quando interagisce con noi, otterremo il Suo consenso prima dell’Uso di tali Informazioni.

Nella seguente tabella, può leggere ulteriori dettagli riguardo  quali fondamenti guridici  utilizziamo durante il Trattamento delle Sue Informazioni personali.

Le nostre basi giuridiche

Esempi di attività che conduciamo con le Sue Informazioni personali

Ci avvaliamo del nostro Nell’ambito delle nostre attività cliniche e commerciali, e a seconda della legge del Suo Paese di residenza, potremmo fare affidamento su questo i fondamento giuridicoi:legittimo interesse commerciale o privato

Nell’ambito delle nostre attività cliniche e commerciali, e a seconda della legge del Suo Paese di residenza, potremmo fare affidamento su questo i fondamento giuridicoi:

  • per condurre le nostre attività commerciali, relazioni commerciali e operazioni;
  • per scopi di ricerca scientifica e statistica nostri o di terzi;
  • per interagire con Lei (di persona o da remoto) per presentarLe i nostri prodotti o le nostre ricerche, inviarLe materiali educativi o promozionali, coinvolgerLa in ricerche di mercato, invitarLa a eventi, inviarLe sondaggi, svolgere programmi di gestione o supporto ai pazienti o partecipare a riunioni di comitati consultivi. 
  • per valutare e comprendere in quale posizione Lei si trova all’interno del Suo campo di specializzazione rispetto ad altri operatori sanitari, imparando a conoscere le Sue opinioni sui nostri marchi, prodotti e iniziative;
  • per le interazioni da remoto e di persona, anche per scopi di marketing elettronico (opt-out) e per mantenere i nostri database che contengono informazioni su di Lei; o
  • ove consentito, per condurre analisi, categorizzare o classificare informazioni che La riguardano.

In base al rapporto contrattuale con Lei

usiamo e conserviamo le Sue Informazioni personali, ad esempio:

  • quando valutiamo la fattibilità e le prestazioni del Suo istituto per condurre uno studio;
  • quando concediamo le autorizzazioni per accedere ai nostri sistemi; 
  • quando collaboriamo con Lei a progetti e alle nostre attività cliniche o commerciali;
  • per scopi di fatturazione, di revisione o di due diligence; o
  • per altri scopi relativi al nostro rapporto contrattuale con Lei.

Per rispettare le leggi applicabili

Potremmo usare le Informazioni personali che La riguardano, compresa la loro conservazione o condivisione con le autorità, laddove previsto o come richiesto dalle Leggi applicabili in materia di protezione dei dati, ad esempio per:

  • rispondere o notificare alle autorità le attività di monitoraggio di farmacovigilanza, gli incidenti o altri obblighi di sorveglianza post-commercializzazione; 
  • nel contesto di studi clinici e ricerche cliniche;
  • quando Lei ci contatta per richieste di informazioni mediche;
  • quando comunichiamo gli importi che Le corrispondiamo per rispettare la trasparenza di spesa in conformità alle leggi vigenti o ai codici di condotta di settore; o
  • per rispettare gli standard di settore, le nostre politiche interne o le leggi anti-corruzione;
  • per condurre attività di due diligence, evitare conflitti di interessi, 
  • per eseguire verifiche o a fini fiscali e contabili
  • per rilevare, prevenire o indagare su condotte illecite; o
  • per rispondere alle autorità di regolamentazione governative, alle agenzie, ai tribunali o ad altre terze parti in procedimenti legali, ad esempio in caso di indagini o controversie.

Con il Suo consenso

Potremmo utilizzare la Sua previa autorizzazione quando la legge del Suo Paese ci richiede di farlo, ad esempio per usare le Sue Informazioni personali, divulgarle, trasferirle o condividerle con terze parti, anche al di fuori del Suo Paese di residenza. In altri casi, potremmo richiedere il Suo previo consenso o fornirLe il diritto di opporsi, ad esempio, quando:

  • interagiamo con Lei, da remoto o di persona, per inviarLe comunicazioni commerciali in formato elettronico (tramite un consenso esplicito o un diritto di opt-out), come ad esempio per marketing diretto, ricerche di mercato, sondaggi, proposte di collaborazione o interazioni con Lei in generale; 
  • La invitiamo a eventi, il che potrebbe richiederci di raccogliere determinate informazioni sanitarie su di Lei, tra cui condizioni speciali, allergie o preferenze alimentari; o
  • utilizziamo contenuti multimediali contenenti Sue immagini (fotografie, audio o video) per interviste, eventi o altre iniziative di BMS.

 

Quando acconsente al Trattamento delle Sue Informazioni personali, Lei potrebbe avere il diritto di revocare tale autorizzazione in qualsiasi momento. In tal caso, cesseremo di usare le Sue informazioni in futuro e, a meno che BMS non abbia l’obbligo di conservarle per un periodo più lungo, adotteremo misure ragionevoli per limitare o impedire l’ulteriore Uso delle stesse. Ciò include l’archiviazione, il blocco o l’impiego di tecniche di crittografia, anonimizzazione o cancellazione.

In qualità di multinazionale operante in tutto il mondo, le Sue Informazioni personali potrebbero essere condivise o consultate da parti situate al di fuori del Suo Paese di residenza. Se Lei si trova al di fuori degli Stati Uniti, BMS potrebbe condividere le Sue Informazioni personali con parti situate in Paesi che forniscono una protezione inferiore rispetto al Suo Paese, tra cui gli Stati Uniti. Potremmo anche trattare e condividere le Sue Informazioni personali con alcune delle nostre filiale altri membri del gruppo BMS, tra cui terze parti selezionate e approvate (fornitori e partner commerciali) che ci aiutano a operare in tutto il mondo. Nel fare ciò, adottiamo misure appropriate per impedire l’accesso non autorizzato o l’Uso delle Sue Informazioni personali. 

Di seguito sono riportate ulteriori informazioni su come BMS condivide le Sue Informazioni personali all’interno del proprio gruppo di entità e con terze parti.

Condivisione delle Sue Informazioni personali all’interno del gruppo BMS

Spesso condividiamo le Sue Informazioni personali all’interno del gruppo di società BMS (“Gruppo BMS”). Ciò potrebbe includere la sede centrale di Bristol Myers Squibb Company negli Stati Uniti e tutte le sue consociate attuali e future, filiali, affiliate, entità e altre società che fanno parte, sono di proprietà o controllate dal Gruppo BMS. Quando si scambiano informazioni internamente, ci affidiamo ad accordi e meccanismi appropriati per coprire qualsiasi trasferimento delle Informazioni personali all’interno della nostra struttura aziendale, come norme vincolanti d’impresa (Binding Corporate Rules, BCR), accordi contrattuali approvati dalle autorità o basati sul consenso.

Condivisione delle Sue Informazioni personali con terze parti

Per condurre la nostra attività, condividiamo o divulghiamo Informazioni personali a terze parti, quali:

  • Fornitori di servizi allo scopo di esternalizzare attività aziendali specifiche. Ciò potrebbe includere società che forniscono servizi di tecnologia informatica, consulenti a a supporto di studi clinici, servizi di ricerca di mercato o di marketing, eventi, servizi di pianificazione e riunioni o servizi relativi all’acquisizione o alla consulenza di talenti;
  • partner commerciali esterni  comee operatori sanitari, per esaminare e assisterci nelle attività di conformità sanitaria e istituzioni e altre organizzazioni con cui collaboriamo per sostenere le nostre attività cliniche o commerciali  (ad esempio per studi clinici, programmi di supporto ai pazienti e così via);
  • autorità di regolamentazione e sanitarie, compresi gli enti governativi (come FDA, EMA, NHS), autorità per la protezione dei dati, autorità fiscali o i tribunali in caso di controversie, ove consentito o richiesto dalla Legge applicabile sulla protezione dei dati; e
  • terze parti a cui BMS è legalmente obbligata a fornire tali informazioni, come ad esempio altre parti in causa o in controversie legali, tutori, curatori o individui con procura.

Quando intratteniamo rapporti con terze parti, stipuliamo accordi con loro per il Trattamento dei Dati personali in modo che tale Trattamento sia effettuato in conformità alle nostre istruzioni, in modo riservato, sicuro e trasparente al fine di proteggere i Suoi diritti alla privacy. Quando non è possibile stipulare un accordo con una terza parte, ad esempio nel rivolgersi, nel riferire o nell’interagire con autorità di regolamentazione, autorità  sanitarie o con  Corti di Giustizia,  ove possibile, faremo del nostro meglio per implementare misure e controlli di sicurezza appropriati (come la pseudonimizzazione) per proteggere le Sue Informazioni personali.

Se Lei si trova nello Spazio economico europeo (“SEE”) e in Svizzera

Ogni volta che trasferiamo le Sue Informazioni personali all’interno del SEE, della Svizzera o in Paesi ritenuti “adeguati”, si riterrà che tali Paesi offrano lo stesso livello di protezione fornito dalla legge del Suo Paese. Quando accediamo ai Suoi Dati personali da, o li trasferiamo al di fuori del SEE o della Svizzera verso Paesi che potrebbero non fornire lo stesso livello di protezione del Suo Paese, adotteremo adeguate misure di salvaguardia per proteggere il Suo diritto alla privacy. Ad esempio, tali misure di salvaguardia potrebbero consistere nell’utilizzo di Clausole contrattuali  standard (per scambiare informazioni con terze parti al di fuori del SEE e della Svizzera), Norme vincolanti d’impresa (per il trasferimento di dati all’interno del gruppo di società BMS) come approvato dalla Commissione europea o dall’autorità competente, accordi di trasferimento dei dati o il Suo consenso.

Se Lei si trova al di fuori del SEE e della Svizzera

Ove possibile, consentiremo l’accesso o il trasferimento delle Sue Informazioni personali al di fuori del Suo Paese di residenza:

  • a Paesi che forniscono un livello di protezione dei dati ragionevolmente elevato;
  • utilizzando i meccanismi di trasferimento dei dati più appropriati a disposizione di BMS; o
  • ove richiesto dalle Leggi applicabili in materia di protezione dei dati, dopo aver ottenuto la Sua previa autorizzazione, per la raccolta, la divulgazione a terzi e il trasferimento delle Sue Informazioni personali verso un Paese che non fornisce una protezione adeguata equivalente alle leggi del Suo Paese di residenza.

BMS potrebbe combinare i Suoi Dati personali con altre informazioni che potremmo già avere su di Lei o che potremmo aver ottenuto tramite strumenti pubblici come pubblicazioni scientifiche e mediche, registri nazionali, software, banche dati o Internet. Potremmo anche effettuare valutazioni interne, stime, categorizzazioni, classificazioni, raffronti o graduatorie delle sue attività e/o delle prestazioni del Suo centro, comprese analisi statistiche (ove applicabile). Di seguito sono riportate ulteriori informazioni su come categorizziamo o classifichiamo i Suoi Dati personali.

Utilizziamo un algoritmo per classificare gli operatori sanitari in base alla loro attività di ricerca (comprese le pubblicazioni) e alle competenze (come anni di esperienza e qualifiche). Le tariffe applicabili per la partecipazione a conferenze e eventi sono stabilite in base alla suddivisione in livelli degli operatori sanitari. 

A meno che non sia consentito dalla legge, BMS non assume decisioni basate esclusivamente sul Trattamento automatizzato (compresa la profilazione) dei dati individuali, a meno che non La informiamo altrimenti prima del Trattamento. Ciò significa che quando utilizziamo determinate tecnologie, software o algoritmi, che possono consentirci di creare profili, classificazioni, comprendere ulteriormente tendenze e statistiche, una persona sarà coinvolta per convalidare le decisioni derivanti da tale utilizzo.

Con l’evolversi dell’uso di tali tecnologie, potremmo utilizzare algoritmi senza il coinvolgimento umano nella decisione. In tal caso, se questa attività ci impone di trattare le Sue Informazioni personali che non sono state rese anonime, ci atterremo a qualsiasi requisito legale applicabile, ad esempio per attirare la Sua attenzione e fornirLe informazioni sulla logica insita nella decisione, così come il significato e le conseguenze previste per Lei di tale Uso delle Sue Informazioni personali. A seconda del Suo Paese di residenza, Lei avrà il diritto di chiedere che tale decisione sia assunta da una persona.

Lei gode di una serie di diritti relativi ai Dati personali che trattiamo su di Lei (ciò dipenderà dalla giurisdizione in cui risiede e dalla base giuridica su cui facciamo affidamento). Il più delle volte, l’esercizio del diritto è gratuito. Potremmo anche dover chiarire la Sua richiesta e spiegare se possiamo rispettarla o se essa è sottoposto a restrizioni nella Sua situazione. Può sempre contattare BMS all’indirizzo eudpo@bms.com per maggiori informazioni sui Suoi diritti e su come esercitarli al meglio. 

Di seguito sono elencati i diritti individuali che potrebbero essere applicabili a seconda della Sua giurisdizione. 

Lei potrebbe avere il diritto di:

  • ricevere una copia dei Suoi Dati personali in nostro possesso;
  • correggere i Suoi Dati personali in nostro possesso;
  • ove applicabile, ricevere una copia leggibile elettronicamente dei Suoi Dati personali (portabilità);
  • chiederci di eliminare i Suoi Dati personali o limitare il modo in cui vengono utilizzati;
  • ove applicabile, opporsi al Trattamento dei Suoi Dati personali per determinati scopi, ad esempio quando li utilizziamo per scopi di marketing (opt-out); e
  • qualora Lei ci abbia fornito il Suo consenso all’Uso dei Suoi Dati personali, Lei può revocare il Suo consenso in qualsiasi momento senza che ciò influisca sull’Uso di tali informazioni da parte di BMS prima della revoca del Suo consenso.

Eccezioni ai Suoi diritti

Potrebbero esserci eccezioni ai Suoi diritti alla privacy descritti nella presente Informativa. Ciò dipende dal Paese in cui risiede, dal motivo per cui trattiamo i Suoi Dati personali e se la Sua richiesta potrebbe compromettere i diritti di altri. Se non siamo in grado di soddisfare la Sua richiesta di esercitare i Suoi diritti sulla privacy, ad esempio quando conserviamo le Sue informazioni per scopi normativi o per indagini, il procedimento o la difesa di una rivendicazione legale, glielo spiegheremo quando ci contatterà.

Esempio 

Se Lei chiede a BMS di interrompere l’invio di comunicazioni di marketing via e-mail, potremmo conservare il suo indirizzo e-mail e altri recapiti nel caso in cui svolgiamo altre attività con Lei, ad esempio qualora abbiamo un contratto in essere o se abbiamo un obbligo legale o normativo di conservare i suoi recapiti

Come contattarci

In caso di domande sull’utilizzo  delle Sue Informazioni personali, contatti pure il nostro Ufficio per la protezione dei dati all’indirizzo eudpo@bms.com.

Nota: Potremmo aver bisogno di richiederLe informazioni specifiche per aiutarci a confermare la Sua identità. Se la Sua richiesta è complessa o se ha effettuato un numero elevato di richieste, potrebbe volerci più tempo per risponderLe, ma La terremo informato su eventuali ritardi. Lei non dovrà pagare alcuna commissione per ottenere una copia dei Suoi Dati personali (o per esercitare uno qualsiasi degli altri diritti). Tuttavia, potremmo addebitare una tariffa ragionevole se la Sua richiesta è chiaramente infondata, ripetitiva o eccessiva.

Presentare un reclamo a un’autorità competente

In alcuni Paesi, potrebbe avere il diritto di presentare un reclamo all’autorità preposta alla protezione dei dati o all’autorità competente se ritiene che trattiamo le Sue Informazioni personali illegalmente o che stiamo violando i suoi diritti. Ad esempio, nell’Unione europea, Lei può accedere all’elenco delle autorità competenti per la protezione dei dati, compresa l’autorità nel Suo Paese di residenza, cliccando qui o visitando: https://edpb.europa.eu/about-edpb/board/members_en.

Ci impegniamo a non conservare le Sue Informazioni personali per un periodo di tempo superiore a quello necessario per le finalità aziendali specifiche per cui sono state raccolte. Dopodiché, a meno che non ci sia richiesto di continuare a conservare le informazioni per legge, potremmo renderle anonime, limitarle, bloccarle o cancellarle. 

In alcuni casi, BMS potrebbe conservare le Sue Informazioni personali per un periodo di tempo più lungo per lo scopo prefissato e, in una modalità o in un formato che potrebbe richiedere a BMS di mantenere determinati identificatori. In tal caso, potremmo archiviarle e adottare misure appropriate che potrebbero consistere nel bloccare, prevenire, offuscare, pseudonimizzare, codificare o limitare qualsiasi ulteriore accesso e Uso delle Informazioni personali che La riguardano. Quando conserviamo e archiviamo informazioni su di Lei nei nostri sistemi, abbiamo messo in atto programmi di conservazione dei dati nel rispetto della nostra politica aziendale e in conformità alle Leggi applicabili sulla protezione dei dati. 

Quando valutiamo il periodo di conservazione appropriato, prendiamo in considerazione la quantità, la natura e la sensibilità dei Dati personali, il potenziale rischio di danno in caso di uso o divulgazione non autorizzati, le finalità del Trattamento e se tali finalità possono o meno essere raggiunte con altri mezzi, nonché gli obblighi legali applicabili.

Eseguiamo adeguati controlli tecnici e organizzativi per proteggere le Sue Informazioni personali che deteniamo per prevenire il Trattamento, la perdita, la divulgazione, l’uso, l’alterazione o la distruzione di dati senza autorizzazione. Ove appropriato, utilizziamo la crittografia, la pseudonimizzazione (come la codifica delle chiavi), la deidentificazione e altre tecnologie che possono aiutarci a proteggere le informazioni che La riguardano, comprese le misure per ripristinare l’accesso alle Sue informazioni. Richiediamo inoltre ai nostri fornitori di servizi di rispettare requisiti ragionevoli e riconosciuti in materia di privacy e sicurezza dei dati. 

Conduciamo test e revisioni delle nostre tecnologie e dei nostri processi, compresa una revisione dei nostri partner commerciali e fornitori, in modo che i nostri controlli di sicurezza rimangano efficaci. Inoltre, potremmo rendere ulteriormente anonime le Sue Informazioni personali quando non sono più necessarie per lo scopo per cui BMS ha originariamente raccolto tali Informazioni.

A seconda del Paese in cui Lei risiede, potrebbe gestire le Sue preferenze su cookie e simili tecnologie di tracciamento attraverso l’uso di strumenti di gestione del consenso disponibili sui nostri siti web. La presente sezione si applica ai cookie e a simili tecnologie di tracciamento e in essa spieghiamo cosa comporti per Lei l’utilizzo da parte nostra di cookie e simili tecnologie di tracciamento e come disabilitare il tracciamento (come ad esempio l’uso di preferenze di opt-in o opt-out). Quando raccogliamo informazioni che potrebbero consentirci di identificarLa, si applicheranno le altre sezioni della presente Informativa.

Che cosa sono i cookie?

Un cookie è una piccola parte di dati che un sito web chiede al Suo browser di memorizzare sul dispositivo per ricordare le informazioni che La riguardano, come le preferenze di lingua o le informazioni di accesso. Tali cookie, quando impostati da noi, sono chiamati cookie di proprietà. Potremmo anche utilizzare cookie di terze parti – che sono cookie di un dominio diverso da quello del sito web che Lei sta visitando (ad esempio, quelli utilizzati dai social media, dalla messaggistica istantanea, dal CRM, dalle piattaforme di marketing o dalle società pubblicitarie). Per ulteriori informazioni sui cookie, sui tipi di cookie e su come gestirli, incluso come bloccarli ed eliminarli, La preghiamo di visitare il sito http://www.allaboutcookies.org.

Di seguito, elenchiamo le principali categorie di cookie e simili tecnologie di tracciamento che potremmo utilizzare quando Lei si connette ai nostri siti web, utilizza le nostre piattaforme, applicazioni, dispositivi basati sul web o quando interagisce con noi elettronicamente o quando riceve comunicazioni elettroniche da noi (“Uso online”). È possibile ottenere maggiori informazioni sugli scopi per cui BMS potrebbe utilizzare tali tecnologie per l’Uso online.

Quali categorie di cookie potrebbe utilizzare BMS?

In genere utilizziamo determinati tipi di cookie durante la Sua sessione sul nostro sito web (“cookie di sessione”). Per migliorare la Sua esperienza o ricordare le Sue preferenze o scelte, potremmo utilizzare cookie che rimarranno sul Suo dispositivo a meno che Lei non li rimuova (“cookie persistenti”). Quando si utilizzano i cookie sui nostri siti web e altri servizi digitali, tale tecnologia potrebbe includere: 

Categorie di cookie e tecnologie di tracciamento che BMS potrebbe utilizzare

Cookie strettamente necessari (“obbligatori”)

Tali cookie e tecnologie di tracciamento consentono ai nostri siti web di funzionare e migliorare la sicurezza del nostro sito web per l’uso online, ad esempio quando Lei deve autenticarsi o utilizzare le funzionalità di accesso per accedere a una parte riservata dei nostri siti web (ad esempio utilizzando l’accesso di pazienti o medici o la selezione di pagine per accedere a pagine o aree riservate di un sito web o di una applicazione).

Cookie di prestazione

Tali cookie possono consentire a BMS di:

  • migliorare i nostri siti web;
  • ricordare la lingua o altre preferenze durante la Sua navigazione; o 
  • utilizzare altre funzionalità sui nostri siti web, applicazioni, piattaforme e dispositivi per migliorare il Suo utilizzo online.

Cookie di social media

Su alcuni siti web di BMS, potremmo utilizzare i plugin dei social media per condividere contenuti interessanti o per connetterci a determinati account per la condivisione con noi delle Sue Informazioni personali. Tali piattaforme possono accedere alla Sua cronologia di navigazione e raccogliere informazioni sul Suo percorso di navigazione in base alle proprie condizioni. Può accedere a maggiori informazioni quando si connette ai nostri siti.

Cookie analitici

Questi cookie ci consentono di conoscere meglio l’uso dei nostri siti web, stabilire statistiche sui loro utilizzi e visite (ad es. informazioni su ogni pagina visitata, per quanto tempo un utente naviga su una pagina specifica, per quanto tempo è necessario scaricare una pagina specifica, quali sono le azioni degli utenti su ogni pagina (clic, selezione, ecc.).

Altre tecnologie di tracciamento 

Quando si utilizzano software o siti web di terze parti, applicazioni mobili, dispositivi, piattaforme basate su web o attraverso altri usi online, la tecnologia potrebbe implicare determinate tecnologie di tracciamento integrate. Ciò potrebbe comprendere: 

  • web beacon, dati di server web e tecnologie simili;
  • pixel di tracciamento, che potremmo includere come immagine nelle nostre comunicazioni. 

    Ciò potrebbe consentirci di comprendere quando Lei legge le comunicazioni elettroniche che Le inviamo, di inviarLe contenuti più accurati e pertinenti e di migliorare le nostre comunicazioni rivolte a Lei. Quando utilizziamo tale tecnologia, potremmo ricevere informazioni aggregate o rese anonime. In alcuni casi, potremmo raccogliere Informazioni personali che La riguardano e che includono: 

    • dati di localizzazione (come la città, la regione e il luogo da cui ha aperto la Sua e-mail);
    • il Suo indirizzo IP; 
    • informazioni sul browser e sul dispositivo: come il Suo sistema operativo mobile o desktop (SO), il tipo di software di posta elettronica, il dispositivo e l’agente utente; oppure
    • data e ora di apertura delle nostre comunicazioni elettroniche. 
  • altri dispositivi di tracciamento che abilitano funzionalità come le interazioni remote con Lei tramite chatbot, messaggistica istantanea e altre funzionalità online sui nostri siti web o software di terze parti che utilizziamo per le nostre attività.
 

Perché utilizziamo i cookie sul nostro sito web?

Oltre alla spiegazione fornita nella presente Informativa e nella sezione di cui sopra, utilizziamo cookie o simili tecnologie di tracciamento in vari casi, come ad esempio per i seguenti scopi:

  • Per rendere la Sua esperienza più efficiente, veloce e semplice: ricordando le Sue preferenze, come la lingua preferita, la visualizzazione e altre impostazioni, mantenendo attiva la Sua sessione, e per scopi di autenticazione. Questo ci aiuta a fornirLe una migliore esperienza utente. Questi cookie sono anche denominati cookie identificativi di Sessione, cookie di autenticazione e cookie di personalizzazione dell’Interfaccia utente.
  • Acquisire informazioni utili su come viene utilizzato il sito: raccogliendo informazioni sul numero di visitatori e altri utilizzi. Questo ci aiuta a migliorare i nostri siti. Questi cookie sono anche indicati come cookie analitici. A tal fine, utilizziamo servizi come Google Analytics, il che significa che anche Google e fornitori simili avranno accesso a queste informazioni (incluso l’indirizzo IP dell’utente e qualsiasi altro identificatore dell’apparecchiatura come il numero IMEI e l’indirizzo MAC). 
  • Fornire un facile accesso ai nostri siti web. Questo ci aiuta a indirizzarLa, condividere con Lei i nostri contenuti all’interno di siti come Facebook, Twitter, LinkedIn, YouTube o Pinterest o permetterLe di condividere contenuti di Suo interesse. Nella misura in cui utilizziamo tale tecnologia, questi “plug-in di social media” possono memorizzare cookie e tecnologie simili sul Suo computer o altro dispositivo. Ciò significa che i siti di social media potrebbero accedere a queste informazioni (incluso il Suo indirizzo IP), e potrebbero rilevare che Lei ha interagito con il sito BMS. 
  • Migliorare le nostre comunicazioni di marketing rivolte a Lei. Alcuni cookie, come i web beacon o i pixel di tracciamento, possono essere utilizzati da sistemi di terze parti, come i sistemi di gestione delle relazioni con i clienti o altri fornitori di servizi che ci aiutano a gestire le campagne e-mail. Questi dispositivi di tracciamento ci consentono di valutare meglio il successo delle nostre comunicazioni e la rilevanza dei contenuti che condividiamo con Lei. Ciò potrebbe consentirci di ridurre il numero di e-mail che Le inviamo e di fornirLe contenuti, informazioni scientifiche o iniziative più personalizzate in base ai Suoi interessi.

Come può opporsi o rifiutare i cookie?

Fatta salva la legge del Suo Paese, in particolare nell’Unione europea, La informeremo, Le chiederemo il Suo previo permesso (opt-in) prima di inserire le tecnologie di tracciamento sul Suo dispositivo, o Le forniremo il diritto di opporsi (opt-out) per le finalità descritte in questa sezione. Il browser web, il software di posta elettronica (come Microsoft Outlook o Google Gmail) e altri software che Lei utilizza possono essere impostati per gestire cookie e simili dispositivi di tracciamento e perfino rifiutarli come impostazione predefinita. Tenga però presente che se imposta il browser per rifiutare automaticamente i cookie, la Sua esperienza utente quando visita i siti web non sarà la stessa: le Sue preferenze potrebbero non essere memorizzate, alcune funzionalità potrebbero essere perse e potrebbe non essere in grado di accedere a determinate aree o funzionalità dei siti. 

Per ulteriori dettagli sui cookie che utilizziamo, può leggere la nostra tabella dei cookie di seguito o, ove applicabile, sul sito web che utilizza accedendo alla relativa informativa sui cookie. 

BMS potrebbe aggiornare periodicamente questa informativa pubblicando eventuali revisioni su questo sito web. Qualora vengano apportate revisioni sostanziali, BMS potrebbe inserire un avviso in evidenza su questo sito web e, quando richiesto dalla legge, La informerà direttamente.

Se ha domande sulla presente Informativa o per ottenere maggiori informazioni sulle nostre pratiche riguardo alla privacy, La preghiamo di contattare il nostro Garante della protezione dei dati all’indirizzo eudpo@bms.com o di contattarci per posta all’indirizzo:

Contatti

Entità locale

Per contattare BMS

Bristol Myers Squibb Srl

Piazzale dell’Industria, 40-46, 
00144 Roma
Italia

Per contattare Celgene

Celgene Srl

Piazzale dell’Industria, 40-46, 
00144 Roma
Italia

Garante europeo della protezione dei dati

Bristol Myers Squibb
Data Protection Officer

Engineering Building, Cruiserath Drive, Mulhuddart, Dublino 15, Irlanda.
E-mail: eudpo@bms.com

Rappresentante della protezione dei dati

Bristol-Myers Squibb Pharmaceuticals Unlimited Company

Plaza 254 
Blanchardstown Corporate Park 2, 
Dublin 15, D15 T867, 
Ireland.

Informativa Sulla Privacy Per I Soggetti Coinvolti Nella Ricerca

La presente informativa contiene informazioni specifiche sul trattamento da parte di Bristol Myers Squibb  (“BMS”) delle informazioni personali dei soggetti nell’ambito di sperimentazioni cliniche, studi osservazionali e altri progetti di ricerca.

Il nostro impegno alla privacy

Noi di BMS riconosciamo l’importanza della privacy dell’interessato e ci impegniamo a proteggerla. L’interessato può essere un paziente o semplice partecipante (“Partecipante alla ricerca”) a sperimentazioni cliniche, studi osservazionali e altri progetti di ricerca scientifica sponsorizzati da BMS (compresi i progetti che utilizzano dati già disponibili presso Celgene o terze parti per altri scopi di ricerca e progetti in cui si ottengono dati aggiuntivi da campioni biologici umani disponibili, quali ad esempio campioni di sangue) (complessivamente, i “Progetti di ricerca”).

Ambito di applicazione della presente informativa sulla privacy per partecipanti

La presente informativa è applicabile nel contesto di un progetto di ricerca. Negli altri casi, si faccia riferimento all’informativa generale sulla privacy.

L’informativa comprende informazioni generali su quali dati vengono trattati, sulle finalità e le modalità di tale trattamento, nonché sulla privacy dei soggetti coinvolti. Queste informazioni vanno ad aggiungersi ad eventuali altre informazioni che l’interessato potrebbe aver già ricevuto nell’ambito della sua partecipazione a un progetto di ricerca (per es. tramite un modulo di consenso informato, un’informativa sulla privacy separata o una lettera per il paziente indicante il Regolamento generale sulla protezione dei dati [GDPR]). In caso di domande, si prega di rivolgersi al proprio abituale punto di contatto del progetto di ricerca (per es. medico dello studio).

Per “BMS”, “gruppo”, “società affiliate”, “noi”, “ci” e “nostro”, si intendono l’ente BMS  che sponsorizza il progetto di ricerca e le sue società affiliate in tutto il mondo. 

I dati personali dell’interessato sono generalmente raccolti da una terza parte (per es. ospedale, clinica) (“Centro dello studio”). Il tipo di informazioni e i dati specifici raccolti sono determinati in base alle esigenze del progetto di ricerca. Tali informazioni possono includere: 

Categorie di Informazioni personali

Informazioni di contatto

Nome e cognome, indirizzo postale e/o e-mail, numero di telefono, e altre informazioni quali informazioni relative ai pagamenti, documento di identità emesso dal governo (per es. passaporto), preferenze relative alle comunicazioni e domande dell’interessato rivolte a BMS o a una terza parte, nell’ambito di un progetto di ricerca

Dati demografici

Dati demografici Sesso, data di nascita o età, altezza, peso ed etnia 

Informazioni relative alla salute

Informazioni relative all’anamnesi medica e dati clinici raccolti nell’ambito del progetto di ricerca, dati ottenuti dai test e dalle procedure mediche eseguiti durante il progetto di ricerca, dati ottenuti dalle analisi dei campioni dell’interessato (per es. sangue) prelevati dallo stesso, dati genetici tra cui dati sui biomarcatori, fotografie, registrazioni audio e video in cui vengono fornite informazioni relative alla salute.

Dati chiave codificati

Quando raccogliamo dati sul Partecipante allo studio, assegniamo un codice per sostituire l'identità dei pazienti in modo da non poter identificare direttamente l’interessato (dati con codice chiave).

 

 

BMS protegge le informazioni personali dell’interessato con un codice chiave

Salvo diversamente previsto nell’ambito di uno studio di ricerca (per es. per la sicurezza dell’interessato in merito alla catena di fornitura di un farmaco o medicinale), tutte le suddette informazioni sull’interessato sono trasferite a BMS dal centro clinico, in modo tale che l’interessato non possa essere identificato direttamente da BMS o dai suoi fornitori di servizi. Tutti gli identificativi diretti, quali nome, cognome, numero di passaporto, sono sostituiti da un codice univoco assegnato all’interessato per il progetto di ricerca. Solo il centro dello studio è a conoscenza del nesso tra il codice di partecipante alla ricerca e l’identità dell’interessato per il periodo stabilito dalla legge applicabile.

In linea di massima, non raccoglieremo informazioni direttamente dall’interessato, bensì le otterremo dai centri dello studio, da venditori e fornitori di servizi terzi che agiscono per nostro conto o da fonti accessibili pubblicamente (quali siti Web, social media e altre piattaforme digitali, banche dati di pubblicazioni, riviste specializzate, società, siti web dei comitati editoriali, registri nazionali, annuari professionali e banche dati di operatori sanitari di terze parti)..

Ai sensi della legge applicabile, nel contesto del progetto di ricerca BMS sarà considerata “titolare del trattamento dei dati” in relazione ai dati dello studio che il centro clinico trasferisce a BMS o ai suoi fornitori di servizi per il progetto di ricerca. Prima di essere trasferiti a BMS tali dati saranno normalmente codificati. BMS garantirà che tali dati siano trattati in conformità alla legge applicabile. Il centro dello studio resta titolare dei dati dell’interessato da esso conservati e trattati per altre finalità (per es. cure mediche).

Si prega di notare che i progetti di ricerca potrebbero variare in termini organizzativi; BMS ed il Centro potrebbero, di conseguenza, diversamente definire i propri ruoli. A titolo esemplificativo e non easausutivo il Centro e BMS potrebbero agire rispettivamente come co-titolari del trattamento,  ovvero il centro potrebbe agire come responsabile esterno del trattamento nominato da BMS per determinate attività di trattamento dati.

L’inclusione dell’interessato nel progetto di ricerca prevede il trattamento dei suoi dati personali. 

Il trattamento delle informazioni da parte nostra avviene per i soli scopi consentiti dalle leggi applicabili, che possono variare in base al luogo in cui vive l’interessato e in cui operiamo. Qui di seguito elenchiamo le principali finalità per le quali potremmo trattare le informazioni sul soggetto interessato  e le nostre basi giuridiche: 

Finalità principali per cui BMS usa le informazioni personali dell’interessato

Perseguire finalità strategiche e di ricerca:

Perseguire finalità strategiche e di ricerca: Ad esempio per soddisfare gli obiettivi primari e secondari del progetto di ricerca, per promuovere lo sviluppo e l’autorizzazione per l’immissione sul mercato di qualsiasi farmaco, medicinale o altro prodotto correlato a patologie e per monitorarne la sicurezza.

Ottemperare alle migliori pratiche di settore, nonché agli obblighi legali, regolatori:

Ad esempio, attenersi alle leggi, normative e richieste pertinenti delle agenzie governative, ai requisiti previsti per l’autorizzazione per l’immissione  in commercio di un farmaco o medicinale, per es. conformandosi agli obblighi di acquisizione dei dati e di segnalazione relativi alla farmacovigilanza, nonché agli standard di settore e alle nostre politiche aziendali;

Condurre le nostre attività commerciali:

Ad esempio rispondere a domande e commenti e gestire la nostra collaborazione e pagamenti;

Qualsiasi altro scopo pertinente affinché BMS possa sponsorizzare e condurre progetti di ricerca.

 

Tratteremo informazioni per ulteriori scopi, qualora sia legittimo farlo (ad esempio per scopi di archiviazione, scientifici o di ricerca di mercato) o qualora  fossimo tenuti a farlo (ad esempio per comunicare informazioni al fine di perseguire gli obblighi di gestione del rischio e della sicurezza del farmaco di BMS).

Base giuridica del trattamento delle informazioni personali

Il trattamento delle informazioni da parte nostra potrebbe basarsi su una o più delle seguenti basi giuridiche:

  • L’interessato ha fornito il proprio consenso (nel cui caso, tale consenso potrà essere ritirato in qualsiasi momento);
  • Il trattamento è necessario per ottemperare ai nostri obblighi contrattuali con l’interessato; 
  • È necessario per perseguire gli interessi fondamentali di qualsiasi persona fisica; 
  • È necessario per la nostra conformità  ad un obbligo normativo o legale;
  • È necessario in determinate circostanze per perseguire l’interesse legittimo di BMS o di terze parti, ad esempio, per scopi di ricerca scientifica e statistica, per scopi relativi alla sicurezza del farmaco e alla gestione dei rischi.
  • Laddove trattiamo categorie particolari di dati personali dell’interessato, per esempio, le informazioni relative alla sua salute, per la sicurezza dei farmaci e per la gestione del rischio;

È considerato compatibile, per scopi di ricerca scientifica, con gli scopi iniziali per i quali le informazioni sono state originariamente raccolte.

La nostra sede centrale si trova negli Stati Uniti, ma opera anche in tutto il mondo. Le informazioni relative agli interessati possono essere accessibili dalla nostra sede centrale negli Stati Uniti e da quella di alcune nostre società affiliate, fornitori e partner selezionati, a livello globale. Qualora trattassimo informazioni in Paesi che potrebbero non fornire il medesimo livello di tutela del Paese dell’interessato, attueremo misure giuridiche e di sicurezza ragionevoli e appropriate al fine di proteggere le informazioni dell’interessato da accesso, utilizzo o divulgazione non autorizzati, anche, a mero titolo esemplificativo ma non esaustivo, mantenendo contratti vincolanti che impongano una tutela adeguata delle informazioni relative agli interessati. 

Per i residenti del SEE: ogni qual volta trasferiremo informazioni dell’interessato al di fuori del SEE, della Svizzera o di qualsiasi altro Paese che gode della decisione di adeguatezza della Commissione europea prenderemo i provvedimenti necessari per garantire l’attuazione di misure di salvaguardia volte garantire la protezione delle sue informazioni. Tali misure di salvaguardia includono l’utilizzo delle clausole contrattuali tipo approvate dalla Commissione europea. 

Nel contesto del progetto di ricerca, la divulgazione dei dati personali dell’interessato conservati dal centro dello studio (per es. la sua cartella clinica), ove richiesto ai sensi della legge applicabile, sarà rivolta a:

  • Responsabili del monitoraggio e revisori dello studio, che potrebbero lavorare per BMS o i suoi agenti autorizzati verificando la corretta esecuzione del progetto di ricerca e l’accuratezza delle informazioni raccolte sull’interessato; 
  • Autorità regolatorie nazionali e internazionali, quali ad esempio comitati etici, autorità sanitarie e altre autorità competenti (per esempio, ispettori o altri funzionari dell’autorità sanitaria nel Paese dell’interessato, l’Agenzia europea per i medicinali, l’Ente statunitense preposto alla tutela di alimenti e medicinali – “FDA”). 

Tutti i soggetti predetti avranno l’obbligo di mantenere riservata tutta la  documentazione e  i dati personali in essa contenuti.

 Potremo inoltre divulgare i dati dello studio, ove sia ragionevolmente richiesto per perseguire i nostri legittimi obiettivi aziendali e secondo quanto previsto dalla legge. Le informazioni saranno divulgate esclusivamente in conformità con le leggi applicabili e saranno predisposte, ove possibile, adeguate misure di salvaguardia per proteggere le informazioni dell’interessato. Potremo divulgare le informazioni dell’interessato ad aziende terze e altre entità, per attività relative al progetto di ricerca (per es. conservazione dei dati, analisi dei dati). L’interessato potrà richiedere al punto di contatto un elenco completo dei destinatari dei suoi dati. Il punto di contatto ci informerà della richiesta.

Se tutti o sostanzialmente tutti i beni di BMS sono acquisiti da un terzo, le informazioni personali in nostra custodia relative agli interessati saranno incluse sotto forma di beni trasferiti. 

Potremo anche divulgare le informazioni per far valere eventuali nostri diritti ovvero per tutelare ogni diritto  dei nostri dipendenti, pazienti o altri. 

Accesso, revisione ed eliminazione

Ai sensi della legge privacy applicabile, l’interessato potrà avere il diritto di richiedere una copia delle proprie informazioni in nostra custodia. L’interessato può inoltre avere il diritto di rivedere, correggere o eliminare tali informazioni. I diritti dell’interessato relativi a tali informazioni possono essere soggetti a restrizioni legali e normative limitate, facendo riferimento alla sezione “Contattaci” della presente informativa sulla privacy.

Opposizione al trattamento e ulteriori diritti

Ai sensi della  normativa privacy applicabile, ove ci basiamo su legittimi interessi o sull’interesse pubblico per trattare le informazioni dell’interessato, quest’ultimo potrà opporsi formalmente al trattamento delle proprie informazioni per questi scopi. Nel contattarci per esercitare il proprio diritto di opporsi, l’interessato dovrà riportare chiaramente la dicitura “opposizione al trattamento”. 

In determinate circostanze, l’interessato gode degli ulteriori diritti di limitare il trattamento delle proprie informazioni oppure di richiedere che gli venga fornita, direttamente o tramite terzi, una copia dei propri dati, in formato digitale,facendo riferimento alla sezione “Contattaci” della presente informativa sulla privacy.

Reclamo presso il Garante per la protezione dei dati

L’interessato ha il diritto di sporgere reclamo direttamente dinanzi al garante per la protezione dei dati o all’autorità di controllo competente, se ritiene che il trattamento delle informazioni da parte nostra sia stato eseguito in maniera illegittima o lesiva dei suoi diritti previsti dalla legge privacy applicabile. 

Fermi restando eventuali diritti di sporgere reclamo direttamente dinanzi a un’autorità, ci impegniamo a proteggere le informazioni personali e i reclami possono essere sporti direttamente al centro dello studio che farà da collegamento con noi,  facendo riferimento alla sezione “Contattaci” della presente informativa sulla privacy.

Miriamo a conservare le informazioni dell’interessato non più a lungo del necessario per perseguire lo/gli specifico/i scopo/i aziendale/i per cui sono state raccolte o ottenute. Ad esempio nell’ambito di una sperimentazione clinica, il periodo legale minimo per la conservazione dei dati è di 25 anni. Le informazioni possono essere conservate per un periodo più lungo, qualora le leggi o normative applicabili lo richiedano o ce lo consentano, per esempio per perseguire ulteriori finalità di ricerca.

Se la partecipazione dell’interessato al progetto di ricerca viene interrotta per qualsiasi motivo, i dati raccolti prima del suo ritiro potranno comunque essere trattati assieme ad altri dati raccolti nell’ambito del progetto di ricerca. Normalmente non saranno raccolte nuove informazioni per la banca dati dello studio, a meno che l’interessato non dia il proprio consenso specifico nell’ambito della partecipazione a uno studio di follow-up, fatto salvo il caso in cui ciò sia richiesto dalla legge (per es. la legge potrebbe esigere la documentazione degli eventuali effetti collaterali sperimentati dall’interessato). Per completare i risultati dello studio dell’interessato, si può anche accertare il suo stato di salute nel lungo termine basandosi su documenti disponibili pubblicamente (a meno che l’interessato non si sia opposto informando il proprio DPO dello studio). 

Per proteggere le informazioni, utilizziamo adeguate misure organizzative e tecniche. Nella gestione delle informazioni dei partecipanti alla ricerca, adottiamo ragionevoli misure per proteggere tali informazioni da perdita, uso scorretto, accesso non autorizzato, divulgazione, alterazione o distruzione.

Eventuali aggiornamenti periodici della presente informativa saranno pubblicati su https://www.bms.com/it/privacy-policy.html. In caso di modifiche sostanziali, potremmo  informare direttamente le persone fisiche, ove fossimo tenuti per legge a farlo, o potremmo collocare un avviso in vista. Fare regolarmente riferimento a questa pagina per gli aggiornamenti.

In caso di domande sulle modalità di utilizzo dei dati o qualora si intenda esercitare i propri diritti di privacy sui dati o in caso di reclami correlati al trattamento delle informazioni personali, si prega di mettersi in contatto con l’abituale  DPO del progetto di ricerca (per es. il medico dello studio). Tale persona inoltrerà le richieste dell’interessato a BMS, se necessario utilizzando il suo codice identificativo di partecipante alla ricerca. Si raccomanda di utilizzare questo approccio in modo che la propria richiesta sia gestita nella maniera più riservata possibile e la propria identità non ci sia rivelata. Inoltre, se l’interessato ci contatta direttamente, molto probabilmente non saremo in condizione di identificarlo dai dati in nostro possesso (dato che non abbiamo accesso all’identità dei partecipanti alla ricerca, ma solo al loro codice identificativo). Se si ritiene che il  DPO non sia in grado di rispondere alla propria richiesta di chiarimento, l’interessato può anche contattarci direttamente, tramite il nostro responsabile della protezione dei dati o a questo indirizzo: https://www.bms.com/it/contact-us.html.

 

Contatti

Entità locale

Per partecipanti alla ricerca nello Spazio economico europeo e Svizzera, si può contattare il nostro responsabile della protezione dei dati all’indirizzo:

Bristol Myers Squibb

Data Protection Officer
Engineering Building, Cruiserath Drive, Mulhuddart, Dublin 15
Ireland

eudpo@bms.com

Per i partecipanti alla ricerca situati negli Stati Uniti, Canada,  Nord Africa o in altre regioni, si può contattare dpo@bms.com o scrivere all’indir:

Bristol Myers Squibb

P.O. Box 640
Palatine, IL 60078-0640
800-332-2056

Rappresentante per la protezione dei dati

Bristol-Myers Squibb Pharmaceuticals Unlimited Company

Plaza 254, Blanchardstown Corporate Park 2,
Dublin 15, D15 T867,
Ireland.