Privacy Pharmacovigilance EU / extra EU
Object of the Data processing.
NTC S.r.l. with registered office in Milan, via Luigi Razza n.3 and VAT 03503980967 (hereinafter, "Owner"), as Data Controller, informs you that it will processed your personal data - both identifying (e.g. name, surname, address, telephone, e-mail, etc.) and both related to the state of health - (hereinafter, "Data") communicated by you.
Processing purposes.
The Owner informs you that your Data will be processed for the following purposes:
- fulfill the pharmacovigilance obligations established by the Italian and European legislation regarding the safety and efficacy of medicines. This legislation requires our Company to provide the Health Authorities with information on possible adverse reactions resulting from use or exposure to one of our medicines.
- fulfill to requests made by the Health Authorities;
- with reference to contact Data only, to contact you if we need additional information regarding your health status after the use or exposure to one of our medicines or to answer your further requests;
- if necessary, to establish, exercise or defend a legal or administrative right.
The processing of Data for the above-mentioned purposes will occur without your express consent as it is necessary to fulfill legal obligations under Articles. 6, c. 1, lett. c) and 9, c. 2, lett. b) of the GDPR or to rely on legitimate interests of the Owner, pursuant to art. 6, c. 1, lett. f) and 9, c. 2, lett. f) of the GDPR.
Processing methods.
- The processing of your Data will be carried out by means of the operations indicated in art. 4 n. 2) of the GDPR and more precisely: collection, registration, organization, structuring, storage, consultation, processing, modification, selection, extraction, comparison, use, interconnection, communication, cancellation and destruction of data.
- Your personal Data may undergo a pseudonymisation (separate storage of identified personal data from the personal data relating to health status).
- Data may be processed using both hardcopy and electronic tools.
- Your Data will be stored in a protected manner and accessible only to authorized personnel with logic strictly related to the purposes for which the Data are collected and, in any case, in order to guarantee the confidentiality and security by meeting the requirements art. 32 of the GDPR.
Recipients or categories of recipients.
- Your Data will be processed by subjects (employees or third parties) who carry out pharmacovigilance outsourced activities on behalf of the Owner, who have been specifically appointed, authorized and instructed to process your Data for the purposes and in the manner provided by this Privacy Policy.
- Your Data will be processed by Proge Medica S.r.l., with registered office in Largo Donegani 4/A, 28100 Novara (Italy), VAT number 01728220037, as Data processor appointed by the Owner, only for the purposes provided by this Privacy Policy.
- Your data will also be communicated to consultants, physician, experts, insurers and to those who need to know them during a legal or administrative proceeding, when used to establish, exercise or defend a right.
Data transfer.
- Your Data may be transferred to third Countries, even in non-UE Countries, for the pharmacovigilance purposes above described.
- Your data will be processed on servers, located in Italy, of the Owner and /or third-party companies appointed as Data Processors. In any case, it is understood that the Owner, if necessary, will have the right to move the server location in Italy, within the UE or in a non-UE country as well.
- The Owner hereby ensures that the transfer of extra UE Data will take place in accordance with articles 44 ss. of the GDPR and with the applicable legal provisions, stipulating, if necessary, agreements guaranteeing an adequate level of protection.
Retention period.
- Your Data will be stored, implementing the security measures imposed by law, in our archives or in those of our pharmacovigilance service provider (Proge Medica S.r.l.) and its IT providers, whose archives could also be located abroad.
- The retention period will be established from time to time, based on the circumstances and kind of Data, but, shall not in any case exceed 30 years.
Opposition right.
In your capacity as an interested party, you have the right to object at any time to the processing of your Data made for the pursuit of a legitimate interest of the Owner.
In the event of opposition, your Data will no longer be processed, unless there are no legitimate reasons to proceed with the processing that prevail over the interests, rights and freedoms of the interested party or for the assessment, exercise or defense of a right in a court.
Right to propose a claim to the Guarantor.
In your capacity as an interested party, you may lodge a complaint with the Guarantor for the Protection of Personal Data if you consider that your rights have been violated, in accordance with the GDPR, according to the modalities indicated on the Guarantor website accessible on www.garanteprivacy.it.
Contacts.
You can exercise your rights at any time by contacting:
- the Owner to the email: This email address is being protected from spambots. You need JavaScript enabled to view it.
- the Data processor to the e-mail: This email address is being protected from spambots. You need JavaScript enabled to view it.
In addition, you may request an updated list of data processors by sending an e-mail to: This email address is being protected from spambots. You need JavaScript enabled to view it.
Privacy Farmacovigilanza
Oggetto del Trattamento.
NTC S.r.l. con sede legale in Milano, via Luigi Razza n.3 P. IVA 03503980967 (in seguito, “Titolare”), in qualità di Titolare del trattamento, La informa che tratterà i Suoi dati personali - sia identificativi (es. nome, cognome, indirizzo, telefono, e-mail ecc.) che idonei a rivelare uno stato di salute - (in seguito, "Dati") da Lei forniti.
Finalità dell'utilizzo dei Dati.
Il Titolare del trattamento La informa che i Suoi Dati saranno trattati per le seguenti finalità:
- adempiere agli obblighi di farmacovigilanza posti a nostro carico dalla normativa italiana ed europea in materia di sicurezza ed efficacia dei medicinali. Tale normativa ci impone di trasmettere alle Autorità sanitarie competenti informazioni sulle possibili reazioni avverse conseguenti all’uso o all’esposizione ad un nostro medicinale.
- adempiere a richieste formulate dalle Autorità sanitarie competenti;
- con riferimento ai soli dati di contatto, per contattarla qualora si renda necessario reperire informazioni aggiuntive relativamente al suo stato di salute dopo l’uso o l’esposizione ad un nostro medicinale o per rispondere a Sue ulteriori richieste;
- ove necessario, per accertare, esercitare o difendere un diritto in sede giudiziaria o amministrativa.
Il trattamento dei Dati per la finalità di cui sopra avverrà senza un Suo consenso espresso in quanto è necessario per adempiere ad obblighi di legge ai sensi degli artt. 6, c. 1, lett. c) e 9, c. 2, lett. b) del GDPR o a perseguire il legittimo interesse del Titolare, ai sensi degli artt. 6, c. 1, lett. f) e 9, c. 2, lett. f) del GDPR.
Modalità di trattamento dei Dati.
- Il trattamento dei Suoi Dati sarà realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, comunicazione, cancellazione e distruzione dei dati.
- I Suoi Dati personali potranno subire una pseudonimizzazione (conservazione separata dei dati personali identificati dai dati personali relativi allo stato di salute).
- Il trattamento dei Dati potrà essere sia cartaceo che elettronico.
- I Suoi Dati saranno custoditi in modalità protetta e accessibili soltanto a personale autorizzato con logiche strettamente correlate alle finalità per le quali i Dati sono stati raccolti e, in ogni caso, idonei a garantirne la riservatezza e la sicurezza come previsto dall’art. 32 del GDPR.
Destinatari o categorie di destinatari.
- I Suoi Dati saranno trattati da soggetti (dipendenti o terzi) che operano nell'ambito della farmacovigilanza per la nostra Azienda e che sono stati specificatamente nominati, autorizzati ed istruiti a trattare i Suoi Dati per le finalità e con le modalità previste dalla presente Informativa.
- I Suoi Dati saranno trattati dalla società Proge Medica S.r.l., con sede legale in Largo Donegani 4/a, 28100 Novara, Cod. Fisc. e P. IVA 01728220037, in qualità di Responsabile Esterno del trattamento nominato dal Titolare, per le sole finalità previste dalla presente Informativa.
- Qualora utilizzati per accertare, esercitare o difendere un diritto in sede giudiziaria o amministrativa, i Suoi Dati saranno altresì comunicati a consulenti, medici, periti, assicuratori e a coloro che abbiano necessità di conoscerli nell'ambito del procedimento o per gli adempimenti conseguenti.
Trasferimento dei Dati a paesi terzi.
- Potrebbero verificarsi trasferimenti a paesi terzi dei Suoi Dati, anche in paesi extra UE, per le finalità di farmacovigilanza sopra descritte.
- I Suoi Dati saranno trattati su server, ubicati in Italia, del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia, all’interno dell’Unione Europea o in paesi extra UE.
- Il Titolare assicura che il trasferimento dei Suoi Dati extra UE avverrà in conformità agli artt. 44 ss. del GDPR e alle disposizioni di leggi applicabili, stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato.
Periodo di conservazione.
- I Suoi Dati saranno conservati, ponendo in atto le misure di sicurezza previste dalla legge, presso i nostri archivi o presso il nostro provider di servizi di farmacovigilanza (Proge Medica S.r.l.) ed i suoi provider informatici, i cui archivi potrebbero essere situati anche all’estero.
- Il periodo di conservazione sarà determinato di volta in volta sulla base delle circostanze del caso e della tipologia dei dati, ma non potrà in ogni caso eccedere i 30 anni.
Diritti di accesso, cancellazione, limitazione e portabilità.
A Lei, in qualità di Interessato sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR. A titolo esemplificativo, potrà dunque:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
- qualora un trattamento sia in corso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;
- ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
- ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che lo riguardano;
- ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;
- ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile.
Diritto di opposizione.
Lei, in qualità di Interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi Dati effettuato per il perseguimento di un legittimo interesse del Titolare. In caso di opposizione, i Suoi Dati non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Diritto di proporre reclamo al Garante.
Lei, in qualità di Interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicate sul sito internet del Garante accessibile all’indirizzo: www.garanteprivacy.it
Contatti.
Per l’esercizio dei Suoi diritti sopra menzionati, potrà contattare:
- il Titolare all’indirizzo di posta elettronica: This email address is being protected from spambots. You need JavaScript enabled to view it.
- il Responsabile all’indirizzo di posta elettronica: This email address is being protected from spambots. You need JavaScript enabled to view it.
Inoltre, potrà richiedere l’elenco aggiornato degli eventuali responsabili del trattamento mediante richiesta all’indirizzo di posta elettronica: This email address is being protected from spambots. You need JavaScript enabled to view it.