Informativa sulla privacy

1. Quali dati personali raccoglie GSK e come li ottiene

Operatori sanitari

Per gli operatori sanitari che interagiscono con GSK in qualità di professionisti, GSK (ove possibile) raccoglie i seguenti dati personali:

• nome e cognome

• e-mail e indirizzo postale;

• codice fiscale

• numero di telefono;

• data di nascita, età;

• sesso;

• metodo di contatto preferito;

• lingua;

• dati di carattere professionale (ad es. titoli accademici, occupazione/posizione/ruolo, ospedale, specializzazione, numero d'iscrizione all'Ordine o codici identificativi emessi da autorità pubbliche);

• informazioni derivanti dal social media account dell’utente qualora lo stesso abbia scelto di collegarlo con il suo account GSK;

• dati sulle attività dell'utente, quali ad es. se ha aperto un'e-mail inviata da GSK, o se ha accettato l'invito a un webinar;

• informazioni relative alle visite dell'utente sui nostri siti web, come il tipo di browser e di sistema operativo utilizzato, orari di accesso, pagine visualizzate, URL cliccati, indirizzo IP dell'utente e pagina visitata prima di navigare sui nostri siti web;

• informazioni sui dispositivi, inclusi l'identificativo univoco del dispositivo, il modello hardware, il sistema operativo e relativa versione, e informazioni sulla rete mobile; e

• le risposte dell'utente a eventuali sondaggi cui decida di partecipare, incluso quelli relativi a patologie o alla pratica clinica (come il numero approssimati

Pubblico Laico

Per quanto riguarda gli utenti facenti parte del pubblico laico, GSK (ove possibile)  raccoglie i seguenti dati personali:

• nome;

• e-mail e indirizzo postale;

• numero di telefono;

• data di nascita, età;

• sesso;

• codice di avviamento postale;

• dati sulle attività dell'utente, quali ad es. se ha aperto un'e-mail inviata da GSK;

• informazioni relative alle visite dell'utente sui nostri siti web, come il tipo di browser e di sistema operativo utilizzato, orari di accesso, pagine visualizzate, URL cliccati, indirizzo IP dell'utente e pagina visitata prima di navigare sui nostri siti web;

• informazioni sui dispositivi, inclusi l'identificativo univoco del dispositivo, il modello hardware, il sistema operativo e relativa versione, e informazioni sulla rete mobile; e

• le risposte dell'utente a eventuali sondaggi cui decida di partecipare.

GSK può anche trattare dati dell'utente che rivelino informazioni sul suo stato di salute. Ad esempio, laddove l'utente ci riferisca una sua particolare condizione di salute, o se ci segnali un effetto indesiderato da lui sperimentato in relazione a un nostro prodotto, o ancora nel caso si possano desumere informazioni sullo stato di salute dell'utente dai dati forniti dal medesimo quando contatta GSK per qualsiasi motivo. Qualora previsto dalla normativa vigente, provvederemo a richiedere il consenso dell'utente prima di procedere all'utilizzo delle predette informazioni che lo riguardano.

Modalità di raccolta dei dati personali relativi all'utente da parte di GSK

Operatori sanitari

GSK raccoglie i dati personali dell'utente durante le operazioni di monitoraggio dei propri servizi e strumenti tecnologici, incluso le comunicazioni inviate e ricevute da GSK tramite e-mail. Inoltre, GSK (ove possibile) raccoglie e genera informazioni sull'utente quando è l'utente stesso a fornirle o a interagire direttamente con GSK. Ad esempio, quando l'utente si registra su una nostra piattaforma digitale, o interagisce con un nostro informatore scientifico, partecipa a eventi ospitati da GSK o ai quali GSK è stata invitata, e quando contatta il servizio assistenza clienti o ci fornisce feedback di sua iniziativa. Possiamo inoltre ricevere informazioni di carattere professionale sull'utente da altre fonti, ad esempio da fonti esterne che forniscono informazioni sugli operatori sanitari (anche di pubblico dominio), operatori di social media conformemente alle rispettive procedure di autorizzazione (ad es. nel caso in cui l'utente abbia collegato il proprio account GSK al suo social media account) nonché dai pazienti dell'utente (ad es. se ci informano che l'utente è il loro medico di riferimento). GSK può aggregare le informazioni sull'utente provenienti da diverse fonti, inclusi i dati forniti dall'utente stesso.

Pubblico Laico

GSK raccoglie i dati personali dell'utente durante le operazioni di monitoraggio dei propri servizi e strumenti tecnologici, incluso le comunicazioni inviate e ricevute da GSK tramite e-mail. Inoltre, GSK raccoglie e genera informazioni sull'utente quando è l'utente stesso a fornirle, ad esempio tramite moduli di registrazione o di feedback sulle nostre piattaforme digitali. GSK può altresì ricevere informazioni sull'utente dai propri fornitori, ad esempio per sapere se l'utente ha utilizzato o meno determinati voucher per i nostri prodotti o servizi. GSK può aggregare le informazioni sull'utente provenienti da diverse fonti.

2. Modalità di utilizzo dei dati personali dell'utente da parte di GSK

GSK utilizza i dati personali dell'utente per le seguenti finalità:

A. Fornire all'utente determinati servizi, fra cui:

• personalizzare i contenuti delle nostre piattaforme digitali in base al profilo utente o alle sue preferenze personali, e migliorare i nostri servizi;

• fornire all'utente informazioni, incluse comunicazioni marketing e altre relative a prodotti, servizi ed aree terapeutiche, tramite canali di sua scelta, ad esempio e-mail o webinar;

• nel caso di operatori sanitari, acquisire informazioni sulla pratica professionale e gli interessi dell'utente.

B. Contattare e interagire con l'utente, ad esempio al fine di:

• rispondere a domande o richieste di servizi dell'utente e richiedere un suo feedback

• inviare comunicazioni importanti, ad esempio riguardo a modifiche delle nostre politiche o condizioni;

• inviare all'utente note tecniche, aggiornamenti, avvisi di sicurezza e messaggi di natura amministrativa e di supporto.

C. Gestire le nostre attività operative ordinarie, ad esempio al fine di:

• garantire il rispetto delle vigenti leggi, regolamenti, normative, linee guida, codici e regole e normative di settore o professionali;

• rispondere a qualsiasi richiesta di autorità regolatorie, governative, giudiziarie o forze dell'ordine, locali o estere, e ottemperare a un procedimento giudiziario, ovvero in relazione a un contenzioso;

• indagare e adottare opportune misure nei confronti degli utenti che violino le nostre regole o assumano una condotta illecita o dannosa nei confronti di terzi o dei loro beni.

D. Migliorare la nostra operatività ordinaria, ad esempio:

• per finalità interne, quali verifiche, analisi dei dati e ricerche che ci consentano di operare e ottimizzare le piattaforme digitali GSK e i relativi contenuti, nonché i nostri servizi;

• monitorare e analizzare tendenze, modalità d'impiego e attività in relazione ai nostri prodotti e servizi, al fine di individuare quali sono le sezioni delle nostre piattaforme digitali e i servizi che suscitano maggiore interesse, e migliorare il design e i contenuti delle nostre piattaforme;

• garantire che i dati di contatto di GSK siano aggiornati

Su quale base giuridica GSK fonda l’utilizzo dei dati personali dell'utente

• Per scopi commerciali legittimi: L'utilizzo dei dati personali dell'utente ci consente di ottimizzare il funzionamento delle nostre attività e ridurre al minimo eventuali interruzioni ai servizi offerti. Inoltre ci permette di inviare comunicazioni più pertinenti e personalizzate in base alle esigenze dell'utente, rendendo più efficiente ed efficace l'esperienza dei singoli utenti rispetto ai nostri prodotti e servizi.

• Per ottemperare ai nostri obblighi di legge e rispondere ad altre richieste di informazioni: Per GSK è importante garantire il rispetto delle vigenti leggi, regolamenti, normative, codici e linee guida, e intende ottemperarvi e soddisfare inoltre ogni altra richiesta di dati indicata nella presente informativa. Tutto ciò incide sulla conduzione delle nostre attività e ci permette di ottimizzare la sicurezza dei nostri prodotti e servizi. In caso di utilizzo dei dati personali dell'utente per queste finalità, GSK si impegna ad assicurarne la protezione adottando -ove possibile- ogni misura necessaria a tal fine.

• Il consenso dell'utente: GSK può talvolta richiedere il consenso dell'utente per poter utilizzare i suoi dati personali per le finalità di cui sopra. L'utente dispone di diversi diritti in relazione al trattamento dei suoi dati da parte di GSK effettuato sulla base del suo consenso. Ad esempio, se non desidera far parte di una mailing list di GSK, l'utente può scegliere di disiscriversi in qualunque momento cliccando sulla dicitura "unsubscribe" riportata in calce alle nostre e-mail promozionali, e seguendo le relative istruzioni. Se l'utente dispone di un account GSK, per disiscriversi può anche aggiornare le proprie preferenze.

3. Condivisione dei dati personali dell'utente

GSK può condividere i dati personali dell'utente con i seguenti soggetti:

• agenti e 

• fornitori di GSK (quali a titolo di esempio Gigya Inc., per le soluzioni tecnologiche, e Wunderman Worldwide LLC, per servizi di support tecnologici;

• consulenti professionali e revisori di GSK;

• società affiliate;

• autorità regolatorie, governative e forze dell'ordine;

• tribunali di ogni grado, arbitri o altri organi giudiziari;

• altri terzi in relazione a eventuali cessioni, fusioni, acquisizioni o riorganizzazioni, anche parziali, della nostra azienda, o a qualunque cambiamento analogo che la coinvolga (inclusi eventuali acquirenti, potenziali o effettivi, dell'azienda stessa o loro consulenti).

GSK può trasferire i dati personali dell'utente all'estero, anche in Paesi nei quali vigono norme sulla protezione dei dati meno restrittive rispetto al Paese di residenza dell'utente. Questi Paesi possono includere: Stati Uniti e India, come pure Paesi all’interno dell’Unione Europea.

GSK implementerà adeguate misure per garantire che i dati personali dell’utente rimangano protetti e sicuri quando vengono trasferiti al di fuori del suo Paese di residenza, in confomità alla normativa in materia di protezione dei dati personali. Queste misure includono la stipula di accordi sul trasferimento dei dati comprensive di clausole sulla protezione dei dati. L’utente potrà informazioni su detti accordi qui.

Siti web di proprietà di terzi o non controllati da GSK

GSK può di tanto in tanto fornire link a siti web o applicazioni mobile che non sono di proprietà di GSK, né controllati da quest'ultima e non sono, pertanto, soggetti alla presente Informativa . Si raccomanda agli utenti che decidano di utilizzare i suddetti siti web di verificare le note legali e le informative sulla privacy pubblicate sui siti o sulle applicazioni mobile a cui accedono, in modo da valutare le relative prassi in ambito di privacy.

4. Per quanto tempo GSK conserva i dati personali dell'utente

Le tempistiche di conservazione dei dati personali relativi agli utenti sono indicate nella nostra politica di conservazione . In linea di principio, GSK conserva i dati personali dell'utente per il periodo necessario richiesto (a) per ottemperare alla normativa; (b) in caso di azioni legali o indagini riguardanti GSK; oppure (c) per fornire all'utente - su richiesta di quest'ultimo – informazioni, accesso ai canali digitali (come i nostri siti web) e ai nostri prodotti e servizi.

5. Sicurezza dei dati personali dell'utente

GSK utilizza diverse tecnologie e procedure di sicurezza per proteggere i dati personali dell'utente dall'accesso, uso e divulgazione non autorizzati. Selezioniamo con cura i nostri fornitori, richiedendo loro di adottare opportune misure a tutela della riservatezza e della sicurezza dei dati forniti dall'utente. Sfortunatamente, la trasmissione a GSK di dati via internet o connessione alla rete mobile può non essere completamente sicura; ogni trasmissione di dati avviene a rischio dell’utente.

6. Esercizio dei diritti dell'utente ai sensi della presente Informativa

L'utente può esercitare i seguenti diritti:

• revocare il consenso al trattamento dei suoi dati in qualunque momento, laddove il trattamento dei suoi dati personali da parte di GSK dipenda dall'ottenimento del suo consenso;

• richiedere a GSK informazioni relative al trattamento dei suoi dati personali, inclusa una copia dei suoi dati personali in possesso di GSK;

• richiedere la correzione e/o l’eliminazione dei suoi dati personali, ovvero porre limiti od opporsi al trattamento dei medesimi;

• richiedere di ottenere e riutilizzare i suoi dati personali per finalità proprie nel quadro di vari servizi;

• segnalare all'autorità di vigilanza competente o a un organo giudiziario eventuali violazioni dei suoi diritti relativi alla protezione dei dati o danni cagionati da un trattamento illecito dei suoi dati personali.

Se l'utente desidera accedere alle informazioni che lo riguardano in nostro possesso, se uno qualunque dei suoi dati in nostro possesso è scorretto o non aggiornato, o se desidera porre limiti od opporsi al trattamento dei medesimi, può segnalarcelo contattandoci come illustrato alla sezione “Informazioni di contatto GSK“ qui di seguito.

Rifiuto di fornire dati personali

L’utente è sempre messo in condizione di scegliere se condividere o meno i propri dati personali con GSK.

Nel caso l’utente decidesse di non fornire i propri dati personali, di opposizione al trattamento dei dati stessi, o di revoca del consenso al trattamento già prestato, GSK rispetterà tale decisione, fermi restando gli obblighi di legge cui è soggetta in tal senso. Ciò potrebbe tuttavia comportare l’impossibilità per GSK di compiere gli atti necessari a conseguire le finalità di cui sopra nonchè l'impossibilità per l'utente di usufruire dei servizi e dei prodotti offerti da GSK.

GSK potrebbe essere obbligata o legittimata a conservare i dati personali dell’utente in ottemperanza a requisiti legali e regolatori, ovvero per tutelare ed esercitare i suoi legittimi diritti e interessi.

7. Cookie e altre tecnologie

I siti web, i servizi online, le applicazioni interattive, i messaggi e-mail e le promozioni di GSK possono avvalersi di cookie e altre tecnologie, quali identificatori di dispositivi, per ottimizzare l'esperienza dell'utente, consentirci di comprendere le modalità di utilizzo delle nostre piattaforme - ad esempio, quali sezioni del nostro sito sono state visitate e quali e-mail sono state aperte - e valutare l'efficacia di promozioni e servizi. In genere, i dati raccolti mediante l'uso di cookie e altre tecnologie sono trattati come informazioni non personali. Tuttavia, nella misura in cui indirizzi Internet Protocol (IP) o identificatori simili siano considerati dati personali dalla legge locale, trattiamo tali identificatori e i dati raccolti attraverso i cookie e altre tecnologie, che possono essere collegati ai suddetti identificatori, come dati personali.

Ulteriori informazioni sui cookie

GSK utilizza "cookie" per migliorare l'esperienza degli utenti sui propri siti internet. I cookie sono costituiti da codici numerici univoci che vengono trasmessi al browser del computer dell'utente per rilevarne gli interessi e le preferenze, e per riconoscerlo quando visita un sito più volte. È possibile che i cookie e altre tecnologie raccolgano informazioni automaticamente. Se si desidera evitare la raccolta automatica dei dati, consultare la successiva sezione intitolata "Controllo dei dati personali a cura dell'utente". Si fa presente che, disabilitando i cookie, l'utente potrebbe non usufruire completamente delle funzionalità dei nostri siti.

GSK utilizza i cookie per diverse finalità:

• Cookie strettamente necessari

Questi cookie sono essenziali al fine di consentire l'operatività dei siti web GSK.

• Cookie di funzionalità

GSK utilizza cookie e altre tecnologie per ricordare le scelte operate dall'utente rispetto alle modalità di funzionamento delle piattaforme GSK nel momento in cui vi accede. Ad esempio, i cookie di questo tipo ci permettono di memorizzare determinati dati personali dell'utente nel momento in cui visita i nostri siti web, in modo da rendere la sua esperienza di navigazione più funzionale e personalizzata.

• Performance/Analisi

GSK utilizza cookie per analizzare le prestazioni dei siti internet, effettuare operazioni di manutenzione sui medesimi, consentirne la funzionalità e migliorarli costantemente. I cookie ci servono inoltre per analizzare l'uso dei nostri siti e dei canali di comunicazione digitali. Ad esempio, possiamo ottenere informazioni dalle comunicazioni richieste dall'utente, incluso se ha aperto o inoltrato un'e-mail o cliccato sui relativi contenuti. In questo modo possiamo valutare l'efficacia delle nostre comunicazioni e fornire all'utente informazioni allineate ai suoi interessi.

• Terze parti

GSK può consentire ai partner commerciali di utilizzare i cookie sui siti GSK per le finalità di cui sopra; di seguito si riportano maggiori dettagli in merito.guito si riportano maggiori dettagli in merito.

Inserzioni pubblicitarie di terzi e pubblicità comportamentale online

Sulla base del proprio comportamento online, l'utente potrebbe ricevere promozioni di prodotti e servizi GSK mentre naviga su siti web di terzi o utilizza servizi mobile di terze parti. Inoltre, i nostri partner che si occupano di promozione possono inserire e utilizzare cookie sui siti GSK e su altri siti di terzi al fine di raccogliere informazioni sulle attività dell'utente e sottoporre a quest'ultimo una serie di inserzioni promozionali online orientate ai suoi interessi. Questa prassi si definisce "pubblicità comportamentale online" (online behavioral advertising, “OBA”). [Se i suddetti partner commerciali saranno autorizzati a utilizzare i dati personali per finalità proprie, dovranno identificarsi nei confronti dell'utente e informarlo in merito alle modalità di utilizzo dei suoi dati personali.]

Per maggiori informazioni sui cookie si vedano le sezioni che precedono. Se si desidera bloccare la pubblicità comportamentale online (OBA), consultare la successiva sezione intitolata "Controllo dei dati personali a cura dell'utente".

8. Controllo dei dati personali a cura dell'utente

Una volta che l'utente ha inserito i propri dati personali, ha a disposizione diverse possibilità per controllarne le modalità di trattamento, anche senza esercitare i diritti illustrati nella presente Informativa.

Gestione impostazioni dell'account personale

Gli utenti che registrano un account con GSK, possono gestire determinati dati personali detenuti da GSK tramite le impostazioni dell'account stesso.

Gestione e-mail promozionali

Se l’utente non desidera ricevere e-mail promozionali da parte di GSK, è possibile disiscriversi utilizzando l'apposito link riportato in calce a ogni messaggio promozionale. Gli utenti che registrano un account in GSK possono gestire le preferenze e-mail tramite le impostazioni dell'account stesso.

Gestione delle preferenze sui cookie e altri aspetti

Molti browser web consentono all'utente di gestire le proprie preferenze. L'utente può impostare il browser in modo che rifiuti o elimini specifici cookie. Configurando le preferenze sul proprio browser, l'utente può gestire anche altre tecnologie di tracking nello stesso modo in cui gestisce i cookie.

Si fa presente che, se l’utente decide di rifiutare o eliminare determinati cookie, potrebbe non usufruire completamente delle funzionalità delle piattaforme digitali GSK, compromettendo l'esperienza di navigazione sui nostri siti web.

Blocco della Pubblicità comportamentale online

Qualora l'utente ricesse un'inserzione pubblicitaria comportamentale online da parte di GSK, sullo schermo comparirà un'icona “AdChoices”. Cliccando sull'icona o sul link, si aprirà un sito web che permetterà all'utente di gestire o bloccare l'uso dei dati sulla cronologia di navigazione che vengono utilizzati per indirizzare le pubblicità comportamentali online. Su un dispositivo mobile, l'utente potrà anche avere a disposizione un'impostazione denominata “Limit Ad Tracking” (su dispositivi iOS) ovvero “Opt out of Interest-Based Ads” (su Android), che gli permette di limitare l'uso di informazioni relative all'utilizzo delle app da parte dell'utente e finalizzate all'invio di inserzioni pubblicitarie mirate ai suoi interessi.

Scegliendo di disattivare la pubblicità comportamentale online, l'utente può comunque visualizzare inserzioni pubblicitarie online, ivi compresi annunci GSK basati su altre informazioni (ad es. sui contenuti della pagina visualizzata in quel momento piuttosto che sulle attività di navigazione precedenti). In alcuni casi, è possibile che i suddetti inserzionisti terzi raccolgano comunque dati sulle attività di navigazione dell'utente, ma non li utilizzeranno per pubblicare annunci promozionali basati sul precedente comportamento di navigazione dell'utente.

Per maggiori dettagli sulle opzioni solitamente fornite dagli inserzionisti ai privati per influenzare le modalità con cui vengono raccolte e utilizzate le informazioni relative alle loro attività online nel corso del tempo e su siti di terzi o servizi online, visitare il portale della Network Advertising Initiative all'indirizzo http://www.networkadvertising.org/managing/opt_out.asp, il sito della Digital Advertising Alliance all'indirizzo http://www.aboutads.info/, o quello della European Digital Advertising Alliance all'indirizzo http://youronlinechoices.eu/.

9. Contatti

Titolare e Responsabile della protezione dei dati

GlaxoSmithKline Spa unipersonale, con sede legale in Verona, Viale dell’Agricoltura n.7, capitale Sociale € 65.250.000,00 int. versato, società unipersonale sottoposta all'attività di direzione e coordinamento di GlaxoSmithKline plc, n. di iscrizione al Registro delle Imprese di Verona, Codice Fiscale e Partita I.V.A n. 00212840235 è il Titolare del trattamento. Può scrivere a: IT.CPA@gsk.com per contattare il responsabile della protezione dei dati.

ViiV Healthcare Srl unipersonale con sede legale in Verona,  Viale dell’Agricoltura n.7, capitale Sociale € 1.000.000,00 int. versato, società unipersonale sottoposta all'attività di direzione e coordinamento di ViiV Healthcare Overseas Limited, n. di iscrizione al Registro delle Imprese di Verona, Codice Fiscale e Partita I.V.A.: 03878140239, è un responsabile del trattamento dei dati dell’utente.

Informazioni di contatto GSK

Per qualunque domanda, commento o richiesta in relazione alla presente Informativa, si prega di rivolgersi all'affiliata GSK locale in base alle informazioni di contatto riportate di seguito. Se ci contattate, vi preghiamo di indicare i nomi dei siti web visitati e le modalità con cui possiamo ricontattarvi.

Per contattare GSK nel Regno Unito, chiamare il numero 0808-234-6680.
Per contattare GSK negli Stati Uniti, chiamare il numero 1-866-475-3844.

Per le informazioni di contatto relative ad altre sedi GSK, consultare il sito http://www.gsk.com/en-gb/contact-us/worldwide/.