La Società dichiara e garantisce che non farà in alcun modo un uso strumentale, né commerciale dei Suoi Dati Personali.
I Dati Personali, inoltre, non formeranno oggetto di trasferimento o di condivisione con terze parti, se non con altre società del Gruppo Novartis – nel pieno rispetto delle relative Binding Corporate Rules – e con le categorie di soggetti di seguito elencate, sempre e solo per le finalità sopra elencate (le “Terze Parti”):
- il personale dipendente della Società, le cui mansioni prevedono lo svolgimento delle attività di trattamento previste sopra. Per completezza d’informazione, l’espressione “personale dipendente della Società” ricomprende anche i dipendenti di altre società del Gruppo Novartis;
- persone fisiche ed enti, anche privi di personalità giuridica, che cedono beni e/o prestano servizi alla Società (i “Fornitori”);
- in particolare, i Fornitori di soluzioni di information tecnology e di servizi di cloud storage and repository, i costitutori dei database messi a disposizione della Società a titolo di licenza;
- ogni altra terza parte legittimamente cessionaria, in tutto o in parte, di diritti e/o di obbligazioni della Società;
- i consulenti e i professionisti, esterni alla Società, nonché le associazioni professionali e le società tra professionisti dei cui servizi la Società si avvale, anche per operazioni sugli asset della Società e per le c.d. operazioni societarie straordinarie;
- i partner commerciali della Società, che concorrono con la Società nel fornire informazioni, nei limiti consentiti dalla legge e dalla regolamentazione del settore farmaceutico, circa prodotti e servizi della Società stessa.
Le Terze Parti sopra richiamate sono comunque obbligate, in virtù di specifico contratto, a garantire un livello di protezione e di confidenzialità dei Dati Personali tale da rispettare ogni obbligo normativo in materia di trattamento e di sicurezza delle informazioni, inclusi gli obblighi e i doveri derivanti dalla Normativa Privacy.
I Dati Personali potranno essere, altresì, trasferiti o messi a disposizione delle competenti autorità amministrative e di organi giursdizionali, nazionali e/o sovranazionali, laddove ciò sia imposto dall’ordinamento giuridico o in virtù di apposito provvedimento amministrativo o giurisdizionale.
I Dati Personali potrebbero, inoltre, essere trattati, resi accessibili o archiviati in un Paese diverso da quello in cui la Società ha la propria sede legale e le proprie sedi amministrative e che potrebbe non offrire lo stesso livello di protezione dei Dati Personali.
Qualora i Dati Personali fossero trasferiti a società terze con sede in Paesi stranieri, la Società si accerterà che essi siano tutelati (i) applicando il livello di protezione richiesto dalla Normativa Privacy italiana, (ii) assicurando che il trattamento sia conforme alle policies e agli standard vigenti all’interno del Gruppo Novartis e (iii) trasferendo i suoi dati personali solo sulla base di clausole contrattuali standard approvate dalla Commissione europea.
Informazioni aggiuntive in merito ai trasferimenti internazionali di dati personali potranno essere richieste esercitando i diritti indicati nella seguente sezione dedicata, con la possibilità di ottenere una copia delle idonee misure di tutela effettivamente adottate.
Per il trasferimento transfrontaliero di Dati Personali all’interno di società appartenenti al Gruppo Novartis, si informa che quest’ultimo ha adottato le Binding Corporate Rules, vale a dire un sistema di principi, norme e strumenti, fondato sul diritto dell’Unione europea e teso a assicurare un effettivo livello di protezione dei dati personali nelle ipotesi di un loro trasferimento al di fuori dello Spazio economico europeo (SEE) e dalla Svizzera.
