Informativa sulla privacy

Clinical Trial Media, Inc. (“CTM”)  

Informativa sulla privacy 

In vigore dal 22 gennaio 2021   

INTRODUZIONE     

CTM si impegna a rispettare e proteggere la Sua privacy.   

La presente informativa sulla privacy stabilisce come ci prendiamo cura dei Suoi dati personali, come utilizzeremo i Suoi dati personali e Le fornisce informazioni sui Suoi diritti alla privacy e su come la legge La protegge. 

La presente informativa sulla privacy definisce il nostro approccio alla protezione dei dati personali su base mondiale e riconosciamo che saranno applicate giurisdizioni e sistemi legali diversi: 

1. Negli Stati Uniti, la Federal Trade Commission ha giurisdizione sulla nostra conformità in materia di dati personali. Se non acconsente ai termini della presente informativa sulla privacy, non deve accedere o utilizzare alcun sito Web o servizio CTM. 
2. Nel resto del mondo, si applicano norme di legge differenti e, in particolare, utilizzeremo e proteggeremo i dati personali in modo conforme alle norme che operano nello Spazio Economico Europeo (“SEE”) che ha adottato il Regolamento Generale sulla Protezione dei dati (General Data Protection Regulation, “GDPR”) e nel Regno Unito (“UK”) che ha adottato la propria versione del GDPR. Nel SEE o nel Regno Unito, l’autorità di vigilanza nazionale competente avrà giurisdizione sulla nostra conformità nel Paese pertinente. Se non acconsente ai termini della presente informativa sulla privacy, non deve accedere o utilizzare alcun sito Web o servizio CTM.

INDICE 

1. SCOPO 
2. I DATI CHE RACCOGLIAMO SUL SUO CONTO 
3. IN CHE MODO VENGONO RACCOLTI I SUOI DATI PERSONALI 
4. COME UTILIZZIAMO E DIVULGHIAMO I SUOI DATI PERSONALI 
5. TRASFERIMENTI INTERNAZIONALI 
6. SICUREZZA DEI DATI 
7. CONSERVAZIONE DEI DATI 
8. I SUOI DIRITTI ALLA PRIVACY DEI DATI AI SENSI DEL GDPR E DELLA LEGGE IN MATERIA DI PRIVACY DELL’UK 
9. I SUOI DIRITTI ALLA PRIVACY IN CALIFORNIA 
10. DEFINIZIONI 

 1.SCOPO   

La presente informativa sulla privacy descrive il modo in cui CTM raccoglie, utilizza, tratta e protegge i Suoi dati personali e Le indica le scelte a Sua disposizione sul modo in cui Lei può scegliere e gestire i Suoi dati personali. 

È importante che Lei legga la presente informativa sulla privacy insieme a qualsiasi altra informativa sulla privacy o informativa sul trattamento equo che potremmo fornire in specifiche occasioni in cui stiamo raccogliendo o trattando dati personali che La riguardano, in modo che Lei sia pienamente consapevole di come e perché stiamo utilizzando i Suoi dati. La presente informativa sulla privacy integra le altre informative e non intende prevalere su di esse.   

1.1 TITOLARE DEL TRATTAMENTO   

La presente informativa sulla privacy viene rilasciata per conto di CTM, pertanto quando il termine “noi”, “ci” o “nostro” viene menzionato nella presente informativa sulla privacy, siamo responsabili del trattamento dei Suoi dati.   

Abbiamo nominato un responsabile della protezione dei dati che è responsabile di gestire le domande in relazione alla presente informativa sulla privacy. In caso di domande sulla presente informativa sulla privacy, comprese eventuali richieste di esercizio dei diritti legali, contatti il responsabile della protezione dei dati utilizzando i recapiti indicati di seguito. 

1.2 RECAPITI   

I nostri recapiti per le richieste sui diritti alla privacy e le informazioni sulle nostre pratiche sulla privacy sono: 

Denominazione completa della persona giuridica: Clinical Trial Media, Inc. 

Nome o titolo del responsabile della protezione dei dati: Henry Shinn 

Indirizzo e-mail: privacy@clinicaltrialmedia.com 

Numero di telefono: + 1 516-470-0720 

Indirizzo postale: 100 Motor Parkway, Suite 528, Hauppauge, NY 11788, Stati Uniti 

URL: https://clinicaltrialmedia.com/request-form/ 

1.3 RECLAMI 

Lei ha il diritto di presentare un reclamo in qualsiasi momento all’autorità di vigilanza nazionale competente nel Paese in cui risiede. Per ulteriori informazioni su tale diritto e per individuare l’appropriata Autorità Garante per la privacy dei dati, visiti il sito web della Commissione europea (https://ec.europa.eu/info/policies/justice-and-fundamental-rights_en); se nel Regno Unito, consulti il sito web dell’Ufficio del Commissario per l’informazione (Information Commissioner’s Office, “ICO”) (www.ico.org.uk). Se risiede negli Stati Uniti, può contattare la Federal Trade Commission statunitense in merito ai Suoi dubbi. Per ulteriori informazioni, visiti il sito https://www.ftc.gov/faq/consumer-protection/submit-consumer-complaint-ftc. 

Tuttavia, apprezzeremmo l’opportunità di occuparci dei Suoi dubbi prima che si rivolga a una delle autorità di vigilanza nazionali, quindi La invitiamo a contattarci in prima istanza. 

1.4 MODIFICHE ALL’INFORMATIVA SULLA PRIVACY E AL SUO DOVERE DI INFORMARCI DELLE MODIFICHE AI SUOI DATI PERSONALI   

Ci riserviamo il diritto di modificare la presente informativa sulla privacy e La informeremo al momento dell’aggiornamento della presente informativa, pertanto La controlli di volta in volta, soprattutto se ha accordi in corso con noi. È importante che i dati personali che deteniamo sul Suo conto siano accurati e aggiornati. Ci aggiorni se i Suoi dati personali dovessero cambiare durante il Suo rapporto con noi.   

1.5 LINK DI TERZE PARTI   

Questo sito Web può includere link a siti Web di terzi, plug-in e applicazioni. Facendo clic su tali link o consentendo tali connessioni, è possibile che terze parti possano raccogliere o condividere dati che La riguardano. Non controlliamo questi siti web di terze parti e non siamo responsabili delle loro informative sulla privacy. Quando lascia il nostro sito Web, La invitiamo a leggere l’informativa sulla privacy di ogni sito Web che visita  

 2.I DATI CHE RACCOGLIAMO SUL SUO CONTO   

Per dati personali, o informazioni personali, si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Tuttavia, non includono i dati in cui l’identità è stata rimossa (dati anonimizzati). 

Possiamo raccogliere, utilizzare, archiviare e trasferire diverse categorie di dati personali che La riguardano, che abbiamo raggruppato come segue: 

• I dati identificativi includono nome, cognome da nubile, nome utente o identificativo simile, data di nascita e sesso. 
• I recapiti includono indirizzo di fatturazione, indirizzo di consegna, indirizzo e-mail e numeri di telefono. 
• I dati finanziari includono le coordinate bancarie di clienti, fornitori e agenti per l’effettuazione di pagamenti da parte nostra e a noi in relazione ai servizi che forniamo. 
• I dati sulle transazioni includono i dettagli dei prodotti e dei servizi ricevuti o acquistati da noi e/o dalle affiliate. 
• I dati tecnici includono l’indirizzo del protocollo Internet (Internet Protocol, “IP”), i dati di accesso, il tipo e la versione del browser, l’impostazione e la posizione del fuso orario, le tipologie e le versioni di plug-in del browser, il sistema operativo e la piattaforma e altre tecnologie sui dispositivi utilizzati per accedere a questo sito Web. 
• I dati del profilo includono il Suo nome utente e la password, gli acquisti o gli ordini che ha effettuato, i Suoi interessi, le preferenze, il feedback e le risposte a sondaggi/questionari. 
• I dati di utilizzo includono informazioni sul modo in cui Lei utilizza il nostro sito Web, i prodotti e i servizi. 
• I dati di pubblicità e comunicazioni includono le Sue preferenze in merito alla ricezione di pubblicità da parte nostra e/o delle affiliate. 
• I dati sanitari includono informazioni relative a qualsiasi aspetto della Sua salute e/o conseguenze della partecipazione a qualsiasi sperimentazione clinica organizzata dai nostri clienti. 

Potremmo inoltre raccogliere, utilizzare e condividere dati aggregati, come dati statistici o demografici generali, per qualsiasi scopo. I dati aggregati possono derivare dai Suoi dati personali, ma non sono considerati dati personali ai sensi della legge, in quanto tali dati non rivelano direttamente o indirettamente la Sua identità. Ad esempio, potremmo aggregare i Suoi dati di utilizzo per calcolare la percentuale di utenti che accedono a una specifica funzione del sito Web. Tuttavia, se combiniamo o colleghiamo i dati aggregati con i Suoi dati personali in modo che possano identificarLa direttamente o indirettamente, trattiamo i dati aggregati come dati personali che saranno utilizzati in conformità con la presente informativa sulla privacy. 

A parte i dati sanitari e i sondaggi/questionari condotti a livello di settore o governativo a cui siamo obbligati a partecipare, a cose normali non raccogliamo categorie speciali di dati personali che La riguardano (ciò include dettagli sulla Sua razza o etnia, convinzioni religiose o filosofiche, vita sessuale, orientamento sessuale, opinioni politiche e appartenenza a sindacati). 

2.1 SE NON FORNISCE I DATI PERSONALI   

Laddove avessimo bisogno di raccogliere i dati personali per legge o in base ai termini di un contratto che abbiamo stipulato con Lei e Lei non fornisca tali dati quando richiesto, potremmo non essere in grado di adempiere al contratto che abbiamo o stiamo cercando di stipulare con Lei (ad esempio, per fornirLe i nostri servizi). In questo caso, potremmo dover annullare un prodotto o un servizio che ha con noi, ma in tal caso La informeremo al momento. 

3.MODALITÀ DI RACCOLTA DEI SUOI DATI PERSONALI   

Utilizziamo metodi diversi per raccogliere le categorie di dati sopra descritti ottenuti da Lei e che La riguardano, tra cui: 

• Interazioni dirette. Lei può fornirci i Suoi dati personali compilando moduli o comunicando con noi per posta, telefono ed e-mail, o in altro modo. Ciò include i dati personali che fornisce quando: 
  • fa domanda online o in altro modo per i nostri servizi o prodotti; 
  • stipula un contratto per ricevere i nostri servizi; o 
  • richiede l’invio di materiale pubblicitario. 
• Tecnologie o interazioni automatizzate. Durante la Sua interazione con il nostro sito Web, potremmo raccogliere automaticamente i dati tecnici relativi all’apparecchiatura, alle azioni e agli schemi di navigazione. Raccogliamo questi dati personali utilizzando cookie, file di registro e altre tecnologie simili. Potremmo anche ricevere dati tecnici che La riguardano se Lei visita altri siti Web che utilizzano i nostri cookie. Questi dati aggregati forniscono una “macro-panoramica” dello schema di traffico dei visitatori e informazioni su quali sezioni del sito web visitano maggiormente gli utenti. Utilizziamo queste informazioni per determinare quale tipo di tecnologia è disponibile sui computer dei visitatori in modo da poterli servire meglio utilizzando tecnologie più avanzate (ad es. Macromedia Flash). Nessuna di queste informazioni è collegata ad alcuna informazione personale. 
  • Raccogliamo e registriamo passivamente le seguenti informazioni dai visitatori del nostro sito, come: 
    • Tipo di browser 
    • Indirizzo IP 
    • Nome del dominio 
    • Ora di accesso 
    • Sistema operativo 

• Terze parti o fonti disponibili al pubblico. Potremmo ricevere dati personali che La riguardano da varie terze parti e fonti pubbliche, come indicato di seguito: 
  • Potremmo ricevere dati tecnici dalle seguenti parti: 
    • fornitori di analisi web come Google; 
    • reti pubblicitarie; 
    • fornitori di ricerche informazioni; 
    • portali. 
  • Recapiti e dati sulle transazioni da fornitori di servizi tecnici, di pagamento e consegna. 
  • Dati di identità e recapiti da parte di broker o aggregatori di dati. 

4.COME UTILIZZIAMO E DIVULGHIAMO I SUOI DATI PERSONALI   

Utilizzeremo i Suoi dati personali solo quando la legge ce lo consente. Più comunemente, utilizzeremo i Suoi dati personali nelle seguenti circostanze: 

• Laddove avessimo bisogno di adempiere al contratto che stiamo per stipulare o abbiamo stipulato con Lei, o per adempiere ad altri obblighi legali. 
• Laddove ciò sia necessario per i nostri legittimi interessi (o quelli di terzi) e i Suoi interessi e diritti fondamentali non prevalgono su tali interessi (ciò vale nel SEE e nel Regno Unito). 
• Laddove dobbiamo rispettare un obbligo legale o normativo. 

Nel SEE, in relazione all’invio di comunicazioni pubblicitarie a Lei dirette tramite e-mail o messaggio di testo, lo faremo solo laddove (i) abbiamo il Suo consenso esplicito o (ii) Lei sia un cliente esistente. Lei ha il diritto di revocare il consenso alle comunicazioni pubblicitarie in qualsiasi momento contattandoci. 

4.1 FINALITÀ PER LE QUALI UTILIZZEREMO I SUOI DATI PERSONALI   

 Di seguito è riportata, in formato tabulare, una descrizione delle modalità con cui prevediamo di utilizzare i Suoi dati personali e della base giuridica su cui ci basiamo per farlo. Abbiamo inoltre identificato quali sono i nostri legittimi interessi, ove appropriato. 

Tenga presente che possiamo trattare i Suoi dati personali per più di un motivo legale, a seconda dello scopo specifico per il quale utilizziamo i Suoi dati. Ci contatti se ha bisogno di dettagli sulle specifiche basi legali su cui ci basiamo per trattare i Suoi dati personali laddove sia stata stabilita più di una base nella tabella sottostante. 

4.2 DIVULGAZIONE DI INFORMAZIONI A TERZI   

In genere non condividiamo i Suoi dati clinici personali con alcuna azienda esterna a CTM, fatta eccezione per i nostri clienti e fornitori di servizi di fiducia, ove necessario per indagini e sperimentazioni. 

Potremmo dover condividere i Suoi dati personali con le parti indicate di seguito per le finalità indicate nella tabella nella sezione 4.1 di cui sopra. 

• Subappaltatori terzi che ci forniscono servizi e/o ci aiutano a fornirLe servizi. Nel caso in cui ci dovessimo avvalere di subappaltatori che hanno accesso ai Suoi dati personali, garantiamo che vi siano rigidi termini contrattuali in vigore per garantire che trattino i dati personali solo nella misura in cui li istruiamo a farlo per iscritto e che vi siano clausole di riservatezza e protezione dei dati opportunamente formulate in tutti questi contratti. 
• Terze parti a cui possiamo scegliere di vendere, trasferire o unire parti della nostra attività o dei nostri beni. In alternativa, possiamo cercare di acquisire altre attività o fonderci con esse. Se dovesse verificarsi un cambiamento di controllo in relazione alla nostra attività aziendale, i nuovi proprietari possono utilizzare i Suoi dati personali nello stesso modo indicato nella presente informativa sulla privacy. 
• Possiamo divulgare le informazioni personali alle forze dell’ordine, alle autorità governative o in altro modo in risposta a citazioni o procedimenti legali, come richiesto dalla legge vigente o in circostanze che comportano la possibilità di danni fisici o finanziari, frode o reato. 

Chiediamo a tutte le terze parti di rispettare la sicurezza dei Suoi dati personali e di trattarli in conformità alla legge. Non consentiamo ai nostri fornitori di servizi terzi di utilizzare i Suoi dati personali per i loro scopi e consentiamo loro di trattare i Suoi dati personali solo per scopi specifici e in conformità con le nostre istruzioni. 

Non vendiamo i Suoi dati personali a terzi. Il nostro utilizzo e la divulgazione delle Informazioni sanitarie personali identificabili (Personal Identifiable Health Information, “PIHI”)  sono limitati alla quantità minima di dati personali necessari per raggiungere lo scopo previsto della specifica indagine clinica o sperimentazione clinica e sono utilizzati in relazione alle attività di pre-screening per tali progetti di ricerca clinica. Ciò include l’uso di questionari dello studio che pongono solo domande mediche e sanitarie direttamente associate al progetto di ricerca clinica pertinente, come specificato nei protocolli approvati. 

In generale, le PIHI non saranno da noi utilizzate né da noi divulgate a terzi, a meno che non abbiamo il chiaro consenso da parte Sua a farlo. 

Eccezionalmente, le PIHI possono essere da noi divulgate laddove siamo tenuti a farlo ai sensi di una legge o normativa pertinente. In particolare, ciò include, a titolo esemplificativo ma non esaustivo, le situazioni in cui siamo tenuti a divulgare tali informazioni personali in relazione alle richieste da parte delle autorità pubbliche di soddisfare i requisiti di sicurezza nazionale o di applicazione della legge. Ciò includerà l’uso e/o la divulgazione al fine di: 

• prevenire o controllare malattie, lesioni o invalidità; 
• segnalare malattie, lesioni o invalidità; 
• assistere nelle attività di sorveglianza, nelle indagini o negli interventi di sanità pubblica; 
• segnalare abusi o incuria nei confronti di minori o violenza domestica; 
• evitare una minaccia grave per uno o più individui o per la salute o la sicurezza pubblica; 
• comunicare con i patologi legali e/o i medici legali o per la donazione di tessuti; 
• replicare a procedimenti legali e a pertinenti ordinanze o citazioni in giudizio; 
• compensare funzionari governativi specializzati e lavoratori; 
• gestire membri del personale che sono informatori o vittime di un atto penale; 
• quando riteniamo in buona fede che la divulgazione sia necessaria per proteggere i nostri diritti o per proteggere la Sua sicurezza, la sicurezza di altri o per indagare su frodi. 

4.3 RINUNCIA   

Lei può chiedere a noi o a terzi di interrompere l’invio di informazioni/messaggi di promemoria in qualsiasi momento contattandoci. 

Se decide di non ricevere questi messaggi informativi/promemoria, ciò non si applicherà ai dati personali che ci ha fornito a seguito di un acquisto di un prodotto/servizio, registrazione di una garanzia, esperienza di prodotto/servizio o altre transazioni.   

4.4 COOKIE   

Utilizziamo i cookie solo per registrare informazioni specifiche per l’utente su quali pagine gli utenti accedono o visitano, registrano attività passate e gestione e per la personalizzazione delle sessioni. L’uso dei cookie consente una migliore esperienza dell’utente quando i visitatori tornano al sito Web. 

È possibile impostare il browser in modo da rifiutare tutti o alcuni cookie del browser, oppure che La avvisi quando i siti web impostano o accedono ai cookie. Se disabilita o rifiuta i cookie, tenga presente che alcune parti del sito Web potrebbero diventare inaccessibili o non funzionare correttamente. 

4.4.1 Controllo dei cookie. La dichiarazione interattiva sui cookie di CTM indica chiaramente come il comportamento dell’utente viene tracciato e offre controlli di facile utilizzo per la concessione e la revoca del consenso. L’utente ha il controllo per impedire che i cookie vengano collocati sul proprio computer fino al consenso tramite un atto affermativo. 

4.5 MODIFICA DELLO SCOPO   

Utilizzeremo i Suoi dati personali solo per gli scopi per i quali li abbiamo raccolti, a meno che non riteniamo ragionevolmente necessario utilizzarli per un altro motivo e tale motivo sia compatibile con lo scopo originale.   

Qualora avessimo bisogno di utilizzare i Suoi dati personali per uno scopo non correlato, La informeremo e Le spiegheremo la base giuridica che ci consente di farlo. 

Tenga presente che possiamo trattare i Suoi dati personali senza la Sua conoscenza o il Suo consenso, in conformità alle regole di cui sopra, laddove ciò sia richiesto o consentito dalla legge. 

4.6 USO DEI DATI SANITARI NEGLI STATI UNITI 

La Legge sulla portabilità e responsabilità dell’assicurazione sanitaria del 1996 (Health Insurance Portability and Accountability Act, “HIPAA”) e le successive normative pubblicate dal Dipartimento della salute e dei servizi umani (Department of Health and Human Services, “DHHS”) impongono restrizioni ad altre organizzazioni (Entità disciplinata) che potrebbero essere disciplinate dall’HIPAA in relazione al Suo rapporto con CTM. Nel fornire servizi di call center per il reclutamento dei soggetti per una di queste organizzazioni, CTM potrebbe essere tenuta a rispettare alcuni aspetti dell’HIPAA nella conduzione delle attività di ricerca sui soggetti umani. 

Sebbene CTM non sia un’Entità disciplinata come definita nelle normative sulla privacy HIPAA, le nostre politiche e procedure, che disciplinano i diritti alla privacy dei partecipanti alla ricerca inclusi nella presente informativa sulla privacy, sono compatibili con quelle richieste dall’HIPAA per le Entità disciplinate e diventeranno standard per le attività di ricerca che coinvolgono PIHI. 

Tutti i dati PIHI raccolti da CTM in relazione al reclutamento dei soggetti per uno studio di ricerca clinica vengono acquisiti elettronicamente e trasmessi tramite una connessione di rete sicura a una banca dati sicura. Le politiche di sicurezza dei dati di CTM sono coerenti con le norme di Buona pratica clinica, HIPAA e GDPR. CTM mantiene politiche di sicurezza separate per la sicurezza fisica, la sicurezza della rete e la sicurezza delle applicazioni. 

5.TRASFERIMENTI INTERNAZIONALI   

Alcuni dati personali possono essere conservati su server negli Stati Uniti. Ciò comporterà il trasferimento dei Suoi dati al di fuori dello Spazio economico europeo (“SEE”) o del Regno Unito. Inoltre, ci avvaliamo di terze parti che dispongono di server informativi situati negli Stati Uniti che contengono i Suoi dati personali. Il Suo consenso al trasferimento delle Sue informazioni personali negli Stati Uniti.    

Ogni volta che trasferiamo e/o trattiamo i Suoi dati personali al di fuori del SEE o del Regno Unito, garantiamo che vi sia un grado di protezione simile utilizzando contratti specifici approvati dalla Commissione europea (o ICO del Regno Unito) che forniscono ai dati personali la stessa protezione che hanno in Europa.  

6.SICUREZZA DEI DATI   

Noi e i nostri partner di hosting terzi abbiamo messo in atto adeguate misure di sicurezza per impedire che i Suoi dati personali vengano accidentalmente smarriti, utilizzati o consultati in modo non autorizzato, alterati o divulgati. Inoltre, limitiamo l’accesso ai Suoi dati personali a quei dipendenti, agenti, appaltatori e altre terze parti che hanno la necessità di conoscerli per motivi aziendali. Questi tratteranno i Suoi dati personali solo in base alle nostre istruzioni e sono soggetti a un obbligo di riservatezza.   

Abbiamo messo in atto procedure per affrontare qualsiasi sospetta violazione dei dati personali e informeremo Lei e qualsiasi autorità regolatoria pertinente di una violazione laddove siamo legalmente tenuti a farlo.   

7.CONSERVAZIONE DEI DATI   

Conserveremo i Suoi dati personali solo per il tempo necessario a soddisfare gli scopi per cui li abbiamo raccolti, anche ai fini del rispetto di qualsiasi requisito legale, contabile o di segnalazione. 

Per determinare il periodo di conservazione appropriato per i dati personali, consideriamo la quantità, la natura e la sensibilità dei dati personali, il potenziale rischio di danni derivanti dall’uso o dalla divulgazione non autorizzati dei Suoi dati personali, le finalità per cui trattiamo i Suoi dati personali e se possiamo raggiungere tali scopi attraverso altri mezzi e i requisiti legali pertinenti.  

In alcune circostanze nel SEE e nel Regno Unito, Lei può chiederci di eliminare i Suoi dati: consulti la sezione sottostante intitolata “I Suoi diritti alla privacy dei dati ai sensi del GDPR e della legge in materia di privacy del Regno Unito” per ulteriori informazioni. 

Potremmo anche rendere anonimi i Suoi dati personali (in modo che non possano più essere associati a Lei) per scopi di ricerca o statistici, nel qual caso potremmo utilizzare queste informazioni a tempo indeterminato senza doverLa informare ulteriormente. 

8.I SUOI DIRITTI ALLA PRIVACY DEI DATI AI SENSI DEL GDPR E DELLA LEGGE IN MATERIA DI PRIVACY DELL’UK 

In determinate circostanze nel SEE e nel Regno Unito, Lei gode dei seguenti diritti ai sensi delle leggi in materia di protezione dei dati in relazione ai Suoi dati personali: 

Richiedere l’accesso ai Suoi dati personali (comunemente noto come “richiesta di accesso dell’interessato”). Ciò Le consente di ricevere una copia dei dati personali in nostro possesso sul Suo conto e di verificare che li stiamo trattando legalmente. 

Richiedere la correzione dei dati personali in nostro possesso sul Suo conto. Ciò Le consente di ottenere la correzione di eventuali dati incompleti o inaccurati in nostro possesso sul Suo conto, anche se potremmo aver bisogno di verificare l’accuratezza dei nuovi dati che ci fornisce.   

Richiedere la cancellazione dei Suoi dati personali. Ciò Le consente di chiederci di eliminare o rimuovere i dati personali laddove non vi sia un buon motivo per continuare a trattarli. Lei ha anche il diritto di chiederci di eliminare o rimuovere i Suoi dati personali laddove abbia esercitato con successo il Suo diritto di opporsi al trattamento (vedere di seguito), laddove potremmo aver trattato le Sue informazioni in modo illecito o laddove siamo tenuti a cancellare i Suoi dati personali per rispettare la legge locale. Tenga presente, tuttavia, che potremmo non essere sempre in grado di soddisfare la Sua richiesta di cancellazione per motivi legali specifici che Le saranno comunicati, se pertinente, al momento della Sua richiesta. 

Opporsi al trattamento dei Suoi dati personali laddove ci affidiamo a un interesse legittimo (o a quello di terzi) e vi è qualcosa sulla Sua situazione particolare che Le fa desiderare di opporsi al trattamento su questa base, poiché ritiene che ciò influisca sui Suoi diritti e libertà fondamentali. Lei ha anche il diritto di opporsi laddove stiamo trattando i Suoi dati personali per finalità di pubblicità diretta. In alcuni casi, potremmo dimostrare di avere motivi legittimi convincenti per trattare le Sue informazioni che prevalgono sui Suoi diritti e libertà. 

Richiedere la limitazione del trattamento dei Suoi dati personali. Ciò Le consente di chiederci di sospendere il trattamento dei Suoi dati personali nelle seguenti situazioni: (a) se desidera che stabiliamo l’accuratezza dei dati; (b) se il nostro utilizzo dei dati è illegale, ma non desidera che li cancelliamo; (c) se ha bisogno che conserviamo i dati anche se non ne abbiamo più bisogno, perché Le servono per stabilire, esercitare o difendere rivendicazioni legali; oppure (d) se si è opposto/a al nostro utilizzo dei Suoi dati, ma dobbiamo verificare se abbiamo motivi legittimi prevalenti per utilizzarli. 

Richiedere il trasferimento dei Suoi dati personali a Lei o a terzi. Forniremo a Lei, o a una terza parte da Lei scelta, i Suoi dati personali in un formato strutturato, comunemente utilizzato e leggibile da un dispositivo automatico. Tenga presente che questo diritto si applica solo alle informazioni automatizzate per le quali Lei ha inizialmente fornito il consenso all’utilizzo da parte nostra o laddove abbiamo utilizzato le informazioni per eseguire un contratto con Lei. 

Revocare il consenso in qualsiasi momento in cui ci basiamo sul consenso al trattamento dei Suoi dati personali. Tuttavia, ciò non influirà sulla legittimità di qualsiasi trattamento effettuato prima della revoca del Suo consenso. Se revoca il Suo consenso, potremmo non essere in grado di fornirLe determinati prodotti o servizi. La informeremo in tal caso nel momento in cui revoca il Suo consenso. 

Se desidera esercitare uno qualsiasi dei diritti di cui sopra, ci contatti. 

Nello SEE, Lei ha il diritto di presentare un reclamo in qualsiasi momento all’autorità di vigilanza nazionale competente. Per esempio, nel Regno Unito questa sarà l’Ufficio del Commissario per l’informazione (“ICO”), l’autorità di vigilanza del Regno Unito per le questioni relative alla protezione dei dati (www.ico.org.uk). Tuttavia, apprezzeremmo l’opportunità di occuparci dei Suoi dubbi prima che si rivolga a una delle autorità di vigilanza nazionali, quindi La invitiamo a contattarci in prima istanza. 

Un elenco delle autorità di vigilanza è disponibile qui: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm. 

8.1 NESSUN PAGAMENTO RICHIESTO, IN GENERE   

Lei non dovrà pagare alcuna commissione per accedere ai Suoi dati personali o per esercitare uno qualsiasi degli altri diritti. 

8.2 CIÒ DI CUI POTREMMO AVER BISOGNO DA LEI   

Potremmo aver bisogno di richiederLe informazioni specifiche per aiutarci a confermare la Sua identità e garantire il Suo diritto di accedere ai Suoi dati personali (o di esercitare uno qualsiasi degli altri Suoi diritti). Si tratta di una misura di sicurezza per garantire che i dati personali non siano divulgati a persone che non hanno alcun diritto di riceverli. Potremmo anche contattarLa per chiederLe ulteriori informazioni in relazione alla Sua richiesta di accelerare la nostra risposta. 

8.3 LIMITE DI TEMPO PER RISPONDERE   

Cerchiamo di rispondere a tutte le richieste legittime entro 30 giorni lavorativi. Occasionalmente, potrebbero essere necessari più di 30 giorni lavorativi se la Sua richiesta è particolarmente complessa o se ha effettuato una serie di richieste. In questo caso, La informeremo e La terremo aggiornata. 

9. I SUOI DIRITTI ALLA PRIVACY IN CALIFORNIA

Se Lei è residente in California, ha i seguenti diritti in relazione alle Sue Informazioni personali 

• Il diritto di sapere quali Informazioni personali abbiamo raccolto, utilizzato, divulgato e venduto sul Suo conto. Per inviare una richiesta di conoscenza, ci contatti. Può inoltre designare un agente autorizzato per effettuare una richiesta di accesso per Suo conto. 
• Il diritto di richiedere la cancellazione di qualsiasi informazione personale che abbiamo raccolto sul Suo conto. Per inviare una richiesta di cancellazione, ci contatti. Può inoltre designare un agente autorizzato per effettuare una richiesta di cancellazione per Suo conto. 

Quando Lei esercita questi diritti e ci invia una richiesta adeguata, verificheremo la Sua identità chiedendoLe informazioni di identificazione come il Suo indirizzo e-mail, il numero di telefono e/o informazioni sul Suo account presso di noi. Potremmo anche utilizzare un operatore di verifica terzo per verificare la Sua identità. Tenga presente che siamo tenuti a soddisfare tali richieste solo due volte in un periodo di 12 mesi. 

L’esercizio di questi diritti non avrà alcun effetto negativo sul prezzo e sulla qualità dei nostri beni o servizi. 

Per il periodo di 12 mesi precedente alla data della presente Informativa sulla privacy, CTM non ha venduto alcuna informazione personale raccolta sul Suo conto; né prevede di farlo in futuro. 

10.DEFINIZIONI 

SEE e Regno Unito 

Per interesse legittimo si intende, nel SEE o nel Regno Unito, l’interesse della nostra attività aziendale a condurre e gestire la nostra attività aziendale per consentirci di offrirLe il miglior servizio/prodotto e l’esperienza migliore e più sicura. Prima di trattare i Suoi dati personali per i nostri legittimi interessi, ci assicuriamo di considerare ed equilibrare qualsiasi potenziale impatto su di Lei (sia positivo che negativo) e sui Suoi diritti. Non utilizziamo i Suoi dati personali per attività in cui i nostri interessi sono prevalenti rispetto all’impatto su di Lei (a meno che non abbiamo il Suo consenso o siamo altrimenti tenuti o autorizzati dalla legge). Può ottenere ulteriori informazioni sul modo in cui valutiamo i nostri interessi legittimi rispetto a qualsiasi potenziale impatto su di Lei in relazione ad attività specifiche contattandoci.    

Per esecuzione del Contratto si intende il trattamento dei Suoi dati laddove sia necessario per l’esecuzione di un contratto di cui Lei è una parte interessata o per adottare misure su Sua richiesta prima di stipulare tale contratto. 

Per Rispettare un obbligo legale o normativo si intende trattare i Suoi dati personali laddove sia necessario per la conformità a un obbligo legale o normativo a cui siamo soggetti. 

Il GDPR è il Regolamento generale sulla protezione dei dati dell’Unione europea. 

STATI UNITI 

Per Entità disciplinata si intende un istituto, organizzazione o altra entità soggetta alle norme della Legge sulla portabilità e responsabilità delle assicurazioni sanitarie del 1996 (“HIPAA”). Le Entità disciplinate includono: (i) un piano sanitario, (ii) un’organizzazione sanitaria e, (iii) un operatore sanitario che trasmette qualsiasi informazione sanitaria personale identificabile in forma elettronica in relazione a una transazione coperta dall’HIPAA. 

Per Informazioni sanitarie di identificazione personale (“PIHI”) si intende qualsiasi informazione, comprese le informazioni demografiche raccolte da un individuo che:  

1. riguardi (a) la salute fisica o mentale passata, presente o futura di un individuo; (b) la fornitura di assistenza sanitaria a un individuo; o (c) il pagamento passato, presente o futuro per la fornitura di assistenza sanitaria all’individuo; e 
2. identifichi l’individuo o vi sono ragionevoli motivi per ritenere che possa essere utilizzata per identificare l’individuo; e 
3. Le PIHI non includono i documenti relativi all’istruzione o le cartelle cliniche coperti dalla Legge sui diritti educativi e sulla privacy della famiglia (Family Education Rights and Privacy Act) o i dati relativi all’impiego in possesso di CTM nel suo ruolo di datore di lavoro. 

CALIFORNIA 

Per Informazioni personali si intende qualsiasi informazione che identifichi, si relazioni, descriva, sia ragionevolmente in grado di essere associata, o possa essere ragionevolmente collegata, direttamente o indirettamente, a un particolare consumatore o nucleo familiare. 

PER QUALSIASI GIURISDIZIONE 

Per Terze parti si intende:   

• Fornitori di servizi che agiscono in qualità di responsabili del trattamento e che ci forniscono servizi. 
• Consulenti professionali che agiscono in qualità di responsabili del trattamento o titolari del trattamento congiunti, compresi avvocati, banchieri, revisori e assicuratori che forniscono servizi di consulenza, bancari, legali, assicurativi e contabili. 
• Le autorità regolatorie e altre autorità statali che agiscono in qualità di responsabili del trattamento o titolari del trattamento congiunti in qualsiasi giurisdizione in cui operiamo e che richiedono la segnalazione delle attività di trattamento in determinate circostanze.