Informativa sul trattamento dei dati personali degli utenti che consultano il sito web di Bausch & Lomb

ai sensi dell'art. 13 Regolamento Europeo per la Protezione dei Dati Personali 679/2016 di seguito GDPR

1. La presente informativa
   1. Bausch & Lomb IOM S.p.A (“Bausch & Lomb”) consapevole dell'importanza di garantire la sicurezza delle informazioni private, in conformità alla legislazione italiana ed europea applicabili, di seguito descrive le modalità di trattamento dei dati personali di coloro ("Utente", "Utenti") che si collegano a questo Sito, direttamente, o anche attraverso un link da un altro sito.
   2. Da questo sito web è possibile collegarsi mediante appositi link verso altri siti web di società terze. La presente informativa non riguarda altri siti Web eventualmente consultati dall'Utente. Essi possono contenere "informative sul trattamento dei dati personali" divergenti, in tutto o in parte, da questa Informativa. Bausch & Lomb invita pertanto l'Utente ad esaminare l'informativa privacy di ciascun sito, prima di inserire in esso una qualsiasi informazione personale.
   3. La presente informativa si applica esclusivamente ai dati personali trattati mediante e in questo Sito: essa non riguarda invece il trattamento dei dati attraverso altri strumenti (ad es. telefono, posta, ecc.).
   4. Questa è l'Informativa attuale, aggiornata alla data che appare in calce: Bausch & Lomb si riserva il diritto, in ogni momento, di modificarla ed aggiornarla.
   5. Le dichiarazioni di Bausch & Lomb IOM S.p.A. tutte sottoesposte integrano le Note Legali (Termini e Condizioni di Utilizzo) del Sito ma non hanno natura contrattuale e pertanto non generano obbligazioni contrattuali nei confronti dell'Utente e corrispondenti diritti dell'Utente.


2. Titolare del trattamento dei dati personali
   1. Il Titolare del trattamento dei dati personali è: Bausch & Lomb-IOM S.p.A, Viale Martesana 12, 20090 Vimodrone (MI), P.Iva 00857610968, tel.+39 02 27407300, email: privacy.italy@bausch.com.


3. Luogo di trattamento dei dati personali
   1. Il trattamento dei dati personali connessi al Sito ha luogo presso la sede legale di Bausch & Lomb sopra indicata e presso la sede di Edra S.p.A., nominata Responsabile del trattamento connesso alla gestione dello stesso ai sensi dell’art. 28 del GDPR, con sede legale in Milano, via Spadolini n. 7 (“Edra”). I dati sono conservati presso la sede legale di Edra in Milano e presso il Data Center di Elmec Informatica S.p.A. sito in via Pret n. 1 Brunello (VA), subresponsabile del trattamento dei dati personali.


4. Funzione del sito di Bausch e Lomb

   Il sito svolge una funzione prevalentemente informativa delle attività svolte dal Titolare. Pertanto, nella maggior parte dei casi, non è prevista raccolta di dati personali dall'utente. salvo quelli raccolti mediante le aree riservate di medikey e autorizzate sul sito di Edra.

   In aggiunta, in limitati casi in cui venissero raccolte informazioni personali per altri fini, questo verrà chiaramente evidenziato nelle informative di legge, al fine di consentire trasparenza e consapevolezza all’utente.



5. Tipologia di dati trattati

   Dati di traffico e di navigazione forniti dal computer dell'utente

   1. I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. L’acquisizione di queste informazioni (per ciò anche detta “passiva”) può avvenire anche in assenza di registrazione al servizio da parte dell’utente. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'Utente.
   2. Tali dati di carattere tecnico/informatico sono raccolti ed utilizzati esclusivamente in maniera aggregata e non immediatamente identificativa; essi potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o su richiesta della pubblica autorità


6. Cookies
   1. I Cookie sono costituiti da porzioni di codice installate all'interno del browser che assistono il Titolare. Alcune delle finalità di installazione dei Cookies potrebbero, inoltre, necessitare del consenso dell'Utente. Quando l’installazione di Cookies avviene sulla base del consenso, tale consenso può essere revocato liberamente in ogni momento.
   2. Il Sito acquisisce dal computer dell'Utente dati ed informazioni attraverso l'impiego di cookies tecnici o analitici: permanenti e/o "di sessione":
      

      ● cookies tecnici permanenti per finalità di navigazione: il sistema informatico del Sito, nel corso del suo normale esercizio, invia dal server di EDRA S.p.A. (gestore del sito di Bausch e Lomb) al browser dell'Utente alcuni dati che vengono memorizzati sul disco fisso del computer dell'Utente per consentirgli la navigazione in alcune, specifiche, aree riservate del Sito. Per l'installazione di tali cookie non è richiesto il preventivo consenso degli utenti.

      ● cookies tecnici di sessione: il sistema informatico del Sito invia alcuni dati costituiti da numeri casuali generati dal server, i c.d. cookies di sessione, che non vengono memorizzati in modo permanente sul computer dell'Utente e che svaniscono perciò con la chiusura del computer. L'invio di tali dati serve per consentire la trasmissione degli identificativi di sessione, necessari per l'esplorazione sicura ed efficiente del sito e per e per l’autenticazione ai servizi online e alle aree riservate. Per l'installazione di tali cookies non è richiesto il preventivo consenso degli utenti.

      In particolare, il sito utilizza
      

      Cookie Permanenti

      ● Cookie Google Analytics _ga: Utilizzato per distinguere gli utenti – necessario al servizio di terze parti

      ● Cookie MK: Utilizzato per memorizzare l'autenticazione dell'utente con un login permanente

      Cookie di sessione

      ● Cookie Google Analytics _gat: utilizzato per l’analisi delle visite sul sito

   3. Il sito non utilizza cookie di profilazione proprietari (prima parte), cioè cookies volti a creare profili relativi all'utente al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate nell'ambito della navigazione.
   4. Cookie di terze parti
      In alcuni casi possono essere installati sul terminale degli utenti per il tramite del sito di Bausch & Lomb cookies di terze parti, ad es. per l’utilizzo di alcuni servizi o applicazioni del portale sulle quali gravano gli obblighi di informativa e consenso solo qualora siano resi identificabili gli utenti.
   5. La maggior parte dei browser degli Utenti sono predisposti per accettare automaticamente i cookies, ma l'Utente può impostare il proprio browser in modo da disattivare, una volta per tutte o volta per volta, la ricezione e il salvataggio di nuovi cookies; oppure può impostare il proprio computer in modo da ricevere un avviso quando questo sta per memorizzare un cookie. In caso di disattivazione dei cookies, l'Utente, pur potendo accedere al Sito, potrebbe non riuscire a navigare in aree specifiche e/o riservate.
   6. In generale, il Sito acquisisce e memorizza - e comunica a volte a soggetti terzi - tutti i dati di navigazione sopra descritti esclusivamente in forma anonima ed aggregata. Il trattamento di tali dati consente al Titolare di gestire e controllare il buon funzionamento del Sito e di effettuare statistiche e campionature a fini promozionali o scientifici.


7. Finalità del trattamento

   I dati personali forniti saranno trattati per le seguenti finalità:

   1. Attività strettamente connesse e funzionali all'operatività dei servizi: ad esempio, consentire all'Utente l'accesso ai servizi offerti e la visualizzazione dei contenuti del Sito.
   2. Profilazione in forma aggregata (cioè anonima, senza alcun pregiudizio della privacy e riservatezza dei dati di ciascun titolare registrato), degli Utenti e dei loro accessi alle pagine specialistiche riservate, a scopo di ricerca scientifica e/o di mercato, di analisi, e per l'elaborazione di report, eseguite direttamente dal Responsabile del trattamento Edra S.p.A. o anche attraverso società terze specializzate sub-responsabili del trattamento o autorizzate dal Titolare;
   3. Comunicazione con l'Utente relativamente a modifiche od aggiornamenti del Sito e dei suoi servizi.


8. Modalità del trattamento
   1. Il trattamento dei dati personali avviene mediante strumenti informatici, telematici, manuali, sia da parte di Bausch & Lomb sia di Edra SpA o di Società terze che agiscono quali responsabili o sub-responsabili del trattamento di Bausch & Lomb situate nel territorio dell'Unione europea.

      In questi casi, la trasmissione di dati all'estero è soggetta a specifiche garanzie per la protezione dei dati personali attraverso l'adozione di clausole contrattuali tipo sulla protezione dei dati, approvate dalla Commissione Europea, o di analoghe garanzie volte ad assicurare il mantenimento dello stesso livello di protezione da parte del soggetto importatore.



9. Destinatari e categorie dei soggetti che trattano i dati
   1. Il trattamento è effettuato dal Titolare, dai suoi incaricati autorizzati anche designati di specifici compiti e/o designati responsabili del trattamento: dipendenti, agenti, rappresentanti, terzi fornitori (ad es. società che forniscono servizi di data processing, stampa fatture, imbustamento ed etichettatura dei prodotti ecc.).
   2. Il trattamento è altresì effettuato dalle altre società del gruppo del Responsabile Edra che agiscono quali sub-responsabili del trattamento.
   3. Il trattamento dei dati da parte del Titolare, dei Responsabili e sub-responsabili e dei suoi incaricati autorizzati potrà avvenire a prescindere dal consenso dell'Utente nei casi di richiesta dell'Autorità Giudiziaria o per difendersi o tutelare i propri diritti in procedimenti amministrativi, giudiziari o arbitrali oppure nel caso di acquisizione o fusione con altra società.


10. Diritti degli interessati
    1. Gli interessati hanno il diritto di ottenere dal Titolare, nei casi previsti, la conferma dell’esistenza dei dati personali che li riguardano, l'accesso ai propri dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento, la portabilità dei dati presso altro titolare se tecnicamente fattibile, o di opporsi al trattamento per motivi legittimi e di revocare in qualsiasi momento il consenso prestato (ove previsto e ove i dati conferiti non siano necessari per l’esecuzione di un contratto) e la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca
       I predetti diritti potranno essere esercitati mediante richiesta inoltrata al Titolare o al Responsabile della protezione dei dati personali ai recapiti indicati.


11. Diritti di Reclamo

    Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).



12. Conservazione dei dati personali
    1. Il Titolare mediante il proprio Responsabile Edra conserva i dati personali dell'Utente per tutto il tempo in cui tali informazioni siano reputate rilevanti ai fini sopra indicati.

       I criteri utilizzati per determinare il periodo di conservazione sono stabiliti dalla legge italiana in materia di prescrizione anche a tutela degli interessi legittimi del titolare (10 anni, artt. 2220 c.c., 2946 c.c., 2947, co. 1 e 3 c.c.) ed in conformità ai provvedimenti emanati dall’Autorità Garante per la protezione dei dati personali. I dati personali raccolti per finalità promozionali sono conservati fino ad un massimo di due anni dall'ultima interazione o fino a quando l'Utente richieda la cancellazione dei propri dati contattando il Titolare ad uno dei sopra recapiti indicati.



13. Sicurezza delle informazioni
    1. Il Titolare è consapevole dell'importanza di garantire la sicurezza delle informazioni di cui viene a conoscenza e pertanto si sforza di proteggere la privacy degli Utenti del proprio Sito.
    2. Il sito web si avvale del sistema di autenticazione degli utenti Medikey di proprietà Edra. La gestione della sicurezza delle informazioni relative ai dati degli utenti è descritta e consultabile presso il sito web https://ssl.medikey.it/privacy.aspx
    3. Inoltre Edra adotta procedure interne di sicurezza tra cui, ad esempio, il filtraggio d'accesso e d'utilizzo dati da parte dei propri incaricati.
    4. Edra non può comunque farsi carico della responsabilità per qualsiasi accesso non autorizzato, per perdite dati (es. password), usi illeciti/non corretti, o per alterazioni delle informazioni personali che avvengano al di fuori del proprio controllo, né tanto meno può garantire l'utilizzo corretto e sicuro dei dati personali dell'Utente da parte dei terzi.


14. DPO

    Responsabile della Protezione dei dati (RPD/DPO)

    Il Responsabile della Protezione dei Dati (“RPD”) o Data Protection Officer (“DPO”) di Bausch & Lomb è la società BSI Cybersecurity and Information Resilience Ltd., rappresentata da Mr. Conor Hogan, contattabile ai seguenti recapiti: tel. +353.1.210.17.11, e-mail: DPO@bausch.com.

    
    

    Ultimo aggiornamento: 20 maggio 2019