Informativa sulla Privacy
La presente Informativa sulla Privacy descrive come AAVantgarde Bio S.r.l. e il suo gruppo di società (“AAVantgarde”, “noi”, “ci”, “nostro”) possano raccogliere e utilizzare informazioni personali che ti riguardano in relazione alle nostre attività commerciali, comunicazioni e siti web.
Ci impegniamo a salvaguardare le tue informazioni personali (o dati personali) in conformità con tutte le leggi applicabili, incluso il Regolamento Generale sulla Protezione dei Dati (GDPR) del Regno Unito e dell’UE. AAVantgarde e le società del suo gruppo sono ciascuna ‘titolari del trattamento’ indipendenti dei tuoi dati personali. Ciò significa che ciascuna società è responsabile di decidere come detiene e utilizza le informazioni personali che ti riguardano.
La presente Informativa sulla privacy spiega:
- I tipi di interessati e di informazioni personali che raccogliamo
- Come utilizziamo le tue informazioni personali e la base giuridica su cui facciamo affidamento
- Il nostro utilizzo di cookie e di altre tecnologie simili
- Con chi possiamo condividere le tue informazioni personali e dove possiamo trasferirle
- Altri modi in cui raccogliamo le tue informazioni personali
- Per quanto tempo conserviamo le tue informazioni personali
- Come proteggiamo le tue informazioni personali
- I tuoi diritti in qualità di interessato in relazione alle tue informazioni personali
- Cosa fare se non desideri che raccogliamo o conserviamo le tue informazioni personali
- Come contattarci e come contattare le autorità di controllo
In alcuni casi, possono essere predisposte informative sulla privacy aggiuntive o supplementari che si applicano a determinate informazioni personali che raccogliamo e trattiamo. Ad esempio, informazioni più specifiche sono fornite ai dipendenti o ai partecipanti a sperimentazioni cliniche.
Possiamo modificare la presente Informativa sulla Privacy di volta in volta. Pertanto, ti invitiamo a consultarla periodicamente. In caso di domande, ti preghiamo di contattarci all’indirizzo privacy@aavantgarde.com. Qualora le modifiche siano sostanziali o incidano sui tuoi diritti ai sensi del GDPR, te ne informeremo prima che la versione aggiornata diventi efficace, in modo che tu possa opporti.
I tipi di interessati e di informazioni personali che raccogliamo
- Informazioni di contatto: inclusi indirizzo e-mail e indirizzi fisici di casa e di lavoro, numeri di telefono mobile e fisso;
- Identificativi: inclusi nome, titolo, età, data di nascita, codice fiscale o numero di identificazione fiscale, identificativi rilasciati dal governo quali patente di guida, passaporto o numero di assicurazione nazionale;
- Internet: inclusi tipo e versione del browser, sistema operativo e piattaforma, tipi e versioni dei plug-in del browser, cronologia di navigazione, post sui social media, ID del dispositivo, indirizzo IP, indirizzo MAC, dati relativi alle modalità di interazione con il nostro sito web;
- Qualifiche: inclusi percorso educativo e professionale e qualifiche, appartenenza ad albi, ordini o associazioni professionali;
Informazioni sensibili: inclusi dati bancari e della carta di credito, password, dati relativi a reclami; - Categorie particolari di dati: inclusi dati relativi alla salute (ad es. disabilità, esigenze alimentari), origine razziale o etnica, convinzioni religiose o filosofiche e orientamento sessuale; e
- Stato: inclusi genere, sesso, stato civile, nazionalità, cittadinanza o luogo di nascita, relazione con altri, ad es. genitore, coniuge, ecc.
Adottiamo misure appropriate per mantenere le tue informazioni personali accurate, complete e aggiornate. Se ritieni che le tue informazioni personali siano obsolete o incomplete, contattaci.
Raccogliamo informazioni personali su individui che visitano il nostro sito web e i nostri uffici (“Visitatori”), persone che ci inviano commenti o domande (anche tramite il nostro sito web) (“Richiedenti”), potenziali o attuali investitori (“Investitori”), candidati a posizioni lavorative (“Candidati”), professionisti sanitari (“HCP”), inclusi coloro con i quali abbiamo un contratto di servizi (“Consulenti”) e rappresentanti dei nostri partner commerciali e fornitori (“Rappresentanti”), collettivamente (“Tutti”).
Come utilizziamo le tue informazioni personali e la base giuridica su cui facciamo affidamento
Tabella 1
| Attività | Tipo di persona | Categorie di dati | Base giuridica del trattamento |
| Fornitura, messa in sicurezza, protezione e miglioramento del nostro sito web e risposta alla corrispondenza |
|
|
|
| Gestione del nostro rapporto commerciale con te, con il tuo datore di lavoro o della tua candidatura |
|
|
|
| Erogazione e misurazione del successo di comunicazioni online mirate |
|
|
|
| Sensibilizzazione in merito alla nostra società, attività e iniziative |
|
|
|
| Adempimento di obblighi e/o richieste legali e/o regolamentari |
|
|
|
| Gestione della tua partecipazione a eventi aziendali |
|
|
|
| Audit interni, indagini, gestione dei reclami e finalità di conformità |
|
|
|
| Addestramento degli algoritmi di AAVB o di terze parti |
|
|
|
Basi giuridiche del trattamento
Adempimento di un obbligo legale significa il trattamento delle tue informazioni personali laddove ciò sia necessario per adempiere a un obbligo legale a cui siamo soggetti.
Consenso, ome richiesto/consentito dalla legge applicabile, significa alternativamente: (a) una manifestazione di volontà esplicita, specifica, informata, libera e inequivocabile con la quale acconsenti al trattamento delle tue informazioni personali; oppure (b) un’indicazione della tua accettazione, successiva alla fornitura delle informazioni di trasparenza e alla mancata opposizione mediante l’esercizio del diritto di opt-out (talvolta definita come “consenso implicito”).
Legittimo interesse indica il nostro interesse a svolgere e gestire la nostra attività, come illustrato nella tabella sopra. Ci assicuriamo di considerare e bilanciare qualsiasi potenziale impatto su di te (sia positivo che negativo) e i tuoi diritti prima di trattare le tue informazioni personali sulla base del nostro legittimo interesse, effettuando una valutazione dell’impatto del legittimo interesse. Non utilizziamo i tuoi dati personali per attività in cui i nostri interessi siano prevalenti rispetto all’impatto su di te (salvo che disponiamo del tuo Consenso o che siamo altrimenti tenuti per legge ad adempiere a un obbligo legale). Puoi ottenere ulteriori informazioni su come valutiamo i nostri legittimi interessi rispetto a eventuali impatti su di te in relazione a specifiche attività contattandoci.
Esecuzione di un contratto significa il trattamento delle tue informazioni personali laddove ciò sia necessario per l’esecuzione di un contratto di cui sei parte o per adottare misure su tua richiesta prima della conclusione di tale contratto.
Condizioni giuridiche aggiuntive per il trattamento: categorie particolari di dati
Azioni legali significa il trattamento delle tue categorie particolari di dati laddove ciò sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.
Dati resi pubblicamente disponibili significa il trattamento delle categorie particolari di dati che hai volontariamente reso disponibili al pubblico, ad esempio tramite post su media pubblici aperti.
Interessi vitali significa il trattamento delle tue categorie particolari di dati laddove ciò sia necessario per proteggere la tua vita (o quella di un altro individuo) e tu non sia in grado di prestare il Consenso.
Il nostro utilizzo di cookie e di altre tecnologie simili
Utilizziamo cookie e tecnologie equivalenti per consentire il corretto funzionamento del sito web e per migliorare l’esperienza dei Visitatori. Alcuni cookie sono utilizzati per raccogliere Informazioni Internet. Per ulteriori informazioni sul nostro utilizzo dei cookie e sulle opzioni disponibili per accettarne o rifiutarne l’uso, ti invitiamo a consultare la nostra Cookie Policy. Puoi modificare le impostazioni dei cookie in qualsiasi momento tramite lo strumento di gestione del consenso ai cookie presente sul nostro sito web.
Con chi possiamo condividere i tuoi dati personali e dove possiamo trasferirli
I trattamenti relativi ai nostri siti web hanno luogo nel Regno Unito. Fatte salve le esenzioni consentite dalla legge, i dati personali di Tutti non saranno divulgati per uno scopo diverso da quello per cui sono stati raccolti, ma potranno essere comunicati a: (a) il personale autorizzato delle nostre affiliate (inclusi consulenti e rappresentanti); (b) come legalmente consentito, ulteriori titolari del trattamento indipendenti (inclusi consulenti professionali e contabili) con i quali abbiamo accordi appropriati ed enti governativi e normativi, ad esempio HMRC. Un elenco aggiornato dei nostri responsabili del trattamento, nonché degli altri soggetti a cui i dati personali possono essere comunicati, è disponibile su richiesta contattandoci. Inoltre, possiamo divulgare i tuoi dati personali a terzi a cui possiamo vendere (o acquistare), trasferire o unire parti della nostra attività o dei nostri beni.
Trasferimenti limitati
I dati personali sono principalmente archiviati all’interno dell’infrastruttura delle nostre società e su server situati all’interno dell’Unione Europea e/o del Regno Unito o in altri paesi ritenuti adeguati ai sensi del GDPR ("Paesi adeguati"). Tuttavia, subordinatamente all’adozione di garanzie adeguate, abbiamo il diritto di trasferire i tuoi dati personali e i nostri server (inclusi quelli forniti dai nostri responsabili e sub-responsabili del trattamento) al di fuori dei Paesi Adeguati. In assenza di una decisione di adeguatezza da parte della Commissione Europea o del Segretario di Stato del Regno Unito (a seconda dei casi), le garanzie adeguate includono tutele di natura contrattuale o negoziata, incluse le Binding Corporate Rules e le clausole contrattuali standard per la protezione dei dati. In assenza di una decisione di adeguatezza o di altre garanzie adeguate come sopra descritte, il trasferimento e/o il trattamento dei tuoi dati personali da parte di terzi al di fuori dei Paesi Adeguati avverrà esclusivamente previo tuo Consenso.
Altri modi in cui raccogliamo le tue informazioni personali
Oltre a raccoglierle direttamente da te, raccogliamo le tue informazioni personali in diversi modi, inclusi, a titolo esemplificativo e non esaustivo:
- quando interagisci con noi virtualmente o di persona tramite mezzi online;
- per telefono, durante riunioni o conferenze, o tramite qualsiasi altro mezzo diretto;
- attraverso enti governativi, registri pubblicamente disponibili e fonti pubbliche; e/o
- da associazioni di settore e gruppi di pazienti.
Per quanto tempo conserviamo le tue informazioni personali
Conserviamo le tue informazioni personali in conformità alla nostra politica di conservazione, che stabilisce i periodi di conservazione richiesti dalla legge o giustificati da esigenze aziendali, azioni legali (in corso o ragionevolmente prevedibili) o indagini interne o esterne. Una volta scaduto il periodo di conservazione, adottiamo misure appropriate per eliminare le tue informazioni personali.
Come proteggiamo le tue informazioni personali
Adottiamo una varietà di misure e tecnologie di sicurezza per contribuire a proteggere le tue informazioni personali da accessi non autorizzati, utilizzi, divulgazioni, modifiche o distruzioni, in conformità alle leggi applicabili in materia di protezione dei dati. Richiediamo ai nostri responsabili del trattamento terzi di rispettare gli stessi requisiti di protezione dei dati previsti dai termini contrattuali stipulati con loro.
I tuoi diritti di interessato in relazione alle tue informazioni personali
Rispettiamo le leggi e i regolamenti in materia di protezione dei dati che attribuiscono agli interessati diversi diritti in relazione alle proprie informazioni personali. Tali diritti sono previsti dagli articoli 15-16-17-18-20-21 e 22 del GDPR. A seconda della base giuridica del trattamento su cui facciamo affidamento, potresti avere il diritto di richiedere:
- l’accesso alle tue informazioni personali (comunemente noto come “richiesta di accesso ai dati”), ad esempio per ricevere una copia delle informazioni personali che conserviamo su di te e altre informazioni supplementari relative al loro trattamento;
- la rettifica delle informazioni personali che conserviamo su di te, qualora siano incomplete o inesatte;
- la cancellazione delle tue informazioni personali laddove non vi sia un valido motivo per continuare a trattarle o qualora tu abbia esercitato il diritto di opposizione al trattamento;
- l’opposizione al trattamento delle tue informazioni personali laddove ci basiamo sul nostro Legittimo Interesse (o su quello di una terza parte);
- la limitazione o la sospensione del trattamento delle tue informazioni personali laddove ci basiamo sul nostro Legittimo Interesse;
- la portabilità (trasferimento) delle tue informazioni personali a un altro soggetto laddove ci basiamo sul tuo Consenso o sull’Esecuzione di un contratto; e
- la revoca del tuo Consenso al trattamento delle tue informazioni personali, qualora lo avessimo precedentemente ottenuto.
Se desideri esercitare i tuoi diritti, ti invitiamo a contattarci. Potremmo chiederti di verificare la tua identità prima di dare seguito alla richiesta. La verifica garantisce che i tuoi dati personali siano mantenuti al sicuro. Se desideri presentare un reclamo, fai riferimento alla sezione Contattarci e autorità di controllo per ulteriori informazioni.
A seconda della natura della richiesta, potresti non dover pagare alcuna tariffa per accedere alle tue informazioni personali (o per esercitare uno qualsiasi degli altri diritti). Tuttavia, potremmo addebitare un costo ragionevole qualora la richiesta sia infondata o eccessiva. In alternativa, potremmo rifiutarci di soddisfare la richiesta nei termini previsti in tali circostanze.
Cosa fare se non desideri che raccogliamo o conserviamo le tue informazioni personal
Laddove ti venga data la possibilità di condividere le tue informazioni personali con noi, puoi sempre scegliere di non farlo. Se ti opponi al trattamento delle tue informazioni personali, o se hai fornito il tuo Consenso al trattamento e successivamente scegli di revocarlo, rispetteremo tale scelta nel rispetto dei nostri obblighi legali e di eventuali esenzioni applicabili. Ciò potrebbe comportare l’impossibilità per noi di svolgere le attività necessarie a perseguire le finalità indicate nella presente informativa o l’impossibilità per te di interagire con AAVantgarde.
Contattarci e autorità di controllo
Per qualsiasi domanda specifica sulla presente Informativa sulla Privacy o per presentare una richiesta relativa ai diritti dell’interessato, ti preghiamo di scrivere a privacy@aavantgarde.com. Se non sei soddisfatto di come abbiamo gestito le tue informazioni personali o la tua richiesta, ti invitiamo a contattarci in prima istanza e ci impegneremo a risolvere la questione.
Hai inoltre il diritto di presentare un reclamo alle autorità di controllo presso le quali le entità legali di AAVantgarde sono registrate:
- Regno Unito: Information Commissioner's Office
- Italia: Garante per la Protezione dei Dati Personali (GDPD)
Data ultimo aggiornamento: gennaio 2026