Istituto Gentili Srl, jako Administrator danych (zwany dalej także „Istituto Gentili” lub „Administratorem”), przedstawia poniższe szczegółowe informacje dotyczące zarządzania witryną (www.gentilipharma.pl) w zakresie przetwarzania danych osobowych osób z niej korzystających. Niniejsza informacja o ochronie prywatności jest przekazywana na podstawie art. 13 rozporządzenia (UE) 2016/679 („RODO”) (zwanego dalej „przepisami o ochronie danych”).

ADMINISTRATOR DANYCH

stituto Gentili Srl (numer VAT i kod podatkowy 07921350968), z siedzibą pod adresem Via San Giuseppe Cottolengo n. 15, 20143 Milan, Italy, e-mail: privacy@istitutogentili.com

INSPEKTOR OCHRONY DANYCH / DPO

Z grupowym inspektorem ochrony danych można skontaktować się pod następującym adresem e-mail: dpo@mediolanum-farma.com

KATEGORIE PRZETWARZANYCH DANYCH

Istituto Gentili zbiera i przetwarza następujące kategorie danych i informacji:

• dane dotyczące korzystania z witryny (zbierane automatycznie);
• dane zbierane za pomocą plików cookie;
• dane dobrowolnie przekazane przez użytkownika za pośrednictwem danych kontaktowych dostępnych w witrynie.

DANE DOTYCZĄCE KORZYSTANIA Z WITRYNY (zbierane automatycznie)

Systemy informatyczne i procedury oprogramowania odpowiedzialne za działanie witryny w toku normalnej pracy pozyskują określone dane osobowe, których przesyłanie jest nieodłączną częścią korzystania z internetowych protokołów komunikacyjnych.

Informacje te nie są zbierane w celu powiązania ich ze zidentyfikowanymi osobami, których dane dotyczą, jednak ze względu na swój charakter mogą, poprzez przetwarzanie i powiązanie z danymi posiadanymi przez podmioty trzecie, umożliwić identyfikację użytkowników.

Do tej kategorii należą adresy IP lub nazwy domen komputerów użytkowników łączących się z witryną, a także inne parametry dotyczące systemu operacyjnego i środowiska informatycznego użytkownika. Dane te są wykorzystywane do monitorowania prawidłowego działania witryny, zapewnienia jej bezpieczeństwa i uzyskiwania anonimowych informacji statystycznych o jej wykorzystaniu. Są przechowywane przez czas ściśle niezbędny do analizy statystycznej, z zastrzeżeniem ewentualnej potrzeby dalszego przechowywania w celu ustalenia przestępstw komputerowych wymierzonych w witrynę; w takim przypadku dane są przechowywane przez czas niezbędny do ochrony praw Administratora.

DANE ZBIERANE ZA POMOCĄ PLIKÓW COOKIE

Witryna wykorzystuje pliki cookie zgodnie z przyjętą Polityką plików cookie.

DANE DOBROWOLNIE PRZEKAZANE PRZEZ UŻYTKOWNIKA ZA POŚREDNICTWEM DANYCH KONTAKTOWYCH DOSTĘPNYCH W WITRYNIE

Istituto Gentili zbiera dane osobowe dobrowolnie przekazane przez użytkowników za pośrednictwem witryny w następujących przypadkach:

1. przesłania przez użytkowników na adresy e-mail wskazane na stronie „Kontakt” witryny wiadomości zawierających prośby o informacje, w tym informacje medyczno-naukowe o produktach;
2. zgłoszenia zdarzeń niepożądanych na adres e-mail adr@mbrconsulting.com.pl wskazany na stronie „Bezpieczeństwo farmakoterapii” (zob. odnośnik www.gentilipharma.pl/bezpieczenstwo-farmakoterapii).

SZCZEGÓŁOWE INFORMACJE O OCHRONIE PRYWATNOŚCI

W odniesieniu do przetwarzania danych osobowych w związku z przesyłaniem próśb o informacje na adresy e-mail dostępne na stronie „Kontakt” zastosowanie ma szczegółowa informacja o ochronie prywatności dostępna pod następującym adresem: www.gentilipharma.pl/informacja-o-ochronie-prywatnosci-kontakt.

Zgłoszenia kandydatów są przesyłane za pośrednictwem portalu kariery Grupy; w odniesieniu do przetwarzania danych osobowych kandydatów do pracy zastosowanie ma szczegółowa informacja o ochronie prywatności dostępna pod następującym adresem: gentilipharma.com/privacy-notice-careers.

W odniesieniu do przetwarzania danych osobowych w związku ze zgłaszaniem zdarzeń niepożądanych zastosowanie ma szczegółowa informacja o ochronie prywatności dostępna pod następującym odnośnikiem: System Monitorowania Zagrożeń

CELE I PODSTAWA PRAWNA PRZETWARZANIA

Dane osobowe będą przetwarzane w następujących celach:

1. umożliwienia użytkownikowi przeglądania witryny i korzystania z niej. Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na umożliwieniu korzystania z witryny i zapewnieniu jej prawidłowego działania (art. 6 ust. 1 lit. f RODO);
2. ochrony przed nadużyciami witryny lub próbami oszustwa. Podstawą prawną jest prawnie uzasadniony interes Administratora związany z jego obroną i organizacją wewnętrzną (art. 6 ust. 1 lit. f RODO);
3. kontroli wewnętrznych, kontroli zarządczej, certyfikacji i raportowania do spółek Grupy. Podstawą prawną jest prawnie uzasadniony interes Administratora związany z jego organizacją wewnętrzną (art. 6 ust. 1 lit. f RODO);
4. prowadzenia badań statystycznych z wykorzystaniem danych zanonimizowanych. Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na ulepszaniu jego usług (art. 6 ust. 1 lit. f RODO);
5. świadczenia usług zamówionych przez użytkownika (np. odpowiadania na prośby o kontakt; rekrutacji i selekcji personelu), a także wypełnienia związanych z nimi obowiązków prawnych i podatkowych. Zastosowanie ma odpowiednia szczegółowa informacja o ochronie prywatności.
6. obsługi zgłoszeń zdarzeń niepożądanych. Zastosowanie ma odpowiednia szczegółowa informacja o ochronie prywatności.

OKRES PRZECHOWYWANIA DANYCH

Dane osobowe są przechowywane przez czas niezbędny do osiągnięcia celów, dla których zostały zebrane: dane dotyczące korzystania z witryny przez okres wskazany w odpowiedniej sekcji; dane zbierane za pomocą plików cookie przez okres wskazany w Polityce plików cookie; dane dobrowolnie przekazane przez użytkownika przez okresy wskazane w wyżej wymienionych szczegółowych informacjach o ochronie prywatności; dane przetwarzane w celach obronnych przez czas niezbędny do ochrony praw Administratora, w granicach obowiązujących terminów przedawnienia.

PODANIE DANYCH OSOBOWYCH

Z zastrzeżeniem informacji dotyczących danych o korzystaniu z witryny użytkownicy mogą dobrowolnie podać swoje dane osobowe. Ich niepodanie może uniemożliwić Istituto Gentili otrzymanie próśb o informacje oraz obsługę zgłoszeń i życiorysów przesłanych przez użytkowników za pośrednictwem przeznaczonych do tego stron.

SPOSOBY PRZETWARZANIA

Dane osobowe są przetwarzane przy użyciu narzędzi zautomatyzowanych oraz w formie papierowej, przez czas ściśle niezbędny do osiągnięcia celów, dla których zostały zebrane.

Stosowane są odpowiednie środki bezpieczeństwa zapobiegające utracie danych osobowych, ich niezgodnemu z prawem lub nieprawidłowemu wykorzystaniu oraz nieuprawnionemu dostępowi. Obejmują one w szczególności bezpieczny protokół HTTPS podczas korzystania z całej witryny oraz zabezpieczenia przed nieuprawnionym dostępem do serwerów i innych używanych komputerów.

PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

W celu udostępniania witryny i związanych z nią usług Administrator korzysta z usług dostawców technologicznych (w tym usług hostingowych i analizy statystycznej), którzy działają jako podmioty przetwarzające lub dalsze podmioty przetwarzające. Ze względu na rozwiązania organizacyjne przyjęte przez tych dostawców dane osobowe użytkowników są przekazywane do państw poza Europejskim Obszarem Gospodarczym, w szczególności do Stanów Zjednoczonych. Przekazywanie odbywa się wyłącznie z zastosowaniem zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), w tym w odniesieniu do Stanów Zjednoczonych decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. („EU-U.S. Data Privacy Framework”), w przypadku odbiorców uczestniczących w tych ramach;
• w przeciwnym razie na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską w decyzji wykonawczej (UE) 2021/914 (art. 46 ust. 2 lit. c RODO).

ODBIORCY DANYCH OSOBOWYCH

Dane osobowe zebrane za pośrednictwem witryny www.gentilipharma.pl mogą być ujawniane, w celach określonych w niniejszej informacji o ochronie prywatności, następującym kategoriom odbiorców: spółkom Grupy; osobie administrującej witryną i dostawcom usług technologicznych związanych z witryną (w tym dostawcy hostingu i dostawcy poczty elektronicznej); dostawcom usług zarządzania plikami cookie; dostawcom usług z zakresu monitorowania bezpieczeństwa farmakoterapii. Dane osobowe mogą być także ujawniane właściwym organom, które przetwarzają je jako niezależni administratorzy, jeżeli wymagają tego obowiązki prawne lub określone nakazy.

PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Użytkownicy mają prawo w każdej chwili skorzystać z praw określonych w art. 12 i następnych rozporządzenia (UE) 2016/679, a mianowicie:

1. dostępu do danych osobowych;
2. uzyskania ich sprostowania lub usunięcia albo ograniczenia przetwarzania dotyczących ich danych osobowych;
3. wniesienia sprzeciwu wobec przetwarzania danych osobowych;
4. przenoszenia danych;
5. wycofania zgody bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem. Aby skorzystać z powyższych praw, można przesłać wniosek do Administratora lub inspektora ochrony danych (DPO) na adresy wskazane w niniejszej Polityce prywatności.

Użytkownicy mają również prawo wnieść skargę do organu nadzorczego państwa członkowskiego swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia (art. 77 RODO) – w przypadku użytkowników w Polsce do polskiego organu ochrony danych (Prezes Urzędu Ochrony Danych Osobowych – www.uodo.gov.pl) – lub do włoskiego organu ochrony danych (Garante per la protezione dei dati personali – www.garanteprivacy.it), jako organu nadzorczego głównej jednostki organizacyjnej Administratora, a także wnieść sprawę do właściwego sądu.

INFORMACJE O PRZETWARZANIU DANYCH OSOBOWYCH ZA POŚREDNICTWEM PLATFORM MEDIÓW SPOŁECZNOŚCIOWYCH

Jeżeli witryna zawiera odnośniki do stron Administratora na platformach mediów społecznościowych, są to zwykłe hiperłącza, a nie wtyczki społecznościowe: korzystanie z witryny nie wiąże się zatem z przekazywaniem danych osobowych dostawcom tych platform. Przekazanie następuje dopiero wtedy, gdy użytkownik zdecyduje się przejść na odpowiednią stronę.

W odniesieniu do przetwarzania danych osobowych przez dostawców platform mediów społecznościowych wykorzystywanych przez Administratora zastosowanie mają informacje przekazane przez nich w odpowiednich politykach prywatności. Administrator przetwarza dane osobowe udostępnione przez użytkowników na dedykowanych stronach platform mediów społecznościowych w celu zarządzania interakcjami z użytkownikami (komentarzami, publicznymi wpisami, wiadomościami itp.), zgodnie z obowiązującymi przepisami.

ZMIANY NINIEJSZEJ POLITYKI PRYWATNOŚCI

Administrator okresowo przegląda swoją politykę prywatności i w razie potrzeby aktualizuje ją w związku ze zmianami prawnymi lub organizacyjnymi albo rozwojem technologii. W przypadku zmian polityki prywatności nowa wersja zostanie opublikowana na tej stronie witryny. Jeżeli zmiany dotyczą czynności przetwarzania opartych na zgodzie, Administrator w razie potrzeby ponownie zwróci się do użytkownika o jej wyrażenie.

Ostatnia aktualizacja: 14 października 2026 r.