Informativa globale sulla protezione dei dati relativi alle segnalazioni

ITALY

Ultimo aggiornamento: 21 gennaio 2025 

Informativa globale sulla protezione dei dati relativi alle segnalazioni

La presente Informativa globale sulla protezione dei dati relativi alle segnalazioni spiega il modo in cui Jazz Pharmaceuticals plc e le sue controllate e affiliate aziendali, comprese le società GW Pharmaceuticals (collettivamente, “Jazz Pharmaceuticals”) trattano le informazioni personali dell’utente quando vengono segnalate questioni relative a una potenziale violazione del Codice di condotta e delle politiche di Jazz Pharmaceuticals, delle leggi o dei regolamenti e comportamenti illegali o non etici, oppure quando l’utente viene indicato in tale segnalazione. Questo documento illustra le modalità di raccolta, condivisione e utilizzo delle informazioni personali e in che modo l’utente può esercitare il proprio diritto alla privacy.

Per informazioni personali si intendono quelle informazioni, o parti di informazioni, in grado di identificare l’utente direttamente (per es., il nome) o indirettamente (per es., un numero identificativo univoco).

Ai fini delle leggi sulla protezione dei dati del Regno Unito, della Svizzera e dell’Europa, la società Jazz Pharmaceuticals locale che (i) è il datore di lavoro dell’utente o (ii) che ha un rapporto con l’utente è il titolare del trattamento delle informazioni personali dell’utente. Jazz Pharmaceuticals può esercitare tale responsabilità da sola o congiuntamente con altre società del gruppo Jazz Pharmaceuticals (che agiscono come “corresponsabili del trattamento”).

Quali sono le informazioni personali che raccogliamo sull’utente?   

Il tipo di informazioni che raccogliamo dipenderà dal fatto che l’utente agisca come segnalatore o sia una persona indicata in una segnalazione. Queste informazioni includono generalmente:

  • Identificatori/Informazioni di contatto: nome, cognome (incluso prefisso o titolo), e-mail personale o aziendale, indirizzo postale, numero di telefono, titolo professionale, luogo di lavoro, tipo di rapporto con Jazz Pharmaceuticals.
  • Informazioni relative alla segnalazione:
    • le tipologie di informazioni in possesso dell’utente sulla violazione e le modalità con cui ne è venuto a conoscenza;
    • documentazione a supporto dell’indagine, se del caso;
    • identità, funzione, recapiti e altre informazioni personali rilevanti di altri soggetti che potrebbero essere a conoscenza della segnalazione;
    • la possibilità che il supervisore dell’utente, le Risorse umane locali o la direzione locale siano stati informati della segnalazione e, in tal caso, i nomi e i dettagli del supervisore pertinente, delle Risorse umane locali o della direzione locale;
    • altri dettagli relativi alla segnalazione e le informazioni raccolte nel corso della successiva indagine.

Come raccogliamo i dati personali dell’utente?  

Raccogliamo i dati personali dell’utente da diverse fonti.

Nella maggior parte dei casi otterremo informazioni direttamente dall’utente. Potremmo anche ricevere dati personali sull’utente da altre fonti, tra cui potrebbero figurare:

  • un altro segnalatore;
  • persone indicate nella segnalazione o identificate durante l’indagine;
  • il supervisore dell’utente;
  • persone autorizzate coinvolte nell’indagine di una segnalazione;
  • autorità pubbliche;
  • altre fonti accessibili pubblicamente.

Come utilizziamo le informazioni personali dell’utente?   

In alcuni Paesi, Jazz Pharmaceuticals ha l’obbligo legale di mettere in atto meccanismi di controllo rinforzati e di implementare uno schema di segnalazione interno. In tal caso, Jazz Pharmaceuticals utilizzerà le informazioni personali dell’utente in base a tale obbligo legale di identificare e indagare su sospette violazioni di leggi, norme, regolamenti o politiche aziendali.

In altri Paesi in cui non vige alcun obbligo legale di implementare uno schema di segnalazione interno, Jazz Pharmaceuticals ha un interesse legittimo a implementare tale schema interno per essere in grado di identificare e indagare su sospette violazioni di leggi, norme, regolamenti o politiche aziendali. In tal caso, Jazz Pharmaceuticals utilizzerà le informazioni personali dell’utente sulla base di tali legittimi interessi.

Si prega di notare che, ove richiesto dalla legge, otterremo il consenso dell’utente.

Con chi condividiamo i dati personali dell’utente?  

Salvo diversamente richiesto dalla legge, le informazioni possono essere esaminate e utilizzate solo da coloro che hanno bisogno di accedere ai dati per adempiere alle proprie mansioni lavorative. Queste persone possono includere dipendenti Jazz Pharmaceuticals appropriati nei dipartimenti Legale, Conformità aziendale o Risorse umane, nonché personale nelle funzioni Finanza, IT e Audit della società.

Potremmo anche dover condividere le informazioni personali dell’utente come segue, ma solo nella misura necessaria:

  • a fornitori di servizi terzi che ci assistono nelle indagini e/o gestiscono la hotline di segnalazione;
  • ad altri fornitori di servizi terzi specializzati che lavorano con noi, come consulenti professionali quali revisori, contabili e avvocati;
  • ad agenzie di prevenzione delle frodi e a forze dell’ordine;
  • a tribunali, autorità di regolamentazione governative e non governative e a difensori civici;
  • a qualsiasi terza parte che acquisisca o sia interessata ad acquisire, in tutto o in parte, le attività o le azioni di Jazz Pharmaceuticals, o che subentri a Jazz Pharmaceuticals nell’esercizio di tutta o di una parte della sua attività, mediante fusione, acquisizione, riorganizzazione o altrimenti; o
  • come richiesto o consentito dalla legge, incluso per rispondere a una citazione o a un procedimento legale o richiesta governativa similare, o quando Jazz Pharmaceuticals ritenga in buona fede che la divulgazione sia legalmente richiesta o quando Jazz Pharmaceuticals abbia un legittimo interesse a effettuare una divulgazione, ad esempio, laddove sia necessario per tutelare diritti e proprietà di Jazz Pharmaceuticals.

Quando trasferiamo le informazioni personali dell’utente al di fuori del suo Paese di residenza?   

Data la natura globale delle attività di Jazz Pharmaceuticals, le informazioni personali dell’utente potrebbero essere trasferite verso Paesi situati al di fuori del territorio nazionale o dell’area geografica di residenza, anche verso Paesi che potrebbero non garantire un livello di protezione adeguato oppure analogo a quello fornito dal proprio Paese o area geografica di residenza. In tal caso, adotteremo misure adeguate per proteggere le informazioni personali dell’utente in conformità alle leggi applicabili in materia di protezione dei dati.

Ad esempio, se l’utente si trova nello Spazio economico europeo (“SEE”), nel Regno Unito (“UK”) o in Svizzera potremmo trasferire le sue informazioni personali verso gli Stati Uniti o altri Paesi al di fuori del SEE, del Regno Unito o della Svizzera. Per i trasferimenti di dati personali dal SEE, dal Regno Unito e dalla Svizzera verso altri Paesi che non offrono un livello di protezione dei dati riconosciuto adeguato dalla Commissione europea, dal Regno Unito e dalla Svizzera ai sensi degli standard SEE, del Regno Unito e dalla Svizzera, attuiamo misure idonee a proteggere le informazioni personali, assicurandoci, ad esempio, di vincolare il destinatario mediante le clausole contrattuali tipo adottate dalla Commissione europea dal Regno Unito e dalla Svizzera.

Tutte le entità di Jazz Pharmaceuticals hanno sottoscritto un contratto tra filiali relativo al trattamento e al trasferimento dei dati che prevede clausole contrattuali standard per disciplinare il trasferimento di informazioni personali all’interno di Jazz Pharmaceuticals dal SEE, dall’UK e dalla Svizzera ad altri Paesi, compresi gli Stati Uniti.

Come proteggiamo le informazioni personali dell’utente?   

La sicurezza delle informazioni personali dell’utente è molto importante per noi. Adottiamo misure ragionevoli, incluse garanzie tecniche, amministrative e fisiche, concepite per proteggere le informazioni personali inoltratici da perdita, abuso e accesso non autorizzato, divulgazione, modifica e distruzione.

Per quanto tempo conserviamo le informazioni personali dell’utente?   

Qualsiasi informazione inviata che non sia necessaria per rispondere alla domanda o per l’indagine di qualsiasi incidente può essere eliminata o archiviata, come consentito dalla legge locale. Inoltre, una volta che avremo risposto alla domanda dell’utente o completato qualsiasi indagine, tutte le informazioni inviate dall’utente saranno eliminate o archiviate come richiesto dalla legge locale.

Quali sono i diritti dell’utente in merito alle sue informazioni personali?   

L’utente può essere titolare di determinati diritti ai sensi delle leggi locali applicabili in materia di protezione dei dati, diritti che possono essere soggetti a limitazioni e/o restrizioni. Tra tali diritti figurano: (i) il diritto di richiedere l’accesso, la rettifica o la cancellazione delle proprie informazioni personali; (ii) il diritto di ottenere restrizioni o di opporsi al trattamento delle proprie informazioni personali; e (iii) il diritto alla portabilità dei dati.

Si informa che possono sussistere delle limitazioni ai diritti dell’utente, se questi interferiscono con i nostri obblighi legali.

Se l’utente desidera esercitare uno dei suddetti diritti, può inviarci la sua richiesta utilizzando uno dei metodi elencati nella sezione “Come contattarci” di seguito.

Se l’utente ritiene che i suoi diritti siano stati violati a seguito di un trattamento dei dati non conforme alle leggi sulla protezione dei dati, ha anche il diritto di presentare un reclamo all’autorità locale competente.

Come contattarci   

In caso di domande, commenti o suggerimenti sulla presente Informativa o sulle nostre pratiche in materia di privacy, contattare l’Ufficio per la Privacy di Jazz Pharmaceuticals all’indirizzo:

Indirizzo: 3170 Porter Drive, Palo Alto, CA 94303, Stati Uniti    
Tel.: (650) 496-3777                                  
E-mail: privacy@jazzpharma.com

Per il Regno Unito, la Svizzera e l’Unione europea, il nostro Responsabile della protezione dei dati può essere contattato all’indirizzo dpo@jazzpharma.com.

Come aggiorniamo la presente Informativa sulla Privacy?   

Di quando in quando potremmo aggiornare la presente Informativa; in tal caso, comunicheremo tali modifiche aggiornando la data di “Ultimo aggiornamento” all’inizio del documento. In caso di modifiche significative, la comunicazione sarà più evidente, al fine di informare l’utente dei cambiamenti apportati.