Informativa sulla Privacy
Ultimo aggiornamento: 1 luglio 2026
1. Informazioni sulla presente Informativa sulla Privacy
La presente Informativa sulla Privacy spiega come nuaxia Limited raccoglie, utilizza, condivide e protegge i dati personali.
Si applica ai dati personali relativi a:
-
professionisti sanitari e altri contatti professionali;
-
pazienti, caregiver e membri del pubblico che partecipano alle attività di nuaxia;
-
partecipanti a sondaggi, interviste, consultazioni e attività formative;
-
Clienti, potenziali Clienti e loro dipendenti o rappresentanti;
-
utenti di siti web, portali e app;
-
abbonati agli avvisi;
-
persone che contattano nuaxia o corrispondono con essa; e
-
persone le cui informazioni professionali otteniamo da fonti pubblicamente disponibili o da terzi autorizzati.
Nella presente Informativa sulla Privacy, i sondaggi, le interviste, le discussioni, le valutazioni, le consultazioni, le attività formative e gli altri impegni organizzati o amministrati da nuaxia sono denominati Attività.
La presente Informativa sulla Privacy fornisce informazioni sul nostro utilizzo dei dati personali. Non costituisce un contratto e, salvo ove si applichi uno specifico requisito locale, non è necessario « accettarla » affinché si applichi.
Possiamo fornire informazioni sulla privacy aggiuntive per una determinata Attività o Paese qualora il relativo trattamento differisca sostanzialmente dalla presente informativa generale o la legge locale richieda informazioni aggiuntive.
2. Chi siamo
nuaxia Limited è una società registrata in Inghilterra e Galles con numero di società 10091312.
La nostra sede legale è:
5 Walpole Avenue
Richmond
Surrey
TW9 2DJ
United Kingdom
Per la maggior parte dei trattamenti descritti nella presente Informativa sulla Privacy, nuaxia agisce in qualità di titolare del trattamento. Ciò significa che decidiamo perché e come i dati personali vengono utilizzati.
Può contattarci in merito a questioni relative alla privacy e alla protezione dei dati a:
Rappresentante nell’Unione europea
Abbiamo nominato Prighter Germany GmbH, membro del Gruppo Prighter, quale nostro rappresentante nell’Unione europea ai sensi dell’articolo 27 del GDPR dell’UE.
Prighter Germany GmbH
Heidestraße 40
10557 Berlin
Germany
Le persone che si trovano nell’Unione europea possono contattare Prighter in qualità di nostro rappresentante nell’UE o esercitare i propri diritti in materia di protezione dei dati tramite il portale dedicato di Prighter:
https://app.prighter.com/portal/16000750623
Prighter funge da punto di contatto per le persone e le autorità di protezione dei dati nell’Unione europea. nuaxia rimane responsabile del trattamento dei dati personali descritto nella presente Informativa sulla Privacy.
3. Quando nuaxia agisce per un'altra organizzazione
In circostanze limitate, nuaxia può trattare dati personali esclusivamente su istruzione documentata di un Cliente o di un'organizzazione per la quale il Cliente agisce.
In tali circostanze:
-
il Cliente o la relativa organizzazione è il titolare del trattamento;
-
nuaxia agisce in qualità di responsabile del trattamento o sub-responsabile del trattamento; e
-
il titolare del trattamento è principalmente responsabile di spiegare come le informazioni vengono utilizzate.
nuaxia può agire in qualità di titolare del trattamento per alcuni trattamenti connessi a un progetto e in qualità di responsabile del trattamento per altri trattamenti.
Ad esempio, nuaxia agirà normalmente in qualità di titolare del trattamento autonomo per:
-
il mantenimento del proprio database professionale;
-
la verifica e la profilazione professionale;
-
l'individuazione di Partecipanti potenzialmente pertinenti;
-
la gestione dei rapporti e delle comunicazioni con i Partecipanti;
-
l'amministrazione degli Account e delle Indennità;
-
la prevenzione delle frodi e la protezione della sicurezza;
-
il mantenimento delle registrazioni di qualità e conformità; e
-
l'adempimento dei propri obblighi legali e regolamentari.
Le nostre Condizioni di Trattamento dei Dati standard si applicano quando nuaxia agisce in qualità di responsabile del trattamento o sub-responsabile del trattamento.
4. Dati personali che raccogliamo
Le informazioni che raccogliamo dipendono dal Suo rapporto con nuaxia e dal modo in cui interagisce con noi.
4.1 Informazioni di identità e di contatto
Ciò può includere:
-
nome e titolo;
-
indirizzo e-mail;
-
numero di telefono;
-
indirizzo postale;
-
Paese, città o regione;
-
lingua preferita;
-
link al profilo professionale; e
-
identificativo di Account, contatto o Partecipante.
4.2 Informazioni professionali
Per i professionisti sanitari e altri contatti professionali, ciò può includere:
-
professione e tipo di professione;
-
specialità e aree di interesse;
-
qualifiche;
-
informazioni sulla registrazione o licenza professionale;
-
qualifica lavorativa e livello di anzianità;
-
datore di lavoro, luogo di lavoro e affiliazioni organizzative;
-
città e Paese di esercizio;
-
esperienza professionale;
-
esperienza nell'area terapeutica;
-
informazioni generali o aggregate sui pazienti e sul carico di lavoro;
-
pubblicazioni, ruoli di relatore e attività professionali;
-
appartenenze a organizzazioni professionali;
-
informazioni professionali pubblicamente disponibili; e
-
interazioni e Attività precedenti con nuaxia.
4.3 Profilo professionale e informazioni di idoneità
Possiamo creare e mantenere un profilo professionale utilizzando informazioni:
-
da Lei fornite;
-
ottenute da fonti professionali pubblicamente disponibili;
-
fornite da un reclutatore, referente o rete professionale autorizzati;
-
fornite da un Cliente ove lecito;
-
ottenute da fornitori di dati professionali; e
-
derivate dalle Sue precedenti interazioni professionali con nuaxia.
Utilizziamo queste informazioni per comprendere il Suo ruolo professionale, la Sua esperienza e la Sua potenziale pertinenza per le Attività.
Ricevere un invito non significa che Lei si qualificherà necessariamente. L'idoneità finale può essere determinata tramite domande di screening e requisiti di quota.
4.4 Informazioni relative all'Attività e alle risposte
Quando prende parte a un'Attività, possiamo raccogliere:
-
risposte di screening e di idoneità;
-
risposte a sondaggi e interviste;
-
opinioni, atteggiamenti e giudizi professionali;
-
informazioni sulla pratica clinica o sull'esperienza professionale;
-
risposte formative e risultati di valutazione;
-
commenti a testo libero;
-
informazioni sul completamento e sulla tempistica dell'Attività;
-
informazioni sulla qualità e sulla validazione delle risposte;
-
problemi tecnici e richieste di supporto; e
-
corrispondenza di follow-up.
Le risposte a sondaggi e interviste possono rimanere dati personali finché sono collegate, o ragionevolmente collegabili, a Lei.
4.5 Informazioni relative a pazienti, caregiver e partecipanti del pubblico
Qualora Lei partecipi in ragione della Sua esperienza come paziente, caregiver o membro del pubblico, possiamo raccogliere:
-
informazioni demografiche;
-
condizioni di salute;
-
esperienze di trattamento e di assistenza sanitaria;
-
opinioni e preferenze;
-
informazioni sulla qualità della vita o sull'impatto sul paziente; e
-
altre informazioni pertinenti per l'Attività.
Le informazioni sulla salute sono soggette a una protezione giuridica aggiuntiva.
4.6 Informazioni audio, video e immagini
Qualora un'Attività comporti una registrazione, possiamo raccogliere:
-
registrazioni audio;
-
registrazioni video;
-
fotografie o immagini;
-
trascrizioni;
-
citazioni identificabili; e
-
informazioni derivate da una registrazione.
Lei sarà informato prima che un'Attività venga registrata.
Qualsiasi uso pubblico proposto del Suo nome, immagine, voce o citazione identificabile sarà spiegato e autorizzato separatamente.
4.7 Informazioni relative a Indennità e ricompense
Ciò può includere:
-
Attività completate;
-
Indennità maturate;
-
saldi di incentivi accumulati;
-
l'indirizzo e-mail utilizzato per emettere una ricompensa;
-
valore, valuta e stato della ricompensa;
-
informazioni ricevute dal nostro fornitore di ricompense;
-
informazioni fiscali o di trasferimento di valore ove richiesto; e
-
corrispondenza relativa a un'Indennità.
nuaxia emette normalmente le Indennità come ricompense digitali tramite Tremendous. Normalmente non abbiamo bisogno di raccogliere noi stessi i dati bancari per emettere tali ricompense, sebbene Tremendous possa raccogliere ulteriori informazioni da Lei qualora selezioni un'opzione di ricompensa che lo richieda.
4.8 Informazioni relative ai Clienti e alle attività commerciali
Per i Clienti, i potenziali Clienti e i loro rappresentanti, ciò può includere:
-
dati di contatto aziendali;
-
organizzazione e ruolo;
-
requisiti di progetto e di servizio;
-
proposte, contratti e ordini di acquisto;
-
informazioni di fatturazione e pagamento;
-
corrispondenza di progetto;
-
informazioni di accesso al portale e di Account;
-
registrazioni di riunioni ed eventi; e
-
informazioni su interessi commerciali e interazioni precedenti.
4.9 Informazioni relative a sito web, portale, app e informazioni tecniche
Ciò può includere:
-
indirizzo IP;
-
tipo di browser e dispositivo;
-
sistema operativo;
-
informazioni di accesso e autenticazione;
-
pagine o funzionalità consultate;
-
data, ora e durata dell'accesso;
-
fonte di provenienza;
-
attività sul portale o sull'app;
-
informazioni di errore e prestazioni;
-
registri di sicurezza; e
-
informazioni relative ai cookie o a tecnologie simili.
I cookie non essenziali e le tecnologie simili sono disciplinati dalla nostra Informativa sui Cookie e dai controlli delle preferenze applicabili.
4.10 Comunicazioni e preferenze
Possiamo raccogliere:
-
e-mail, messaggi e altra corrispondenza;
-
registrazioni di supporto e di reclamo;
-
preferenze relative agli inviti a ricerche;
-
preferenze di avvisi e comunicazioni;
-
richieste di cancellazione dell'iscrizione;
-
registrazioni di consenso e opposizione; e
-
registrazioni indicanti quando sono state fornite informazioni sulla privacy o sulla partecipazione.
5. Da dove otteniamo i dati personali
Possiamo ottenere dati personali nei seguenti modi.
5.1 Direttamente da Lei
Ad esempio, quando Lei:
-
crea o aggiorna un profilo;
-
prende parte a un'Attività;
-
risponde a domande di screening;
-
utilizza un sito web, un portale o un'app;
-
si iscrive a un avviso;
-
ci contatta;
-
partecipa a una riunione o a un evento;
-
richiede il riscatto di un'Indennità accumulata; oppure
-
corrisponde altrimenti con noi.
5.2 Da fonti professionali pubblicamente disponibili
Queste possono includere:
-
registri professionali;
-
siti web di datori di lavoro e organizzazioni sanitarie;
-
profili professionali;
-
pubblicazioni e materiali di conferenze;
-
associazioni professionali;
-
organismi di regolamentazione e di rilascio di licenze;
-
siti web aziendali; e
-
altre fonti professionali pubbliche legittime.
5.3 Da altre organizzazioni
Queste possono includere:
-
Clienti e Clienti Finali;
-
agenzie di formazione medica, ricerca e comunicazione;
-
partner di reclutamento e referral;
-
reti professionali;
-
organizzatori di eventi e conferenze;
-
fornitori di dati professionali;
-
datori di lavoro e organizzazioni sanitarie;
-
fornitori di sondaggi e tecnologia; e
-
altre organizzazioni autorizzate o abilitate a fornire le informazioni.
Ove richiesto, Le comunicheremo le categorie e la fonte delle informazioni ottenute da un'altra organizzazione.
6. Come e perché utilizziamo i dati personali
6.1 Mantenimento del nostro database professionale
Possiamo utilizzare le informazioni professionali per:
-
creare e mantenere profili professionali;
-
verificare identità, qualifiche, specialità, ruolo e luogo di lavoro;
-
comprendere l'esperienza professionale e le aree di interesse;
-
collegare i professionisti alle organizzazioni sanitarie pertinenti;
-
migliorare l'accuratezza e la completezza del nostro database;
-
mantenere gli storici di partecipazione e di relazione;
-
individuare Attività potenzialmente pertinenti; e
-
sviluppare la nostra conoscenza dei professionisti sanitari e delle organizzazioni sanitarie.
6.2 Individuazione e invito dei Partecipanti
Possiamo utilizzare le informazioni di profilo per:
-
individuare le persone che possono essere pertinenti per un'Attività;
-
selezionare potenziali Partecipanti in base a ruolo, specialità, esperienza, ubicazione o altre caratteristiche professionali;
-
inviare inviti;
-
gestire il reclutamento e le quote;
-
evitare inviti eccessivi o non pertinenti; e
-
migliorare la pertinenza degli inviti futuri.
L'idoneità finale può essere determinata tramite domande di screening presentate prima o durante l'Attività.
6.3 Amministrazione delle Attività
Possiamo utilizzare i dati personali per:
-
verificare l'identità e lo status professionale;
-
valutare l'idoneità;
-
amministrare lo screening e la partecipazione;
-
fornire l'accesso a una piattaforma di sondaggio, intervista o formazione;
-
comunicare le istruzioni dell'Attività;
-
analizzare e rendicontare le risposte;
-
risolvere problemi tecnici;
-
contattare i Partecipanti per chiarimenti o validazioni;
-
organizzare le Indennità;
-
mantenere le registrazioni di progetto e di audit; e
-
soddisfare i requisiti di qualità, etici e di conformità.
6.4 Qualità, prevenzione delle frodi e sicurezza
Possiamo utilizzare le informazioni per:
-
impedire la partecipazione duplicata;
-
individuare informazioni di profilo false o fuorvianti;
-
verificare la qualità e l'autenticità delle risposte;
-
rilevare partecipazioni automatizzate o improprie;
-
indagare su frodi sospette;
-
proteggere Account, link, siti web, portali e app;
-
proteggere l'integrità delle Attività e dei dati; e
-
far rispettare le Condizioni di Partecipazione e le Condizioni di Utilizzo del Sito applicabili.
Ove appropriato e lecito, ciò può comportare il confronto di informazioni tra Account, Attività, dispositivi e interazioni precedenti.
6.5 Risultati di ricerca, formativi e analitici
Possiamo utilizzare le informazioni sull'Attività per:
-
preparare report, presentazioni e analisi;
-
creare risultati aggregati, anonimizzati o de-identificati;
-
svolgere valutazioni dei bisogni e degli esiti;
-
valutare l'impatto formativo;
-
valutare l'impatto sui pazienti;
-
sviluppare conoscenze comportamentali;
-
eseguire analisi comparative e predittive;
-
validare i risultati;
-
migliorare i metodi di ricerca; e
-
supportare le finalità spiegate per la relativa Attività.
6.6 Gestione dei rapporti con i Clienti e delle attività commerciali
Possiamo utilizzare le informazioni commerciali per:
-
rispondere alle richieste;
-
preparare proposte;
-
stipulare e amministrare contratti;
-
fornire i Servizi;
-
gestire progetti e approvazioni;
-
fornire l'accesso al portale;
-
emettere e amministrare le fatture;
-
mantenere i rapporti commerciali;
-
fornire informazioni pertinenti sui servizi di nuaxia; e
-
stabilire, esercitare o difendere diritti legali.
6.7 Avvisi e altre comunicazioni
Qualora Lei si iscriva o chieda altrimenti di riceverli, possiamo inviare:
-
avvisi medici e di settore;
-
aggiornamenti regolamentari e sulle approvazioni di prodotti;
-
aggiornamenti su compensi e rimborsi;
-
notizie di settore;
-
informazioni formative;
-
informazioni sui servizi di nuaxia; e
-
altre comunicazioni coperte dalle preferenze da Lei indicate.
Lei può annullare l'iscrizione o modificare le Sue preferenze in qualsiasi momento.
Gli inviti a ricerche, i messaggi operativi, gli avvisi e il marketing commerciale sono trattati come categorie di comunicazione diverse.
6.8 Misurazione delle comunicazioni
Ove consentito e abilitato, possiamo raccogliere informazioni limitate sulla consegna e sull'uso degli avvisi e delle comunicazioni a cui Lei ha aderito, quali:
-
se un'e-mail è stata consegnata;
-
se sembra essere stata aperta;
-
se un link è stato selezionato; e
-
la data, l'ora e il tipo approssimativi dell'interazione.
Possiamo utilizzare queste informazioni per:
-
individuare problemi di consegna;
-
comprendere se le comunicazioni sono utili;
-
migliorarne la pertinenza; e
-
ridurre le comunicazioni non necessarie.
Le informazioni sull'apertura delle e-mail e sui clic possono essere incomplete o inesatte a causa dei controlli dei fornitori di posta elettronica, delle protezioni della privacy, delle impostazioni dei dispositivi e delle limitazioni tecniche. Non le consideriamo una prova definitiva che una persona abbia letto una comunicazione o vi abbia dato seguito.
Qualora una tecnologia di tracciamento richieda il consenso, la utilizzeremo solo qualora sia disponibile l'autorizzazione richiesta o un'altra eccezione legale applicabile.
L'ICO individua i pixel di tracciamento e il tracciamento dei link di navigazione come tecnologie che possono richiedere il consenso preventivo, salvo che si applichi un'eccezione.
6.9 Sviluppo e miglioramento dei nostri servizi
Possiamo utilizzare le informazioni per:
-
migliorare la qualità e l'accuratezza dei nostri database;
-
migliorare l'abbinamento e la profilazione dei Partecipanti;
-
comprendere come vengono utilizzati siti web, portali e app;
-
migliorare accessibilità, usabilità e prestazioni;
-
sviluppare e testare servizi;
-
valutare le comunicazioni;
-
generare statistiche e informazioni commerciali; e
-
migliorare la sicurezza e il rilevamento delle frodi.
Ove ragionevolmente possibile, utilizziamo informazioni anonimizzate o aggregate per tali finalità.
6.10 Finalità legali, regolamentari e di sicurezza
Possiamo utilizzare o divulgare informazioni per:
-
adempiere agli obblighi in materia di protezione dei dati, fiscali, contabili e ad altri obblighi legali;
-
rispondere a tribunali, autorità di regolamentazione e autorità pubbliche;
-
stabilire, esercitare o difendere azioni legali;
-
indagare su condotte illecite sospette;
-
rispettare i requisiti in materia di sanzioni e antifrode;
-
segnalare eventi avversi, reclami sui prodotti e altre informazioni di sicurezza; e
-
mantenere le registrazioni richieste dalla legge o dagli standard di settore applicabili.
7. Le nostre basi giuridiche
La base giuridica dipende dalla finalità e dalle circostanze.
7.1 Contratto
Possiamo trattare dati personali ove necessario per:
-
fornire un Account o un servizio richiesto;
-
amministrare la partecipazione ai sensi delle Condizioni di Partecipazione applicabili;
-
emettere o amministrare un'Indennità;
-
fornire servizi contrattuali ai Clienti; oppure
-
adottare le misure richieste prima della conclusione di un contratto.
7.2 Legittimi interessi
Possiamo basarci sui nostri legittimi interessi, o su quelli di un'altra organizzazione, ove tali interessi non siano prevalsi dai Suoi diritti e interessi.
Tali interessi possono includere:
-
il mantenimento di un database professionale accurato;
-
l'individuazione e l'invito di Partecipanti professionali pertinenti;
-
la gestione dei rapporti professionali e con i Clienti;
-
lo svolgimento di Attività di ricerca e formazione sanitaria;
-
il miglioramento della qualità dei dati e dei servizi;
-
la prevenzione delle frodi e della partecipazione duplicata;
-
la protezione dei sistemi e delle informazioni;
-
la comunicazione con i contatti professionali e commerciali;
-
la costituzione e la difesa di diritti legali; e
-
la gestione e lo sviluppo della nostra attività.
Ove richiesto, valutiamo la necessità e il potenziale effetto di tale trattamento.
7.3 Consenso
Possiamo basarci sul consenso ove appropriato o legalmente richiesto, anche per:
-
avvisi facoltativi e marketing elettronico;
-
cookie non essenziali e tecnologie di tracciamento;
-
determinati usi di contenuti audio, video, immagini o citazioni identificabili;
-
una divulgazione identificabile in una determinata Attività;
-
l'uso pubblico o promozionale di materiale del Partecipante; e
-
alcuni trattamenti di informazioni sulla salute o di altre categorie particolari di dati.
Lei può revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
7.4 Obbligo legale
Possiamo trattare informazioni ove necessario per adempiere a obblighi legali o regolamentari, inclusi obblighi contabili, fiscali, giudiziari, regolamentari, di protezione dei dati e di segnalazione di sicurezza.
7.5 Categorie particolari di dati
Qualora trattiamo informazioni sulla salute o un'altra categoria particolare di dati personali, dobbiamo disporre anche di una condizione giuridica aggiuntiva.
A seconda dell'Attività e della legge applicabile, ciò può includere:
-
il consenso esplicito;
-
la costituzione, l'esercizio o la difesa di azioni legali;
-
una condizione di ricerca o statistica applicabile con garanzie adeguate; oppure
-
un'altra condizione consentita dalla legge e spiegata ove pertinente.
8. Profilazione e trattamento automatizzato
nuaxia crea e mantiene profili professionali per comprendere aspetti quali, per una persona:
-
ruolo e specialità;
-
qualifiche ed esperienza;
-
interessi professionali;
-
esperienza nell'area terapeutica;
-
ubicazione e luogo di lavoro;
-
partecipazione precedente; e
-
potenziale pertinenza per le Attività.
Possiamo utilizzare strumenti e regole automatizzati per:
-
organizzare, verificare o arricchire i profili;
-
abbinare i profili ad Attività potenzialmente pertinenti;
-
dare priorità agli inviti;
-
applicare regole di screening o di quota;
-
individuare possibili duplicati;
-
individuare possibili frodi o partecipazioni insolite; e
-
segnalare informazioni per revisione o aggiornamento.
L'abbinamento automatizzato può influire sul fatto che Lei riceva un invito o prosegua attraverso uno screener. Tali processi non sono intesi ad assumere decisioni che producano effetti giuridici o effetti in modo analogo significativi.
Ove applicabile, Lei può contattarci per:
-
chiedere informazioni sui dati contenuti nel Suo profilo;
-
correggere informazioni inesatte;
-
opporsi alla profilazione basata sui legittimi interessi; oppure
-
richiedere una revisione umana di una decisione automatizzata applicabile.
9. Con chi condividiamo i dati personali
9.1 Clienti, agenzie e Clienti Finali
I risultati di ricerca sono normalmente condivisi in forma aggregata, anonimizzata o de-identificata.
Normalmente non forniamo nomi dei Partecipanti, dati di contatto, informazioni di Account o informazioni sulle ricompense a un'organizzazione committente.
Informazioni identificabili limitate possono essere condivise qualora:
-
un'agenzia necessiti delle informazioni per amministrare o supervisionare un'Attività;
-
l'Attività comporti un accesso concordato di osservazione o registrazione;
-
una citazione, registrazione o contributo identificabile venga utilizzato con l'autorizzazione appropriata;
-
la segnalazione di eventi avversi o reclami sui prodotti richieda una divulgazione;
-
la divulgazione sia richiesta dalla legge; oppure
-
l'uso sia stato altrimenti chiaramente spiegato e abbia una base giuridica appropriata.
Qualora un Cliente o un Cliente Finale agisca in qualità di titolare del trattamento, fornisca i dati personali o riceverà informazioni identificabili, la relativa organizzazione sarà nominata ove richiesto. Qualora nominare l'organizzazione prima della partecipazione comprometta l'integrità dell'Attività, la sua identità potrà essere divulgata successivamente ove consentito e adeguatamente spiegato.
9.2 Fornitori di servizi
Possiamo avvalerci di fornitori di servizi per:
-
hosting di siti web e cloud;
-
piattaforme di sondaggio e intervista;
-
portali e app;
-
e-mail e comunicazioni;
-
gestione delle relazioni e dei database;
-
verifica e arricchimento dei dati;
-
analisi e sicurezza;
-
trascrizione e traduzione;
-
supporto tecnico;
-
consulenza professionale;
-
amministrazione delle ricompense; e
-
altri servizi operativi.
I fornitori sono tenuti a utilizzare i dati personali solo per finalità autorizzate e a mantenere protezioni adeguate.
9.3 Forsta Decipher
Utilizziamo Forsta Decipher per programmare, ospitare e amministrare i sondaggi e per trattare le risposte ai sondaggi.
Forsta può trattare dati personali e dati dei sondaggi in qualità di fornitore di servizi di nuaxia. L'esatto luogo di trattamento può dipendere dall'ambiente di servizio contrattualizzato di nuaxia nonché dall'infrastruttura autorizzata e dai sub-responsabili del trattamento di Forsta.
Forsta pubblica misure tecniche e organizzative, inclusi cifratura, controllo degli accessi, backup e ripristino, gestione delle vulnerabilità e controllo dei sub-responsabili del trattamento.
9.4 Tremendous
Utilizziamo Tremendous, un fornitore con sede negli Stati Uniti, per emettere e amministrare le Indennità digitali.
Possiamo fornire a Tremendous informazioni quali:
-
nome, ove necessario;
-
indirizzo e-mail;
-
Paese o valuta;
-
importo della ricompensa; e
-
informazioni necessarie per emettere e supportare la ricompensa.
Tremendous gestisce la consegna e il riscatto delle ricompense e può raccogliere informazioni aggiuntive direttamente da Lei ove richiesto per l'opzione di ricompensa da Lei selezionata.
9.5 Partner di reclutamento e referral
Qualora Lei sia presentato da un reclutatore, un'agenzia, un collega o un partner di referral, possiamo condividere informazioni limitate necessarie per:
-
confermare l'idoneità o la partecipazione;
-
evitare il reclutamento duplicato;
-
amministrare l'Attività;
-
riconciliare le registrazioni di reclutamento; oppure
-
gestire una richiesta o un reclamo.
Ciascuna organizzazione è responsabile di spiegare il proprio trattamento.
9.6 Autorità di regolamentazione, autorità e consulenti
Possiamo divulgare informazioni ove richiesto o ragionevolmente necessario, a:
-
tribunali;
-
autorità di regolamentazione;
-
organismi di contrasto;
-
autorità fiscali;
-
team di sicurezza e farmacovigilanza;
-
assicuratori;
-
revisori;
-
avvocati; e
-
altri consulenti professionali.
9.7 Operazioni societarie
I dati personali possono essere divulgati nell'ambito di un'operazione proposta o conclusa:
-
investimento;
-
finanziamento;
-
fusione;
-
ristrutturazione;
-
acquisizione; oppure
-
vendita della totalità o di parte dell'attività o dei beni di nuaxia,
fatti salvi accordi appropriati di riservatezza e protezione dei dati.
10. Eventi avversi e reclami sui prodotti
Qualora un'Attività riguardi un medicinale, un dispositivo medico o altro prodotto sanitario, le informazioni fornite possono includere:
-
un evento avverso o un effetto collaterale;
-
un reclamo su un prodotto;
-
un uso improprio del prodotto;
-
un'esposizione in gravidanza o durante l'allattamento;
-
una mancanza di efficacia; oppure
-
un'altra questione di sicurezza.
Possiamo essere tenuti a segnalare le informazioni pertinenti all'organizzazione committente, al suo team di sicurezza o a un'altra organizzazione appropriata.
Ove pertinente, le informazioni sull'Attività spiegheranno:
-
quali informazioni possono essere segnalate;
-
chi può riceverle;
-
se può verificarsi un follow-up; e
-
se l'identità o i recapiti possano essere divulgati.
Non divulgheremo automaticamente l'identità di un Partecipante o di un professionista sanitario curante per il solo fatto che emergano informazioni di sicurezza. Qualsiasi divulgazione identificabile deve essere lecita e coerente con le informazioni fornite per l'Attività.
11. Trattamento e trasferimenti internazionali
nuaxia ha sede nel Regno Unito e opera a livello internazionale.
Il nostro database professionale principale è ospitato in Germania.
Utilizziamo Forsta Decipher per amministrare i sondaggi e trattare le informazioni dei sondaggi. I luoghi da cui Forsta e i suoi fornitori autorizzati trattano le informazioni possono dipendere dal relativo ambiente di servizio contrattualizzato.
Utilizziamo Tremendous, con sede negli Stati Uniti, per emettere e amministrare le ricompense digitali.
I dati personali possono pertanto essere trattati in:
-
il Regno Unito;
-
la Germania e altri Paesi dello Spazio economico europeo;
-
gli Stati Uniti; e
-
altri Paesi in cui operi un fornitore autorizzato o un progetto pertinente.
Qualora i dati personali siano trasferiti verso un Paese non coperto da una decisione di adeguatezza o da un regolamento applicabile, utilizziamo una garanzia legale appropriata ove richiesto. Ciò può includere:
-
clausole contrattuali approvate;
-
l'accordo britannico sul trasferimento internazionale dei dati (UK International Data Transfer Agreement);
-
l'addendum britannico alle clausole contrattuali UE approvate; oppure
-
un altro meccanismo di trasferimento lecito o un'eccezione.
Lei può contattarci per ulteriori informazioni sulle garanzie applicabili a un determinato trasferimento.
12. Per quanto tempo conserviamo i dati personali
Conserviamo i dati personali solo per il tempo ragionevolmente necessario alle finalità per cui sono utilizzati, incluse la gestione dei rapporti professionali, la ricerca, l'assicurazione della qualità, la prevenzione delle frodi, la contabilità, la conformità legale e la costituzione o difesa di azioni.
Il periodo applicabile dipende da:
-
il tipo e la sensibilità delle informazioni;
-
il motivo per cui sono detenute;
-
se abbiamo un rapporto continuativo con la persona;
-
i requisiti pertinenti del Cliente, legali, regolamentari o professionali;
-
il rischio di frode o di partecipazione duplicata;
-
se possa sorgere un reclamo o una controversia; e
-
se le informazioni possano essere anonimizzate anziché conservate in forma identificabile.
I principi di protezione dei dati impongono alle organizzazioni di essere in grado di giustificare la conservazione, esaminare le informazioni periodicamente e cancellarle o anonimizzarle quando non sono più necessarie.
12.1 Profili professionali
Possiamo conservare le informazioni di profilo professionale e di contatto finché:
-
rimangono pertinenti per il nostro database professionale e i nostri servizi;
-
abbiamo un rapporto professionale attivo o ragionevolmente previsto;
-
sono necessarie per mantenere uno storico accurato della partecipazione;
-
sono necessarie per prevenire una partecipazione duplicata o fraudolenta;
-
sono necessarie per rispettare le preferenze di comunicazione; oppure
-
la conservazione rimane necessaria per finalità legali, regolamentari o di conformità.
Esaminiamo periodicamente le informazioni professionali e possiamo aggiornarle, limitarle, anonimizzarle o cancellarle quando non sono più ragionevolmente necessarie.
12.2 Risposte alle Attività e registrazioni di progetto
Conserviamo le informazioni di sondaggi, interviste e progetti correlati per il tempo ragionevolmente necessario a:
-
completare e rendicontare l'Attività;
-
svolgere analisi, validazione e assicurazione della qualità;
-
rispondere a richieste o risolvere controversie;
-
soddisfare i requisiti applicabili del Cliente, legali, di audit o regolamentari; e
-
mantenere registrazioni di ricerca e conformità appropriate.
Quando non abbiamo più bisogno di identificare il Partecipante, possiamo cancellare le informazioni identificative o conservare le risposte solo in forma anonimizzata.
12.3 Registrazioni audio e video
Le registrazioni sono conservate solo per il periodo ragionevolmente necessario alle finalità spiegate per l'Attività.
Un periodo più specifico può essere indicato prima della registrazione.
12.4 Registrazioni relative a Indennità e ricompense
Conserviamo le informazioni relative a Indennità e ricompense per il tempo necessario a:
-
emettere e supportare le ricompense;
-
amministrare i saldi accumulati;
-
risolvere le richieste;
-
mantenere le registrazioni di qualità, frode e audit; e
-
soddisfare i requisiti fiscali, contabili e legali.
Un saldo di incentivi accumulati può decadere dopo più di tre anni di inattività, in conformità alle Condizioni di Partecipazione applicabili e alla legge applicabile.
12.5 Preferenze di avvisi e comunicazioni
Le informazioni di iscrizione agli avvisi sono conservate finché Lei rimane iscritto.
Qualora Lei annulli l'iscrizione o si opponga, possiamo conservare informazioni limitate in un elenco di soppressione per poter continuare a rispettare la Sua richiesta.
12.6 Registrazioni tecniche e di sicurezza
I registri tecnici, le informazioni di accesso e le registrazioni di sicurezza sono conservati per periodi appropriati a:
-
gestire e proteggere il relativo servizio;
-
indagare sugli incidenti;
-
prevenire usi impropri; e
-
soddisfare i requisiti legali.
12.7 Backup
Le informazioni rimosse dai sistemi attivi possono rimanere temporaneamente in backup protetti fino a quando non vengono sovrascritte o cancellate nell'ambito del normale ciclo di backup.
Le informazioni di backup rimangono protette e non sono utilizzate per finalità non correlate.
13. Sicurezza
Utilizziamo misure tecniche e organizzative appropriate volte a proteggere i dati personali da:
-
accesso o divulgazione non autorizzati;
-
perdita o distruzione accidentale;
-
alterazione inappropriata;
-
uso improprio; e
-
perdita di disponibilità.
Le misure possono includere:
-
controlli di accesso;
-
requisiti di riservatezza;
-
controlli di autenticazione e password;
-
cifratura ove appropriato;
-
protezione di sistemi, reti ed endpoint;
-
dispositivi di backup e ripristino;
-
registrazione e monitoraggio;
-
formazione del personale;
-
procedure di risposta agli incidenti; e
-
controlli di sicurezza e contrattuali sui fornitori.
Nessun sistema informativo può essere garantito come completamente sicuro.
14. I Suoi diritti in materia di protezione dei dati
A seconda della legge applicabile e delle circostanze, Lei può avere il diritto di:
-
ricevere informazioni su come vengono utilizzati i Suoi dati personali;
-
accedere ai dati personali detenuti sul Suo conto;
-
correggere informazioni inesatte o incomplete;
-
richiedere la cancellazione;
-
richiedere la limitazione del trattamento;
-
opporsi al trattamento basato sui legittimi interessi;
-
opporsi al marketing diretto;
-
ricevere determinate informazioni in un formato portabile;
-
revocare il consenso;
-
richiedere garanzie relative a decisioni automatizzate idonee; e
-
presentare reclamo a un'autorità di protezione dei dati.
Tali diritti non sono assoluti. Potremmo aver bisogno di conservare o continuare a utilizzare le informazioni qualora, ad esempio:
-
la conservazione sia richiesta dalla legge;
-
debbano essere protetti i diritti di un'altra persona;
-
le informazioni siano necessarie per costituire o difendere un'azione;
-
si applichi una valida eccezione legale; oppure
-
sia necessaria una limitata registrazione di soppressione o di prevenzione delle frodi.
Lei può esercitare i Suoi diritti contattando:
Possiamo richiedere informazioni ragionevoli per confermare la Sua identità.
Qualora un'altra organizzazione agisca in qualità di titolare del trattamento, possiamo inoltrare la richiesta a tale organizzazione e assisterla ove appropriato.
15. Preferenze di comunicazione, invito e profilazione
Lei può chiederci di:
-
cessare l'invio di inviti a ricerche;
-
cessare l'invio di una determinata categoria di comunicazione;
-
annullare la Sua iscrizione agli avvisi;
-
aggiornare le Sue preferenze di comunicazione;
-
opporsi alla profilazione basata sui legittimi interessi;
-
correggere il Suo profilo professionale; oppure
-
chiudere un Account.
Lei può normalmente annullare l'iscrizione utilizzando il link incluso nella relativa e-mail o contattandoci.
Qualora Lei si opponga al marketing diretto, cesseremo di utilizzare le Sue informazioni per tale finalità. Possiamo conservare informazioni limitate in un elenco di soppressione per garantire che la relativa comunicazione non venga inviata nuovamente.
La chiusura di un Account o l'interruzione degli inviti non richiede necessariamente la cancellazione di tutte le registrazioni correlate. Alcune informazioni potrebbero dover essere conservate per finalità legali, di sicurezza, di prevenzione delle frodi, di audit o di soppressione.
16. Disposizioni specifiche per Paese relative alle ricerche di mercato in ambito sanitario
Le seguenti disposizioni si applicano alle ricerche di mercato in ambito sanitario condotte nel Paese indicato. Esse integrano il resto della presente Informativa sulla Privacy.
Ulteriori informazioni specifiche per Paese possono essere fornite prima o all'inizio di un'Attività.
16.1 Germania
Per le ricerche di mercato in ambito sanitario condotte in Germania:
-
i dati forniti al Cliente o a un altro terzo saranno comunicati in una forma che non consente di riconoscere o identificare i singoli Partecipanti;
-
un Partecipante non può rinunciare a tale requisito di anonimato proprio delle ricerche di mercato acconsentendo a una divulgazione identificabile al Cliente;
-
le informazioni utilizzate per amministrare un'Indennità saranno conservate in una forma che ne impedisce la fusione con le relative risposte di ricerca;
-
per uno studio una tantum, le informazioni identificabili specifiche dello studio saranno cancellate o separate dalle risposte una volta completati i necessari controlli di qualità e le verifiche dei dati, salvo che un'altra finalità lecita e indicata separatamente ne richieda la conservazione; e
-
per uno studio di follow-up o ripetuto, le informazioni di contatto saranno conservate separatamente dalle informazioni raccolte per la durata della ricerca.
Tali disposizioni riflettono i requisiti specifici della Germania in materia di anonimato, registrazioni degli incentivi e conservazione previsti dal Codice EphMRA.
16.2 Francia
Per le ricerche di mercato in ambito sanitario condotte in Francia:
-
l'anonimato del Partecipante sarà protetto;
-
i dettagli che identificano un Partecipante saranno separati dalle sue risposte di ricerca dopo il completamento delle necessarie verifiche di identità, idoneità e qualità; e
-
i risultati di ricerca forniti all'organizzazione committente non identificheranno il singolo Partecipante, salvo che si applichi espressamente un'eccezione legale.
16.3 Spagna
Per le ricerche di mercato in ambito sanitario condotte in Spagna:
-
l'identità del Partecipante sarà resa non conoscibile nei confronti di un'azienda farmaceutica committente;
-
l'azienda farmaceutica normalmente non potrà conoscere l'identità del Partecipante prima, durante o dopo lo studio; e
-
qualora un accesso temporaneo all'identità sia consentito unicamente per supervisionare o controllare la qualità dello studio, nessuna registrazione identificabile del Partecipante potrà rimanere presso l'azienda farmaceutica dopo il completamento delle attività di controllo qualità.
16.4 Italia
Per le ricerche di mercato in ambito sanitario condotte in Italia, le informazioni personali o riservate fornite durante la ricerca non saranno divulgate in forma identificabile senza l'autorizzazione del Partecipante o un'altra base giuridica applicabile.
16.5 Danimarca
Per le ricerche di mercato in ambito sanitario che coinvolgono medici, dentisti o farmacisti danesi, nuaxia può utilizzare un disegno in doppio cieco in base al quale il Partecipante e l'azienda farmaceutica o di tecnologia medica committente non conoscono l'identità l'uno dell'altra.
Ciò può essere necessario per preservare il trattamento della ricerca come ricerca di mercato indipendente ed evitare di creare un'associazione professionale soggetta a segnalazione ai sensi dei requisiti danesi applicabili.
16.6 Messico
Ove si applichi la normativa messicana sulla privacy, nuaxia fornirà o metterà a disposizione un adeguato aviso de privacidad (informativa sulla privacy) prima di raccogliere dati personali.
L'informativa locale può includere informazioni aggiuntive su:
-
identità e indirizzo di nuaxia;
-
finalità del trattamento;
-
metodi per limitare l'uso o la divulgazione;
-
diritti di accesso, rettifica, cancellazione e opposizione;
-
revoca del consenso;
-
trasferimenti proposti; e
-
come saranno comunicate le modifiche all'informativa locale.
Ove richiesto, l'accordo all'informativa sulla privacy messicana sarà registrato separatamente dall'accettazione generale delle Condizioni di Partecipazione.
16.7 Giappone
Ove si applichi la normativa giapponese sulla privacy, nuaxia specificherà la Finalità di Utilizzo (Purpose of Use) dei dati personali nel modo più chiaro e completo ragionevolmente possibile.
Qualora le informazioni siano raccolte tramite un sondaggio, un modulo, un contratto o un altro documento elettronico, la relativa Finalità di Utilizzo sarà indicata prima della raccolta.
nuaxia non utilizzerà i dati personali oltre una finalità ragionevolmente connessa alla Finalità di Utilizzo indicata senza ottenere ogni ulteriore autorizzazione richiesta dalla legge applicabile.
16.8 Australia
Ove si applichino i requisiti australiani in materia di privacy, possono essere fornite informazioni aggiuntive riguardanti:
-
l'organizzazione responsabile della raccolta;
-
la finalità della raccolta di informazioni di ricerca identificabili;
-
accesso, correzione, de-identificazione e distruzione;
-
il processo di reclamo;
-
la divulgazione all'estero; e
-
il ricontatto per il controllo qualità.
Qualora un'Attività sia identificabile anziché anonima, ciò sarà spiegato prima della partecipazione, unitamente al destinatario previsto e alla finalità di qualsiasi divulgazione identificabile.
16.9 Stati Uniti
I requisiti in materia di privacy negli Stati Uniti possono variare a seconda dello Stato e del tipo di informazioni interessate.
Informazioni aggiuntive specifiche dello Stato o relative ai dati sanitari dei consumatori possono essere fornite ove richiesto.
Qualora nuaxia tratti informazioni sanitarie protette per conto di un'organizzazione soggetta alla HIPAA Privacy Rule statunitense, saranno predisposti accordi contrattuali e di privacy appropriati prima dell'inizio di tale trattamento. L'EphMRA rileva che i requisiti statunitensi in materia di privacy consistono in norme federali settoriali e in numerose leggi statali sulla privacy.
17. Cookie e tecnologie simili
Utilizziamo cookie e tecnologie simili per:
-
fornire le funzioni essenziali del sito web e del portale;
-
mantenere la sicurezza;
-
memorizzare le preferenze;
-
comprendere l'uso e le prestazioni; e
-
supportare l'analisi e le comunicazioni ove consentito.
Le tecnologie non essenziali saranno utilizzate solo ove consentito dalla legge applicabile e dalle scelte effettuate tramite i nostri controlli delle preferenze.
Ulteriori informazioni sono fornite nella nostra Informativa sui Cookie.
18. Bambini e giovani
Il sito web generale, il database professionale e le Attività standard di nuaxia non sono rivolti ai bambini.
Una persona di età inferiore a 18 anni può partecipare solo qualora:
-
l'Attività sia specificamente progettata per Partecipanti più giovani;
-
siano fornite informazioni appropriate correlate all'età;
-
sia ottenuto il necessario consenso dei genitori o di un adulto responsabile;
-
sia ottenuto qualsiasi accordo legalmente richiesto dalla giovane persona; e
-
siano predisposte adeguate misure di privacy e tutela.
Si applicheranno i requisiti locali in materia di età e consenso.
19. Siti web e servizi di terzi
I nostri siti web, portali, app, comunicazioni e Attività possono contenere link a servizi gestiti da altre organizzazioni.
Tali organizzazioni sono responsabili delle proprie pratiche in materia di privacy. È opportuno che Lei esamini le loro informazioni sulla privacy prima di utilizzare i loro servizi.
20. Lingua
La presente Informativa sulla Privacy è stata tradotta dall’inglese. Qualora rilevi un’incongruenza tra questa traduzione e la versione in lingua inglese, la preghiamo di contattare legal@nuaxia.com.
21. Modifiche alla presente Informativa sulla Privacy
Possiamo aggiornare la presente Informativa sulla Privacy per riflettere modifiche riguardanti:
-
i nostri servizi e la nostra tecnologia;
-
il nostro utilizzo dei dati personali;
-
i nostri fornitori;
-
la legge applicabile e gli orientamenti regolamentari; oppure
-
le nostre disposizioni organizzative.
La versione in vigore sarà pubblicata sul nostro sito web con la relativa data di entrata in vigore.
Qualora una modifica incida sostanzialmente sul modo in cui utilizziamo informazioni già raccolte, adotteremo misure ragionevoli per portare la modifica all'attenzione delle persone interessate ove richiesto.
22. Reclami
La preghiamo di contattarci innanzitutto qualora abbia una preoccupazione sul modo in cui utilizziamo i dati personali:
Lei ha inoltre il diritto di presentare reclamo all'Information Commissioner’s Office, l'autorità di protezione dei dati del Regno Unito.
Qualora Lei risieda o lavori in un altro Paese, potrebbe inoltre avere il diritto di presentare reclamo alla competente autorità locale di protezione dei dati.
23. Recapiti
Contatto privacy
nuaxia Limited
5 Walpole Avenue
Richmond
Surrey
TW9 2DJ
United Kingdom
E-mail: legal@nuaxia.com