Informativa sulla protezione dei dati per i clienti
In vigore dall’aprile 2025
Questa informativa sulla protezione dei dati è fornita da Cook Medical Holdings LLC e le relative sussidiarie e affiliate, incluse quelle a livello globale (collettivamente “Cook“). Ha lo scopo di informare i clienti con cui interagiamo sulle modalità con cui raccogliamo, trattiamo, proteggiamo, condividiamo e conserviamo i loro Dati personali, nonché i loro diritti in relazione a tali Dati personali. Il termine “Dati personali” indica qualsiasi dato che possa direttamente o indirettamente consentire l’identificazione di una determinata persona.
Raccolta dei dati
In qualità di azienda leader nel settore dei dispositivi medici, Cook raccoglie determinati tipi di Dati personali in relazione alle proprie vendite e attività di marketing con i clienti, tramite i siti web di Cook e in altre interazioni. In genere questi Dati personali vengono raccolti direttamente dai clienti. Tuttavia, in determinate circostanze, possiamo anche raccogliere queste informazioni direttamente da un paziente o da un’altra terza parte (ad esempio, nell’ambito della segnalazione di un evento avverso) oppure da fonti e database del settore pubblici (quali siti web di ospedali, riviste, pubblicazioni del settore e post sui social media disponibili pubblicamente) che contengono i dettagli di contatto dei clienti (ad esempio, al fine di assicurarci che le informazioni in nostro possesso siano accurate e aggiornate e/o per identificare gli esperti in materia in relazione a determinati eventi che potremmo organizzare e/o nell’ambito delle nostre attività legittime di gestione del marchio). A seconda dell’interazione e in conformità alle leggi applicabili e agli obblighi commerciali, le informazioni che raccogliamo (che potrebbero non costituire sempre Dati personali) potranno includere, senza limitazioni, quanto segue:
- Dettagli di contatto aziendali (se e quando applicabile): nome dell’organizzazione sanitaria e dei clienti che interagiscono con noi; titolo professionale/specializzazione medica; anni di esperienza; indirizzo aziendale; indirizzo di fatturazione, se diverso; numeri di telefono; numero di fax; indirizzi e-mail aziendali; numero di identificazione interna del cliente; codice fiscale (se giustificato); nomi delle persone da contattare presso l’organizzazione; informazioni di contatto fuori orario o in caso di emergenza (ad esempio per esigenze urgenti dei pazienti) e preferenze sulle modalità di contatto.
- Dati relativi allo svolgimento del contratto commerciale e/o della relazione commerciale (se e quando applicabile): informazioni sull’organizzazione sanitaria e sulla relativa attività; avvio della relazione commerciale; dispositivi/prodotti di interesse; frequenza di acquisto e quantità complessiva acquistata; cronologia dei contatti (chiamate di vendita, richieste e così via); iscrizioni e cancellazioni in siti web e altri programmi; dipendenti Cook che interagiscono con il cliente; corrispondenza e interazioni di servizio; informazioni raccolte tramite la partecipazione a sondaggi sulla soddisfazione, richieste di feedback dei clienti e/o valutazioni di prodotti; preferenze di marketing richieste da clienti o organizzazioni sanitarie; feedback di clienti o organizzazioni sanitarie sulle loro preferenze per soddisfare al meglio le loro esigenze (ad esempio, richieste di spedizione dei dispositivi il primo giorno del mese, richieste di essere contattati in merito a nuovi prodotti e così via).
- Dati per gli eventi Cook: qualora Lei partecipi come relatore/relatrice a uno dei nostri eventi, potremmo raccogliere il Suo curriculum e altre informazioni sulle Sue credenziali per determinare la Sua idoneità, la Sua foto e le informazioni fornite dai partecipanti agli eventi che hanno valutato le Sue prestazioni come relatore/relatrice. In determinati casi e previo Suo consenso, potremmo anche acquisire e conservare una registrazione della Sua voce e materiale simile. Qualora Lei partecipi a uno dei nostri eventi, potremmo raccogliere dati per la Sua iscrizione e per facilitare l’evento e la Sua partecipazione, incluse le informazioni necessarie per gestire eventuali attività successive agli eventi, quali il rimborso delle spese e la raccolta di feedback post-evento. Potremmo anche raccogliere alcuni dati personali sulle persone che partecipano agli eventi dal vivo, allo scopo di tenere traccia dei contatti in conformità alle leggi locali.
- Dati relativi agli ordini e ai pagamenti dei clienti (se e quando applicabile): forniture di ordini specifici (inclusi l’indirizzo e, in base alla natura del dispositivo, informazioni circoscritte sui pazienti secondo quanto determinato dal professionista sanitario curante o dalle istruzioni, ad esempio immagini e informazioni sulle dimensioni necessarie per la pianificazione, la fabbricazione e la fornitura del dispositivo); condizioni di fornitura; termini e condizioni di fatturazione e pagamento; sconti, stato del conto, resi, analisi della solvibilità e approvazioni di credito (per fornire credito sugli acquisti); dettagli bancari per i bonifici in entrata e in uscita; numeri di carte di credito parziali.
- Dati raccolti per scopi correlati alla sicurezza dei pazienti (se e quando applicabile): informazioni e indicazioni sull’uso appropriato (dimensioni, posizionamento e così via) dei dispositivi medici e dei loro componenti; raccolta, follow-up e segnalazione di effetti indesiderati; feedback su esperienze favorevoli dei pazienti; consigli o approfondimenti su modi in cui Cook potrebbe migliorare ulteriormente i propri dispositivi o le informazioni sul loro uso; informazioni su nuove etichette o altri aggiornamenti relativi alla sicurezza dei prodotti Cook.
- Dati raccolti per scopi legali e di conformità (se e quando applicabile): informazioni su importazione ed esportazione; controlli su riscossione o solvibilità e altri controlli di base necessari; obblighi fiscali e normativi; informazioni richieste per eventuali ispezioni, richieste o verifiche di carattere legale; segnalazione di pagamenti effettuati a professionisti sanitari in conformità alle leggi dei Paesi pertinenti (inclusa la normativa Sunshine Act, si veda di seguito) e altre informazioni di natura legale. Per determinati clienti (ad esempio residenti al di fuori degli Stati Uniti) e in conformità alle leggi applicabili, Cook può anche raccogliere informazioni secondo quanto previsto dalle leggi doganali e commerciali, nonché dai requisiti antiterrorismo.
- Dati relativi agli adempimenti normativi di divulgazione (se e quando applicabile): informazioni relative ai contratti (accordi) con i professionisti sanitari (diversi da quelli per l’acquisto di beni o servizi), inclusi a titolo esemplificativo i contratti per sponsorizzazioni, istruzione o lavoro di consulenza per Cook e informazioni relative alla fornitura da parte o per conto di Cook di qualsiasi altra cosa che abbia un valore monetario, ad esempio pranzi o beni tangibili. Ai sensi delle leggi di determinati Paesi, queste informazioni devono essere fornite alle autorità nazionali e alcune di esse devono essere rese pubbliche, ad esempio il nome del destinatario e i relativi dettagli.
Nel caso in cui il cliente sia un’organizzazione e le suddette informazioni costituiscano Dati personali sui relativi dipendenti, lavoratori o appaltatori, la presente informativa deve essere sottoposta all’attenzione di queste persone.
Cook limita i Dati personali che raccoglie a quelli pertinenti e proporzionati allo scopo previsto. Adottiamo inoltre misure ragionevoli per garantire che i Dati personali raccolti dai clienti siano accurati, completi e, ove necessario, aggiornati in conformità agli scopi per i quali sono stati raccolti. Nell’ambito di questo impegno, invitiamo i clienti a mantenere aggiornati i loro Dati personali registrati presso di noi e a informarci della necessità di correggere le loro informazioni in caso di variazioni o se ritengono che i dati in nostro possesso non siano accurati, al fine di consentirci di fornire sempre un servizio ottimale.
Per ulteriori informazioni relative ai residenti in California in merito alla raccolta da parte di nostra di Dati personali dei clienti, si prega di consultare la nostra Informativa sulla privacy per la California per i clienti.
Trattamento dei dati
Cook utilizza i Dati personali raccolti da clienti solo per gli scopi per cui sono stati raccolti e per eventuali scopi compatibili consentiti dalla legge. Utilizziamo i Suoi Dati personali:
- Per fornire le informazioni e i prodotti che richiede e per evadere i Suoi ordini;
- Per tenere traccia e rispondere a problemi di sicurezza e qualità dei prodotti, inclusi richiami di prodotti;
- Per scopi di sicurezza, credito o prevenzione di frodi;
- Per comunicarLe le offerte speciali e altre informazioni che riteniamo possano interessarLe (conformemente alle preferenze di privacy che ha espresso);
- Per invitarLa a partecipare a sondaggi e a fornirci feedback (conformemente alle preferenze di privacy che ha espresso);
- Per invitarLa a partecipare ad eventi formativi, tra cui tavole rotonde;
- Per elargire eventuali finanziamenti e/o sponsorizzazioni;
- Per comprendere meglio le Sue esigenze e interessi;
- Per migliorare i nostri prodotti e servizi;
- Per proteggere i pazienti e migliorare la sicurezza;
- Per la fornitura di servizi ai clienti;
- Per gestire la nostra relazione con i clienti
- Per migliorare le nostre attività di marketing e promozionali;
- Per adempiere ai nostri obblighi legali e normativi;
- Per scopi interni di amministrazione e gestione dell’azienda (ad esempio, in relazione a pagamento di fatture, fatturazione, riconciliazione o altre funzioni finanziarie o contabili e alla tenuta dei registri); e
- Per qualsiasi altro scopo identificato nell’informativa sulla privacy applicabile, nell’accordo click-through o in un altro accordo tra Lei e noi.
Quando rilevante ai sensi delle leggi sulla protezione dei dati applicabili, le nostre motivazioni legali per il trattamento dei suddetti Dati personali includono:
- L’esigenza di adempiere al contratto che stiamo per sottoscrivere o che abbiamo sottoscritto con Lei; oppure
- L’esigenza di adempiere a un obbligo legale o normativo; oppure
- La necessità in base ai nostri interessi legali (ossia, abbiamo una motivazione aziendale o commerciale per l’uso delle Sue informazioni), a condizione che i Suoi interessi e diritti fondamentali non collidano con tali interessi. I nostri interessi legittimi includono: efficienza nella modalità di adempimento ai nostri obblighi legali e contrattuali; conformità a leggi o normative applicabili a noi; comunicazioni con Lei; supporto dei nostri clienti; gestione della nostra relazione con Lei; eccellenza nel servizio clienti; miglioramento di sicurezza e protezione dei pazienti; miglioramento delle nostre attività di marketing; prevenzione di frodi o usi impropri dei nostri prodotti o servizi; garanzia della sicurezza dei nostri sistemi, della nostra architettura e delle nostre reti IT; vendita di qualsiasi parte della nostra azienda o dei relativi cespiti o acquisizione completa o parziale della nostra azienda o dei relativi cespiti ad opera di una terza parte; raggiungimento dei nostri obiettivi aziendali e di responsabilità sociale; oppure
- Laddove Il consenso affermativo da parte Sua sia stato fornito. Laddove ci basiamo sul Suo consenso, può revocare tale consenso in qualsiasi momento.
In caso ci occorra raccogliere i Dati personali in conformità alla legge o ai termini di un contratto che abbiamo stipulato o che stiamo cercando di stipulare con Lei e Lei non ci fornisca tali informazioni quando richiesto, potremmo non essere in grado di adempiere a tale contratto. In alcune circostanze, Cook potrà rendere anonimi i Suoi Dati personali in modo che non possano più essere associati a Lei. In questo caso potremo utilizzare e divulgare tali informazioni senza ulteriore preavviso.
Qualora dovessimo utilizzare i Suoi Dati personali per un scopo non correlato a quello per cui sono stati raccolti e il successivo trattamento di tali dati fosse incompatibile con lo scopo iniziale, La avviseremo e, se richiesto dalla legge, illustreremo la base legale che ci consente di farlo. Cook potrebbe trattare i Suoi Dati personali senza che Lei ne sia a conoscenza o senza il Suo consenso, nei casi in cui ciò è richiesto o consentito a norma di legge.
Per ulteriori informazioni relative ai residenti in California in merito alla raccolta da parte di nostra di Dati personali dei clienti, si prega di consultare la nostra Informativa sulla privacy per la California per i clienti.
Divulgazione di informazioni
Per quanto riguarda l’accesso ai Dati personali raccolti dai clienti, Cook consente di accedere esclusivamente alle informazioni necessarie per lo svolgimento delle proprie attività professionali. Il personale della nostra organizzazione dispone esclusivamente del livello di accesso associato alle relative responsabilità professionali ed è soggetto a obblighi di riservatezza appropriati. Su base limitata, divulghiamo i Dati personali a:
- Altre aziende del gruppo Cook, riportate qui;
- Fornitori e consulenti terzi che ci forniscono servizi, ad esempio servizi di marketing e promozionali, servizi di evasione degli ordini, servizi del sistema di gestione delle relazioni con i clienti (CRM) su cui vengono elaborati i Dati personali dei clienti e/o servizi legali, fiscali e di consulenza;
- Terze parti in relazione alle transazioni aziendali, ad esempio nel caso di un trasferimento di proprietà della nostra azienda;
- Terze parti a cui la divulgazione sia consentita o richiesta dalla legge, incluso in circostanze legate a questioni legali o normative oppure in casi in cui la divulgazione è richiesta per motivi di sicurezza (ad esempio, da autorità normative, governative, giudiziarie o forze dell’ordine).
Non vendiamo Dati personali dei clienti. Quando divulghiamo queste informazioni, limitiamo il trasferimento alle informazioni pertinenti in base alle circostanze, nel rispetto di tutti i requisiti legali applicabili. Nei limiti del possibile, richiediamo al destinatario di mantenere un livello equivalente di protezione dei Dati personali, conforme alla presente informativa e alla legge applicabile.
Per ulteriori informazioni relative ai residenti in California in merito alla raccolta da parte di nostra di Dati personali dei clienti, si prega di consultare la nostra Informativa sulla privacy per la California per i clienti.
Trasferimenti di dati internazionali
In qualità di organizzazione globale, Cook archivia dati in sistemi centralizzati sicuri e utilizza fornitori di servizi con sedi in tutto il mondo. Di conseguenza, i Dati personali possono essere archiviati negli Stati Uniti e/o in Paesi diversi da quello di residenza o essere accessibili a un numero limitato di persone autorizzate residenti in tali Paesi. In conformità alle leggi sulla protezione dei dati applicabili, Cook ha adottato misure appropriate per garantire un livello di protezione adeguato per i Dati personali e applica tali misure indipendentemente dal Paese in cui i dati sono trattati o archiviati.
Quando trasferiamo i Dati personali al di fuori dello Spazio Economico Europeo (SEE) o del Regno Unito, assicuriamo un livello adeguato di protezione impiegando una delle seguenti misure di sicurezza:
- Trasferiamo i Dati personali solo in Paesi o territori che forniscono un livello di protezione dei dati appropriato secondo la valutazione della Commissione europea e/o dell’autorità di supervisione del Regno Unito; oppure
- Utilizziamo specifici contratti di trasferimento dei dati approvati dalla Commissione europea e/o dall’autorità di supervisione del Regno Unito che prevedono un livello di protezione dei Dati personali equivalente a quello europeo, ossia Clausole contrattuali standard; oppure
- In caso di trasferimento dei Dati personali da altre aree geografiche, Cook si attiene ai requisiti normativi applicabili per i trasferimenti transfrontalieri.
Inoltre, sebbene lo Scudo per la privacy sia stato recentemente invalidato dall’Unione europea con la sentenza Schrems II, Cook continua a mantenere la propria certificazione di Scudo per la privacy in conformità a quanto suggerito dal Dipartimento del Commercio degli Stati Uniti e al fine di dimostrare il proprio costante impegno verso la privacy.
Sicurezza dei dati
Cook ha adottato misure di sicurezza tecniche, fisiche e amministrative appropriate per proteggere i Dati personali che raccoglie dalla divulgazione e dall’accesso non autorizzati o illeciti, oppure dalla perdita, dalla distruzione, dall’alterazione e dal danneggiamento accidentali o illeciti. Tali misure sono volte a garantire un adeguato livello di sicurezza in relazione ai rischi inerenti al trattamento e alla natura dei dati da proteggere e sono applicate in modo conforme alle leggi e normative applicabili. Cook valuta costantemente queste misure per ridurre al minimo i rischi derivanti dalle nuove minacce per la sicurezza che si presentano.
Diritti individuali
A seconda del Suo Paese di residenza, potrebbe avere diritto a richiedere l’accesso ai Suoi Dati personali o la loro modifica (rettifica), il trasferimento (portabilità dei dati) o la cancellazione (eliminazione), oppure a impedirne o limitarne il trattamento o la condivisione.
Gli interessati possono contattare l’ufficio Cook della propria area geografica, elencato di seguito, per qualsiasi domanda in merito ai propri Dati personali, per esercitare qualsiasi diritto applicabile o per impedire l’uso dei propri Dati personali. Per proteggere la privacy, richiediamo a tali soggetti di autenticare la propria identità e di firmare un modulo per ottenere una copia dei propri Dati personali. Gli interessati non dovranno pagare alcuna commissione per accedere ai loro Dati personali (o per esercitare qualsiasi altro diritto). Tuttavia, potremmo addebitare una commissione ragionevole se la richiesta di accesso è chiaramente infondata o eccessiva. In alternativa, potremmo rifiutarci di soddisfare la richiesta in tali circostanze.
I soggetti potrebbero inoltre avere diritto a presentare un reclamo in qualsiasi momento presso l’autorità di supervisione competente per qualsiasi problema in materia di protezione dei dati. Tuttavia, Cook apprezzerebbe la possibilità di gestire le Sue problematiche prima che Lei si rivolga all’autorità competente. Le chiediamo quindi di contattarci preventivamente.
Per ulteriori dettagli sull’esercizio dei tuoi diritti, consulta la nostra Informativa sulla privacy. Per ulteriori informazioni relative ai residenti in California in merito alla raccolta da parte di nostra di Dati personali dei clienti, si prega di consultare la nostra Informativa sulla privacy per la California per i clienti.
Marketing
Per quanto riguarda le comunicazioni di marketing Le forniremo un meccanismo di adesione o rifiuto, in conformità alle norme del Suo Paese di residenza, in merito alla raccolta dei Suoi Dati personali. Il meccanismo di adesione Le fornirà l’opportunità di indicare positivamente che concorda o che non obietta all’invio da parte nostra di tali ulteriori comunicazioni; non Le invieremo alcuna comunicazione a meno che Lei non abbia aderito. Il meccanismo di rifiuto (ad esempio, l’annullamento della sottoscrizione) Le fornirà l’opportunità di indicare che non desidera ricevere tali ulteriori comunicazioni da parte nostra; in caso di Suo rifiuto, non Le invieremo alcuna comunicazione. In ogni caso, l’adesione o il rifiuto dipenderà da Lei.
In caso fornisca il Suo consenso alla ricezione di comunicazioni di marketing, potrà revocare tale consenso in qualsiasi momento. Analogamente, potrà modificare le preferenze precedentemente espresse in merito all’uso da parte nostra dei Suoi Dati personali. Per la revoca del Suo consenso o per la rimozione dalle nostre liste di distribuzione o di marketing, ci contatti utilizzando i dettagli indicati di seguito.
Conservazione
Cook conserva i Dati personali in conformità alle leggi e alle normative applicabili per la protezione dei dati al fine di soddisfare le proprie esigenze aziendali ragionevoli. Cook elimina i Dati personali quando non sono più pertinenti e, in ogni caso, alla scadenza del periodo massimo di archiviazione previsto dalla legge applicabile, a meno che tali dati non siano richiesti per un periodo più lungo, ad esempio in caso di richiesta di risarcimento, azione legale o altre indagini a norma di legge.
Quando valutiamo il periodo di conservazione dei dati, consideriamo la quantità, la natura e la sensibilità delle informazioni, il rischio potenziale di danni derivanti dall’uso e dalla divulgazione non autorizzati dei Dati personali, le finalità per cui trattiamo i Dati personali, l’eventuale possibilità di raggiungere tali finalità tramite altri strumenti e i requisiti legali applicabili.
Modifiche della presente informativa
Ci riserviamo il diritto di aggiornare la presente informativa sulla privacy in qualsiasi momento e Le forniremo una nuova informativa sulla privacy qualora dovessimo apportare aggiornamenti sostanziali. Potremmo inoltre informarLa periodicamente, in altri modi, in merito al trattamento dei Suoi Dati personali.