Informativa privacy per il monitoraggio di social media

Ambito di applicazione

Alnylam Switzerland GmbH, insieme alle sue Affiliate ("Alnylam", "noi", "nostro",) vuole capire come gli utenti dei social media discutono delle malattie e dei prodotti e servizi relativi a Alnylam, in modo da poter prendere in considerazione le esigenze del pubblico in generale nelle nostre comunicazioni e piani aziendali.

Di tanto in tanto, analizziamo l'attività dei social media relativa al nostro marchio e monitorare l'uso dei nostri canali di social media. Le conclusioni dell'analisi aiutano a modellare i piani di business e la strategia di comunicazione di Alnylam.

Alnylam è fortemente impegnata a proteggere il suo diritto alla riservatezza e farà tutti gli sforzi ragionevoli per proteggere i suoi dati personali ("Dati Personali") in conformità alle leggi e ai regolamenti applicabili sulla protezione dei dati e alla presente Informativa sulla Privacy (l'"Informativa").

Il Titolare del Trattamento e responsabile della protezione dei dati ("DPO")

Alnylam è il Titolare del trattamento dei suoi Dati Personali ai fini della presente Informativa.

Può trovare maggiori informazioni sugli affiliati di Alnylam in Europa e nel mondo, nonché la loro stabilimento e i dettagli di contatto qui: http://www.alnylam.com/contact-us/

Il nostro Alnylam EU Privacy Office e il Data Protection Officer (DPO) designato possono essere contattati via e-mail all'indirizzo: eudataprivacy@alnylam.com

Dati personali raccolti dal Alnylam – fonti di dati personali

Monitoriamo i media disponibili al pubblico, compresi i dati derivanti dal social media, utilizzando strumenti di monitoraggio dei media disponibili in commercio. I dati che otteniamo dalle attività di monitoraggio sono utilizzati per comprendere meglio le discussioni e le esigenze del pubblico riguardo alle malattie e ai prodotti e servizi medicinali rilevanti per il marchio Alnylam.

Utilizziamo un fornitore di servizi esterno per elaborare e analizzare i dati dei social media disponibili al pubblico (attività di monitoraggio dei social media) per nostro conto e secondo le nostre istruzioni documentate, nel rispetto delle leggi e dei regolamenti applicabili.

Per effettuare il trattamento, Alnylam può utilizzare, ad esempio, strumenti di monitoraggio dei social media disponibili in commercio come quello fornito da Sprinklr, Inc. una società con sede negli Stati Uniti con uffici all'indirizzo 29 West 35th Street, New York, NY 10001, USA; si prega di consultare l'informativa sulla privacy di Sprinklr per capire come Sprinklr raccoglie e tratta i vostri dati personali: https://www.sprinklr.com/privacy

I dati trattati possono includere le seguenti categorie di Dati Personali:

• dati identificativi (nome, nome utente, identificazione dell'utente e area geografica)
• caratteristiche personali (età, sesso e stato di famiglia);
• abitudini di consumo;
• hobby e interessi;
• background professionale ed educativo;
• immagini e video;
• qualsiasi altra informazione pubblicata su un sito web analizzato o su una piattaforma di terzi.

Il fornitore di servizi esterno raccoglie, analizza e monitora attraverso gli strumenti di monitoraggio dei media ,i dati dei post pubblici (flussi di conversazione e opinioni pubblicamente disponibili, dichiarazioni o altre interazioni e contenuti) degli utenti dei social media su diversi canali di social media (come Instagram e Facebook), e traccia diverse fonti online tra cui forum, blog e siti di notizie online.

I dati raccolti attraverso gli strumenti di monitoraggio dei media, possono includere il nome del utente pubblico usato sugli account dei social media e i contenuti dei post che sono esclusivamente resi pubblici dagli stessi utenti dei social media.

I dati raccolti dal fornitore di servizi attraverso gli strumenti di monitoraggio dei media vengono utilizzati per creare report di approfondimento, che vengono poi condivisi con Alnylam. Questi report hanno lo scopo di ottenere approfondimenti sulle tendenze delle conversazioni in un determinato periodo di tempo e non di identificare individui specifici.

I rapporti insight saranno resi anonimi e non includeranno dati personali raccolti dal monitoraggio dei social media. Tuttavia, singole citazioni con informazioni personali possono essere catturate come esempi e utilizzate per descrivere l'atteggiamento generale verso Alnylam nei social media e/o per scopi di monitoraggio/audit. Queste citazioni saranno limitate a quelle di individui che pubblicano post su Alnylam nella loro capacità professionale (per esempio HCP o rappresentanti di associazioni di pazienti) o quelle di ambasciatori dei pazienti.

Non raccogliamo attivamente Dati Personali sensibili, ma possiamo trattare tali dati nel monitoraggio dei social media, dove tali dati sono inclusi nei post dei social media esclusivamente per scopi legati alla sorveglianza e al reporting della sicurezza e della qualità come richiesto dalle leggi e dai regolamenti applicabili.

Abbiamo stabilito severe limitazioni sugli argomenti che monitoriamo e ci siamo assicurati che il nostro personale, quando accede e utilizza il database del fornitore esterno, sia vincolato da istruzioni chiaramente documentate e da obblighi di riservatezza.

Liceità del trattamento

La base giuridica per il trattamento dei suoi Dati Personali è costituita dai legittimi interessi di Alnylam di proteggere i suoi beni e il suo marchio sui social media, ottenendo approfondimenti sulle tendenze delle conversazioni per un periodo determinato, nella misura in cui tali interessi non sono superati dai diritti e dalle libertà degli interessati.

Nella misura in cui avremo il bisogno di raccogliere dati regolari o sensibili per scopi di sorveglianza della sicurezza e di segnalazione, come sopra menzionato, la base giuridica per tale trattamento consiste:

• il trattamento è necessario per il rispetto di un obbligo legale a cui è soggetto il titolare del trattamento (Alnylam);
• il trattamento si riferisce a Dati Personali che sono manifestamente resi pubblici dall'interessato; e
• il trattamento è necessario per motivi di interesse pubblico nel settore della sanità pubblica, come la protezione da gravi minacce per la salute a carattere transfrontaliere o garantire elevati standard di qualità e sicurezza dell'assistenza sanitaria e dei medicinali o dei dispositivi medici, sulla base del diritto dell'Unione o degli Stati membri, il quale prevede misure specifiche e adeguate per la salvaguardia dei diritti e delle libertà dell'interessato, in particolare il segreto professionale;

Finalità del trattamento

Alnylam tratta i Dati Personali per le seguenti finalità:

• Identificare e valutare cosa si dice di Alnylam e dei suoi prodotti e servizi, contenuti nei social media pubblicamente accessibili per capire il sentiment, l'intento, l'umore e le tendenze del mercato e le esigenze del pubblico e quindi migliorare i nostri servizi e prendere in considerazione le esigenze del pubblico in generale nelle nostre comunicazioni; e
• per misurare l'efficacia della strategia di comunicazione di Alnylam.

Alnylam utilizzerà i Dati Personali solo per gli scopi specificati in questa sezione.

Destinatari dei suoi Dati Personali

Tutti i Dati Personali recuperati dagli strumenti di monitoraggio dei media saranno conservati e archiviati nei sistemi informatici e nelle applicazioni del fornitore di servizi esterno e non saranno scaricati nei sistemi informatici di Alnylam.

I rapporti di Insight e/o i Dati Personali possono essere condivisi internamente con altre affiliate di Alnylam in tutto il mondo. I rapporti di Insight saranno resi anonimi e non comprenderanno alcun Dato Personale raccolto dal monitoraggio dei media. I rapporti resi anonimi saranno archiviati su una piattaforma collaborativa sicura che è di proprietà e gestita dal nostro fornitore di servizi esterno.

Nel caso in cui i rapporti di Insight e/o i Dati Personali possano essere condivisi con destinatari situati in paesi terzi, Alnylam garantirà che tutte le garanzie appropriate siano in atto e che tutte le leggi e i regolamenti applicabili siano rispettati in relazione a tali trasferimenti di dati transfrontalieri; in assenza di qualsiasi decisione di adeguatezza, Alnylam si affida, in particolare, all'esecuzione delle appropriate clausole contrattuali standard dell'UE tipo titolare -responsabile del trattamento dei dati, come adottate dalla Commissione Europea, per garantire un livello adeguato o sostanzialmente equivalente di protezione dei dati quando si trasferiscono i dati personali ad altre società del Gruppo Alnylam (anche negli Stati Uniti e nel Regno Unito), così come per quanto riguarda i trasferimenti di dati ai fornitori di servizi, che agiscono per conto di Alnylam e altri partner di Alnylam situati in paesi terzi. Nell'adozione delle opportune garanzie, Alnylam attuerà anche tutte le misure supplementari che possono essere richieste dalle autorità legislative o regolamentari, o che possono essere ritenute necessarie, per garantire un livello adeguato o sostanzialmente equivalente di protezione dei dati rispetto ai dati trasferiti, tenendo conto delle circostanze di fatto del trasferimento in questione.

Conservazione

I Dati Personali saranno conservati solo per il tempo necessario a conseguire gli scopi e i rispettivi obblighi (relativi a tali dati) per i quali sono stati raccolti, soggetti alle leggi e ai regolamenti locali e alle legittime esigenze aziendali in conformità alle politiche interne di Alnylam.

Il fornitore di servizi esterno conserverà i Dati Personali identificabili che vengono scaricati dagli strumenti di monitoraggio della ricerca al fine di compilare i report di insight.

I dati raccolti dal nostro fornitore di servizi esterno saranno conservati secondo le politiche di conservazione del fornitore di servizi e in accordo con le politiche e le istruzioni documentate dal Alnylam.

Tutti i dati identificabili scaricati saranno rivisti annualmente e saranno cancellati se non servono più allo scopo originale di raccolta ed elaborazione. Il fornitore esterno cancellerà i risultati delle ricerche, così come i backup automatici dopo la fine del rispettivo contratto con Alnylam.

I rapporti di Insight prodotti non includeranno alcun dato personale. i rapporti di Insight saranno conservati per un massimo di cinque anni e poi saranno distrutti/cancellati.

Processo di decisione automatizzato

I dati possono essere stati oggetto di un processo decisionale automatizzato da parte degli strumenti di monitoraggio dei media per identificarli come rientranti in una particolare descrizione di ricerca.

Come Alnylam protegge i suoi dati personali

Alnylam si avvale misure di sicurezza ragionevoli e adeguate garanzie di natura amministrativa, tecnica, personale e fisica progettate per salvaguardare il trattamento di dati personali contro la perdita, il furto, abuso , accesso non autorizzato, la divulgazione o alterazione o distruzione.

In quest'ottica, i dati possono essere utilizzati solo dal personale di Alnylam che ne ha bisogno in ragione della propria mansione o posizione gerarchica, con obblighi di riservatezza, al quale è stato assegnato un ruolo specifico e al quale sono state impartite adeguate istruzioni operative.

I suoi diritti e come potrà esercitarli

Gli individui nell'UE hanno determinati diritti come soggetti interessati, i quali possono essere soggetti a limitazioni e/o restrizioni:

• Lei ha il diritto di opposizione al trattamento dei suoi Dati Personali.
• Lei ha il diritto di richiedere informazioni su come vengono trattati i suoi Dati Personali e di richiedere una copia di tali dati personali.
• Lei ha il diritto di richiedere che eventuali inesattezze nei suoi Dati Personali siano rettificate senza ritardo.
• Lei ha il diritto di richiedere che eventuali Dati Personali incompleti siano completati, anche mediante una dichiarazione supplementare.
• Lei ha il diritto di richiedere che i suoi Dati Personali siano cancellati se non c'è più una giustificazione per il loro trattamento.
• Lei ha il diritto in determinate circostanze (per esempio, se l'accuratezza è contestata) di richiedere che il trattamento dei suoi Dati Personali sia limitato.
• Lei ha il diritto di opposizione al trattamento dei suoi Dati Personali quando questi vengono trattati per scopi di marketing diretto.

Se desideri di esercitare uno dei diritti di cui sopra, si prega di fare riferimento alla sezione "Come raggiungerci" qui di seguito.

Se non Lei riceve una risposta (tempestiva) dal Alnylam o se non Lei è soddisfatto della nostra risposta nei suoi confronti, Lei ha anche il diritto di presentare un reclamo sul trattamento dei suoi Dati Personali all'autorità nazionale di controllo della protezione dei dati appropriata; un elenco delle autorità nazionali di controllo della protezione dei dati in Europa può essere trovato qui: https://edpb.europa.eu/about-edpb/board/members_fr

Ulteriori informazioni e dettagli di contatto

Per ulteriori informazioni su come Alnylam raccoglie e tratta i suoi Dati Personali, visitate il nostro sito web sulla privacy disponibile qui: https://alnylampolicies.com/

I dati di contatto del titolare del trattamento sono:
Alnylam Switzerland GmbH:
Grafenauweg 4, 6300 Zug, Svizzera
info@alnylam.com
+41 41 561 3500

Per esercitare i suoi diritti o per richiedere ulteriori informazioni, potete contattare il nostro EU Privacy Office e Data Protection Officer via email all'indirizzo eudataprivacy@alnylam.com o per iscritto all'indirizzo sottostante:

Ufficio Privacy UE:
ALNYLAM Svizzera GmbH
Attenzione: Ufficio legale
Indirizzo: Grafenauweg 4,6300 Zug, Svizzera
Tel: +41 41 561 3500

Si prega di notare che si può anche compilare questo modulo di richiesta di soggetti interessati.

Reclami

Se Lei ritiene che i suoi Dati Personali siano stati utilizzati in modo improprio o gestiti male, Lei può anche presentare un reclamo all'Incaricato federale della protezione dei dati e dell'informazione (IFPDT); l'IFPDT può essere contattato a:
Incaricato federale della protezione dei dati e dell'informazione:
Feldeggweg 1, CH - 3003, Berna
+41 (0)58 462 43 95
info@edoeb.admin.ch

Qualsiasi reclamo all'Incaricato federale della protezione dei dati e dell'informazione non pregiudica il suo diritto di ricorrere ai tribunali.

Lei può anche contattare, se Lei è residente nell'UE/SEE, l'autorità competente per la protezione dei dati del suo paese di residenza o luogo di lavoro; informazioni e dettagli di contatto delle autorità competenti sono disponibili sul sito web dell'EDPB all'indirizzo Members | European Data Protection Board (europa.eu).