ENTRATA IN VIGORE 28 aprile 2006

Transcript

1 Informativa sulla privacy dei dati INFORMATIVA Charles River rispetta la privacy dei suoi dipendenti, dei suoi clienti e dei visitatori del suo sito Web e si impegna a proteggere i dati personali (definiti sotto) condivisi dall'utente. Charles River adotta le misure applicabili per la protezione dei dati personali. Il programma per la privacy e le attività di protezione dei dati di Charles River sono regolate dalla presente informativa e sono soggette ad altre regole e procedure. Nei confronti dei dati personali dei soggetti ( proprietari dei dati ) che si trovano nei paesi dell'unione Europea (UE), Islanda, Lichtenstein e Norvegia (l'area Economica Europea), Charles River aderisce inoltre a un programma di autoregolamentazione conforme ai principi di riservatezza dell'accordo di Safe Harbor del luglio del 2000 stipulato tra l'ue e il Dipartimento del commercio degli Stati Uniti (Programma Safe Harbor). Per maggiori informazioni relative al Programma Safe Harbor, visitare il sito Web Nella presente informativa, con la dicitura "dati personali" si intendono le informazioni che identificano una persona fisica determinata o determinabile. Charles River raccoglie, elabora e conserva i dati personali ai seguenti fini: determinazione, valutazione e implementazione di azioni e obblighi pertinenti l'occupazione, progettazione, valutazione e amministrazione di compensi, benefit e altri programmi per le risorse umane, progettazione, valutazione e implementazione di programmi educativi e formativi pertinenti l'occupazione, monitoraggio e valutazione delle prestazioni e della condotta dei dipendenti, gestione della salute e della sicurezza dei dipendenti e dello stabilimento, raccolta e archiviazione dei dati dei clienti, gestione dei record aziendali relativi a clienti, fornitori, appaltatori, partner di joint venture, altre filiali e dipendenti passati, presenti o potenziali, esecuzione di verifiche e di analisi contabili, finanziarie ed economiche, semplificazione di comunicazioni aziendali, trattative, transazioni, conferenze e ottemperanza agli obblighi legali e contrattuali, offerta ai nostri clienti di beni e servizi, compresi gli studi clinici, monitoraggio del sito Web, compresi gli ordini di elaborazione e l'avvio di transazioni e comunicazioni. APPLICABILITÀ Il presente regolamento è applicabile a Charles River Laboratories International, Inc., e tutte le filiali e controllate nel mondo e disciplina tutte le merci e i servizi forniti da Charles River. Nella presente informativa, per Charles River si intendono Charles River Laboratories International, Inc. e tutte le relative filiali e controllate nel mondo. PROGRAMMA SAFE HARBOR DELLA UE Charles River si attiene ai principi di riservatezza dei dati del Programma Safe Harbor per quanto attiene il trasferimento di dati personali tra gli Stati Uniti e gli stati membri dell'area Economica Europea. I principi di riservatezza della presente informativa si basano sui principi del programma di Safe Harbor. Avviso Charles River può ottenere dati personali dai proprietari dei dati ai fini elencati sopra. Nel momento in cui vengono raccolti i dati personali, agli utenti viene illustrato il motivo per cui i dati vengono raccolti e utilizzati e viene spiegato come mettersi in contatto con Charles River per eventuali domande o reclami. Charles River si impegna a non comunicare a terzi i dati personali. Scelta Charles River consente di scegliere se i dati personali possano essere (a) trasmessi a terzi o (b) usati per fini incompatibili con i fini per cui erano stati originariamente raccolti e per cui l'utente aveva concesso l'autorizzazione all'utilizzo. Sicurezza Charles River si impegna a prendere le debite precauzioni per proteggere i dati personali da perdita, abuso, accesso non

2 autorizzato, divulgazione, alterazione o distruzione. Integrità dei dati Charles River si impegna a non elaborare i dati personali in modo incompatibile con i fini per cui i dati sono stati raccolti e per cui l'utente ha concesso l'autorizzazione all'utilizzo. Nella misura necessaria a tal fine, Charles River adotta le misure adeguate per garantire che i dati personali siano impiegati per l'uso previsto e che siano precisi, completi e aggiornati. Accesso Charles River offre agli utenti accesso adeguato ai propri dati personali conservati ed applica le misure adatte per consentire di correggere, modificare o eliminare i dati che si rivelano imprecisi o incompleti. Trasmissione a terzi Quando Charles River trasmette dati a terzi che fungono da agenti, deve innanzitutto sincerarsi che i terzi in questione proteggano i dati personali ai sensi della presente informativa e che siano soggetti alla direttiva europea 95/46/CE (direttiva UE sulla protezione dei dati personali, certificazione Safe Harbor negli USA dei terzi in questione oppure si sottopongano all'accertamento dell'adeguatezza ad opera di un'altra commissione europea). In alternativa, Charles River può stipulare un accordo scritto con terzi richiedendo che garantiscano almeno lo stesso livello di riservatezza dei dati previsto dai principi rilevanti della presente informativa. Se Charles River scopre che un agente utilizza o divulga i dati personali senza ottemperare al presente regolamento, intraprenderà le misure adeguate per prevenire o interrompere l'utilizzo o la divulgazione dei dati. Applicazione Charles River esegue verifiche di conformità delle pratiche per la tutela della privacy per verificare che esse vengano rispettate. I dipendenti che trasgrediscono il presente regolamento verranno sottoposti a procedimenti disciplinari. Risoluzione delle controversie Eventuali domande o dubbi relativi all'uso o alla divulgazione dei dati personali dovranno essere rivolti a Jody Acford, consulente legale del Reparto legale, all'indirizzo jody.acford@crl.com oppure telefonicamente al numero , interno Charles River indagherà e cercherà di risolvere le controversie relative all'uso e alla divulgazione dei dati personali in conformità con i principi stabiliti dal presente regolamento. Qualora la controversia tra l'utente e Charles River non venga risolta, Charles River ha accettato di aderire alle procedure di risoluzione delle controversie del comitato stabilito dalle autorità europee per la protezione dei dati al fine di risolvere le controversie ai sensi dei principi del programma di Safe Harbor. INFORMAZIONI RACCOLTE E INOLTRATE DAL SITO WEB La navigazione sul sito Web è anonima, ad eccezione del caso in cui l'utente abbia in precedenza indicato che desidera memorizzare nome utente e password. I dati personali, compreso l'indirizzo , non vengono raccolti automaticamente. L'indirizzo IP dell'utente viene registrato per consentire a Charles River di comprendere quale parte del sito Web viene visitata e per quanto tempo. L'indirizzo IP comunque non viene collegato ai dati personali, ad eccezione del caso in cui l'utente abbia effettuato l'accesso al sito Web. Per raccogliere informazioni relative al modo in cui l'utente utilizza il sito, viene utilizzata una tecnologia standard detta "cookie". Per maggiori informazioni consultare la sezione sottostante Cookie del browser Web. Charles River raccoglie i dati personali quando l'utente si registra nel sito Web per creare un account, quando richiede di essere incluso in mailing list e di ricevere e quando inoltra i suoi dati personali a Charles River per qualsiasi altro motivo. L'utente viene informato nel momento in cui vengono raccolti i dati personali. File di registro del server I file di registro del server sono conservati in luogo sicuro e sono accessibili soltanto da alcuni dipendenti di Charles River. I dati vengono conservati a tempo indeterminato a fini storici e possono essere utilizzati per analizzare trend, gestire il sito, registrare i movimenti complessivi degli utenti e per raccogliere dati demografici generici per un utilizzo aggregato.

3 Archiviazione nel database Per registrare e in seguito recuperare i dati che vengono inviati tramite moduli Web (ad esempio dati per il contatto, prodotti e servizi richiesti e informazioni sui pagamenti e sulla fatturazione), vengono utilizzati diversi database. I dati vengono conservati a tempo indeterminato a fini storici e vengono utilizzati ai fini della fatturazione e per evadere gli ordini dei clienti. In caso di difficoltà di elaborazione di un ordine, i dati vengono utilizzati per contattare l'utente. Cookie del browser Web Viene utilizzato un cookie del browser Web al solo scopo di consentire ai visitatori del nostro sito Web di registrarsi rapidamente, senza dover ripetere ogni volta nome utente e password. I cookie vengono creati dal browser dei visitatori e solitamente vengono salvati da qualche parte sul disco rigido del visitatore. I visitatori hanno sempre la possibilità di disabilitare i cookie deselezionando l'opzione di accesso automatico dal computer nelle informazioni sull'account oppure disabilitando l'utilizzo dei cookie nel browser Web. I cookie creati hanno la durata di un anno esatto dalla data di creazione, dopodiché viene creato un nuovo cookie all'accesso successivo. Informazioni inoltrate tramite il sito Web In alcune parti del sito Web è possibile inoltrare dati personali. I ricercatori medici interessati a collaborare con Charles River negli studi clinici possono inoltrare informazioni al nostro database di ricerca. Le informazioni raccolte tramite il database di ricerca vengono condivise con i clienti interessati a condurre studi clinici in aree terapeutiche descritte dal ricercatore che si registra. Per i pazienti che partecipano a studi clinici gestiti da Charles River, o coloro che agiscono per loro conto, e che forniscono dati non richiesti a un sito Web, tra cui dati personali, è probabile che le informazioni fornite vengano condivise con il nostro cliente responsabile dello studio, con il ricercatore medico che sovrintende la partecipazione del paziente allo studio, con il comitato di revisione istituzionale che sovrintende lo studio e con altri che possono essere interessati a particolari esperienze del paziente nello studio clinico. Se un paziente invia un' non richiesta al nostro sito Web relativamente a uno studio clinico, ci riserviamo il diritto di utilizzare o rivelare a terzi i dati contenuti nell' senza richiedere ulteriori autorizzazioni al paziente. Il nostro sito Web contiene moduli da compilare e inviare, ad esempio le pagine relative ai metodi per contattarci o alle possibilità di lavoro. Le informazioni inviate tramite questi moduli verranno utilizzate ai fini descritti nella pagina contenente il modulo. È probabile che le informazioni pervenute verranno condivise con i collaboratori e con gli agenti appropriati di Charles River per intraprendere le azioni pertinenti alle informazioni o alla richiesta inoltrata. Ad esempio, i curricula e i dati relativi alla ricerca di lavoro verranno condivisi con il personale del reparto di risorse umane di Charles River e con altri dipendenti di Charles River coinvolti nel processo di selezione del personale. Sicurezza dei dati Charles River adotta le debite precauzioni per proteggere i dati personali, che vengano raccolti online o in altro modo. Quando i proprietari dei dati inoltrano dati riservati tramite il sito Web, i dati vengono protetti online e offline.

4 Quando nel modulo per la compilazione dell'ordine viene richiesto di inserire dati riservati (ad esempio il numero di carta di credito), i dati vengono crittografati e protetti con il miglior software per la crittografia disponibile: SSL. Quando ci si trova in una pagina protetta (ad esempio il modulo dell'ordine), nei browser Web, come Netscape Navigator e Microsoft Internet Explorer, l'icona del browser viene impostata sulla posizione di blocco, in contrapposizione con la posizione aperta e sbloccata usata durante la semplice navigazione. Oltre ad utilizzare la crittografia SSL per proteggere online i dati riservati, Charles River fa tutto il possibile per proteggere i dati riservati anche non il linea. L'accesso a tutti i dati dei rispettivi proprietari, e non soltanto ai dati riservati menzionati sopra, è limitato nei nostri uffici. Soltanto i dipendenti che hanno la necessità di accedere ai dati per un'attività specifica (ad esempio gli addetti alla fatturazione o gli addetti al servizio clienti) hanno la facoltà di accedere ai dati personali. Infine, i server contenenti i dati personali sono situati in un luogo protetto, in una stanza chiusa a chiave. Il sito Web non è stato sviluppato o ideato al fine di attirare i bambini. Su questo sito Web non vengono raccolte informazioni o dati relativi a bambini di età inferiore a 13 anni e non desideriamo ricevere informazioni o dati di bambini che visitano il nostro sito Web. Aggiornamento dei dati personali sul sito Web In caso di modifica dei dati personali (ad esempio CAP, telefono, o indirizzo), è possibile correggere e aggiornare i propri dati personali: solitamente, è sufficiente accedere e selezionare la casella di controllo per la modifica dei dati relativi all'account. CONDIVISIONE DEI DATI PERSONALI Declinazione di responsabilità Charles River si impegna a non trasmettere a terzi i dati personali in suo possesso senza previa autorizzazione dell'utente, salvo alcune circostanze limitate. Sebbene vengano intraprese tutte le debite misure per tutelare la riservatezza dei dati degli utenti, i dati verranno divulgati, se prescritto dalla legge, nel caso in cui si possa ritenere in buona fede che tale divulgazione sia necessaria per adempiere a una procedura giudiziaria, un'ingiunzione del tribunale o una causa legale intentata al nostro sito Web. Charles River è una società globale e i dati personali dell'utente possono essere condivisi con altre sedi o filiali di Charles River nel mondo. Tutte queste entità sono soggette alla presente informativa sulla privacy oppure sono vincolate dai contratti stipulati sulla riservatezza e sul trasferimento dei dati. Se l'utente accetta di fornire a Charles River i propri dati personali, tali dati verranno trasferiti soltanto previa autorizzazione dell'utente. Intermediazione di terzi Charles River si rivolge a uno spedizioniere esterno per la spedizione degli ordini e a una società per l'elaborazione di carte di credito per la fatturazione di beni e servizi. Queste società non conservano, condividono, archiviano né utilizzano i dati personali per altri fini secondari. Transazioni aziendali

5 Nel caso in cui Charles River sia soggetta a una transazione aziendale, ad esempio in caso di fusione, acquisizione ad opera di un'altra società oppure cessione parziale dei suoi beni, nella maggior parte dei casi i dati personali degli utenti fanno parte dei beni trasferiti. Gli utenti verranno avvisati tramite notifica dal nostro sito Web prima del cambio di proprietà o di controllo dei loro dati personali. Se in seguito alla transazione i dati personali degli utenti venissero usati in modo differente da quello dichiarato al momento della raccolta dei dati, agli utenti verrà data possibilità di scelta in base alla notifica o al cambiamento. COMUNICAZIONI automatiche In alcuni casi, durante l'inoltro di un modulo Web, il server invia automaticamente un' , ad esempio durante la creazione dell'account, in caso di recupero della password smarrita, in caso di conferma dell'ordine, ecc. Le vengono utilizzate unicamente al fine di tenere aggiornati i proprietari dei dati. Servizio clienti Charles River comunica regolarmente con i proprietari dei dati per fornire i servizi richiesti; per le questioni relative all'account la comunicazione avviene tramite o telefono. COLLEGAMENTI AD ALTRI SITI Questo sito Web contiene collegamenti ad altri siti. Tenere presente che Charles River non si assume la responsabilità del trattamento dei dati personali degli altri siti. Gli utenti sono invitati a prestare attenzione quando escono dal nostro sito e a leggere l'informativa sulla privacy di ciascun sito Web che raccoglie dati personali. Il presente regolamento vale esclusivamente per i dati raccolti tramite questo sito Web. NOTIFICA DELLE VARIAZIONI DEL REGOLAMENTO Il presente regolamento può essere occasionalmente modificato. Se decidiamo di modificare il regolamento relativo alla privacy dei dati, annunceremo le variazioni del regolamento nei luoghi ritenuti opportuni in modo che i proprietari dei dati siano sempre a conoscenza dei dati che vengono raccolti, delle relative modalità di utilizzo e delle eventuali circostanze in cui possono essere divulgati. I dati vengono utilizzati in conformità con il regolamento della privacy in base al quale sono stati raccolti i dati. Le eventuali modifiche vengono apportate in ottemperanza con il programma Safe Harbor della UE. TERMINI E CONDIZIONI DEL SITO WEB Utilizzando il presente sito Web, l'utente ne accetta i termini e le condizioni. L'utente inoltre riconosce e accetta che i documenti e gli articoli contenuti in questo sito Web sono di proprietà di Charles River e possono contenere materiali protetti da copyright, marchi proprietari e marchi commerciali di Charles River. Nessun materiale di un sito Web di proprietà, gestito, autorizzato in licenza o controllato da Charles River può essere copiato, riprodotto, ripubblicato, caricato, inviato, trasmesso o distribuito in alcun modo. Le aziende interessate a collaborare con Charles River non devono inviare dati confidenziali o proprietari non richiesti al sito Web di Charles River. Charles River si riserva il diritto di utilizzare o divulgare i dati non richiesti per qualsiasi fine.

6 Charles River non fornisce alcuna garanzia in merito al contenuto e all'idoneità delle informazioni contenute in questo sito per scopi diversi. Gli articoli, le informazioni e le attività fornite nel sito Web sono fornite "COME SONO", SENZA ALCUNA GARANZIA DI ALCUN TIPO, ESPRESSA O IMPLICITA, CONTRATTUALE O PRESCRITTA DALLA LEGGE, INCLUSE TUTTE LE GARANZIE IMPLICITE E LE CONDIZIONI DI COMMERCIABILITÀ, DI IDONEITÀ PER UNO SCOPO SPECIFICO, DELLA TITOLARITÀ E DELLA VIOLAZIONE DI DIRITTI ALTRUI. Charles River non si assume responsabilità per l'utilizzo o l'interpretazione delle informazioni contenute in questo sito. Le decisioni basate su tali dati sono di responsabilità dei proprietari dei dati. Charles River non si assume la responsabilità di danni diretti, indiretti, speciali, incidentali o consequenziali derivanti dall'utilizzo o dall'incapacità di utilizzare il materiale presente su questo sito Web. Se non si accettano i presenti termini e condizioni, non utilizzare questo sito Web. CONTATTI In caso di domande o suggerimenti relativi alla presente informativa, contattarci al seguente indirizzo: Charles River Laboratories c.a.: Jody Acford, General Counsel 251 Ballardvale Street Wilmington, MA Tel.: Fax: jacford@crl.com Charles River Laboratories International, Inc. Tutti i diritti riservati in tutto il mondo.