ITALY Privacy Policy (SPLASH PAGE)

Modello di Privacy Policy

Johnson & Johnson Services Inc. è attenta alla tutela della privacy e desidera che l’utente conosca nello specifico le modalità in base alle quali la società raccoglie, usa e divulga le sue informazioni. La presente Privacy Policy descrive le procedure adottate dalla società in relazione alle informazioni che la stessa o i suoi fornitori raccolgono tramite il sito Web o le applicazioni mobili (di seguito, il “Servizio”) gestiti e controllati dalla società e dai quali l’utente accede alla presente Privacy Policy. Fornendoci informazioni personali o utilizzando il Servizio, l’utente conferma di aver letto e compreso la presente Privacy Policy.

UTILIZZO DA PARTE DI MINORI

Il Servizio non è rivolto a soggetti di un’età inferiore a 14 anni; la società chiede che tali soggetti non forniscano Informazioni personali attraverso il Servizio. Se il proprio figlio ha inviato informazioni personali e si desidera richiedere la rimozione di tali informazioni, contattarci come indicato di seguito nella sezione Contatti.

RACCOLTA DI INFORMAZIONI

Potremmo chiedere all’utente di inviare informazioni personali al fine di usufruire di determinate funzioni (come iscrizioni alle newsletter, suggerimenti/indicazioni o elaborazione degli ordini) o di partecipare ad attività particolari (come concorsi a premi o altre promozioni). L’utente sarà informato sui tipi di dati personali obbligatori e su quelli opzionali.

La società potrebbe associare le informazioni inviate dall’utente ad altri suoi dati personali raccolti, sia online che offline, inclusa ad esempio la cronologia degli acquisti. La società potrebbe anche associare tali informazioni con le informazioni ricevute sull’utente dalle seguenti altre fonti.

Se l’utente invia alla società dati personali relativi ad un altro individuo, l’utente deve confermare di essere autorizzato a farlo e di avere l’autorità necessaria per permettere a noi di utilizzare tali dati personali ai sensi di questa Privacy Policy.

INFORMAZIONI SENSIBILI

Salvo richiesta esplicita e specifica da parte nostra, la società chiede all’utente di non inviarci, né di divulgare, dati personali sensibili (ad es. i dati personali relativi all’origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, alla salute, alla vita sessuale o all’orientamento sessuale, alla fedina penale, all'appartenenza sindacale, i dati biometrici o genetici intesi a identificare una persona in modo univoco) su o attraverso il Servizio o altrimenti alla stessa.

RACCOLTA AUTOMATICA E UTILIZZO DEI DATI PERSONALI

La società e i suoi fornitori di servizi potrebbero raccogliere alcuni dati personali in maniera automatica quando l’utente naviga all’interno del Servizio. Si invita l’utente a leggere la ​Cookie Policy per informazioni dettagliate su questa e su altre tecnologie di monitoraggio utilizzate nel Servizio. La Cookie Policy include informazioni su come disabilitare queste tecnologie. Se l’utente non le disabiliterà e continuerà ad utilizzare il Servizio, la società riterrà che questi abbia fornito il suo consenso al loro utilizzo.

La società e i suoi fornitori di servizi possono inoltre raccogliere automaticamente e utilizzare le informazioni nei seguenti modi:

Dal browser dell’utente: dalla maggior parte dei browser vengono raccolte alcune informazioni tra cui l’indirizzo MAC (Media Access Control), il tipo di computer (Windows o Mac), la risoluzione dello schermo, il nome e la versione del sistema operativo e il tipo e la versione del browser Internet. Se si accede al Servizio da un dispositivo mobile, la società può raccogliere informazioni simili, tra cui il tipo di dispositivo e l’identificatore. La società utilizza queste informazioni per verificare che il Servizio funzioni correttamente.

Indirizzo IP: l’indirizzo IP è costituito da un numero assegnato automaticamente al computer dal provider di servizi Internet (Internet Service Provider, ISP) dell’utente. Un indirizzo IP viene identificato e registrato automaticamente nei file di registro del server della società a ogni accesso degli utenti al Servizio, insieme alla data e all'ora della visita e alle pagine visitate. La raccolta degli indirizzi IP rappresenta una pratica normale e viene effettuata automaticamente da molti servizi online. Gli indirizzi IP vengono impiegati dalla società per varie finalità, ad esempio per calcolare i livelli di utilizzo del Servizio, diagnosticare i problemi del server e gestire il Servizio. Dall’indirizzo IP la società potrebbe anche determinare l’ubicazione approssimativa dell’utente.

Informazioni sul dispositivo: la società può raccogliere informazioni sul dispositivo mobile dell’utente, come l’identificatore univoco del dispositivo, per comprendere in che modo l’utente usa il Servizio.

IN CHE MODO LA SOCIETÀ USA E DIVULGA I DATI PERSONALI

La società usa e divulga i dati personali dell’utente come indicato al momento della raccolta. Si invita l’utente a consultare la sezione “Scelte e accesso,” riportata di seguito, per comprendere come revocare l'accettazione di alcuni usi e divulgazioni effettuati dalla società.

Ove richiesto dalla legge vigente, la società dovrà ottenere il consenso dell’utente a utilizzare i suoi dati personali al momento della raccolta. La società può inoltre utilizzare i dati personali dell’utente qualora sia necessario ai fini dell’esecuzione di un contratto, della conformità a un obbligo legale (ad esempio per gli obblighi di farmacovigilanza della società) oppure per i suoi legittimi interessi aziendali. I legittimi interessi aziendali della società potrebbero includere alcuni o tutti i seguenti motivi:

• per rispondere alle domande e soddisfare le richieste dell’utente, ad esempio per inviargli documenti chiesti o avvisi tramite e-mail;
• per inviargli informazioni importanti in merito al suo rapporto con la società o riguardanti il Servizio, le modifiche ai termini, condizioni e informative e/o altre informazioni amministrative; e
• per altre finalità commerciali della società, tra cui l’analisi dei dati, i controlli, lo sviluppo di nuovi prodotti, l’ottimizzazione del sito Web, il miglioramento dei prodotti e servizi offerti, l’identificazione delle tendenze d’uso del Servizio, la migliore identificazione degli interessi dell’utente al fine di fornirgli un’offerta migliore, la personalizzazione dell’esperienza dell’utente con il Servizio mediante prodotti e offerte su misura e la determinazione dell’efficacia delle campagne pubblicitarie della società.

Inoltre la società divulga le informazioni raccolte attraverso il Servizio:

• alle sue consociate per le finalità descritte nella presente Privacy Policy. Un elenco delle nostre consociate è disponibile all’indirizzo http://www.investor.jnj.com/governance/sec-filings.cfm (fare clic sul link per il Modulo 10K, Allegato 21, in “Documenti SEC”). Johnson & Johnson Services Inc. è la parte responsabile della gestione delle Informazioni personali utilizzate congiuntamente;
• ai suoi partner terzi con i quali offre una promozione in co-branding o co-marketing;
• ai suoi fornitori di servizi tra cui l’hosting e la moderazione del sito Web, l’hosting di applicazioni mobili, l’analisi dei dati, l’elaborazione dei pagamenti, la consegna degli ordini, la fornitura delle infrastrutture, i servizi IT, l’assistenza clienti, i servizi di consegna di posta elettronica e posta ordinaria, i servizi di audit e altre funzioni che consentono loro di fornire tali servizi; e
• secondo quanto previsto dalla legislazione vigente, ai soggetti terzi in caso di riorganizzazione, fusione, vendita, condivisione in joint venture, cessione, trasferimento o altra disposizione in toto o in parte dell’attività, del patrimonio o delle azioni della società (anche in relazione a bancarotta o a procedimenti affini).

Inoltre la società può utilizzare e divulgare le informazioni dell’utente quando lo ritiene necessario od opportuno: (a) per conformarsi a un procedimento giudiziario o alla legislazione vigente, incluse le leggi al di fuori del Paese di residenza dell’utente; (b) secondo quanto previsto dalla legislazione vigente, per rispondere a richieste da parte di autorità pubbliche e governative, incluse quelle che si trovano al di fuori del Paese di residenza dell’utente; (c) per rispettare i propri termini e condizioni; e (d) per tutelare i propri diritti, la privacy, sicurezza o proprietà e/o quelle delle sue consociate, dell’utente o di altri. Inoltre, con il consenso dell’utente, la società può usare e divulgare i dati personali dell’utente in altri modi.
La società può utilizzare e divulgare i dati personali raccolti automaticamente, come precedentemente descritto in “Raccolta automatica e utilizzo dei dati personali”.

Inoltre, ove consentito dalla legislazione vigente, la società può utilizzare e divulgare informazioni che sono in forma non identificabile a livello personale, per qualsiasi finalità. Se la società associa informazioni non identificabili a livello personale a dati personali (ad esempio associa il nome dell’utente alla sua posizione geografica), tali informazioni associate saranno considerate dati personali finché resteranno unite.

SCELTE E ACCESSO

Le scelte dell’utente relative all’uso e alla divulgazione da parte della società di dati personali

L’utente ha la possibilità di scelta all’uso e alla divulgazione da parte della società di dati personali per finalità commerciali. L’utente può rifiutare esplicitamente:

• di ricevere comunicazioni di marketing dalla società: per non ricevere più altre comunicazioni di marketing dalla società, l’utente può revocare il proprio consenso contattando la società all’indirizzo emeaprivacy@its.jnj.com. Nella richiesta, l’utente dovrà specificare nome e cognome, i(l) tipi(o) di comunicazioni di marketing che non vuole più ricevere e l’indirizzo/gli indirizzi a cui vengono inviate. Ad esempio, se non vuole più ricevere dalla società e-mail di marketing o posta ordinaria, dovrà comunicarcelo e fornirci il suo nome e cognome e l’indirizzo e-mail o di posta. In alternativa, per revocare il proprio consenso alla ricezione di e-mail di marketing dalla società, l’utente può seguire le istruzioni per tale revoca contenute in ogni messaggio.
• Ricevere promemoria dalla società: per non ricevere più promemoria sanitari dalla società, l’utente può revocare il proprio consenso contattando la società all’indirizzo emeaprivacy@its.jnj.com. Nella richiesta, l’utente dovrà specificare nome e cognome e l’indirizzo e-mail o il numero di telefono a cui vengono recapitati i promemoria.
• Condivisione di dati personali dell’utente con consociate e partner terzi: se in precedenza l’utente ha accettato di ricevere comunicazioni di marketing da consociate o partner terzi, può revocare il proprio consenso alla condivisione dei suoi dati personali con tali parti per le loro future finalità commerciali, contattando la società all’indirizzo emeaprivacy@its.jnj.com. . Nella comunicazione effettuata alla società, l’utente dovrà specificare che la società non dovrà più condividere i suoi dati personali con le proprie consociate e/o partner terzi per le loro finalità commerciali, e dovrà includere il suo nome e cognome e indirizzo e-mail.

La società cercherà di soddisfare la(e) richiesta(e) dell’utente nel più breve tempo possibile. Nel caso in cui l’utente decida di revocare il proprio consenso ai servizi appena descritti, la società non potrà eliminare i suoi dati personali dai database delle proprie consociate con le quali erano state condivise in precedenza tali informazioni personali (cioè, a partire dalla data in cui la società rende effettiva la richiesta di revoca del consenso dell’utente). Inoltre, nel caso in cui l’utente decida di revocare il proprio consenso alla ricezione di messaggi di marketing dalla società, quest’ultima potrà comunque inviargli importanti messaggi amministrativi e su operazioni commerciali, dalla cui ricezione l’utente non potrà esimersi.
Come accedere, modificare o eliminare i dati personali dell’utente

Per consultare, correggere, aggiornare o eliminare i dati personali oppure per richiedere una copia elettronica dei propri dati personali allo scopo di trasmetterla a un’altra società (nella misura in cui tali diritti siano consentiti dalla legge vigente), l’utente può contattarci all’indirizzo emeaprivacy@its.jnj.com. La società risponderà alla richiesta dell’utente nel più breve tempo possibile e non più tardi di un mese dalla ricezione. In circostanze in cui si verifica un ritardo nella risposta da parte della società, l’utente sarà immediatamente avvisato e gli sarà fornita una data in cui riceverà la risposta.

TRASFERIMENTI INTERNAZIONALI

I dati personali dell’utente potrebbero essere archiviati ed elaborati in qualsiasi Paese in cui la società possiede strutture o fornitori di servizi, e utilizzando il Servizio o fornendoci il proprio consenso (ove previsto dalla legge), l’utente acconsente al trasferimento dei dati personali in Paesi al di fuori della sua nazione di residenza, inclusi gli Stati Uniti, che potrebbero prevedere norme differenti per la protezione dei dati personali rispetto a quelle del suo Paese. Si attuano misure contrattuali e altre misure appropriate per la protezione dei dati personali, quando vengono trasferite a consociate o a soggetti terzi in altri Paesi.

Ad alcuni Paesi non appartenenti allo Spazio economico europeo (SEE) la Commissione europea riconosce il raggiungimento di un adeguato livello di protezione dei dati personali in base agli standard SEE (l’elenco completo di questi Paesi è disponibile qui).Per i trasferimenti dallo Spazio Economico Europeo ai Paesi non considerati adeguati dalla Commissione europea, la società assicura che siano adottate misure di sicurezza adeguate, tra le quali che il destinatario sia vincolato da [Clausole contrattuali standard UE, EU-US Privacy Shield Certification o un codice di condotta o certificazione approvato dall’UE] per la protezione dei dati personali. L’utente può ottenere una copia di tali misure contattando il nostro responsabile della protezione dei dati personali, secondo la sottostante sezione “Contatti”.

SICUREZZA

La società cerca di adottare ragionevoli misure organizzative, tecniche e amministrative progettate per proteggere i dati personali sotto il suo controllo. Purtroppo nessun sistema di trasmissione o archiviazione di dati attraverso Internet può ritenersi sicuro al 100%. Nel caso in cui l’utente abbia motivo di ritenere che la sua interazione con la società non sia più sicura (ad esempio se ritiene che la sicurezza di un qualunque suo account presso la società sia stata compromessa), è tenuto a comunicarlo immediatamente alla società stessa, contattandola secondo le indicazioni descritte nella sottostante sezione “Contatti”.

PERIODO DI CONSERVAZIONE

La società conserverà i dati personali dell’utente per tutto il periodo necessario o consentito, per le finalità per le quali i dati personali sono state ottenute. I criteri utilizzati per stabilire i periodi di conservazione includono: (i) il periodo di durata del rapporto della società con l’utente e della fornitura del Servizio all’utente; (ii) l’eventuale esistenza di un obbligo legale a cui è soggetta la società; e (iii) l’opportunità della conservazione alla luce della posizione legale della società (ad esempio riguardo alle leggi vigenti relative a limitazioni, contenziosi o indagini normative).

Tenere presente, tuttavia, che questo elenco di periodi di conservazione non è esaustivo. Le informazioni personali dell’utente potrebbero essere conservate per un periodo più lungo, in base ai criteri indicati nel primo paragrafo di questa sezione, in particolare nei punti (ii) e (iii).

SITI WEB E SERVIZI DI TERZE PARTI

La presente Privacy Policy non riguarda, e la società non ne è responsabile, la privacy, le informazioni o altre procedure di terze parti, incluse quelle che gestiscono siti o servizi online (comprendenti, a titolo esemplificativo, le applicazioni) disponibili da questo Servizio o con link presenti su questo Servizio. La disponibilità o l’inserimento di un link a tali siti o proprietà sul Servizio non implica l’accettazione degli stessi da parte della società o delle sue consociate.

CONTATTI

Johnson & Johnson Services Inc. con sede a One Johnson & Johnson Plaza, New Brunswick, New Jersey 08933, è la società titolare della raccolta, utilizzo e divulgazione dei dati personali in base alla presente Privacy Policy.

Per qualsiasi domanda relativa a questa Privacy Policy, l'utente potrà contattarci all’indirizzo emeaprivacy@its.jnj.com

L’utente può inoltre contattare il nostro responsabile della protezione dei dati per il proprio Paese o regione, ove applicabile, all’indirizzo emeaprivacy@its.jnj.com.

PRESENTAZIONE DI UN RECLAMO A UN'AUTORITA' DI CONTROLLO

L’utente può presentare un reclamo a all'autorità di controllo competente per il proprio Paese. Fare clic qui per le informazioni di contatto di tali autorità. http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm.

AGGIORNAMENTI ALLA PRESENTE PRIVACY POLICY

La società potrebbe apportare delle modifiche alla presente Privacy Policy. Tutte le modifiche apportate entreranno in vigore non appena sarà pubblicata sul Servizio la versione rivista della presente Privacy Policy. L’utilizzo del Servizio in seguito a queste modifiche costituirà l’accettazione dell'utente della Privacy Policy aggiornata. La società consiglia di consultare regolarmente la Privacy Policy quando si visita il Servizio. L’ultimo aggiornamento della presente Privacy Policy è stato eseguito il 14 settembre 2023.