Informativa sulla privacy (Qufora)
1. Introduzione
Qufora A/S, Gydevang 28-30, 3450 Allerød, Danimarca, e le sue sussidiarie e distributori affiliati (“Qufora”), trattano i Vostri dati personali, a seconda dello scopo, come un responsabile dei dati indipendente e, in alcuni casi, come congiunti di trattamento dei dati in conformità con la legislazione applicabile sulla protezione dei dati, incluso il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (GDPR).
Qufora A/S (Danimarca) ha nominato un Data Protection Officer (DPO), che può essere contattato al dpo.dk@qufora.com. Ogni paese ha il proprio DPO e/o responsabile GDPR rivolto al singolo paese, che può essere contattato tramite l’email fornita nella loro politica sulla privacy.
2. Aggiornamenti della nostra politica sulla privacy
Versione precedente: 6 marzo 2020 (Versione 1.0)
Ultimo aggiornamento: 2 giugno 2025 (Versione 2.0)
Cosa è cambiato: creazione di una politica sulla privacy più dettagliata
Per garantire che l’informativa sulla privacy rifletta sempre la legge applicabile e le nostre pratiche, viene aggiornata continuamente secondo necessità. L’ultima versione sarà sempre disponibile qui. In caso di cambiamenti significativi all’informativa sulla privacy, la panoramica sopra riportata verrà aggiornata in modo che Voi possiate facilmente vedere quali modifiche sono state apportate e la data dell’ultima politica sulla privacy applicabile.
3. Scopo e prodotti
Qufora sviluppa dispositivi medici con l’obiettivo di migliorare la qualità della vita dei nostri utenti. La nostra gamma di prodotti per l’irrigazione intestinale è progettata per soddisfare diverse esigenze e condizioni di vita. I prodotti includono Qufora IrriSedo MiniGo, Qufora IrriSedo Klick, Qufora IrriSedo Flow e Qufora IrriSedo Bed. Tutti i nostri prodotti sono sviluppati in conformità con la legislazione medica applicabile e gli standard di qualità.
I Vostri dati personali saranno trattati per i seguenti scopi: utilizzo del nostro sito web, servizio clienti e supporto, amministrazione e spedizione di pacchetti campioni, gestione dei reclami e garanzia della corretta conduzione di studi clinici e test se desideri partecipare. Trattiamo inoltre i dati per rispettare gli obblighi legali previsti dalla protezione dei dati e dalla legislazione medica applicabile. Con questa informativa sulla privacy, ti informiamo sulla raccolta e il trattamento dei Vostri dati personali per tali scopi.
Per i candidati, le Vostre informazioni vengono utilizzate per il reclutamento e l’amministrazione dell’occupazione se ti candidi per una posizione con noi. Il trattamento delle informazioni dei dipendenti avviene come parte del rapporto di lavoro e gestiamo anche i dati personali in relazione ai rapporti commerciali con partner, professionisti sanitari e distributori.
Se avete domande, dubbi o suggerimenti riguardo alla protezione dei dati, o se desideri esercitare i Vostri diritti come soggetto in dati, siete benvenuti a contattarci in qualsiasi momento utilizzando i dati di contatto indicati nella sezione 11 di questa informativa sulla privacy.
4. Dati personali che raccogliamo su di te
La raccolta e l’uso dei dati personali dipendono dai prodotti e servizi specifici che Qufora ti fornisce nel suo ruolo di data controller. Di seguito è riportata una panoramica delle categorie di dati personali, degli scopi del trattamento, della base legale per il trattamento e dei periodi di conservazione.
Soggetto di dati | Scopo della lavorazione | Categorie dati | Base giuridica per l’elaborazione | Periodo di retention |
Utenti del sito https://qufora.com/it | File del blog Gestione e gestione del sito web https://qufora.com/it |
| Articolo 6(1)(b) (Prendere provvedimenti prima di stipulare un contratto su tua richiesta)
Articolo 6(1)(f) (interesse legittimo nel fornire e amministrare il nostro sito web) |
30 giorni |
Cookie: Funzionalità del sito web (necessita dei cookie necessari); documentazione del consenso per cookie non necessari; marketing e analisi web | Consenso e dati di registro; informazioni utente come dati del browser e della posizione, valori degli indirizzi IP e informazioni sull’utilizzo del sito web. | Articolo 6(1)(a) (Consenso a cookie e strumenti per scopi di marketing o analisi web)
Articolo 6(1)(f) (Interesse legittimo nei cookie necessari) | Informazioni dettagliate sono disponibili nella nostra Politica sui Cookie. | |
Richieste da parte di individui/utenti finali riguardanti richieste, servizio clienti, supporto, dialoghi |
Forniamo supporto agli utenti (principalmente telefonicamente) e consigli sull’uso dei nostri prodotti, gestiamo reclami e obblighi di garanzia, e miglioriamo i nostri servizi per garantire la migliore esperienza. Questo include supporto personale, recensioni di prodotti e la necessaria comunicazione con i professionisti sanitari per garantire un adeguato supporto ai pazienti. Supportiamo gli utenti finali nell’orientarsi nel sistema sanitario sia prima che dopo l’utilizzo dei nostri prodotti, inclusi consigli sull’ordinazione dei prodotti e, dove applicabile, raccomandazioni per le cure mediche. | Informazioni personali (genitori/tutori): nome, indirizzo, data di nascita e genere, indirizzo email, numero di telefono (cellulare) Informazioni sulla salute e sul prodotto: Tipo di prodotto utilizzato, sintomi, età. Nome del bambino, se riguarda un bambino
Altre informazioni: Qualsiasi informazione che l’utente condivide volontariamente come parte del servizio di supporto. Registrazione della conversazione.
Dati sulla prescrizione: dati sugli ordini, inclusi confermi di ordini ripetuti, date e riordini | Art. 6(1)(a) Consenso ai dati sanitari, a contattare/inviare informazioni via e-mail e a registrare conversazioni e conservare la registrazione)
Art. 6(1)(b) (contratto)
Art. 6(1)(c) (obblighi legali)
Art. 6(1)(f) (interesse legittimo)
Art. 9(2)(a) (consenso esplicito per categorie particolari di dati, in particolare dati sanitari)
Art. 9(2)(f) (fondazione, esercizio o difesa delle pretese giuridiche)
|
I dati personali vengono conservati per tutto il tempo necessario per raggiungere lo scopo e poi vengono cancellati in conformità con le linee guida interne e la legislazione applicabile.
Il consenso verbale viene conservato per 6 mesi, mentre il consenso scritto per 3 anni dall’ultimo periodo di utilizzo.
Al termine del periodo di archiviazione, le informazioni vengono anonimizzate in modo che possano essere utilizzate solo a scopo statistico senza essere personalmente identificabili.
|
Bambini (fino a 15 anni) | Supporto e consigli sull’uso dei nostri prodotti e sul miglioramento dei nostri prodotti e servizi relativi al bambino tramite genitori o tutori.
Si prega di notare che il nostro servizio di supporto è rivolto agli adulti e tutta la comunicazione avviene esclusivamente tramite genitori o tutori, anche se il bambino utilizza personalmente il prodotto. | Art. 6(1)(a) (Consenso dei genitori o tutori a informazioni riguardanti i dati sanitari del bambino, a contattare/inviare informazioni via e-mail e a registrare conversazioni e conservare la registrazione)
Art. 6(1)(b) (contratto)
Art. 6(1)(c) (obblighi legali)
Art. 6(1)(f) (interesse legittimo)
Art. 9(2)(a) (consenso esplicito per categorie particolari di dati, in particolare dati sanitari)
Art. 9(2)(f) (fondazione, esercizio o difesa delle pretese giuridiche) | ||
Partecipanti / Partecipanti allo sviluppo di prodotti (studi clinici) / | Se partecipi allo sviluppo di prodotti, inclusi studi clinici, Qufora elaborerà i Vostri dati personali per consentirti la partecipazione e garantire che il processo di sviluppo venga svolto in conformità con la legislazione e i requisiti di consenso applicabili.
I professionisti sanitari e eventuali partner esterni possono in certi casi essere coinvolti nello sviluppo di prodotti e negli studi clinici individuali, ad esempio fornendo consigli o comunicando direttamente con te come partecipante. | Informazioni di contatto, informazioni sanitarie e altri dati rilevanti relativi all’uso dei prodotti.
Questi dati vengono anonimizzati prima di essere utilizzati per scopi di ricerca. Una volta che i dati sono stati anonimizzati, li utilizziamo per migliorare i nostri prodotti e servizi (inclusa la formazione del personale) e per monitorare e gestire reclami e problemi relativi ai prodotti. | Art. 6(1)(a) (Consenso)
Art. 6(1)(b) (contratto) Art. 9(2)(a) (consenso esplicito per categorie particolari di dati, in particolare dati sanitari)
| I dati personali saranno conservati per tutto il tempo necessario per raggiungere lo scopo e verranno poi cancellati in conformità con le linee guida interne e la legislazione applicabile.
I dati relativi ai dispositivi medici saranno conservati per un periodo di almeno 10 anni dopo il lancio sul mercato dell’ultimo prodotto e i dati relativi agli impianti per un periodo di almeno 15 anni, cfr. il Regolamento UE sui Dispositivi Medici (MDR). |
Professionisti sanitari (medici/infermieri)
| Collaborazione su studi clinici, sviluppo di prodotti e diffusione di informazioni sui prodotti e altri compiti rilevanti
Trattamento dei dati personali sui professionisti sanitari quando sono coinvolti nel processo dell’utente, inclusi consigli, trattamenti o documentazione.
| Nome, informazioni di contatto, qualifiche professionali, luogo di lavoro e informazioni sulla partecipazione a studi clinici o sviluppo di prodotti | Art. 6(1)(a) (Consenso)
Art. 6(1)(b) (contratto)
Art. 6(1)(f) (interesse legittimo) |
I dati personali vengono conservati per tutto il tempo necessario per soddisfare gli scopi per cui sono stati raccolti, e verranno poi cancellati in conformità con le politiche interne e la legislazione applicabile. Le informazioni rilevanti per la documentazione contabile e finanziaria sono conservate in conformità con la Legge contabile danese. |
Distributori e Filiali | Amministrazione di accordi di cooperazione, comunicazioni e altre attività commerciali correlate, incluso il supporto alle attività di vendita svolte esclusivamente tramite distributori e controllate di Qufora.
Si prega di notare che ogni distributore e controllata agisce come un responsabile dei dati indipendente e tratta dati personali in conformità con la legislazione sulla protezione dei dati applicabile nel paese competente, salvo diversa indicazione. Tuttavia, in alcuni casi possono agire come congiunti gestori dei dati insieme a Qufora A/S (Danimarca). | Informazioni aziendali, inclusi i contatti, così come informazioni relative alle relazioni commerciali e alle attività di vendita | Art. 6(1)(b) (contratto)
Art. 6(1)(f) (interesse legittimo) | |
Partner logistici e di distribuzione | Gestione e spedizione di pacchi campione e consegne di prodotti agli utenti finali tramite un servizio di corriere esterno | Informazioni di contatto (nome, indirizzo, numero di telefono), informazioni sulla consegna (ordine/ordine prodotto, stato di spedizione) | Art. 6(1)(b) (contratto)
Art. 6(1)(f) (interesse legittimo) | I dati personali vengono conservati per tutto il tempo necessario per completare la consegna, e poi vengono cancellati in conformità con le linee guida interne e la legislazione applicabile, inclusi i requisiti di trattenuta fiscale. |
Altre persone che ci contattano | Rispondere alle richieste, comunicare in generale e gestire le richieste | Informazioni di contatto (nome, email, numero di telefono), contenuto della richiesta, eventuali file allegati | Art. 6(1)(f) (interesse legittimo)
Art. 6(1)(b) (Contratto o attuazione di misure precontrattuali su richiesta) | I dati personali vengono conservati per tutto il tempo necessario per rispondere e gestire la richiesta, e poi vengono cancellati in conformità con le linee guida interne. |
Dipendenti | Amministrazione dei rapporti di lavoro, pagamento dei salari, rispetto degli obblighi legali, inclusi i requisiti di salute e sicurezza sul lavoro e fiscali | Informazioni di contatto, numero RCP, dati bancari, storia lavorativa, informazioni sanitarie (ad esempio per il rimborso) | Art. 6(1)(b) (esecuzione del contratto di lavoro)
Art. 6(1)(c)
Art. 6(1)(f) (interesse legittimo)
Art. 9(2)(b) (obblighi di occupazione, salute e sicurezza)
Art. 9(2)(f) (fondazione, esercizio o difesa delle pretese giuridiche) | I dati personali vengono archiviati durante il lavoro e cancellati dopo la cessazione quando non sono più necessari secondo le linee guida interne, a meno che non vi sia una motivazione legale per un periodo di conservazione più lungo.
Documentazione ed email di lavoro relative ai dispositivi medici: conservate per almeno 10 anni dopo la messa sull’ultimo prodotto sul mercato, cfr. MDR. Per gli impianti, la documentazione viene conservata per almeno 15 anni
Si prega di notare che, al momento del licenziamento di un dipendente, le email in arrivo fino a 6 mesi possono essere inoltrate automaticamente a un collega competente per garantire la continuità del business e il follow-up dei casi in corso. Dopo questo, l’account email del dipendente verrà disattivato ed eliminato in conformità con le linee guida interne. |
Candidati per lavoro (inclusi quelli non richiesti) | Valutazione delle candidature, interviste relative all’annuncio di lavoro e, possibilmente, memorizzazione delle informazioni di contatto per future opportunità di reclutamento, a condizione che Voi abbiate acconsentito attivamente, sia verbalmente che per iscritto. | Informazioni di contatto, CV, candidatura, referenze e qualsiasi informazione pubblica disponibile online, inclusi i social media, se rilevante per la posizione | Art. 6(1)(b) (per svolgere il processo di selezione in vista di un possibile contratto di lavoro)
Art. 6(1)(f) (legittima interesse a effettuare una valutazione completa del richiedente utilizzando informazioni pubblicamente disponibili)
Art. 6(1)(a) (archiviazione della candidatura per posizioni future basata sul consenso via e-mail) | Se non vieni assunto, conserveremo le Vostre informazioni fino a 6 mesi dopo la fine del processo di selezione, a meno che Voi non abbiate acconsentito attivamente via email a un periodo di retention più lungo.
|
5. Come vengono raccolti i Vostri dati personali
Direttamente da te: Quando ci contatti tramite telefono, email, lettera o chat per ricevere supporto o gestire reclami e reclami.
I nostri prodotti sono venduti tramite controllate e distributori, anche se l’ordine viene processato tramite la Danimarca. Per l’elaborazione degli ordini, riceviamo i dati necessari dai rispettivi venditori del prodotto.
Richiamo del prodotto:
In caso di richiamo del prodotto, sarai immediatamente informato tramite le nostre controllate e distributori, che eserciteranno i Vostri diritti come consumatore in conformità con l’Articolo 37 del Regolamento UE sulla Sicurezza dei Prodotti 2023/988 (Regolamento Generale sulla Sicurezza dei Prodotti, GPSRR). In tal caso, riceveremo i Vostri dati dalle nostre controllate e distributori.
Attraverso le nostre piattaforme digitali: quando visiti il nostro sito web o interagisci con noi via email o social media, le informazioni vengono raccolte automaticamente. Questa raccolta automatica viene effettuata, tra le altre cose, tramite cookie e tecnologie di tracciamento. Leggi la nostra politica sui cookie per ulteriori dettagli.
Da terze parti: Possiamo ricevere informazioni da operatori sanitari, ospedali o istituti di ricerca in relazione allo sviluppo di prodotti. Queste informazioni sono raccolte esclusivamente da pazienti e utenti che hanno partecipato volontariamente a specifici studi di sviluppo basati sul loro espresso consenso.
Quando riceviamo informazioni, ci assicuriamo che ciò avvenga in conformità con il GDPR. In questo contesto, operatori sanitari, ospedali e istituti di ricerca agiranno come responsabili indipendenti dei dati o come responsabili dei dati in base a un accordo contrattuale.
Si prega di notare che un operatore sanitario può creare un utente finale se ciò è stato concordato in anticipo tra le parti.
6. Divulgazione dei Vostri dati personali
Non vendiamo i Vostri dati personali e condividiamo solo le informazioni necessarie con terze parti selezionate che ci aiutano in compiti specifici, inclusi fornitori di hosting e servizi IT, società di reclutamento (in relazione alle candidature di lavoro) e società di logistica (per la consegna dei prodotti). Questi indipendentisti agiscono esclusivamente sulle nostre istruzioni e per gli scopi che abbiamo stabilito. Non possono divulgare informazioni ad altri e cancellare i dati personali una volta completato il compito, a meno che la conservazione non sia richiesta dalla legge applicabile. Le Vostre informazioni sono sempre trattate in modo responsabile e in conformità con le leggi sulla protezione dei dati applicabili.
Responsabile congiunto dei dati:
Qufora A/S e le sue controllate affiliate e distributori possono in alcuni casi agire come congiunti titolari di trattamento dei dati ai sensi dell’Articolo 26 del GDPR. Per tutelare i Vostri diritti, le parti hanno stipulato un accordo che stabilisce le regole per il trattamento dei Vostri dati personali, inclusi gli obblighi che ciascuna parte deve adempiere per rispettare il GDPR.
Ogni azienda ha inoltre nominato un DPO e/o un responsabile GDPR, che puoi contattare direttamente per il trattamento delle Vostre informazioni. Lavoreremo a stretto contatto con te per elaborare le Vostre domande e garantire un’elaborazione efficace e legale.
7. Protezione dei dati personali
Qufora utilizza misure di sicurezza tecniche e organizzative complete per proteggere i Vostri dati personali da accessi non autorizzati. Adottiamo costantemente misure di sicurezza per proteggere al meglio il trattamento dei Vostri dati personali.
Misure tecniche di sicurezza: L’accesso ai dati personali e ai sistemi IT di Qufora è protetto da password e autenticazione multi-fattore (MFA) per prevenire accessi non autorizzati. Tutti i dispositivi sono dotati di hard disk criptati tramite BitLocker e vengono installati programmi antivirus per garantire un alto livello di protezione contro le minacce alla sicurezza. La comunicazione dei dati avviene esclusivamente tramite reti sicure, e gli utenti esterni utilizzano connessioni VPN per mantenere la sicurezza dei dati. Tutti i dati personali sono disponibili in Microsoft 365, incluso il CRM, dove sono archiviati su server fisicamente situati all’interno dell’UE/SEE.
Misure di sicurezza organizzative: l’accesso ai dati personali è limitato ai dipendenti che hanno bisogno di accesso legato al lavoro. I documenti fisici contenenti dati personali vengono conservati in modo sicuro e distrutti quando non sono più necessari. I dipendenti ricevono una formazione continua sulla corretta gestione dei dati personali e sono protetti contro minacce alla sicurezza e attacchi informatici. E sono state sviluppate procedure interne per la gestione delle violazioni dei dati in conformità con le disposizioni del Regolamento Generale sulla Protezione dei Dati (GDPR).
8. Trasferimento di dati personali a paesi terzi
Qufora può trasferire dati personali a paesi al di fuori dell’UE/SEE se necessario per fornire i nostri servizi, collaborare con partner esterni o gestire attività logistiche e di vendita, come la fornitura di pacchetti campione agli utenti finali.
Sebbene le leggi sulla protezione dei dati possano variare da paese a paese, manteniamo uno standard costantemente elevato di protezione dei dati per garantire che le Vostre informazioni siano trattate in modo equo e conforme alla legge applicabile. Utilizziamo misure di sicurezza che rispettano gli standard europei di protezione dei dati.
Quando trasferiamo dati a paesi terzi, utilizziamo meccanismi di trasferimento approvati, incluse clausole contrattuali standard (SCC) approvate dalla Commissione Europea.
Per i trasferimenti negli Stati Uniti, può applicarsi anche il Quadro sulla Privacy UE-USA se l’azienda ricevente è certificata nell’ambito del programma. Questo garantisce che tutti i nostri partner, inclusi quelli logistici e di distribuzione, filiali e distributori, gestiscano le Vostre informazioni personali con la stessa cura e sicurezza.
9. I Vostri Diritti
Diritto all’informazione (art. 13 e 14)
Quando raccogliamo e elaboriamo i Vostri dati personali, inclusi lo scopo, il periodo di archiviazione e i destinatari dei dati
Diritto di accesso (art. 15)
Avete il diritto di accedere ai dati personali che elaboriamo su di te e potresti richiederne una copia, a condizione che le deteniamo e non violino altre leggi.
Diritto di rettifica (Art. 16)
Avete il diritto di far correggere dati personali inaccurati o obsoleti su di te. Se scopri che stiamo elaborando informazioni errate o incomplete su di te, avete sempre l’opportunità di contattarci per aggiornare le Vostre informazioni. Puoi richiedere la correzione delle Vostre informazioni contattandoci utilizzando i dettagli in fondo alla pagina.
Diritto alla cancellazione (Art. 17)
Puoi in qualsiasi momento richiedere la cancellazione dei dati personali che deteniamo su di te, a condizione che ciò non sia in conflitto con le leggi applicabili che ne disciplinano la conservazione. I dati personali che non utilizziamo vengono continuamente cancellati all’interno dell’azienda.
Diritto a restrizioni di trattamento (art. 18)
Per l’uso dei Vostri dati personali (purché non sia in conflitto con altre leggi).
Diritto alla portabilità dei dati (Art. 20)
In certi casi avete il diritto di ricevere i Vostri dati personali in un formato strutturato e comunemente usato e puoi richiedere che vengano trasmessi a terzi.
Diritto di obiezione (Art. 21)
Avete il diritto di opporti al trattamento dei Vostri dati personali, a meno che ciò non sia in conflitto con altre leggi applicabili.
Diritto di non essere soggetto a (art. 22)
Per una decisione basata esclusivamente su decisioni individuali automatizzate, incluso il profiling
Diritto di ritirare il consenso vigente
Avete il diritto di revocare il tuo consenso al trattamento dei Vostri dati personali in qualsiasi momento, indipendentemente dal fatto che il consenso sia stato dato per iscritto o oralmente. Tuttavia, il prelievo non influisce sul trattamento dei Vostri dati personali effettuato prima del prelievo.
Il consenso orale viene conservato per 6 mesi dall’ultimo periodo di utilizzo, mentre il consenso scritto è conservato per 3 anni dall’ultimo periodo di utilizzo. Quando il periodo di archiviazione scade, le informazioni vengono anonimizzate in modo che non siano più identificabili personalmente.
Se desideri ritirare il tuo consenso, ti preghiamo di contattarci utilizzando i dati di contatto forniti di seguito. Si prega di notare che un ritiro influisce solo sul trattamento basato sul consenso e non il trattamento effettuato su altri motivi legali, come obblighi contrattuali o requisiti statutari.
10. Opportunità di presentare un reclamo
Facciamo tutto il possibile per proteggere i Vostri dati personali e tutelare i Vostri diritti nel modo più ottimale. Se non ritieni che stiamo elaborando la tua richiesta e i Vostri diritti in conformità con la legge, ti preghiamo di contattarci via email dpo.it@qufora.com, aggiungi ‘reclamo’ nell’oggetto dell’email. Non è possibile contattarci telefonicamente, poiché vogliamo poter documentare legalmente la tua richiesta.
Se ancora non ritenete che non stiamo elaborando la vostra richiesta e i vostri diritti in conformità con la legge, avete la possibilità, secondo l’articolo 77, paragrafo 1, di presentare un reclamo presso Datatilsynet Tlf.: (+45) 33 19 32 00, E-mail: dt@datatilsynet.dk sito web: www.datatilsynet.dk
11. Contatto
Qufora A/S
Gydevang 28-30
3450 Allerød Danimarca
(Responsabile Dati)