Con la presente dichiarazione sulla protezione dei dati vi informiamo su quali dati personali trattiamo in relazione alle nostre attività e operazioni, incluso il nostro sito web www.citpharma.com. In particolare, forniamo informazioni sul perché, come e dove trattiamo determinati dati personali. Forniamo inoltre informazioni sui diritti delle persone i cui dati trattiamo.
I dati degli utenti saranno trattati nel rispetto delle disposizioni di legge, nell’ambito del Regolamento UE 2016/679 – (di seguito, la “Legge”).
Accesso alle pagine web pubbliche di CIT Srl
In generale, il sito web di CIT Srl è accessibile senza richiedere agli utenti di identificarsi. A fini statistici e per ottimizzare i nostri servizi, CIT Srl può raccogliere e trattare le informazioni tecniche che il vostro dispositivo di accesso e il browser ci forniscono automaticamente. Ciò include le seguenti informazioni:
- Data e ora di accesso al sito web
- Tipo, versione e impostazioni della lingua del browser e del sistema operativo utilizzati
- Dimensione dello schermo utilizzato
- Indirizzo IP del dispositivo finale o del gateway Internet
Quando visualizzate i nostri siti web, il server di CIT Srl può anche inviare cookie al vostro dispositivo. Questi cookie contribuiscono a rendere più comode le visite ai nostri siti web. Ad esempio, se avete selezionato un’impostazione della lingua, non dovrete ripeterla. I cookie non consentono di collegare il visitatore del sito web a una persona specifica.
Quando accedete a siti web di terze parti tramite link presenti su www.citpharma.com, uscite dalla sfera di influenza di CIT Srl e pertanto il presente avviso non si applica più.
Comunicazione via e-mail
Se utilizzate uno degli indirizzi e-mail da noi pubblicati per contattarci, ci autorizzate espressamente a rispondervi con lo stesso mezzo, all’indirizzo del mittente o a un indirizzo da voi indicato. Le e-mail vengono inviate via Internet in forma non criptata e possono essere accessibili, leggibili e soggette a manipolazione da parte di terzi. Pertanto, l’e-mail non è un mezzo idoneo per l’invio di informazioni riservate.
Utilizzo degli indirizzi e-mail
CIT Srl utilizza il vostro indirizzo e-mail esclusivamente per finalità proprie. CIT Srl non trasmette alcun indirizzo e-mail a terzi.
Per quanto tempo conserviamo i vostri dati
Per gli utenti che ci contattano via e-mail dal nostro sito web, memorizziamo anche le informazioni personali che forniscono nella richiesta di contatto. Solo gli amministratori del sito web possono vedere tali informazioni.
Quali diritti avete sui vostri dati
Potete richiedere di ricevere un file esportato dei dati personali che conserviamo su di voi, inclusi eventuali dati che ci avete fornito. Potete anche richiedere la cancellazione di qualsiasi dato personale che conserviamo su di voi. Ciò non include i dati che siamo obbligati a conservare per finalità amministrative, legali o di sicurezza.
Indirizzo di contatto
Responsabilità del trattamento dei dati personali:
CIT Srl
Via Primo villa 17
20875 Burago di Molgora (MB) – Italia
Definizioni e basi giuridiche
Definizioni
Dati personali sono qualsiasi informazione relativa a una persona fisica specifica o identificabile. Un interessato è una persona della quale trattiamo dati personali.
Trattamento include qualsiasi gestione dei dati personali, indipendentemente dai mezzi e dalle procedure utilizzati, quali interrogazione, confronto, adattamento, archiviazione, conservazione, recupero, comunicazione, ottenimento, registrazione, raccolta, cancellazione, divulgazione, sistemazione, organizzazione, conservazione, modifica, diffusione, collegamento, distruzione e utilizzo dei dati personali.
Lo Spazio Economico Europeo (SEE) comprende gli Stati membri dell’Unione Europea (UE) nonché il Principato del Liechtenstein, l’Islanda e la Norvegia. Il Regolamento Generale sulla Protezione dei Dati (GDPR) si riferisce al trattamento dei dati personali come trattamento di dati personali.
Base giuridica
Trattiamo i dati personali in conformità a al Regolamento Generale sulla Protezione dei Dati (GDPR) – dati personali sulla base di almeno una delle seguenti basi giuridiche:
- Art. 6(1)(b) GDPR per il trattamento necessario dei dati personali al fine di eseguire un contratto con l’interessato e adottare misure precontrattuali.
- Art. 6, par. 1, lett. f GDPR per il trattamento necessario dei dati personali al fine di tutelare i legittimi interessi nostri o di terzi, salvo che prevalgano le libertà e i diritti fondamentali e gli interessi dell’interessato. I legittimi interessi sono, in particolare, il nostro interesse a poter svolgere le nostre attività e operazioni in modo continuativo, user-friendly, sicuro e affidabile e a comunicarle, garantendo la sicurezza delle informazioni, proteggendo da abusi, facendo valere le nostre pretese legali e rispettando la legge italiana.
- Art. 6(1)(c) GDPR per il trattamento necessario dei dati personali al fine di adempiere a un obbligo legale a cui siamo soggetti ai sensi di qualsiasi legge applicabile degli Stati membri dello Spazio Economico Europeo (SEE).
- Art. 6(1)(e) GDPR per il trattamento necessario dei dati personali per l’esecuzione di un compito svolto nel pubblico interesse.
- Art. 6(1)(a) GDPR per il trattamento dei dati personali basato sul consenso dell’interessato.
- Art. 6(1)(d) GDPR per il trattamento necessario dei dati personali al fine di tutelare gli interessi vitali dell’interessato o di un’altra persona fisica.
Natura, ambito e finalità
Trattiamo i dati personali che sono necessari per poter svolgere le nostre attività e operazioni in modo continuativo, user-friendly, sicuro e affidabile. Tali dati personali possono rientrare in particolare nelle categorie di dati anagrafici e di contatto, dati del browser e del dispositivo, dati di contenuto, meta-dati o dati marginali e dati di utilizzo, dati di localizzazione, dati di vendita, dati contrattuali e dati di pagamento.
Trattiamo i dati personali per il periodo necessario per le rispettive finalità o previsto dalla legge. I dati personali che non devono più essere trattati vengono anonimizzati o cancellati.
Possiamo far trattare dati personali da terzi. Possiamo trattare dati personali insieme a terzi o trasferirli a terzi. Tali terzi sono, in particolare, fornitori specializzati di cui utilizziamo i servizi. Garantiamo inoltre la protezione dei dati anche nei confronti di tali terzi.
Di norma trattiamo i dati personali solo con il consenso dell’interessato. Se e nella misura in cui il trattamento sia consentito per altri motivi legali, possiamo rinunciare a ottenere il consenso. Ad esempio, possiamo trattare dati personali senza consenso per adempiere a un contratto, per rispettare obblighi legali o per tutelare interessi prevalenti.
In questo contesto, trattiamo le informazioni che un interessato invia volontariamente quando ci contatta – ad esempio per posta, e-mail, messaggistica istantanea, modulo di contatto, social media o telefono – oppure quando registra un account utente. Possiamo archiviare tali informazioni, ad esempio, in una rubrica, in un sistema di gestione delle relazioni con i clienti (sistema CRM) o tramite strumenti comparabili. Se riceviamo dati relativi ad altre persone, chi fornisce i dati è tenuto a garantire la protezione dei dati di tali persone e ad assicurare l’esattezza di tali dati personali.
Trattiamo inoltre dati personali che riceviamo da terzi, che otteniamo da fonti pubblicamente disponibili o che raccogliamo nell’esercizio delle nostre attività e operazioni, se e nella misura in cui tale trattamento sia consentito per motivi legali.
Dati personali all’estero
Di norma trattiamo i dati personali nello Spazio Economico Europeo (SEE). Tuttavia, possiamo anche esportare o trasferire dati personali verso altri Paesi, in particolare per trattarli o farli trattare in tali Paesi.
Possiamo trasferire dati personali verso Paesi le cui leggi non garantiscono un adeguato livello di protezione dei dati, a condizione che la protezione dei dati sia garantita per altri motivi, in particolare sulla base di clausole contrattuali standard in materia di protezione dei dati o di altre garanzie adeguate. In via eccezionale, possiamo esportare dati personali verso Paesi privi di un’adeguata o idonea protezione dei dati se sono soddisfatti i requisiti speciali in materia di protezione dei dati, ad esempio il consenso espresso degli interessati o un collegamento diretto con la conclusione o l’esecuzione di un contratto. Su richiesta, saremo lieti di fornire alle persone interessate informazioni su eventuali garanzie o una copia delle stesse.
Diritti degli interessati
Diritti in materia di protezione dei dati
Riconosciamo agli interessati tutti i diritti previsti dalla normativa applicabile in materia di protezione dei dati. In particolare, gli interessati hanno i seguenti diritti:
- Informazione: gli interessati possono richiedere informazioni sul fatto che trattiamo dati personali che li riguardano e, in tal caso, quali dati personali siano trattati. Gli interessati ricevono inoltre le informazioni necessarie per far valere i propri diritti e garantire la trasparenza. Ciò include i dati personali trattati in quanto tali, ma anche, tra l’altro, informazioni sulla finalità del trattamento, la durata della conservazione, l’eventuale comunicazione o esportazione dei dati verso altri Paesi e l’origine dei dati personali.
- Rettifica e limitazione: gli interessati possono rettificare dati personali inesatti, completare dati incompleti e ottenere la limitazione del trattamento dei propri dati.
- Cancellazione e opposizione: gli interessati possono ottenere la cancellazione dei propri dati personali (“diritto all’oblio”) e opporsi al trattamento dei propri dati con effetto per il futuro.
- Consegna e trasferimento dei dati: gli interessati possono richiedere la consegna dei dati personali o il trasferimento dei propri dati a un altro titolare del trattamento.
Possiamo sospendere, limitare o rifiutare l’esercizio dei diritti degli interessati nella misura consentita dalla legge. Possiamo informare gli interessati su eventuali requisiti che devono essere soddisfatti per esercitare i loro diritti. Ad esempio, possiamo rifiutare di fornire informazioni in tutto o in parte facendo riferimento a segreti commerciali o alla tutela di altre persone. Ad esempio, possiamo anche rifiutare di cancellare dati personali in tutto o in parte facendo riferimento agli obblighi legali di conservazione.
In via eccezionale, possiamo prevedere dei costi per l’esercizio dei diritti. Informeremo preventivamente gli interessati di eventuali costi.
Siamo tenuti ad adottare misure appropriate per identificare gli interessati che richiedono informazioni o esercitano altri diritti. Gli interessati sono tenuti a collaborare.
Diritto di reclamo
Gli interessati hanno il diritto di far valere i propri diritti in materia di protezione dei dati mediante azione legale o di presentare un reclamo a un’autorità di controllo competente in materia di protezione dei dati.
Se e nella misura in cui il Regolamento Generale sulla Protezione dei Dati (GDPR) sia applicabile, gli interessati hanno il diritto di presentare un reclamo presso un’autorità europea di controllo competente in materia di protezione dei dati.
Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per garantire una sicurezza dei dati proporzionata al rischio. Tuttavia, non possiamo garantire una sicurezza assoluta dei dati.
L’accesso al nostro sito web avviene tramite crittografia del trasporto (SSL/TLS, in particolare Hypertext Transfer Protocol Secure, abbreviato HTTPS). La maggior parte dei browser indica la crittografia del trasporto con un lucchetto nella barra degli indirizzi.
Le nostre comunicazioni digitali – come fondamentalmente tutte le comunicazioni digitali – sono soggette a sorveglianza di massa senza causa o sospetto, nonché ad altri controlli da parte delle autorità di sicurezza in Italia, nel resto d’Europa, negli Stati Uniti d’America (USA) e in altri Paesi. Non possiamo influire direttamente sul corretto trattamento dei dati personali da parte dei servizi segreti, delle forze di polizia e di altre autorità di sicurezza.
Utilizzo del sito web
Cookie
Possiamo utilizzare cookie. I cookie – cookie propri (cookie di prima parte) e cookie di terze parti i cui servizi utilizziamo (cookie di terza parte) – sono dati memorizzati nel browser. Tali dati memorizzati non devono necessariamente limitarsi ai tradizionali cookie basati su testo.
I cookie possono essere memorizzati nel browser temporaneamente come “cookie di sessione” o per un determinato periodo come cookie permanenti. I “cookie di sessione” vengono automaticamente eliminati quando il browser viene chiuso. I cookie permanenti hanno un periodo di conservazione specifico. In particolare, i cookie consentono di riconoscere un browser alla visita successiva del nostro sito web e, ad esempio, misurare la portata del nostro sito web. I cookie permanenti possono inoltre essere utilizzati, ad esempio, per il marketing online.
I cookie possono essere disattivati e cancellati, in tutto o in parte, in qualsiasi momento nelle impostazioni del browser. Senza cookie, il nostro sito web potrebbe non essere più pienamente disponibile. Richiediamo attivamente – almeno se e nella misura necessaria – il vostro consenso espresso all’uso dei cookie.
Per i cookie utilizzati per misurare il successo e la portata o per la pubblicità, per numerosi servizi è possibile esprimere un’opposizione generale (“opt-out”) tramite AdChoices ( Digital Advertising Alliance of Canada), il Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) o Your Online Choices (European Interactive Digital Advertising Alliance, EDAA).
File di log del server
Possiamo raccogliere le seguenti informazioni per ogni accesso al nostro sito web, a condizione che vengano trasmesse dal vostro browser alla nostra infrastruttura server o possano essere determinate dal nostro web server: data e ora inclusa la fascia oraria, indirizzo Internet Protocol (IP), stato di accesso (codice di stato HTTP), sistema operativo inclusa interfaccia utente e versione, browser inclusi lingua e versione, singola sotto-pagina del nostro sito web visitata inclusa la quantità di dati trasferiti, ultimo sito web visitato nella stessa finestra del browser (referrer).
Memorizziamo tali informazioni, che possono anche costituire dati personali, nei file di log del server. Le informazioni sono necessarie per fornire il nostro sito web in modo continuativo, user-friendly e affidabile e per garantire la sicurezza dei dati e quindi, in particolare, la protezione dei dati personali – anche da parte di terzi o con l’aiuto di terzi.
Web beacon
Possiamo utilizzare web beacon sul nostro sito web. I web beacon sono anche noti come web beacon. I web beacon – inclusi quelli di terze parti i cui servizi utilizziamo – sono piccole immagini, solitamente invisibili, che vengono recuperate automaticamente quando visitate il nostro sito web. I web beacon possono essere utilizzati per raccogliere le stesse informazioni dei file di log del server.
Commenti
Consentiamo la pubblicazione di commenti sul nostro sito web. In questo contesto, trattiamo in particolare le informazioni che la persona che commenta ci invia, nonché l’indirizzo Internet Protocol (IP) utilizzato e la data e l’ora. Tali informazioni sono necessarie per consentire la pubblicazione dei commenti e garantire la protezione contro gli abusi, che rientra nel nostro legittimo interesse prevalente.
Notifiche e comunicazioni
Possiamo inviare notifiche e comunicazioni via e-mail e tramite altri canali di comunicazione, come messaggistica istantanea o SMS.
Misurazione del successo e della portata
Notifiche e messaggi possono contenere link web o web beacon che registrano se un singolo messaggio è stato aperto e quali link web sono stati cliccati. Tali link web e web beacon possono inoltre registrare l’uso di notifiche e messaggi su base personale. Abbiamo bisogno di questa registrazione statistica dell’utilizzo per misurare successo e portata, al fine di inviare notifiche e messaggi in modo efficace e user-friendly, oltre che continuativo, sicuro e affidabile, in base alle esigenze e alle abitudini di lettura dei destinatari.
Consenso e opposizione
In linea di principio, è necessario prestare espressamente il consenso all’uso del vostro indirizzo e-mail e degli altri recapiti, salvo che l’uso sia consentito per altri motivi legali. Se possibile, utilizziamo la procedura di “double opt-in” per ottenere il consenso, il che significa che riceverete un’e-mail con un link web che dovrete cliccare per confermare, in modo da evitare abusi da parte di terzi non autorizzati. Possiamo registrare tale consenso, incluso l’indirizzo Internet Protocol (IP) e la data e l’ora, per motivi probatori e di sicurezza.
In linea di principio, potete opporvi in qualsiasi momento alla ricezione di notifiche e comunicazioni, come le newsletter. Con tale opposizione potete anche opporvi alla registrazione statistica dell’utilizzo per la misurazione del successo e della portata. Restano fatti salvi gli invii necessari di notifiche e comunicazioni in relazione alle nostre attività e operazioni.
Social media
Siamo presenti su piattaforme social e altre piattaforme online per poter comunicare con gli interessati e fornire informazioni sulle nostre attività e operazioni. In relazione a tali piattaforme, i dati personali possono essere trattati anche al di fuori dello Spazio Economico Europeo (SEE).
Si applicano anche le Condizioni Generali (GTC) e i termini di utilizzo, nonché le informative sulla protezione dei dati e le altre disposizioni dei singoli gestori di tali piattaforme. Tali disposizioni forniscono informazioni, in particolare, sui diritti degli interessati direttamente nei confronti della rispettiva piattaforma, incluso, ad esempio, il diritto di accesso.
Servizi di terze parti
Utilizziamo servizi di terze parti specializzate per poter svolgere le nostre attività in modo continuativo, user-friendly, sicuro e affidabile. Tali servizi ci consentono, tra l’altro, di integrare funzioni e contenuti nel nostro sito web. Con tale integrazione, i servizi utilizzati registrano gli indirizzi Internet Protocol (IP) degli utenti almeno temporaneamente per motivi tecnicamente necessari.
Per finalità necessarie legate alla sicurezza, alla statistica e alla tecnica, le terze parti i cui servizi utilizziamo possono trattare dati connessi alle nostre attività e operazioni in forma aggregata, anonimizzata o pseudonimizzata. Si tratta, ad esempio, di dati di performance o di utilizzo al fine di poter offrire il rispettivo servizio.
Utilizziamo in particolare:
- Servizi Google: Fornitori: Google LLC (USA) / Google Ireland Limited (Irlanda) per gli utenti nello Spazio Economico Europeo (SEE) e in Svizzera; Informazioni generali sulla protezione dei dati: «Principi di protezione dei dati e sicurezza» , Informativa sulla privacy , «Google si impegna a rispettare le leggi applicabili in materia di protezione dei dati» , «Guida alla protezione dei dati nei prodotti Google» , «Come utilizziamo i dati provenienti da siti web o app su o in cui sono utilizzati i nostri servizi” (informazioni di Google) , “Tipi di cookie e altre tecnologie utilizzate da Google” , “Pubblicità personalizzata” (attivazione / disattivazione / impostazioni).
Infrastruttura digitale
Utilizziamo servizi di terze parti specializzate per poter impiegare l’infrastruttura digitale necessaria in relazione alle nostre attività e operazioni. Tra questi rientrano, ad esempio, servizi di hosting e di archiviazione da fornitori selezionati.
Conferenze audio e video
Utilizziamo servizi specializzati per conferenze audio e video per comunicare online. Ad esempio, possiamo usarli per tenere riunioni virtuali o svolgere lezioni online e webinar. Ai fini della partecipazione a conferenze audio e video si applicano anche i testi legali dei singoli servizi, come informative sulla protezione dei dati e termini di utilizzo.
A seconda della vostra situazione personale, consigliamo di disattivare di default il microfono e di sfocare lo sfondo o visualizzare uno sfondo virtuale quando partecipate a conferenze audio o video.
Funzionalità e contenuti dei social media
Utilizziamo servizi e plugin di terze parti per integrare funzioni e contenuti provenienti da piattaforme social e per consentire la condivisione di contenuti su piattaforme social e in altri modi.
Font
Utilizziamo servizi di terze parti per integrare nel nostro sito web font selezionati, icone, loghi e simboli.
Utilizziamo in particolare:
- Google Fonts: Font; Fornitore: Google; Informazioni specifiche su Google Fonts: “Protezione dei dati e Google Fonts” (“Privacy e Google Fonts”) , “Protezione dei dati e raccolta dei dati”
Estensioni del sito web
Utilizziamo estensioni per il nostro sito web per abilitare funzioni aggiuntive.
Utilizziamo in particolare:
- Google reCAPTCHA: Protezione anti-spam (distinzione tra commenti desiderati da parte di esseri umani e commenti indesiderati da bot e spam); Fornitore: Google; Informazioni specifiche su Google reCAPTCHA: “Che cos’è reCAPTCHA?” (“What is reCAPTCHA?”) .
- jQuery (OpenJS Foundation) : Libreria JavaScript gratuita; Fornitore: OpenJS Foundation (USA) tramite StackPath CDN; Informazioni sulla protezione dei dati: Privacy Policy (OpenJS Foundation) , Cookie Policy (OpenJS Foundation) .
Misurazione del successo e della portata
Cerchiamo di determinare come viene utilizzata la nostra offerta online. In questo contesto possiamo, ad esempio, misurare il successo e la portata delle nostre attività e operazioni, nonché l’effetto dei link di terze parti verso il nostro sito web. Possiamo inoltre testare e confrontare come vengono utilizzate diverse parti o versioni della nostra offerta online (metodo “A/B test”). Sulla base dei risultati della misurazione del successo e della portata, possiamo in particolare correggere errori, rafforzare i contenuti più apprezzati o apportare miglioramenti alla nostra offerta online.
Nella maggior parte dei casi, per misurare successo e portata vengono memorizzati gli indirizzi Internet Protocol (IP) dei singoli utenti. In tal caso, gli indirizzi IP vengono di norma abbreviati (“IP masking”) per rispettare il principio di minimizzazione dei dati mediante la corrispondente pseudonimizzazione.
Per misurare successo e portata possono essere utilizzati cookie e possono essere creati profili utente. Gli eventuali profili utente creati includono, ad esempio, le singole pagine visitate o i contenuti visualizzati sul nostro sito web, informazioni sulla dimensione dello schermo o della finestra del browser e la posizione (almeno approssimativa). In linea di principio, eventuali profili utente vengono creati esclusivamente in forma pseudonimizzata e non vengono utilizzati per identificare singoli utenti. Alcuni servizi di terze parti presso i quali gli utenti sono registrati possono essere in grado di associare l’uso della nostra offerta online all’account utente o al profilo utente del rispettivo servizio.
Utilizziamo in particolare:
- AWStats: misurazione del successo e della portata; Sviluppatore: AWStats (software open source gratuito); Informazioni sulla protezione dei dati: valutazione dei file di log del server sulla nostra infrastruttura server, “Che cos’è AWStats / Panoramica funzionalità” .
- Google Analytics: misurazione del successo e della portata; Fornitore: Google; Informazioni specifiche su Google Analytics: misurazione anche su diversi browser e dispositivi (cross-device tracking) nonché con indirizzi Internet Protocol (IP) pseudonimizzati, che vengono trasmessi integralmente a Google negli USA solo in casi eccezionali,«Protezione dei dati» , «Componente aggiuntivo del browser per disattivare Google Analytics» .
- Google Tag Manager: integrazione e gestione di altri servizi per la misurazione del successo e della portata nonché di altri servizi di Google e di terze parti; Fornitore: Google; Informazioni specifiche su Google Tag Manager: “Dati raccolti con Google Tag Manager” ; Ulteriori informazioni sulla protezione dei dati sono disponibili nei singoli servizi integrati e gestiti.
Disposizioni finali
Possiamo adattare e integrare la presente dichiarazione sulla protezione dei dati in qualsiasi momento. Informeremo in modo appropriato di tali modifiche e integrazioni, in particolare pubblicando sul nostro sito web la versione aggiornata della dichiarazione sulla protezione dei dati.
In vigore dal 2 febbraio 2026
