Informativa sulla privacy
Informativa sulla privacy per i dipendenti
Ultimo aggiornamento: Luglio 2024
INTRODUZIONE
La presente Informativa sulla privacy è fornita da Celltrion Healthcare Italy S.R.L. (di seguito "Celltrion" o "noi") e dalle sue consociate/filiali al fine di spiegare chi siamo, come raccogliamo, condividiamo e utilizziamo i Dati personali su di voi, il dipendente, nonché come potete esercitare i vostri diritti sulla privacy. In caso di domande o dubbi sull'utilizzo dei vostri Dati personali da parte nostra, o qualora desideriate esercitare uno dei vostri diritti incluso, senza limitazione, opporvi al trattamento dei vostri Dati personali nei modi qui descritti, vi invitiamo a contattarci utilizzando i dati forniti alla fine di questa Informativa sulla privacy.
Celltrion compie ogni ragionevole sforzo per proteggere i vostri diritti in materia di privacy.
CHI SIAMO
Celltrion è una società farmaceutica globale la cui casa madre ha sede a Incheon, nella Repubblica di Corea (Sud). Per ulteriori informazioni su di noi, visitate il nostro sito Web all'indirizzo https://www.celltrion.com/en-us
DATI PERSONALI
I "Dati personali" si riferiscono a qualsiasi dato che identifica l'utente come individuo o che si riferisce ad un individuo identificabile. Esistono anche "categorie speciali" di Dati personali più sensibili che richiedono un livello di protezione più elevato.
I Dati personali che possiamo raccogliere e utilizzare includono:
• Il vostro nome, indirizzo, dettagli di contatto come indirizzi e-mail e numeri di telefono, data di nascita e sesso;
• I termini e le condizioni del vostro impiego;
• I dettagli delle vostre qualifiche, competenze, esperienza, istruzione e cronologia lavorativa (compresi i servizi prestati, come il servizio militare), comprese le date di inizio e fine, i precedenti datori di lavoro e le organizzazioni;
• Informazioni sulla vostra retribuzione, compreso il diritto a prestazioni come la pensione o la copertura assicurativa;
• Dettagli relativi al vostro conto bancario e al vostro numero di previdenza sociale;
• Informazioni sullo stato civile, sui parenti prossimi, sulle persone a carico e sui contatti di emergenza;
• Informazioni sulla vostra nazionalità e sul vostro diritto a lavorare nel paese di impiego;
• Dettagli riguardanti il vostro programma (giorni e orari di lavoro) e la vostra presenza al lavoro;
• Dettagli relativi ai periodi di congedo da voi presi, comprese vacanze, assenze per malattia, questioni familiari e altre assenze, nonché il motivo dell'assenza;
• Dettagli riguardanti eventuali procedure disciplinari o di reclamo in cui siete stati coinvolti, compresi eventuali avvertimenti emessi nei vostri confronti e/o la relativa corrispondenza; oppure
• Valutazioni delle vostre prestazioni, comprese valutazioni, revisioni delle prestazioni, piani di miglioramento delle prestazioni e relativa corrispondenza.
Possiamo inoltre raccogliere, memorizzare e utilizzare "informazioni a carattere personale" (come il numero di patente di guida, il numero di passaporto e il numero di previdenza sociale) e le seguenti "categorie speciali" di dati personali sensibili, tra cui:
• Informazioni sulle patologie mediche o di salute, compreso se si è affetti o meno da una disabilità per la quale l'organizzazione deve apportare ragionevoli adeguamenti;
• Monitoraggio delle informazioni al fine di mantenere eque e pari opportunità, comprese le informazioni sull'origine etnica, l'orientamento sessuale, la salute e la religione o le convinzioni personali; oppure
• Dati biometrici, comprese impronte digitali, geometria della mano e campioni.
I vostri dati personali possono essere raccolti attraverso moduli di domanda o CV, il vostro passaporto o altri documenti d'identità personale, documenti da voi compilati all'inizio o durante l'impiego, qualsiasi corrispondenza con voi, o attraverso colloqui, riunioni o altre valutazioni.
Inoltre, possiamo raccogliere dati personali su di voi da terze parti, come ad esempio referenze fornite da ex datori di lavoro e informazioni da fornitori di servizi di controllo dei precedenti preliminari all'assunzione.
La fornitura o l'autorizzazione alla raccolta di Dati personali relativi a persone diverse da voi richiede che abbiate autorità valida per farlo, ai sensi della legislazione vigente
In generale, utilizzeremo le informazioni personali che raccogliamo da voi solo per gli scopi descritti nella presente Informativa sulla privacy; qualsiasi altro scopo non menzionato vi sarà illustrato al momento della raccolta delle vostre informazioni personali. Tuttavia, possiamo anche utilizzare i vostri dati personali per altri scopi non incompatibili con gli scopi che vi abbiamo comunicato se e dove ciò è consentito dalle leggi applicabili sulla protezione dei dati.
COME UTILIZZIAMO I DATI PERSONALI
Utilizziamo i Dati personali al fine di:
• Gestire il rapporto di lavoro;
• Eseguire gli obblighi contrattuali previsti dal contratto di lavoro; oppure
• Rispettare gli obblighi legali/normativi.
Inoltre, utilizziamo i Dati personali come necessario per i nostri legittimi interessi senza esclusione dei vostri diritti e libertà fondamentali o di protezione dei dati in qualsiasi momento prima, durante e dopo il termine del rapporto di lavoro.
I nostri obblighi contrattuali includono:
• Retribuzione in conformità con il contratto di lavoro; oppure
• Amministrazione e gestione (come benefit, imposte, pensioni e assicurazioni).
I nostri obblighi legali/normativi includono, senza limitazione:
• Verifica del diritto di un dipendente a lavorare nel paese di impiego; oppure
• Rispetto delle leggi sul lavoro e altre leggi applicabili in materia di occupazione.
I nostri interessi legittimi includono:
• Esecuzione di processi di assunzione e promozione;
• Mantenimento di registri di lavoro accurati e aggiornati, dati di contatto (inclusi i dettagli su chi contattare in caso di emergenza) e registri dei diritti contrattuali e legali dei dipendenti;
• Gestione e mantenimento di un registro dei processi disciplinari e di reclamo al fine di garantire una condotta accettabile sul posto di lavoro;
• Gestione e mantenimento di un registro delle prestazioni dei dipendenti e dei processi correlati al fine di pianificare lo sviluppo della carriera, la pianificazione delle successioni e la gestione della forza lavoro;
• Gestione e mantenimento di un registro delle assenze e delle procedure di gestione delle assenze per consentire un'efficace gestione della forza lavoro e garantire che i dipendenti ricevano una retribuzione adeguata o altri benefici cui hanno diritto;
• Ottenimento di consulenze in materia di salute sul lavoro, per garantire il rispetto dei doveri in relazione alle persone con disabilità, adempiere agli obblighi previsti dalle leggi applicabili e assicurarsi che i dipendenti ricevano una retribuzione adeguata o altri benefici cui hanno diritto;
• Gestione e mantenimento di un registro di altri tipi di congedo (inclusi i congedi per maternità, paternità, parentali e condivisi), al fine di mantenere un'efficace gestione della forza lavoro, assicurare che l'organizzazione adempia ai propri doveri in relazione al diritto al congedo e assicurarsi che i dipendenti ricevano una retribuzione adeguata o altri benefici cui hanno diritto;
• Efficace gestione generale delle risorse umane e amministrazione aziendale;
• Fornitura di referenze su richiesta per i dipendenti attuali o ex dipendenti;
• Risposta e difesa contro rivendicazioni legali; oppure
• Mantenimento e promozione dell'uguaglianza sul posto di lavoro.
Alcune particolari categorie di Dati personali, come le informazioni sulle condizioni di salute o patologie mediche, sono trattati al fine di adempiere agli obblighi connessi alla legge sul lavoro (come quelli relativi ai dipendenti con disabilità).
L'organizzazione tratta altre categorie speciali di Dati personali, come le informazioni sull'origine etnica, l'orientamento sessuale, la salute o la religione o convinzioni personali, a scopo di monitoraggio delle pari opportunità. I dati che l'organizzazione utilizza per tali scopi sono anonimi. I dipendenti sono completamente liberi di decidere se fornire o meno tali dati e non vi sono conseguenze negative dovute al rifiuto di fornire tali dati.
I dati personali sono memorizzati nei sistemi di gestione delle risorse umane e nei sistemi informatici dell'azienda.
COME DIVULGHIAMO I DATI PERSONALI
Comunichiamo i vostri Dati personali solo quando strettamente necessario, nelle modalità seguenti:
• A dipendenti selezionati (compresi i vostri dirigenti e quelli dei dipartimenti di Risorse umane/Contabilità generale/Finanza/Accounting/IT, i quali hanno tutti firmato un accordo di riservatezza) e alle nostre consociate/affiliate per gli scopi descritti nella presente Informativa sulla privacy; oppure
• Fornitori di servizi che operano per nostro conto e per conto delle nostre consociate/affiliate, come i fornitori di servizi a pagamento, agenzie di viaggio e fornitori di sistemi IT e di hosting dati. Possiamo inoltre condividere i vostri dati con terzi al fine di ottenere referenze preliminari all'assunzione da altri datori di lavoro, così come controlli dei precedenti di lavoro da parte di fornitori terzi. Tali soggetti terzi sono contrattualmente e legalmente obbligati a proteggere la riservatezza e la sicurezza dei vostri dati personali, in conformità con la legge applicabile.
Inoltre, utilizziamo e divulghiamo i vostri Dati personali come riteniamo necessario od opportuno:
• (i) Al fine di rispettare la legge applicabile e i nostri obblighi normativi di monitoraggio e segnalazione (che possono includere leggi al di fuori del vostro paese di residenza), (ii) al fine di rispondere alle richieste sia delle autorità pubbliche e governative (che possono includere autorità al di fuori del vostro paese di residenza), (iii) al fine di collaborare con le forze dell'ordine, o (iv) per altri motivi legali.
BASE GIURIDICA AL TRATTAMENTO DELLE INFORMAZIONI PERSONALI (solo dipendenti del SEE)
Se siete un visitatore dello Spazio economico europeo, la nostra base giuridica per la raccolta e l'utilizzo delle informazioni personali come sopra descritto dipenderà dalle informazioni personali in questione e dal contesto specifico in cui le raccogliamo.
Tuttavia, in genere, raccogliamo informazioni personali da voi solo se queste sono necessarie ai fini dell'esecuzione di un contratto stipulato con voi, o se il trattamento è nel nostro legittimo interesse e su di esso non prevalgono i vostri interessi di protezione dei dati o i vostri diritti e libertà fondamentali. In alcuni casi, potremmo anche avere l'obbligo legale di raccogliere informazioni personali.
Qualora vi chiedessimo di fornire informazioni personali per adempiere a un obbligo di legge, lo faremo presente al momento opportuno e vi comunicheremo se la fornitura dei vostri dati personali è obbligatoria o meno (nonché eventuali possibili conseguenze della mancata fornitura dei vostri dati personali).
Allo stesso modo, se raccogliamo e utilizziamo le vostre informazioni personali in base ai nostri legittimi interessi (o a quelli di terzi), vi avviseremo e chiariremo quali siano tali legittimi interessi al momento opportuno.
In caso di domande o necessità di ulteriori informazioni sulla base giuridica sulla quale raccogliamo e utilizziamo le vostre informazioni personali, vi invitiamo a informarci a riguardo utilizzando i dettagli forniti alla voce "CONTATTI" qui di seguito.
DIRITTI INDIVIDUALI
Se desiderate richiedere di rivedere, correggere, aggiornare, sopprimere, limitare o cancellare i Dati personali che ci avete fornito tramite un responsabile delle risorse umane, o se desiderate richiedere di ricevere una copia elettronica dei vostri Dati personali al fine di trasmetterli ad un'altra società, potete contattarci come indicato nella sezione "CONTATTI". Risponderemo alla vostra richiesta in conformità con la legge applicabile.
Nella vostra richiesta, vi preghiamo di comunicarci quali Dati personali vorreste che fossero modificati, se desiderate che siano eliminati dal nostro database o se volete porre delle limitazioni al nostro utilizzo. Potrebbe essere necessario da parte nostra verificare la vostra identità prima di implementare la richiesta. Faremo del nostro meglio per rispondere alla vostra richiesta non appena sarà ragionevolmente possibile.
Quando vi viene chiesto di fornire i Dati personali, avete diritto a rifiutare. Tuttavia, la scelta di non fornire le informazioni necessarie può limitare la nostra capacità di fornirvi i servizi richiesti.
Si prega di notare che potrebbe essere necessario per noi conservare alcuni tipi di Dati personali a scopi di archiviazione in relazione alle vostre richieste e risoluzioni in risposta.
SICUREZZA DEI DATI
Ci impegniamo ad adottare misure organizzative, tecniche e amministrative ragionevoli per proteggere i vostri Dati personali. Ciò include la crittografia delle informazioni personali in transito e a riposo.
PERIODO DI CONSERVAZIONE DEI DATI
Conserveremo i vostri Dati personali per tutto il tempo necessario o consentito alla luce dello scopo (o degli scopi) per cui sono stati ottenuti e come indicato nella presente Informativa sulla privacy. I criteri utilizzati per determinare i nostri periodi di conservazione includono: (i) la durata di tempo durante cui intratteniamo un rapporto lavorativo continuativo con voi; (ii) l'esistenza o meno di un obbligo legale cui siamo soggetti (come il mantenimento di registri di impiego e retribuzioni); (iii) l'utilità o meno della conservazione alla luce della nostra posizione legale (ad esempio, in relazione all'applicazione del contratto di impiego, i termini di prescrizione, contenzioso o indagini normative applicabili).
Quando non vi sia per noi alcuna finalità legittima continuativa di elaborare le vostre informazioni personali, le cancelleremo o le renderemo anonime o, qualora ciò non fosse possibile (ad esempio, se le vostre informazioni personali sono state memorizzate in archivi di backup), le conserveremo in modo sicuro e le isoleremo da qualsiasi ulteriore trattamento fino a quando non potranno essere cancellate in modo sicuro.
TRASFERIMENTO INTERNAZIONALE DEI DATI
I vostri dati personali possono essere trasferiti e trattati in paesi diversi da quello in cui siete residenti. Tali paesi possono avere leggi sulla protezione dei dati diverse dalle leggi in vigore nel vostro paese.
Celltrion ha sede nella Repubblica di Corea (Sud). Possiamo trasferire le vostre informazioni personali con finalità legittime alle nostre consociate/affiliate e ai fornitori di servizi di terze parti situati in tutto il mondo.
Tuttavia, abbiamo adottato misure di tutela adeguate per garantire che le vostre informazioni personali rimangano protette in conformità con la presente Informativa sulla privacy. Ciò include l'implementazione delle clausole contrattuali tipo della Commissione europea per il trasferimento di dati a carattere personale tra le società del nostro gruppo, che richiede a tutte le società del gruppo di proteggere le informazioni personali che trattano provenienti dal SEE in conformità con le leggi dell'Unione europea sulla protezione dei dati.
Con i nostri fornitori di servizi e partner terzi sono state inoltre implementate adeguate misure di sicurezza. Ulteriori dettagli, insieme alle nostre clausole contrattuali tipo, possono essere forniti su richiesta.
AGGIORNAMENTI
Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto in risposta a sviluppi legali, tecnici o commerciali in evoluzione. Quando aggiorneremo la nostra Informativa sulla privacy, adotteremo le misure appropriate per informarvi in conformità con l'importanza delle modifiche che apporteremo. Otterremo il vostro consenso a qualsiasi modifica dell'Informativa sulla privacy se e dove ciò sia richiesto dalle leggi applicabili sulla protezione dei dati. La presente Informativa sulla privacy è stata aggiornata per l'ultima volta alla data "Ultimo aggiornamento" indicata sopra.
CONTATTI
In caso di domande o dubbi sull'utilizzo dei vostri dati personali da parte nostra, non esitate a contattare il vostro responsabile delle risorse umane o il nostro responsabile della protezione dei dati utilizzando i seguenti dettagli: dpo.cthc.it@celltrionhc.com
Se siete residenti nel SEE, potete anche contattare il nostro responsabile della protezione dei dati per la regione UE/SEE all'indirizzo Felice.Cuzzilla@dwf.law (DWF Italy, Via dei Bossi 6 20121 Milano Italy).
Avete inoltre il diritto di presentare un reclamo presso la vostra autorità locale per la protezione dei dati: (ad esempio https://edpb.europa.eu/about-edpb/board/members_en per i residenti del SEE).