DATA SUBJECT RIGHTS

IDEOGEN Group GmbH Versione 2.0 | Marzo 2026

Si applica a: www.ideogen.com, IDEOGEN Partner Platform, tutti i punti di contatto e i servizi digitali di IDEOGEN Group GmbH

Indice

  • Introduzione e ambito di applicazione
  • Come presentare una richiesta
  • Cosa puoi richiedere — I tuoi diritti spiegati
  • Verifica dell'identità
  • Tempi di risposta
  • Formato della risposta
  • Eccezioni e limitazioni
  • Reclami ed escalation
  • Flusso di lavoro interno (breve sintesi)
  • Recapiti di contatto

1. Introduzione e ambito di applicazione

IDEOGEN Group GmbH ("IDEOGEN", "noi") si impegna a rispettare e tutelare i diritti delle persone fisiche in relazione ai loro dati personali. La presente procedura spiega come puoi esercitare i tuoi diritti in qualità di interessato ai sensi di:

  • ** (GDPR)** — applicabile alle attività di trattamento che riguardano persone fisiche situate nello Spazio economico europeo (SEE);
  • Legge federale svizzera sulla protezione dei dati (nLPD/nDSG), in vigore dal 1° settembre 2023 — applicabile alle attività di trattamento di IDEOGEN Group GmbH (Svizzera) e riguardanti i residenti in Svizzera;
  • Altre leggi nazionali applicabili in materia di protezione dei dati, per quanto rilevanti per le attività della filiale UE di IDEOGEN.

La presente procedura riguarda le richieste degli interessati (DSR) presentate in relazione a tutti i dati personali trattati da IDEOGEN Group GmbH in qualità di titolare del trattamento. Qualora una filiale del gruppo IDEOGEN (vedere l'Informativa sulla privacy, Sezione 6.1) agisca in qualità di titolare autonomo del trattamento in relazione ai tuoi dati, dovrai indirizzare la tua richiesta direttamente a tale entità; noi tuttavia forniremo assistenza nell'instradamento della tua richiesta ove tecnicamente fattibile.

2. Come presentare una richiesta

Puoi presentare una richiesta in qualità di interessato a IDEOGEN attraverso uno qualsiasi dei seguenti canali:

2.1 Email (preferita)

[email protected]

Oggetto: "Richiesta dell'interessato — [Tipo di richiesta]" (ad es., "Richiesta dell'interessato — Richiesta di accesso")

2.2 Posta

Responsabile della protezione dei dati IDEOGEN Group GmbH Hurdnerstrasse 119 CH-8640 Hurden SZ Svizzera

Si prega di contrassegnare la busta: "CONFIDENZIALE — Richiesta dell'interessato"

2.3 Modulo web

Un modulo dedicato alle richieste degli interessati è disponibile all'indirizzo www.ideogen.com/privacy/dsr-request (implementato nell'ambito del rilancio del sito web). Il modulo ti guida attraverso il tipo di richiesta, la verifica dell'identità e l'ambito della tua richiesta.

2.4 Cosa includere nella tua richiesta

Per consentirci di individuare i tuoi dati personali e di rispondere in modo efficiente, ti preghiamo di fornire:

  • Il tuo nome completo;
  • Il tuo indirizzo email o postale per la nostra risposta;
  • Il tipo di diritto che desideri esercitare (ad es., accesso, cancellazione — vedere la Sezione 3);
  • Informazioni sufficienti per identificare i dati che stai richiedendo o l'attività di trattamento che desideri influenzare (ad es., l'indirizzo email che hai utilizzato per contattarci, il riferimento del tuo account partner, la data di una richiesta medica);
  • Qualsiasi contesto rilevante che ci aiuti a individuare i tuoi dati (ad es., date approssimative di interazione, nomi di prodotti in relazione a un rapporto di PV).

Non è necessario citare disposizioni giuridiche specifiche o utilizzare un linguaggio formale. È sufficiente una descrizione in linguaggio semplice di ciò che desideri.

3. Cosa puoi richiedere — I tuoi diritti spiegati

Di seguito è riportata una spiegazione in linguaggio semplice di ciascun diritto a te disponibile ai sensi del GDPR e/o della nLPD svizzera.

3.1 Diritto di accesso

Cosa significa: Puoi chiederci di confermare se deteniamo dati personali che ti riguardano e, in caso affermativo, di fornirti una copia di tali dati insieme alle informazioni su come li utilizziamo, per quanto tempo li conserviamo, con chi li condividiamo e da dove provengono.

Cosa ricevi: Una copia dei dati che deteniamo su di te, presentata in un formato chiaro e intelligibile, insieme alle informazioni descritte in .

3.2 Diritto di rettifica

Cosa significa: Puoi chiederci di correggere dati personali inesatti o di completare dati incompleti.

Esempi: Aggiornamento dei tuoi recapiti aziendali sulla Partner Platform; correzione di un errore di ortografia nel tuo nome; aggiunta di un'affiliazione organizzativa mancante.

3.3 Diritto alla cancellazione ("diritto all'oblio")

Cosa significa: Puoi chiederci di cancellare i tuoi dati personali. Questo diritto si applica in determinate circostanze, tra cui quando i dati non sono più necessari, quando revochi il consenso e non sussiste altra base giuridica, oppure quando ti opponi al trattamento e non vi sono motivi legittimi prevalenti.

Limitazioni: Questo diritto non si applica quando siamo tenuti per legge a conservare i dati (ad es., registri di farmacovigilanza, registri commerciali/contabili), oppure quando i dati sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Vedere la Sezione 7 per le limitazioni complete.

3.4 Diritto di limitazione del trattamento

Cosa significa: Puoi chiederci di "congelare" il modo in cui utilizziamo i tuoi dati personali in determinate situazioni — ad esempio, mentre contesti l'esattezza dei dati, mentre valutiamo la tua opposizione, oppure mentre hai bisogno di dati che altrimenti verrebbero cancellati per un'azione legale.

Effetto: Continueremo a conservare i dati ma non li tratteremo ulteriormente (oltre alla conservazione) a meno che tu non presti il consenso, oppure il trattamento sia necessario per azioni legali o per la tutela dei diritti di un'altra persona.

3.5 Diritto alla portabilità dei dati

Cosa significa: Quando trattiamo i tuoi dati personali sulla base del tuo consenso o di un contratto, e il trattamento è effettuato con mezzi automatizzati, puoi chiederci di fornirti i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (ad es., JSON, CSV). Puoi inoltre richiedere che li trasmettiamo direttamente a un altro titolare del trattamento ove tecnicamente fattibile.

Ambito: Questo diritto si applica, ad esempio, ai dati del tuo account Partner Platform o alle tue preferenze di abbonamento marketing, ma non ai dati trattati sulla base di un obbligo legale (ad es., dati di PV).

3.6 Diritto di opposizione

Cosa significa: Puoi opporti al nostro trattamento dei tuoi dati personali in due situazioni:

  • Trattamento basato su interessi legittimi ( Puoi opporti per motivi connessi alla tua situazione particolare. Cesseremo il trattamento a meno che non possiamo dimostrare motivi legittimi cogenti che prevalgono sui tuoi interessi, oppure che il trattamento sia necessario per azioni legali.
  • Marketing diretto: Hai il diritto incondizionato di opporti al trattamento dei tuoi dati per finalità di marketing diretto, inclusa la profilazione a fini di marketing. Cesseremo immediatamente al ricevimento della tua opposizione.

3.7 Diritto di revocare il consenso

Cosa significa: Quando ci basiamo sul tuo consenso per trattare i tuoi dati personali (ad es., per comunicazioni di marketing, cookie analitici), puoi revocare tale consenso in qualsiasi momento.

Effetto: La revoca non pregiudica la liceità del trattamento avvenuto prima della revoca. Una volta revocato il consenso, cesseremo il relativo trattamento.

Come: Link di disiscrizione nelle email di marketing; link alle impostazioni dei cookie sul sito web; oppure contatto all'indirizzo [email protected].

3.8 Diritto a non essere sottoposto a un processo decisionale automatizzato

Cosa significa: Hai il diritto di non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato — senza alcun intervento umano — qualora tali decisioni producano effetti giuridici o incidano in modo analogamente significativo.

IDEOGEN attualmente non effettua tale processo decisionale automatizzato. Vedere l'Informativa sulla privacy, Sezione 10, per i dettagli.

3.9 Diritto di proporre reclamo

Cosa significa: Se non sei soddisfatto del modo in cui abbiamo gestito la tua richiesta o i tuoi dati personali in generale, hai il diritto di proporre reclamo all'autorità di controllo competente. Vedere la Sezione 8.

4. Verifica dell'identità

Per proteggere i tuoi dati personali da divulgazioni non autorizzate, siamo tenuti a verificare la tua identità prima di dare seguito a una richiesta. Le misure che adottiamo sono proporzionate alla natura e alla sensibilità dei dati coinvolti.

4.1 Richieste standard

Per la maggior parte delle richieste (ad es., accesso agli invii di moduli di contatto, preferenze di marketing), ti chiederemo di verificare la tua identità mediante:

  • Conferma dell'indirizzo email o dei dettagli dell'account associati ai tuoi dati; e/o
  • Risposta a un'email di verifica inviata al tuo indirizzo di contatto registrato.

4.2 Richieste che coinvolgono dati sensibili

Quando una richiesta riguarda dati personali sensibili (come dati sanitari provenienti da un rapporto di farmacovigilanza o registri finanziari della Partner Platform), applicheremo una verifica rafforzata, che può includere:

  • Una combinazione di identificatori (ad es., indirizzo email più numero di riferimento dell'account o data dell'ultima interazione);
  • Per le richieste presentate per posta: una copia di un documento d'identità rilasciato dall'autorità pubblica (passaporto o carta d'identità nazionale), che sarà distrutto dopo la verifica e non conservato oltre la finalità della verifica.

Non ti chiederemo più informazioni di quelle necessarie per accertare la tua identità.

4.3 Richieste da parte di terzi / rappresentanti autorizzati

Se agisci per conto di un'altra persona (ad es., in qualità di tutore legale o rappresentante autorizzato), devi fornire:

  • La prova della tua stessa identità; e
  • La prova del tuo potere di agire per conto dell'interessato (ad es., un'autorizzazione scritta firmata, una procura o documentazione di tutela legale).

4.4 Quando non possiamo verificare l'identità

Se non siamo in grado di verificare la tua identità dopo ragionevoli sforzi, potremmo rifiutare di dare seguito alla richiesta e te ne informeremo per iscritto, comprese le informazioni sul tuo diritto di proporre reclamo all'autorità di controllo.

5. Tempi di risposta

5.1 Tempistica standard

Risponderemo alla tua richiesta senza ingiustificato ritardo e in ogni caso entro:

  • 30 giorni di calendario dal ricevimento della tua richiesta — sia per le richieste ai sensi del GDPR (art. 12, par. 3) sia per quelle ai sensi della nLPD svizzera (art. 16, cpv. 1).

Il termine di 30 giorni decorre dal giorno in cui riceviamo la tua richiesta oppure, qualora sia richiesta la verifica dell'identità, dal giorno in cui riceviamo informazioni sufficienti per verificare la tua identità.

5.2 Proroga per richieste complesse o multiple

Qualora le richieste siano complesse o numerose, potremmo prorogare il termine di risposta di ulteriori 60 giorni di calendario ( — per un massimo complessivo di 90 giorni di calendario.

Se dobbiamo prorogare il termine, te ne informeremo per iscritto entro il termine iniziale di 30 giorni, spiegando i motivi della proroga e la data di risposta prevista.

5.3 Conferma di ricevimento

Al ricevimento di una richiesta, invieremo una conferma di ricevimento entro 5 giorni lavorativi, confermando il ricevimento, fornendo un numero di riferimento e confermando gli eventuali passaggi di verifica dell'identità richiesti.

5.4 Sospensione del termine

Il termine è sospeso mentre attendiamo da te le informazioni per la verifica dell'identità. Ti informeremo tempestivamente quando il termine è stato sospeso e quando riprende.

6. Formato della risposta

6.1 Formato

Le risposte saranno di norma fornite in formato elettronico (via email o tramite un link di download sicuro), a meno che tu non richieda espressamente una risposta cartacea.

Quando forniamo una copia dei dati personali (ad es., in risposta a una richiesta di accesso), utilizzeremo un formato chiaro e di uso comune (ad es., PDF, JSON strutturato o formato tabellare a seconda dei casi).

6.2 Lingua

Le risposte saranno fornite in inglese a meno che tu non richieda una risposta in un'altra lingua in cui IDEOGEN opera (francese, tedesco o italiano), nel qual caso ci adopereremo per soddisfare la tua preferenza.

6.3 Spese — Prima copia

La fornitura di una copia dei tuoi dati personali in risposta a una richiesta di accesso è gratuita (

6.4 Spese — Ulteriori copie

Se richiedi copie aggiuntive degli stessi dati, oppure se le richieste sono manifestamente infondate o eccessive (ad es., ripetitive), potremmo addebitare un ragionevole contributo amministrativo basato sui nostri costi effettivi per la fornitura della risposta. Ti informeremo in anticipo prima di applicare qualsiasi addebito.

6.5 Richieste manifestamente infondate o eccessive

Qualora riteniamo che una richiesta sia manifestamente infondata o eccessiva, potremmo addebitare un contributo ragionevole oppure rifiutare di dare seguito alla richiesta. In entrambi i casi, ti informeremo per iscritto entro il termine standard, spiegando le nostre ragioni e il tuo diritto di proporre reclamo all'autorità di controllo.

7. Eccezioni e limitazioni

Non tutti i diritti si applicano in tutte le circostanze. Di seguito sono riportate le principali situazioni in cui i tuoi diritti possono essere limitati o in cui possiamo rifiutare una richiesta, in tutto o in parte:

7.1 Obblighi legali e conservazione regolamentare

Quando siamo tenuti per legge a conservare i dati, non possiamo dare seguito a una richiesta di cancellazione o opposizione nella misura in cui essa sia in conflitto con tale obbligo. In particolare:

  • Dati di farmacovigilanza (vedere l'Informativa sulla privacy, Sezione 14): Siamo tenuti per legge a conservare le segnalazioni di eventi avversi per un minimo di 10 anni (prodotti standard) o 30 anni (ATMP). Non possiamo cancellare, limitare o trasferire i dati di PV in modi che siano in conflitto con i requisiti del Modulo VI di , , o.
  • Registri commerciali e contabili: La cronologia degli ordini, la fatturazione e i dati transazionali della Partner Platform devono essere conservati per un minimo di 10 anni ai sensi del Codice svizzero delle obbligazioni (art. 957 e segg. CO) e della legislazione fiscale applicabile.

7.2 Contenzioso in corso o azioni legali

Qualora i dati personali siano soggetti a un blocco per contenzioso (ossia siano o possano essere rilevanti per procedimenti giudiziari effettivi o previsti), potremmo rifiutare una richiesta di cancellazione o limitazione in relazione a tali dati fino a quando il contenzioso non sia risolto o il blocco per contenzioso non sia revocato. Ti informeremo di questa circostanza senza divulgare la strategia legale coperta da segreto professionale.

7.3 Segreti commerciali e informazioni riservate

Possiamo trattenere o oscurare informazioni in risposta a una richiesta di accesso qualora la divulgazione pregiudicherebbe i diritti e le libertà altrui, oppure qualora le informazioni costituiscano un segreto commerciale o informazioni commerciali riservate — ad esempio, informazioni sui nostri processi aziendali interni o su terzi che non acconsentono alla divulgazione.

7.4 Sforzo sproporzionato o impossibilità di adempiere

Qualora l'adempimento di una richiesta di portabilità o accesso richiedesse uno sforzo sproporzionato (ad es., perché i dati sono conservati in sistemi di archiviazione non progettati per un accesso o un'esportazione regolari), te lo segnaleremo e discuteremo mezzi alternativi per fornire le informazioni rilevanti.

7.5 Diritti di terzi

Qualora i dati personali riguardino o rivelino informazioni su terzi (ad es., una richiesta presentata congiuntamente), potremmo dover bilanciare il tuo diritto di accesso con i diritti alla riservatezza del terzo. Esamineremo ogni caso individualmente.

7.6 Come gestiamo l'adempimento parziale

Qualora un'eccezione si applichi a una parte ma non alla totalità di una richiesta, daremo seguito alla richiesta nella misura del possibile e ti informeremo per iscritto in merito alla parte che non siamo in grado di soddisfare, indicando l'eccezione applicabile e il tuo diritto di proporre reclamo.

8. Reclami ed escalation

8.1 Escalation interna

Se non sei soddisfatto della nostra risposta o del modo in cui abbiamo gestito la tua richiesta, puoi sottoporre la tua preoccupazione direttamente al nostro Responsabile della protezione dei dati all'indirizzo [email protected]. Prendiamo sul serio tutti i reclami e forniremo una risposta sostanziale entro 15 giorni lavorativi dall'escalation.

8.2 Diritto di proporre reclamo a un'autorità di controllo

Hai il diritto, in qualsiasi momento, di proporre reclamo alla competente autorità di controllo per la protezione dei dati senza contattarci preventivamente.

Svizzera — Incaricato federale della protezione dei dati e della trasparenza (IFPDT): Feldeggweg 1 3003 Berna, Svizzera Telefono: +41 58 462 43 95 Sito web: www.edoeb.admin.ch Modulo di reclamo online: disponibile all'indirizzo www.edoeb.admin.ch/edoeb/en/home/the-/contact.html

Paesi Bassi — Autoriteit Persoonsgegevens (AP): PO Box 93374 2509 AJ L'Aia, Paesi Bassi Sito web: www.autoriteitpersoonsgegevens.nl

Spagna — Agencia Española de Protección de Datos (AEPD): Calle Jorge Juan 6 28001 Madrid, Spagna Sito web: www.aepd.es

Austria — Datenschutzbehörde (DSB): Barichgasse 40-42 1030 Vienna, Austria Sito web: www.dsb.gv.at

Malta — Information and Data Protection Commissioner (IDPC): Sito web: https://idpc.org.mt

Turchia — Kişisel Verileri Koruma Kurumu (KVKK): Sito web: www.kvkk.gov.tr

Puoi proporre reclamo all'autorità di controllo del tuo paese di residenza abituale, del tuo luogo di lavoro o del luogo della presunta violazione.

9. Flusso di lavoro interno (breve sintesi)

> Questa sezione è rivolta al personale di IDEOGEN responsabile della gestione delle richieste degli interessati.

I seguenti passaggi si applicano a tutte le richieste degli interessati ricevute all'indirizzo [email protected], tramite il modulo web o per posta:

Registro DSAR: Un apposito registro DSAR è tenuto dal DPO. Esso registra tutte le richieste, lo stato, le tempistiche, gli esiti ed eventuali proroghe. Il registro è riesaminato trimestralmente e riferito annualmente all'alta direzione nell'ambito del rapporto di conformità in materia di protezione dei dati.

Proroghe: Qualsiasi decisione di prorogare il termine di risposta deve essere approvata dal DPO e documentata nel registro, con il motivo e il nuovo termine comunicati al richiedente prima della scadenza del termine iniziale di 30 giorni.

Richieste manifestamente infondate/eccessive: Qualsiasi decisione di addebitare un contributo o di rifiutare una richiesta su tali basi deve essere presa dal DPO e documentata nel registro, con le relative motivazioni, prima di comunicare la decisione al richiedente.

10. Recapiti di contatto

Responsabile della protezione dei dati (DPO) [Nome da nominare] [email protected]

IDEOGEN Group GmbH Hurdnerstrasse 119 CH-8640 Hurden SZ Svizzera Tel: +41 43 311 52 52

Richieste generali: [email protected] Sanità / Ambito medico: [email protected]

La presente Procedura per le richieste di esercizio dei diritti degli interessati è stata rivista per l'ultima volta a marzo 2026 (Versione 2.0). IDEOGEN Group GmbH, Hurdnerstrasse 119, CH-8640 Hurden SZ, Svizzera.