Normativa sulla privacy

Sommario

Sapio Sciences, LLC (Sapio) si impegna a garantire la tutela della privacy dei dati personali in suo possesso.  In questa Normativa sulla privacy, ti spiegheremo come Sapio raccoglie, utilizza, conserva, condivide e protegge i tuoi dati personali.  Sapio aderisce alle leggi e ai regolamenti applicabili sulla protezione dei dati, inclusi, a titolo esemplificativo, il Regolamento Generale sulla Protezione dei Dati dell’Unione Europea (GDPR), il UK-GDPR e il California Consumer Privacy Act (CCPA).   Questa Normativa sulla Privacy descrive le nostre pratiche generali, ma nel caso in cui le leggi e i regolamenti locali richiedano un trattamento diverso dei tuoi dati personali, ci conformeremo a quanto previsto, se applicabile.

Tipologia di dati personali raccolti

Sapio raccoglie diverse tipologie di dati personali in base al rapporto che l’utente ha con noi. 

• Dati dei clienti: Il software di Sapio è progettato per raccogliere i dati necessari per raggiungere gli obiettivi del cliente in ambito LIMS ed ELN. I dati personali dell’utente possono essere raccolti, inclusi nome, titolo, e-mail e informazioni sanitarie protette (PHI) in alcuni contesti clinici.  Il ruolo di Sapio è quello di elaboratore dei dati del cliente e il cliente è il responsabile del trattamento.  

Elaboriamo i dati del cliente conformemente alle istruzioni che ci fornisce, incluse eventuali condizioni applicabili nell’accordo con il cliente e nell’uso delle funzionalità offerte da Sapio, e in ottemperanza alle leggi vigenti.  Questi dati possono essere utilizzati per soddisfare requisiti specifici del software da parte del cliente, come calcoli, tracciamento dei processi, gestione dei campioni, conservazione e inventario dei reagenti ecc., per seguire le istruzioni del cliente che ha inviato i dati o in risposta ai requisiti contrattuali con i nostri clienti. I dati sono crittografati quando Sapio fornisce l’hosting. I dati sono sotto il controllo del cliente quando questi installa Sapio in loco, all’interno dei propri ambienti controllati da un amministratore.

• Candidati: Sapio raccoglie dati personali dagli utenti che fanno domanda di lavoro per valutare potenziali candidati per l’impiego.  Per farlo, potremmo raccogliere informazioni di contatto, sull’istruzione e dettagli sull’esperienza e le qualifiche professionali.  Sapio è il responsabile di tali dati per questo scopo e le nostre basi legali sono il consenso, il trattamento prima della stipula di un contratto e il nostro legittimo interesse nella valutazione dei potenziali candidati da assumere.
• Visitatori del sito: Il nostro sito web utilizza i cookie che potrebbero acquisire dati personali, come il tuo indirizzo IP. Questi cookie sono utilizzati per migliorare l’esperienza di navigazione dell’utente sul nostro sito web, fornendo sessioni su più pagine web o per l’uso di vari contenuti multimediali.  Sapio è il titolare del trattamento di questi dati, allo scopo di tutelarli, e la nostra base giuridica per la raccolta di tali dati è il nostro legittimo interesse a gestire i nostri siti in modo efficiente e a migliorare i nostri siti e servizi.

Uso e condivisione di dati personali

Sapio Sciences utilizza un numero limitato di fornitori terzi per assistere nell’offerta di servizi di consulenza e hosting. Questi fornitori terzi possono essere richiesti contrattualmente dal cliente o da Sapio per servizi di consulenza o IT oppure per conto di Sapio al fine di soddisfare le esigenze aziendali. Accettiamo responsabilità limitata per i dati che vengono trasferiti a terze parti per nostro conto, a condizione che tali dati non siano stati soggetti a violazione. Le terze parti coinvolte sono le seguenti:

• AWS Hosting: AWS Privacy
• Google Analytics: Google Privacy
• Zifo RnD Solutions: Zifo Privacy
• Stripe: Stripe Privacy

Sapio non divulgherà/condividerà informazioni personali al di fuori di questi fornitori terzi. I fornitori e Sapio potrebbero trovarsi in Paesi diversi dal tuo.  Le leggi sulla protezione dei dati in questi Paesi potrebbero essere diverse da quelle del tuo Paese di residenza.  Sapio prende misure adeguate per garantire che i dati personali siano trattati e trasferiti conformemente alle leggi applicabili.  Quando necessario, garantiamo l’attuazione di adeguate misure di sicurezza attraverso l’uso di accordi scritti, come le Clausole contrattuali standard. 

Gli utenti possono richiedere che le loro informazioni personali non siano condivise con queste entità contattando il cliente che possiede il software Sapio che contiene i loro dati. In alternativa, gli utenti possono inviare un’e-mail a support@sapiosciences.com per presentare tale richiesta a Sapio, che in tal caso lavorerà con il cliente per adottare le misure necessarie a impedire l’accesso ai dati personali del cliente in conformità con la richiesta ricevuta.

Sapio non venderà mai i tuoi dati personali.

Diritti del soggetto interessato

L’utente gode di determinati diritti in merito ai propri dati personali, sebbene possano esistere alcune eccezioni a seconda della base per il trattamento dei dati personali e delle leggi vigenti nel proprio territorio.  A seconda di queste, potresti avere il diritto di:

• Accedere o richiedere una copia delle informazioni personali che abbiamo su di te;
• Chiederci di correggere informazioni che ritieni inaccurate o incomplete;
• Chiederci di cancellare i tuoi dati personali;
• Chiederci di limitare il trattamento dei tuoi dati personali;
• Opporti al trattamento dei tuoi dati personali;
• Chiederci di trasferire i tuoi dati personali;
• Ritirare il consenso al trattamento dei tuoi dati personali se lo hai fornito;
• Presentare un reclamo all’autorità locale per la protezione dei dati, anche se in questo caso ti chiediamo di contattarci prima.

Per quanto riguarda i dati del cliente, Sapio ha una limitata capacità di identificare e accedere ai dati personali di un singolo utente che un cliente ha fornito attraverso il software Sapio. Se desideri richiedere l’accesso ai dati, limitarne l’uso o la divulgazione, inizialmente inoltreremo la tua richiesta al cliente che ha fornito i tuoi dati personali, poiché sarà questa persona a gestire il controllo degli accessi ai propri dati, e a tale cliente forniremo la necessaria assistenza.

Per esercitare uno qualsiasi di questi diritti, ti preghiamo di inviarci un’e-mail a dsar@sapiosciences.com.  In caso di limitazioni, esamineremo ogni circostanza e ti forniremo i motivi per cui non possiamo soddisfare la tua richiesta.  Come richiesto dalla legge, potremmo adottare misure per verificare la tua identità prima di intraprendere qualsiasi azione riguardante i tuoi dati personali.

Conservazione dei dati

Sapio conserverà i tuoi dati personali solo per il tempo ritenuto ragionevolmente necessario per scopi legali, contrattuali o aziendali.  Durante questo periodo di tempo, applichiamo adeguate misure tecniche e organizzative per garantire che la privacy dei tuoi dati personali sia preservata.

Domande o reclami

Se hai domande su come tuteliamo i tuoi dati personali o sul rispetto delle leggi sulla protezione dei dati del tuo Paese o stato di residenza, puoi contattarci all’indirizzo e-mail support@sapiosciences.com o tramite posta all’indirizzo:

Sapio Sciences LLC
400 East Pratt St, Suite 800
Baltimore, MD 21202
Stati Uniti d’America

Ti assisteremo nella risoluzione del problema.

Risoluzione delle controversie e arbitrato

Ci impegniamo a collaborare con le autorità competenti per la protezione dei dati (DPA) dello SEE, della Svizzera e del Regno Unito per quanto riguarda i dati trasferiti da uno di questi paesi.

È possibile invocare un arbitrato vincolante per i reclami irrisolti, ma prima di avviare tale arbitrato, un residente di un paese SEE deve innanzitutto: (1) contattarci e concederci l’opportunità di risolvere il problema; (2) cercare assistenza presso il Dipartimento del Commercio degli Stati Uniti (direttamente o tramite un’autorità per la protezione dei dati europea) e concedere al Dipartimento del Commercio il tempo necessario per tentare di risolvere il problema. Se tale residente richiede l’arbitrato vincolante, ciascuna parte sarà responsabile delle proprie spese legali. Si ricorda che l’arbitro (o gli arbitri) possono imporre solo un rimedio equo, non monetario, specifico per ogni individuo, necessario per rimediare a qualsiasi violazione della politica sulla privacy nei confronti del residente.

Richiesta di divulgazione

Potremmo divulgare dati personali quando abbiamo motivo di credere che tale azione sia necessaria per: conformarci ai requisiti legali o accogliere richieste legali da parte delle autorità pubbliche, compresi i requisiti di sicurezza nazionale o di applicazione della legge ovvero per far rispettare i nostri obblighi contrattuali.

Modifiche alla presente Normativa sulla privacy

Sapio si riserva il diritto di modificare periodicamente la presente Normativa sulla privacy.  Sapio manterrà aggiornata la sua politica su questo sito web, pertanto preghiamo di consultare qui la versione di volta in volta attuale, come indicato dalla Data di entrata in vigore.  L’uso continuato del sito web di Sapio Sciences, di Sapio e di qualsiasi altro servizio offerto da Sapio Sciences, LLC dopo tali modifiche significherà che l’utente: (a) riconosce la Normativa sulla privacy modificata; e (b) accetta di rispettare tale Normativa e di agire entro i suoi limiti.