Politica sulla Privacy - Bristol Myers Squibb

Informativa Generale Sulla Privacy Di BMS

Se Lei è un operatore sanitario o un partecipante ad uno studio clinico o ad un progetto di ricerca di BMS, può accedere alle informative destinate ad operatori sanitari e pazienti attraverso i seguenti link: Informativa sulla privacy degli operatori sanitari | Informativa sulla privacy dei pazienti.

Il nostro impegno

Per noi di Bristol Myers Squibb (BMS), la Sua privacy è importante. Per noi, la privacy dei dati va oltre il semplice rispetto della legge. L’obiettivo di BMS è raccogliere, utilizzare e condividere le informazioni che otteniamo su di Lei in modo coerente con i valori della nostra azienda, compresi elevati standard di etica, integrità, inclusione, equità e trasparenza. Abbiamo un team interno dedicato che esamina la modalità con cui BMS accede, raccoglie, utilizza, condivide, archivia, trasferisce, elimina e protegge le informazioni che La riguardano. Per salvaguardare i Suoi dati, BMS adotta misure di sicurezza ritenute ragionevoli ed appropriate allo scopo. In qualità di soggetto interessato, Lei è titolare di una serie di diritti che può esercitare, ad esempio per dare seguito ad eventuali domande che non trovano risposta nella presente Informativa, contattandoci all’indirizzo eudpo@bms.com.

Informativa Sulla Privacy Per Gli Operatori Sanitari Di BMS

Qualora Lei non fosse un operatore sanitario, ma fosse interessato a prendere visione della nostra politica di gestione dei dati personali, consulti l’ Informativa generale sulla privacy.

Qualora partecipasse ad uno studio clinico o ad un progetto di ricerca di BMS, Le suggeriamo di accedere alla nostra Informativa sulla privacy dei pazienti.

Il nostro impegno

Per noi di Bristol Myers Squibb (BMS), la Sua privacy è importante. Per noi, la privacy dei dati va oltre il semplice rispetto della legge. L’obiettivo di BMS è raccogliere, utilizzare e condividere le informazioni che otteniamo su di Lei in modo coerente con i valori della nostra azienda, compresi elevati standard etici, integrità, inclusione e trasparenza. Abbiamo un team interno dedicato che esamina le modalità con cui BMS accede, raccoglie, utilizza, condivide, archivia, trasferisce, elimina e protegge le informazioni che La riguardano. Per salvaguardare i Suoi dati, BMS adotta misure di sicurezza opportune e appropriate. Nell’esercitare i Suoi diritti in qualità di soggetto interessato, può contattarci per dare seguito a eventuali domande che non trovano risposta nella presente Informativa all’indirizzo eudpo@bms.com o come descritto di seguito.

Informativa Sulla Privacy Per I Soggetti Coinvolti Nella Ricerca

La presente informativa contiene informazioni specifiche sul trattamento da parte di Bristol Myers Squibb  (“BMS”) delle informazioni personali dei soggetti nell’ambito di sperimentazioni cliniche, studi osservazionali e altri progetti di ricerca.

INFORMATIVA GLOBALE SULLA PRIVACY DEI DIPENDENTI DI BMS

Se desidera presentare una candidatura per un lavoro, per maggiori informazioni La invitiamo a consultare il sito: https://www.bms.com/it/privacy-policy.html#job.

Se ha domande specifiche sulla presente informativa o se desidera maggiori informazioni sul modo in cui BMS tratta i Suoi dati personali, La invitiamo a consultare la sezione di contatto qui sotto.

La versione online è accessibile qui.

DI COSA TRATTA LA PRESENTE INFORMATIVA

La presente informativa sulla privacy dei dipendenti spiega come Bristol Myers Squibb tratta i Suoi dati personali nel caso in cui Lei faccia o abbia fatto parte della nostra forza lavoro.

Faccia clic sulle icone o sul testo qui sotto per saperne di più su come, perché e dove BMS utilizza i Suoi dati:

 

1. INTRODUZIONE – COME LEGGERE LA PRESENTE INFORMATIVA

Con la presente informativa, Le forniamo una panoramica su come e perché raccogliamo i Suoi dati personali, noti anche come informazioni personali. La informiamo anche sui Suoi diritti in materia di privacy relativi all’utilizzo dei Suoi dati da parte nostra. Le consigliamo di leggere la presente informativa in combinazione con l’Informativa generale sulla privacy di BMS, che illustra gli standard e gli impegni collettivi in materia di privacy che si applicano a tutti i trattamenti di dati personali presso BMS. È disponibile nelle note a piè di pagina dei nostri siti web aziendali www.bms.com per i mercati in cui siamo presenti o in cui operiamo.


2. CHI È IL TITOLARE DEL TRATTAMENTO DEI SUOI DATI

Un titolare del trattamento decide perché e come trattare i Suoi dati personali. Tuttavia, anche i team centrali di BMS situati in un altro Paese (ad esempio, i team negli Stati Uniti e i servizi di supporto forniti dai nostri partner commerciali autorizzati) possono accedere e trattare i Suoi dati personali, come descritto nella presente informativa. Per ogni attività, Bristol Myers Squibb Company e le rispettive società affiliate agiranno come titolari del trattamento unitamente o congiuntamente per l’utilizzo dei Suoi dati.

Nota: se ha in essere un contratto di lavoro, l’entità legale di BMS che è il Suo datore di lavoro, o che
detiene il contratto con il Suo datore di lavoro, è il titolare del trattamento dei Suoi dati personali. Se è un consulente, un appaltatore, uno stagista o un lavoratore indipendente, il titolare del trattamento è l’entità elencata nel contratto del Suo datore di lavoro con BMS.

 


3. CATEGORIE – TIPOLOGIA DI DATI TRATTATI DA BMS

Questa sezione descrive la tipologia di dati personali e sensibili che raccogliamo per le nostre attività di trattamento, che potrebbero variare a seconda del Suo ruolo presso BMS. Descriviamo questi dati personali come “Dati relativi al lavoro”, di cui BMS si serve per la creazione dei Suoi contratti di lavoro e per gestire le attività lavorative quotidiane. Ricordi che, a seconda del luogo in cui risiede, la legge sulla protezione dei dati personali nella Sua giurisdizione potrebbe definire i dati personali in modo diverso dalle descrizioni utilizzate nella presente informativa.

Utilizziamo le categorie di dati personali nel seguente contesto:

 

scale icon Inserimento e relazioni quotidiane con le risorse umane 
scale icon Retribuzione, indennità e prestazioni
scale icon Sicurezza, IT, dispositivi e formazione
scale icon Sondaggi, eventi, immagini, video
scale icon Dati sensibili 
scale icon Ambiente, salute e sicurezza
scale icon Legale e conformità
scale icon Dati familiari
scale icon Ruoli e posizioni, trasferimento, licenziamento

Nota: la maggior parte dei dati che utilizziamo è necessaria per le nostre operazioni quotidiane. In alcuni casi, Lei potrà decidere di partecipare ad attività che non sono obbligatorie, come la partecipazione a eventi, l’accesso a indennità, la candidatura a lavori interni, la risposta a sondaggi o la condivisione di immagini o registrazioni video con BMS. In questo caso, Le comunicheremo quali sono le Sue opzioni prima di trattare i Suoi dati.


Per saperne di più sui nostri obiettivi e sul motivo per cui utilizziamo i Suoi dati consultare la sezione 4.


4. FINALITÀ – PERCHÉ TRATTIAMO I SUOI DATI E IN QUALE CONTESTO

Questa sezione descrive le principali tipologie di attività in cui BMS tratta i Suoi dati personali e il contesto in cui BMS li utilizza. Le nostre principali attività di trattamento sono le seguenti:

  • gestione dei Suoi dati per operazioni quotidiane, tra cui per l’inserimento come nuovo assunto o lavoratore, per la gestione delle buste paga, le richieste, l’abilitazione all’accesso ai nostri sistemi e alle piattaforme intranet e social media di BMS per interagire con altri colleghi, per le interazioni interne e, se del caso, per le revisioni delle prestazioni;
  • offerta di indennità, come programmi di apprendimento, di sviluppo per la carriera, di fitness, di sconti sui prodotti, di programmi di benessere, di eventi/iniziative esterne o di BMS;
  • implementazione di adeguate misure di sicurezza e infrastrutture che prevengano le perdite di dati, garantiscano la conformità alle leggi applicabili, mantengano linee dirette e canali di denuncia per segnalare comportamenti scorretti, conflitti di interesse o comportamenti illegali che potrebbero richiedere la conservazione di informazioni come prova per conformarsi alla legislazione applicabile in materia di lavoro;
  • nell’ambito della nostra cultura e del nostro ambiente di lavoro come azienda multinazionale, ad esempio partecipando a gruppi, attività o discussioni sulla diversità e l’inclusione, rispondendo a sondaggi sull’ambiente di lavoro presso BMS.

5. PIATTAFORME E DISPOSITIVI AZIENDALI – COME UTILIZZIAMO I SUOI DATI

In qualità di lavoratore di BMS, capita spesso di dover trattare o condividere i Suoi dati attraverso mezzi digitali. Nella maggior parte dei casi, la Sua connessione online ai sistemi di BMS è gestita in modo sicuro attraverso il processo di autenticazione univoca (Single Sign-On, SSO) di BMS o attraverso la nostra rete privata virtuale (Virtual Private Network, VPN). Lei può accedere ad altri sistemi, come Outlook o Workday, utilizzando l’autenticazione a doppio fattore.

Per maggiori informazioni su come raccogliamo i dati personali dei visitatori dei nostri siti web o degli utenti dei nostri prodotti e servizi, si prega di consultare la nostra Informativa generale sulla privacy.


6. FONTI DEI DATI – COME OTTENIAMO E CONDIVIDIAMO I DATI SU DI LEI

BMS raccoglie i dati personali in modo diretto per la maggior parte delle nostre attività di trattamento, anche se a volte otteniamo i dati personali in modo automatico attraverso alcuni siti interni di BMS o in modo indiretto da fonti alternative.

Ad esempio: raccogliamo dati personali in modo indiretto da fornitori di servizi (quali agenti di reclutamento e servizi di controllo dei precedenti), piattaforme online, enti governativi (casellari giudiziari, pignoramenti di stipendi) o autorità ove richiesto dalla legge (come le autorità fiscali) per gestire il Suo rapporto di lavoro con noi.


Inoltre, raccogliamo le Sue informazioni in modo automatico, attraverso la sicurezza fisica o online, il monitoraggio dei sistemi (ad esempio, attraverso la videoregistrazione (CCTV)) o i registri di controllo degli accessi agli edifici all’ingresso nel luogo di lavoro o in altri contesti simili. BMS si impegnerà sempre a rendere noto questo tipo di trattamento prima che avvenga la raccolta dei Suoi dati personali. 


7. TRASFERIMENTI DI DATI – CON CHI CONDIVIDIAMO I SUOI DATI E CHI PUÒ ACCEDERE AD ESSI

Solo alcuni team di BMS e terze parti o autorità autorizzate che devono gestire o ottenere le Sue informazioni possono accedere ai Dati relativi al lavoro. Quando i Suoi dati personali sono più sensibili, BMS applicherà maggiori restrizioni e protezioni in modo da proteggerli. Per i dettagli sui nostri meccanismi di trasferimento transfrontaliero, La invitiamo a consultare la relativa sezione della nostra Informativa generale sulla privacy disponibile su tutti i siti web bms.com.


8. LE NOSTRE BASI LEGALI PER IL TRATTAMENTO DEI SUOI DATI PERSONALI

In questa sezione, descriviamo le nostre giustificazioni legali (comunemente chiamate “basi legali”) per l’utilizzo dei Suoi dati in relazione a ciascuna delle finalità d’uso. Utilizzeremo la base legale più appropriata per la finalità e le circostanze relative a tale trattamento. Di seguito, riportiamo le basi legali che possiamo scegliere o di cui dobbiamo avvalerci quando utilizziamo i Suoi dati personali.

Nota: a seconda del Suo Paese o del Suo Stato di residenza, la legge del Suo Paese potrebbe non richiedere che BMS giustifichi il modo in cui utilizza i Suoi dati (come negli Stati Uniti o a Hong Kong). Ciò vale per l’uso ordinario dei Suoi dati, per i trasferimenti al di fuori della Sua residenza o per la condivisione o la diffusione dei Suoi Dati relativi al lavoro con una terza parte. Se si trova in una giurisdizione o in uno Stato che richiede una base legale per il trattamento dei dati personali (come la Cina, lo Spazio economico europeo (SEE), il Regno Unito o il Brasile), la nostra base legale dipenderà dai dati personali in questione e dal contesto in cui li raccogliamo. Laddove richiesto dalla legge applicabile, BMS otterrà la Sua previa autorizzazione per determinate attività di trattamento, ad esempio, per l’utilizzo di cookie o tracker, per l’utilizzo delle Sue immagini o materiali di registrazione, per la diffusione dei Suoi dati personali al di fuori del Suo Paese di residenza o per la diffusione a terze parti autorizzate da BMS.


9. UTILIZZIAMO L’INTELLIGENZA ARTIFICIALE (IA) O TECNOLOGIE SIMILI?

BMS ha sviluppato politiche e indicazioni interne sull’uso responsabile dell’Intelligenza Artificiale (IA). Quando utilizziamo strumenti IA che coinvolgono i Dati relativi al lavoro e i Dati sensibili relativi al lavoro, applichiamo i principi di privacy e protezione dei dati riconosciuti a livello globale. Quando utilizziamo la tecnologia di terze parti, applichiamo:

(i) Principi di BMS sull’uso responsabile dell’IA.
(ii) Adeguate misure tecniche e di sicurezza.
(iii) Accordo contrattuale per la protezione dei Suoi dati personali.

BMS fornirà informazioni più dettagliate in un’informativa sulla privacy e, se necessario, otterrà il Suo previo consenso prima di utilizzare tali tecnologie.

Per maggiori informazioni sui Suoi diritti, incluso il diritto di opporsi o di richiedere l’intervento umano, può consultare la sezione 10. 


10. SCELTE INDIVIDUALI – DIRITTI E ACCESSO AI SUOI DATI

Questa sezione descrive i diritti che può avere e le potenziali azioni che può intraprendere in relazione al modo in cui BMS tratta i Suoi dati personali.

Le spettano diversi diritti in materia di privacy in relazione al trattamento dei Suoi dati personali presso BMS, ma questi dipendono dal Paese in cui risiede e dalla base legale che abbiamo utilizzato per trattare i Suoi dati personali. L’esercizio dei Suoi diritti è solitamente a titolo gratuito, ad eccezione del caso in cui la Sua richiesta sia ritenuta eccessiva o richieda sforzi sproporzionati, nel qual caso potremmo richiedere un compenso ragionevole.

BMS valuta ogni richiesta ricevuta in base alla Sua identità e alla giurisdizione o allo Stato in cui si trova. Se non è possibile soddisfare la Sua richiesta, Le comunicheremo i motivi. È sempre possibile contattare BMS all’indirizzo mail dpo@bms.com per saperne di più sui Suoi diritti e su come esercitarli.

I diritti descritti di seguito non sono assoluti e si applicheranno solo in determinate circostanze. Ciò significa che potremmo non essere in grado (ad esempio, a causa di requisiti legali) o non essere obbligati ad agire in base alla Sua richiesta. In alcuni casi, potremmo aver bisogno di raccogliere ulteriori dati personali per verificare la Sua identità prima di fornire l’accesso o cancellare le Sue informazioni, ad esempio una copia del Suo documento d’identità rilasciato dal governo.


11. SICUREZZA DEI DATI – COME PROTEGGIAMO I SUOI DATI PERSONALI 

BMS si avvale di misure tecniche e organizzative adeguate per proteggere i Suoi dati personali online e offline. In questo modo, evitiamo il trattamento non autorizzato, la perdita di dati, la diffusione, l’uso, l’alterazione o la distruzione dei Suoi dati personali. Le misure di cui ci avvaliamo dipendono dalla sensibilità dei dati personali e dai più recenti progressi della tecnologia di sicurezza. Ove opportuno, utilizziamo la crittografia, la pseudonimizzazione (come la codifica con chiave), la de-identificazione e altre tecnologie che possono aiutarci a proteggere i Suoi dati, incluse le misure per ripristinare l’accesso ai Suoi dati. Richiediamo inoltre ai nostri fornitori di servizi di rispettare i requisiti ragionevoli e riconosciuti in materia di privacy e sicurezza
dei dati. 


12. CONSERVAZIONE DEI DATI – PER QUANTO TEMPO BMS CONSERVA I SUOI DATI PERSONALI

Programmi di conservazione dei dati

BMS conserverà i Suoi dati personali solo per il tempo necessario ai fini del trattamento elencati nella sezione 4 di cui sopra. Per quanto riguarda la conservazione e l’archiviazione dei Suoi dati nei nostri sistemi, abbiamo predisposto programmi specifici di conservazione dei dati in conformità alla nostra politica aziendale e in ottemperanza alle leggi applicabili in materia di protezione dei dati e di occupazione locale.


13. CESSAZIONE DEL RAPPORTO PRESSO BMS – COSA SUCCEDE AI MIEI DATI

Una volta concluso il Suo rapporto di lavoro con BMS, conserviamo alcune informazioni (ad esempio, i Suoi dati di contatto) per adempiere ad alcune operazioni commerciali, per amministrare o gestire i piani previdenziali, il pagamento dei servizi di ricollocamento, o per rispondere alle domande del Suo nuovo datore di lavoro. 


14. TRASFERIMENTO DI CONTROLLO

Condivisione dei dati in relazione a un trasferimento di controllo

È possibile che si verifichino situazioni in cui decidiamo di riorganizzare o dismettere parte (o tutta) la nostra attività o una linea di attività (o una parte delle nostre proprietà). Ciò può includere i nostri database di informazioni e i nostri siti web, attraverso la vendita, la cessione, la fusione, l’acquisizione, in caso di fallimento o altri mezzi di trasferimento.

In tali circostanze, i Suoi dati personali possono essere condivisi, venduti, trasferiti, concessi in affitto, concessi in licenza o altrimenti forniti o resi disponibili da noi o per nostro conto a parti effettive o potenziali e in relazione alla transazione contemplata (senza il Suo consenso o ulteriore avviso). In tali circostanze ci impegniamo a richiedere garanzie scritte che i Suoi dati personali saranno protetti in modo opportuno.


15. MODIFICHE ALLA PRESENTE INFORMATIVA

BMS può aggiornare le proprie informative sulla privacy periodicamente. In caso di revisioni importanti che potrebbero avere un impatto sulle modalità di trattamento dei Suoi dati personali, BMS provvederà a comunicare tali modifiche in modo diretto o attraverso i nostri canali di comunicazione interni.


16. CONTATTACI

In caso di domande sulla presente informativa, o se desidera ottenere maggiori informazioni sul nostro utilizzo dei Suoi dati personali in qualità di lavoratore di BMS, può inviare una domanda creando un ticket su myBMS. Per i dipendenti attuali e precedenti, può contattarci anche via e-mail all’indirizzo eudpo@bms.com per l’UE/il SEE, la Svizzera e il Regno Unito. Se risiede altrove, può inviare un’e-mail al team all’indirizzo dpo@bms.com o per posta ai dettagli di contatto descritti nel piè di pagina pertinente dei nostri siti web aziendali che si applicano nella Sua stessa lingua, nella sezione contatti. 


Versioni dell'informativa sulla privacy


Corrente Aggiornamento completo del layout e dei contenuti per standardizzare la trasparenza in tutti i mercati BMS
2023