Gentile Cliente,

Johnson & Johnson Medical S.p.A. (d'ora in poi "J&J") con sede legale in Via del Mare, 56 - 00071 Pratica di Mare - Pomezia (RM), La informa sulle finalità e sulle modalità con cui raccoglie e tratta i dati personali da Lei inseriti nel presente form.

Finalità del trattamento e basi giuridiche

Sulla base del suo consenso, J&J tratterà i Suoi dati personali per gestire la prenotazione e la partecipazione all'iniziativa "Giornate Multifocali", realizzata da Johnson & Johnson Medical S.p.A. e dedicata alla presentazione e alla prova delle lenti a contatto multifocali Acuvue OASYS MAX 1 Day Multifocal presso il punto vendita dell'ottico dal quale ha ricevuto, via SMS o e-mail o tramite canale social, il link per partecipare all'iniziativa. La Piattaforma consente di prenotare un appuntamento con l'ottico indicato e di ricevere le comunicazioni necessarie per la gestione organizzativa dell'appuntamento.

Il Titolare del trattamento è Johnson & Johnson Medical S.p.A; per le attività di cui alla presente informativa, inclusa la gestione della piattaforma online di prenotazione, il Titolare si avvale di fornitori esterni, debitamente nominati come Responsabili del trattamento.

Comunicazione dei dati personali

Se deciderà di partecipare all'iniziativa, i Suoi dati personali potranno essere comunicati:

• all'ottico prescelto, regolarmente contrattualizzato con J&J, che potrà accedere e visualizzare i dati dei clienti per gestire la prenotazione e per inviare promemoria e comunicazioni organizzative relative all'appuntamento ai contatti forniti dal cliente;
• ai consulenti J&J incaricati, formati in materia di privacy e vincolati alla riservatezza, per le attività connesse all'iniziativa;
• alle affiliate J&J per le finalità descritte nella presente Informativa. Un elenco delle affiliate Johnson & Johnson è disponibile all'indirizzo http://www.investor.jnj.com/sec.cfm (fare clic sul link: Exhibit 21 – Subsidiaries, Form 10-K for 2017 e successivi).

I Suoi diritti

Ove applicabile, Le è riconosciuto il diritto di accedere ai Suoi dati personali raccolti, nonché il diritto di richiederne la correzione, la cancellazione, il blocco, la portabilità e la limitazione al trattamento. Potrà esercitare tali diritti e anche revocare, in qualsiasi momento, i Suoi consensi al trattamento dei Suoi dati personali espressi di seguito, scrivendo all'indirizzo email [email protected].

Trasferimento dei dati personali verso Paesi terzi

Il trattamento e la comunicazione dei dati personali, di cui alla presente Informativa, possono comportare il trasferimento dei Suoi dati personali a soggetti stabiliti in Paesi al di fuori dell'Unione Europea, inclusi gli Stati Uniti, nei quali le norme di protezione dei dati personali potrebbero essere diverse da quelle vigenti in Italia. La legislazione di alcuni Paesi al di fuori dell'UE è riconosciuta adeguata dalla Commissione europea in quanto fornisce un livello adeguato di protezione dei dati in base agli standard UE (l'elenco di questi Paesi è disponibile su questo link). Per i trasferimenti verso i Paesi non ritenuti adeguati dalla Commissione europea, J&J ha assicurato che siano state adottate garanzie adeguate, anche assicurando che il destinatario sia vincolato dalle clausole contrattuali standard dell'UE, o da un codice di condotta o certificazione approvato, per proteggere i Suoi dati personali. È possibile ottenere una copia di tali misure contattando il responsabile J&J della protezione dei dati (DPO), i cui dati di contatto sono sotto indicati.

Conservazione dei dati personali

I Suoi dati personali saranno conservati per il tempo necessario o consentito alla luce delle finalità per le quali sono stati raccolti. I criteri utilizzati per determinare i periodi di conservazione di J&J comprendono: (i) il periodo di tempo in cui è in essere una relazione continuativa con Lei e/o Le viene fornito un servizio; (ii) se esiste un obbligo legale a cui J&J è soggetta; e (iii) se la conservazione è consigliabile alla luce della posizione legale dell'Azienda (come per quanto riguarda le leggi applicabili in materia di limitazioni, contenzioso o indagini normative).

Data Protection Officer

In caso di domande sulle pratiche relative alla privacy, compreso il modo con cui J&J determina il proprio legittimo interesse come base legale per il trattamento dei dati personali, è possibile contattare il responsabile della protezione dei dati (DPO) scrivendo all'indirizzo e-mail: [email protected].

Reclami

È possibile presentare un reclamo al Garante per la protezione dei dati personali o ad altra autorità di protezione dei dati competente per il proprio Paese. Le informazioni di contatto per tali autorità sono disponibili su questo link.

1. Oggetto del Servizio

Il presente servizio consente la prenotazione di appuntamenti per le "Giornate Multifocali" organizzate da Johnson & Johnson Medical S.p.A. presso gli ottici aderenti all'iniziativa.

2. Modalità di Prenotazione

L'utente può prenotare un appuntamento selezionando una data e un orario tra quelli disponibili. La prenotazione è confermata solo dopo la ricezione di un'email di conferma.

3. Cancellazione e Modifica

L'utente può richiedere la cancellazione o la modifica della prenotazione contattando direttamente l'ottico presso cui è stato prenotato l'appuntamento.

4. Responsabilità

Johnson & Johnson Medical S.p.A. non è responsabile per eventuali variazioni o cancellazioni degli appuntamenti da parte degli ottici aderenti.

5. Trattamento dei Dati

I dati personali forniti saranno trattati in conformità con quanto previsto dall'informativa sulla privacy e dal Regolamento UE 2016/679 (GDPR).

6. Contatti

Per informazioni o assistenza, contattare l'ottico selezionato o Johnson & Johnson Medical S.p.A.

Johnson & Johnson Medical S.p.A. è attenta alla tutela della privacy e desidera che l'utente conosca nello specifico le modalità in base alle quali la società raccoglie, usa e comunica le sue informazioni. La presente Privacy Policy descrive le procedure adottate dalla società in relazione alle informazioni che la stessa o i suoi fornitori raccolgono tramite il sito Web o le applicazioni mobili (di seguito, il "Servizio") gestiti e controllati dalla società e dai quali l'utente accede alla presente Privacy Policy. Fornendoci informazioni personali o utilizzando il Servizio, l'utente conferma di aver letto e compreso la presente Privacy Policy.

Utilizzo da Parte di Minori

Il Servizio non è rivolto a soggetti di un'età inferiore a 18; la società chiede che tali soggetti non forniscano Informazioni personali attraverso il Servizio. Se il proprio figlio ha inviato informazioni personali e si desidera richiedere la rimozione di tali informazioni, contattarci come indicato di seguito nella sezione Contatti.

Raccolta di Informazioni

Potremmo chiedere all'utente di inviare informazioni personali al fine di usufruire di determinate funzioni (come iscrizioni alle newsletter, suggerimenti/indicazioni o elaborazione degli ordini, prenotazione di appuntamenti) o di partecipare ad attività particolari (come concorsi a premi o altre promozioni). L'utente sarà informato sui tipi di dati personali obbligatori e su quelli opzionali.

La società potrebbe associare le informazioni inviate dall'utente ad altri suoi dati personali raccolti, sia online che offline, inclusa ad esempio la cronologia degli acquisti. La società potrebbe anche associare tali informazioni con le informazioni ricevute sull'utente da altre affiliate del Gruppo Johnson & Johnson e le seguenti altre fonti: informazioni pubbliche (incluse informazioni pubbliche derivanti dai profili dei social networks) e altre terze parti.

Se l'utente invia alla società dati personali relativi ad un altro individuo, l'utente deve confermare di essere autorizzato a farlo e di avere l'autorità necessaria per permettere a noi di utilizzare tali dati personali ai sensi di questa Privacy Policy.

Informazioni Sensibili

Salvo richiesta esplicita e specifica da parte nostra, la società chiede all'utente di non inviarci, né di comunicare, dati personali sensibili (ad es. i dati personali relativi all'origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, alla salute o alle condizioni mediche, alla vita sessuale o all'orientamento sessuale, alla fedina penale, all'appartenenza sindacale, i dati biometrici o genetici) su o attraverso il Servizio o altrimenti alla società stessa.

Raccolta Automatica e Utilizzo dei Dati Personali

La società e i suoi fornitori di servizi potrebbero raccogliere alcuni dati personali in maniera automatica quando l'utente naviga all'interno del Servizio. Si invita l'utente a leggere la Cookie Policy per informazioni dettagliate su questa e su altre tecnologie di monitoraggio utilizzate nel Servizio. Tranne nei casi consentiti dalla legge applicabile, inseriamo i cookie solo dopo aver ricevuto il Suo consenso tramite il banner dei cookie o avere modificato le impostazioni nel pannello del Suo browser.

La società e i suoi fornitori di servizi possono inoltre raccogliere automaticamente e utilizzare le informazioni nei seguenti modi:

• Dal browser dell'utente: dalla maggior parte dei browser vengono raccolte alcune informazioni tra cui l'indirizzo MAC (Media Access Control), il tipo di computer (Windows o Mac), la risoluzione dello schermo, il nome e la versione del sistema operativo e il tipo e la versione del browser Internet.
• Indirizzo IP: l'indirizzo IP è costituito da un numero assegnato automaticamente al computer dal provider di servizi Internet (ISP) dell'utente. Un indirizzo IP viene identificato e registrato automaticamente nei file di registro del server della società a ogni accesso degli utenti al Servizio.
• Informazioni sul dispositivo: la società può raccogliere informazioni sul dispositivo mobile dell'utente, come l'identificatore univoco del dispositivo, per comprendere in che modo l'utente usa il Servizio.
• Attraverso le nostre comunicazioni via e-mail: utilizziamo una serie di strumenti tecnologici, come cookies, tag o web beacons al solo fine di monitorare e raccogliere informazioni sulle tue modalità di interazione con i nostri contenuti e-mail.

In che Modo la Società Usa e Comunica i Dati Personali

La società usa e comunica i dati personali dell'utente come indicato al momento della raccolta. Ove richiesto dalla legge vigente, la società dovrà ottenere il consenso dell'utente a utilizzare i suoi dati personali al momento della raccolta.

La società può inoltre utilizzare i dati personali dell'utente qualora sia necessario ai fini dell'esecuzione di un contratto, della conformità a un obbligo legale oppure per i suoi legittimi interessi aziendali, al fine di:

• Mettere a disposizione le funzionalità del Servizio
• Prenotare appuntamenti e partecipare alle iniziative di J&J
• Ricevere reminder e comunicazioni organizzative relative agli appuntamenti e agli eventi
• Rispondere alle domande e soddisfare le richieste dell'utente
• Inviare informazioni importanti in merito al rapporto con la società o riguardanti il Servizio

Inoltre la società comunica le informazioni raccolte attraverso il Servizio:

• Agli ottici che partecipano alle iniziative
• Alle sue consociate per le finalità descritte nella presente Privacy Policy
• Ai suoi partner terzi con i quali offre una promozione in co-branding o co-marketing
• Ai suoi fornitori di servizi tra cui l'hosting e la moderazione del sito Web, l'hosting di applicazioni mobili, l'analisi dei dati, l'elaborazione dei pagamenti, la consegna degli ordini

Scelte e Accesso

L'utente ha la possibilità di scelta all'uso e alla comunicazione da parte della società di dati personali per finalità commerciali. L'utente può rifiutare esplicitamente:

• Comunicazioni di marketing: per non ricevere più comunicazioni di marketing dalla società, l'utente può revocare il proprio consenso contattando la società tramite [email protected].
• Promemoria: per non ricevere più promemoria sanitari dalla società, l'utente può revocare il proprio consenso contattando la società tramite lo stesso indirizzo email.
• Condivisione dati: l'utente può revocare il proprio consenso alla condivisione dei suoi dati personali con consociate o partner terzi.

Trasferimenti Internazionali

I dati personali dell'utente potrebbero essere archiviati ed elaborati in qualsiasi Paese in cui la società possiede strutture o fornitori di servizi. Per i trasferimenti dallo Spazio Economico Europeo ai Paesi non considerati adeguati dalla Commissione europea, la società assicura che siano adottate misure di sicurezza adeguate, tra le quali quella che il destinatario sia vincolato da Clausole contrattuali standard UE per la protezione dei dati personali.

Sicurezza

La società cerca di adottare ragionevoli misure organizzative, tecniche e amministrative progettate per proteggere i dati personali sotto il suo controllo. Nel caso in cui l'utente abbia motivo di ritenere che la sua interazione con la società non sia più sicura, è tenuto a comunicarlo immediatamente alla società stessa.

Periodo di Conservazione

La società conserverà i dati personali dell'utente per tutto il periodo necessario o consentito, per le finalità per le quali i dati personali sono state ottenute. I criteri utilizzati per stabilire i periodi di conservazione includono:

• Il periodo di durata del rapporto della società con l'utente e della fornitura del Servizio
• L'eventuale esistenza di un obbligo legale a cui è soggetta la società
• L'opportunità della conservazione alla luce della posizione legale della società

Contatti

Johnson & Johnson Medical S.p.A., con sede in Via del Mare n. 56, 00071 Pratica di Mare (Roma), Italia, è la società titolare della raccolta, utilizzo e comunicazione dei dati personali in base alla presente Privacy Policy.

Per qualsiasi domanda relativa a questa Privacy Policy, l'utente potrà contattarci scrivendo a [email protected] o al seguente indirizzo:

Johnson & Johnson Medical S.p.A.
Via del Mare n. 56
00071 Pratica di Mare (Roma)
Italia

L'utente può inoltre contattare il nostro responsabile della protezione dei dati all'indirizzo [email protected].

Presentazione di un Reclamo

L'utente può presentare un reclamo all'autorità di controllo competente per il proprio Paese. Per l'Italia: Garante per la protezione dei dati personali.

Aggiornamenti alla Presente Privacy Policy

La società potrebbe apportare delle modifiche alla presente Privacy Policy. Tutte le modifiche apportate entreranno in vigore non appena sarà pubblicata sul Servizio la versione rivista della presente Privacy Policy. L'utilizzo del Servizio in seguito a queste modifiche costituirà l'accettazione dell'utente della Privacy Policy aggiornata.