Bormioli Pharma S.p.a. forma parte de un gran grupo de empresas formado por Bormioli Pharma s.p.a. y sus filiales (el «Grupo Bormioli Pharma»), que opera en el mundo de la producción de envases primarios farmacéuticos.

Bormioli Pharma S.p.a. (en adelante también "propietario" o "empresa")

domicilio social: corso magenta n.º 84 - 20123, Milán (MI), Italia

Sede operativa/administrativa: Viale Giovanni Falcone n.48/a - 43122 Parma (PR), Italia

tel: +39 0521362620

correo electrónico: privacy@bormiolipharma.com

-filiales pertenecientes al Grupo Bormioli Pharma (en adelante, «filiales»):

-Bormioli Pharma France SA, zae «les cadaux», 457 Avenue Pierre Octavioli -81370 Saint-Sulpice, Francia, rcs castres b 315 131 904 - tva fr 65 315 131 904

-Bormioli Pharma United States Inc, 1201 Orange Street, suite 600, Wilmington, New Castle county - Delaware 19801, N.º de registro: 7232689

- Remy & Geiser Gmbh, Remy & Geiser-street 1, 98553 Schleusingen, N.º de IVA: de149510995, Tribunal local: jena hrb 514441

- Bormioli Pharma (Shanghai) trading co.,ltd.; room 312, 3/f, mayfair tower, no. 83 Fumin Road, 200040 Jing'an District Shanghái – China

De acuerdo con el art. 4, apartado 1, del RGPD, «datos personales» significa cualquier información relativa a una persona física identificada o identificable («interesado»); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a una o más características de su identidad física, fisiológica, genética, mental, económica, cultural o social.

Los datos personales (en adelante también solo los «Datos») se recogen:

• con ocasión de su navegación en el Sitio Web;
• directamente de usted, en el caso de que decida proporcionarlos voluntariamente para ponerse en contacto con Bormioli Pharma S.p.A. a través del formulario «Contacto» o para los fines adicionales que se especifican a continuación.

Los datos tratados por Bormioli Pharma S.p.A. para las finalidades que se describen a continuación son los datos que los usuarios facilitan cuando introducen información en el sitio web, por ejemplo, cuando proporcionan datos de contacto, responden a cuestionarios en línea, formularios de opinión o solicitudes de empleo o envían currículos. En concreto, se trata de: datos de navegación, nombre, apellidos, fecha y lugar de nacimiento, foto (si se adjunta al currículum vitae), sexo, ciudadanía, dirección, número de IVA/código fiscal, número de teléfono, número de teléfono móvil, dirección de correo electrónico, nombre de usuario, cualificación educativa, cualificación/cargo profesional, empresa de pertenencia y cookies. Los detalles completos sobre cada tipo de datos recogidos se proporcionan en las secciones dedicadas de este aviso informativo y/o mediante aviso informativos específicos que pueden verse antes de la recopilación de datos.

Durante el funcionamiento normal, los sistemas informáticos y los procedimientos de software del Sitio adquieren ciertos Datos, cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet. Se trata de información que no se recoge para ser asociada a interesados identificados, pero que por su propia naturaleza podría, mediante su tratamiento y asociación con datos en poder de terceros, permitir la identificación del usuario/visitante del Sitio. Esta categoría de datos incluye las direcciones IP o los nombres de dominio de los terminales/dispositivos utilizados por los usuarios/visitantes, las direcciones URI/URL (Uniform Resource Identifier/Locator) de los recursos solicitados, la hora de la solicitud, el método utilizado para presentar la solicitud al servidor, el tamaño del archivo obtenido como respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (éxito, error, etc.) y otros parámetros relativos al sistema operativo y al entorno informático del usuario/visitante. Los datos de navegación se utilizan para obtener información estadística anónima sobre el uso del Sitio y para comprobar su correcto funcionamiento, para permitir -dada la arquitectura de los sistemas utilizados- la correcta prestación de las distintas funciones solicitadas, por razones de seguridad y para determinar la responsabilidad en caso de hipotéticos delitos informáticos en perjuicio del Sitio y/o de terceros. También recopilamos información personal sobre el uso que usted hace de nuestro sitio web, incluida la información adquirida por nuestras cookies (véase la Política de Cookies).

A través del Sitio Web, el usuario/visitante tiene la oportunidad de proporcionar voluntariamente datos como, por ejemplo, el nombre y los apellidos y la dirección de correo electrónico para ponerse en contacto con Bormioli Pharma S.p.A. y/o con una de sus Filiales pertenecientes al Grupo Bormioli Pharma a través del formulario de «Contacto» en la sección «Contacto» del Sitio Web, como se especifica mejor a continuación; interactuando con Bormioli Pharma S.p.a. a través de la página oficial en las redes sociales que el usuario consulte, comente o haga «Me gusta»; para obtener los datos de inicio de sesión y, posteriormente, acceder a «Investor relations area» en la sección «Investors» del sitio web, como se especifica mejor a continuación; para participar en un evento organizado por Bormioli Pharma S.p.a.; inscribirse para enviar una candidatura espontánea a través del formulario «Candidatura espontánea» de la sección «Trabaje con nosotros» del sitio web y/o actualizar el currículum vitae ya enviado, sin perjuicio de lo dispuesto en la «Información sobre los candidatos» disponible en la sección «Trabaje con nosotros» de este sitio web y a la que hay que remitirse.

Salvo que se especifique lo contrario en la información dedicada en cada sección, el tratamiento de los llamados datos especiales definidos en el art. 9 del RGPD (por ejemplo, los datos relativos a la salud) o los datos relativos a los menores están expresamente excluidos. Dichas categorías de datos, si son compartidas por el usuario, serán eliminadas inmediatamente.

Bormioli Pharma S.p.A. tratará los datos facilitados voluntariamente por el usuario/visitante asumiendo que son referibles a él o a terceros que le hayan autorizado expresamente a facilitarlos en base a una base legal adecuada que legitime el tratamiento de los datos en cuestión. En este sentido, el usuario/visitante exime a Bormioli Pharma S.p.A. de cualquier litigio, reclamación, solicitud de indemnización por daños y perjuicios derivados del tratamiento, etc. que Bormioli Pharma S.p.A. pueda recibir de terceros cuyos datos personales hayan sido facilitados por el usuario/visitante.

Los datos personales proporcionados voluntariamente por el usuario/visitante, así como los datos de navegación, pueden ser tratados para los siguientes fines:

1. para cumplir con las obligaciones legales a las que está sujeta Bormioli Pharma S.p.A.; para comprobar, ejercer o defender un derecho en los tribunales (por ejemplo, en caso de abuso en el uso del sitio web) o cuando las autoridades judiciales ejerzan sus funciones;
2. para garantizar el funcionamiento del Sitio, medir el tráfico y evaluar la usabilidad y el interés, con sujeción a lo dispuesto en la Política de cookies;
3. para los fines indicados en las secciones específicas de este aviso informativo, a los que se hace referencia.

En dichos casos, el tratamiento se llevará a cabo en la medida en que resulte:

• necesario para cumplir una obligación legal a la que está sujeto el Titular del tratamiento [art. 6, apart. 1, letra c), del RGPD] en relación con los fines establecidos en el número 1);
• necesario para la consecución de los intereses legítimos del Titular o de terceros, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales [art. 6, apart. 1, letra f) del RGPD] en relación con los fines establecidos en los números 2 y 3, con sujeción a las disposiciones de la Política de cookies.
• necesario por las razones adicionales expuestas en las secciones específicas de este aviso informativo, a las que se hace referencia.

A través del formulario «Contacto» de la sección «Contacto» del Sitio Web, el usuario/visitante podrá solicitar información tanto de carácter general como relacionada con los servicios y/o productos de Bormioli Pharma S.p.A. y/o productos relacionados de las Filiales que forman parte del Grupo Bormioli Pharma, también cómo pueden ser almacenados en la lista de deseos a través de la cual es posible guardar los productos favoritos para su posterior visualización. Cuando se vea afectado por la solicitud recibida del usuario (por ejemplo, por razones de jurisdicción territorial y/o si se refiere a productos y/o servicios prestados por una de las Filiales), el Titular del Tratamiento tratará los datos únicamente con el fin de remitir la solicitud de contacto a la Filial correspondiente, según lo solicitado por el usuario y en cumplimiento de medidas precontractuales.

A este respecto, tenga en cuenta que los productos de Bormioli Pharma S.p.A. están destinados a empresas, ya que la empresa no vende a minoristas.

Los datos personales facilitados por el usuario/visitante al cumplimentar el mencionado formulario de «Contacto» serán tratados para los siguientes fines:

1. dar respuesta a cualquier solicitud de información procedente del usuario/visitante en relación con los productos y servicios de Bormioli Pharma S.p.A. y/o de otras empresas del Grupo Bormioli Pharma, incluyendo el envío de cualquier presupuesto también directamente de la Filial del Grupo Bormioli que el usuario/visitante pretendía contactar;
2. realizar - a través de correo electrónico, correo postal, uso de software/CRM dedicado y/o contacto telefónico directo - encuestas y/o cuestionarios destinados a verificar el nivel de satisfacción con respecto a las actividades, productos y servicios de Bormioli Pharma S.p.A. y/o productos similares de las Filiales pertenecientes al Grupo Bormioli Pharma;
3. enviar - a través de correo electrónico y/o correo impreso y/o sistema CRM - mensajes informativos y comunicaciones comerciales, publicitarias y promocionales relativas a las actividades, productos y servicios de Bormioli Pharma S.p.A. y/o productos similares de las Filiales que forman parte del Grupo Bormioli Pharma, incluyendo newsletters y comunicaciones funcionales a la participación en eventos corporativos, así como realizar estudios de mercado y análisis estadísticos y encuestar el grado de satisfacción de los clientes.
   
   Los datos personales en cuestión son tratados por el Titular en la medida en que:

• sean necesarios para la ejecución del contrato en el que el usuario/visitante es parte o para la ejecución de medidas precontractuales adoptadas a petición del usuario [art. 6, apart. 1, letra b), del RGPD] en relación con la finalidad establecida en el número 5);
• el usuario/visitante haya dado su consentimiento de conformidad con el art. 130 del Código de Privacidad y el art. 6, apart. 1, letra a), y 7, del RGPD para los fines mencionados en el número 6;
• el usuario/visitante haya dado su consentimiento de conformidad con el Art. 130 del Código de Privacidad y el art. 6, apart. 1, letra a), y 7, del RGPD para el propósito mencionado en el número 7.

El Investor relations area (el área de relaciones con los inversores), presente en la sección «Investors» del sitio web, está dedicada a los obligacionistas, así como a todos los inversores potenciales que deseen saber más sobre Bormioli Pharma S.p.A. y mantenerse al día sobre los comunicados de prensa, los webcasts, los informes, las presentaciones anuales y trimestrales, los procedimientos que la empresa adopta para cumplir con las obligaciones derivadas de la normativa MAR, así como el rendimiento de los bonos emitidos. El acceso al área de relaciones con los inversores está en todo caso sujeto a la comprobación previa -por parte de Bormioli Pharma S.p.A.- de la titularidad -por parte de la persona que lo solicita- de los requisitos para ser titular de bonos o potencial inversor.

Los datos personales facilitados por el usuario/visitante al cumplimentar el citado formulario «Investor relations area» serán tratados con los siguientes fines:

• permitir al usuario/visitante -que lo solicite y cumpla determinados requisitos (obligacionista o inversor potencial)- obtener los datos de acceso al «Investor relations area», para acceder a ella y recibir correos electrónicos que le notifiquen las actualizaciones de los contenidos (informes) que pueden consultarse en dicha área y/o las newsletters.
  
  Los datos personales en cuestión son tratados por el Titular en la medida en que:
• sean necesarios para la ejecución del contrato en el que el usuario/visitante es parte o para la ejecución de medidas precontractuales adoptadas a petición del usuario [art. 6, apart. 1, letra b), del RGPD] en relación con la finalidad establecida en el número 8.

Los datos personales recogidos mediante el envío de candidaturas espontáneas a través del formulario «Candidatura espontánea» de la sección «Trabaje con nosotros» del Sitio y/o como resultado de la actualización de los CV ya enviados se tratarán de acuerdo con las disposiciones establecidas en el «Aviso informativo relativo a los candidatos» disponible en la sección «Trabaje con nosotros» de este Sitio, a la que se remite. En caso de estar interesado en la solicitud recibida por el usuario (por ejemplo, por razones de competencia territorial y/o si se refiere a un puesto vacante publicado en interés de una de las Filiales), el Titular podrá compartir la solicitud directamente con la Filial correspondiente, como también se ha detallado anteriormente y como se describe con más detalle en el documento «Aviso informativo relativo a los candidatos».

El sitio web incluye botones de redes sociales y aplicaciones de terceros. Los botones de las redes sociales son botones digitales, es decir, enlaces directos a las plataformas de redes sociales configuradas en cada «botón» individual. Al hacer clic en dichos enlaces, podrá interactuar directamente con las cuentas del Titular (páginas de redes sociales), como LinkedIn y YouTube.Los operadores de las redes sociales a las que se refieren los botones son titulares autónomos del tratamiento. En este sentido, Bormioli Pharma especifica que no se ejerce ningún control sobre dichos sitios web y no puede hacerse responsable de sus políticas de privacidad. Después de salir del Sitio, le recomendamos que lea siempre la política de privacidad de cada sitio web que visite. También le invitamos a leer las condiciones de uso de Linkedin y las condiciones de uso de YouTube.

El usuario/visitante es libre de proporcionar datos personales en las áreas dedicadas del Sitio. No obstante, el suministro de datos para los fines establecidos en este aviso informativo -en particular los marcados como «obligatorios» en las secciones correspondientes- es necesario para perfeccionar las funcionalidades específicas y beneficiarse de los servicios ofrecidos por el Titular del tratamiento, por ejemplo, para recibir una respuesta a una solicitud de información remitida.

Por ello, el hecho de no facilitar los datos personales puede suponer la imposibilidad de obtener el servicio y/o la respuesta solicitados.

En este sentido, le informamos que en ningún caso la falta de consentimiento para los fines previstos en los números 6) y/o 7) perjudicará la posibilidad de obtener el servicio y/o la respuesta solicitada.

Los datos personales a los que se refiere este aviso informativo pueden ser tratados por los empleados y/o colaboradores del Titular del tratamiento (por ejemplo, el director de ventas, los compradores, el director financiero, la oficina de marketing, etc.) en su calidad de personas expresamente autorizadas para tratar los datos personales a los que se refiere este aviso informativo y a los que se les pueden asignar tareas y funciones específicas relacionadas con dicho tratamiento (de conformidad con el art. 2-quaterdecies del Código de Privacidad), en cada caso debidamente instruidos y conscientes de las limitaciones impuestas por la legislación de protección de datos aplicable.

Los datos personales en cuestión también podrán ser comunicados y tratados por proveedores (por ejemplo, consultores externos en el marco de relaciones de asistencia y consultoría) que realicen actividades de externalización por cuenta del Titular del Tratamiento (incluidas las entidades que prestan servicios para la gestión del sistema de información y las redes de comunicación de Bormioli Pharma S.p.A., incluido el mantenimiento técnico correspondiente) y con los que es necesario interactuar para la prestación de los servicios ofrecidos por el Sitio Web y, en general, para los fines descritos anteriormente, en su calidad de encargados externos del tratamiento y con los que, cuando se cumplen las condiciones, el Titular del Tratamiento ha suscrito acuerdos específicos de tratamiento de datos de conformidad con el art. 28 del RGPD.

Los datos en cuestión también pueden ser divulgados:

• a las autoridades competentes en cumplimiento de las obligaciones que incumben al Titular;
• a asesores jurídicos/abogados, contables, empresas externas especializadas, etc., con el fin de estudiar y resolver cualquier problema jurídico relacionado con la situación contractual existente;
• a las sociedades de información comercial para la evaluación de la solvencia y los hábitos de pago y, de forma más general, a las personas que, para los fines indicados anteriormente, deben prestar los servicios solicitados por el Titular;
• empresas de marketing que apoyan al Titular en la realización de encuestas y/o cuestionarios destinados a verificar el nivel de satisfacción con las actividades, productos y servicios de Bormioli Pharma S.p.A. y/o en actividades publicitarias y promocionales; 
• con las Filiales que forman parte del Grupo Bormioli Pharma al que pertenece el Titular en su calidad de Responsables del Tratamiento externos y/o Titulares autónomos en función de las actividades de tratamiento de que se trate;
• a los organismos de control, a las fuerzas del orden o al poder judicial y, en general, a las personas con derecho a acceder a ellos en virtud de la legislación vigente en cada momento.

Poniéndose en contacto con la empresa por correo electrónico en privacy@bormiolipharma.com y/o poniéndose en contacto con el Chief Privacy Officer («CPO») -Viola Rosadi-, sin perjuicio de las limitaciones establecidas en el art. 2-undecies del Código de Privacidad, el usuario/visitante puede pedirle al Titular:

• acceso a los datos personales que le conciernen para obtener la información mencionada en el art. 15 del RGPD y a recibir una copia de los datos personales tratados (derecho de acceso);
• obtener la rectificación de los datos personales inexactos que le conciernen sin demora indebida, de conformidad con el art. 16 del RGPD (derecho de rectificación); 
• obtener la eliminación de los datos personales que le conciernen sin demora indebida cuando se apliquen las condiciones del art. 17 del RGPD (derecho de cancelación);
• obtener la restricción del tratamiento cuando una de las condiciones y requisitos previos establecidos en el art. 18 del RGPD (derecho de restricción del tratamiento);
• notificar a cada uno de los destinatarios a los que se hayan transmitido sus datos personales cualquier rectificación o supresión o restricción del tratamiento realizado en virtud del artículo 16 y de los apartados 1, 2, 3, 4 y 5 del artículo 17, y 1, y 18, a menos que esto resulte imposible o suponga un esfuerzo desproporcionado. El Titular está obligado a notificar estos destinatarios al usuario/visitante si lo solicitara (derecho de notificación en caso de rectificación o supresión de datos personales o de limitación del tratamiento);
• en la medida en que el tratamiento se realice por medios automatizados y se base en el contrato con Bormioli Pharma S.p.A., recibir en un formato estructurado, de uso común y legible por máquina, los datos personales que le conciernen y a transmitirlos a otro titular del tratamiento de datos sin impedimentos por parte de Bormioli Pharma S.p.A. (derecho a la portabilidad de los datos);
• oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen en virtud del art. 6, apart. 1, letra f) del RGPD (derecho a objetar). En este caso, Bormioli Pharma S.p.A. se abstendrá de seguir tratando sus datos personales, salvo que el usuario/visitante demuestre la existencia de motivos legítimos imperiosos para proceder al tratamiento que prevalezcan sobre sus intereses, derechos y libertades o para el establecimiento, ejercicio o defensa de una reclamación judicial.

En relación con el tratamiento de datos basado en el consentimiento dado por el usuario/visitante, este también tiene derecho a retirar su consentimiento en cualquier momento, sin perjuicio de la legalidad del tratamiento basado en el consentimiento dado antes de la retirada.

El usuario/visitante también tiene derecho a presentar una reclamación ante la autoridad de control (Garante per la protezione dei dati personali) de acuerdo con el art. 77 del RGPD y el art. 140-bis y sucesivos del Código de Privacidad.

También hay que tener en cuenta que - antes de tramitar las solicitudes - las Compañías pueden realizar una comprobación de la identidad de la persona interesada con el fin de evaluar la legitimidad de la solicitud recibida.

El tratamiento de los datos personales a que se refiere el presente aviso se llevará a cabo utilizando medios e instrumentos tanto electrónicos como manuales y, en todo caso, con sujeción a la adopción de las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad de los datos personales adecuado al riesgo. Los datos personales del interesado podrán ser tratados por los empleados de las funciones corporativas de las empresas asignadas a la consecución de los fines mencionados. Dichos empleados han sido expresamente autorizados para el tratamiento y han recibido las instrucciones de funcionamiento apropiadas de conformidad con el art. 29 del RGPD.

El Titular también trata los datos personales de los contactos (antiguos clientes, clientes actuales y potenciales y personas relacionadas de alguna manera con estos clientes y otros contactos comerciales) mediante nuestros sistemas de CRM. Estos sistemas de CRM apoyan las operaciones de ventas y marketing del Grupo Bormioli Pharma.

En los sistemas CRM, Bormioli Pharma trata las siguientes categorías de datos personales para los siguientes fines:

• Nombre, cargo, dirección de correo electrónico de la empresa, números de teléfono y fax;
• Nombre de la empresa u organización empleadora a la que está asociada la persona;
• Gestión y archivo de las preferencias de ventas y marketing;
• Registro de la relación comercial existente;
• Respuestas a invitaciones y confirmaciones de participación en eventos;

La base legal para el tratamiento de los datos personales de los contactos comerciales es:

• el consentimiento explícito del interesado en el caso de las actividades de marketing;
• el interés legítimo del Titular del Tratamiento para tratar la información comercial y gestionar la relación con los contactos comerciales y proporcionar información sobre los servicios ofrecidos por el Grupo Bormioli Pharma.

Por regla general, el Titular del tratamiento no transfiere los datos personales a los que se refiere este aviso a terceros países u organizaciones internacionales, a menos que esté obligado a hacerlo por ley, reglamento o legislación europea. Cuando se produzca dicha transferencia, se llevará a cabo de conformidad con el capítulo V del RGPD y en estricto cumplimiento de las normas de confidencialidad y seguridad establecidas en la legislación aplicable en materia de protección de datos.  No obstante, en el marco de la gestión de la relación comercial y/o para responder a la solicitud recibida del Usuario, los datos personales podrán ser transmitidos y tratados por personal perteneciente a las Filiales que forman parte del Grupo Bormioli Pharma ubicadas en terceros países, también a través del acceso a bases de datos compartidas y/o gestionadas con dichas Empresas que forman parte del Grupo Bormioli Pharma.

Bormioli Pharma S.p.A. conserva los datos personales a los que se refiere este aviso informativo durante un período de tiempo que no excede la consecución de los fines para los que son tratados o serán tratados posteriormente en cumplimiento de las obligaciones legales. En términos generales, esto significa que los datos personales se conservarán mientras dure la relación más la duración de cualquier plazo de prescripción legal aplicable según la legislación local.

En algunas circunstancias, puede ser necesario conservar los datos durante más tiempo, por ejemplo, en el caso de correspondencia en curso o de una reclamación o investigación en curso.

Es posible que esta política de privacidad cambie con el tiempo, por lo que le invitamos a consultar periódicamente esta página. Para ello, la información destaca la fecha de actualización. Fecha de la última modificación 01/06/2022

Bormioli Pharma S.p.A. (en lo sucesivo «Propietario» o «Empresa»), con domicilio social: Corso Magenta n.º 84 - 20123, Milán (MI) sede operativa/administrativa: viale Giovanni Falcone n.48/A - 43122 Parma (PR), Italia T +39 0521 362620 Correo electrónico: privacy@bormiolipharma.com (mailto:privacy@bormiolipharma.com)

Los datos personales se recopilan:

• directamente en sus instalaciones (por ejemplo, en ferias y eventos empresariales);
• en fuentes de acceso público (por ejemplo, documentos publicados en la cámara de comercio, sitio web de clientes/proveedores, etc.);
• en SIC (sistemas de información crediticia) y empresas que prestan servicios de información empresarial.

Los datos personales tratados por Bormioli Pharma S.p.A. para las finalidades descritas a continuación son exclusivamente datos personales comunes, tales como: nombre, apellidos, fecha y lugar de nacimiento, razón social, lugar de residencia, número de teléfono, código fiscal, dirección de correo electrónico, empresa, código fiscal, número de IVA, referencias bancarias y de pago, información comercial, información crediticia, etc. relativa al cliente/proveedor y/o referentes operativos (colaboradores, empleados, etc.) del cliente/proveedor existente y/o potencial, adquirida y utilizada en el marco de la gestión de las relaciones comerciales precontractuales/contractuales con dicho cliente/proveedor. De hecho, en el transcurso de las citadas relaciones, cada una de las partes puede encontrarse en la situación de tener que tratar datos personales referentes a empleados y/o colaboradores de la otra parte (por ejemplo, los datos personales del representante legal del cliente que firma el contrato en nombre y por cuenta de éste), en cuyo caso cada parte se compromete a tratar dichos datos personales de acuerdo con lo dispuesto en la legislación de protección de datos aplicable en cada momento.

Los datos personales se tratarán para los siguientes fines:

1. adquirir información útil para la activación o la continuación de las relaciones con Bormioli Pharma S.p.A., así como para permitir una gestión eficaz de las relaciones financieras y comerciales (por ejemplo, la verificación de la solvencia y/o la fiabilidad preparatoria para el establecimiento de la relación contractual y/o comercial);
2. responder a las exigencias operativas y de gestión internas de Bormioli Pharma S.p.A. y, más en general, de las empresas del Grupo Bormioli Pharma e inherentes al servicio/prestación que se presta al cliente/proveedor (como el registro, la gestión y/o la actualización de los datos personales y/o de contacto, la recepción, la gestión y la ejecución de los pedidos, el envío de comunicaciones relativas a la relación contractual y/o comercial y la respuesta a las solicitudes del interesado, los informes internos relativos a la relación contractual y/o comercial, las actividades logísticas, la entrega y la recepción de las mercancías);
3. actividades de investigación y desarrollo, gestión de eventos, incluyendo invitaciones para participar en ferias y eventos de la empresa, y para realizar análisis e investigaciones internas que nos ayuden a mejorar nuestro servicio;
4. cumplir las obligaciones precontractuales, contractuales y legales (de carácter administrativo, contable y fiscal), así como las disposiciones dictadas por las Autoridades facultadas para ello y/o por los organismos de supervisión y control;
5. averiguar, ejercer o defender un derecho del Titular (por ejemplo, para proteger cualquier posición crediticia) y/o defenderse de las reclamaciones de otro, en los tribunales o fuera de ellos, evitando cualquier fraude.

El tratamiento de los datos personales lo lleva a cabo el Titular en la medida en que:

• sean necesarios para la ejecución del contrato en el que el cliente/proveedor es parte o para la ejecución de medidas precontractuales adoptadas a petición del mismo [art. 6, apart. 1, letra b), del RGPD] para los fines establecidos en los números 1), 2) y 3), 4);
• necesario para cumplir una obligación legal a la que está sujeto el Titular del tratamiento [art. 6, apart. 1, letra c), del RGPD] en relación con los fines establecidos en el número 4);
• necesario para la consecución de los intereses legítimos del Titular o de terceros, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales [art. 6, apart. 1, letra c), del RGPD] en relación con los fines establecidos en el número 1), 2), 3) y  5).

En el ámbito de nuestra relación comercial, los únicos datos personales que estamos obligados a proporcionar son los necesarios para establecer, continuar y terminar una relación comercial, o los que estamos obligados a recoger por ley. El suministro de los datos cubiertos por esta información es necesario en relación con los fines establecidos en los puntos 1), 2), 3) y 4). Por lo tanto, la falta de suministro de dichos datos puede imposibilitar que el titular lleve a cabo las relaciones establecidas o en curso.

Los datos personales a los que se hace referencia en este aviso informativo pueden ser tratados por empleados y/o colaboradores del Titular y/o de las Filiales que forman parte del Grupo Bormioli Pharma (por ejemplo, el director de ventas, los compradores, el personal de atención al cliente, etc.) en su calidad de personas expresamente autorizadas para el tratamiento de los datos personales a los que se hace referencia en esta declaración y a los que posiblemente se les asignen tareas y funciones específicas relacionadas con dicho tratamiento (de conformidad con el art. 2-quaterdecies del Código de Privacidad), en cada caso debidamente instruidos y conscientes de las limitaciones impuestas por la legislación de protección de datos aplicable.

Los datos personales en cuestión también pueden ser comunicados y tratados por empresas y proveedores del Grupo (por ejemplo, consultores externos encargados de las operaciones de tratamiento y/o asesoramiento de los agentes de retención fiscal, etc.) que realizan actividades de externalización por cuenta del Titular, en su calidad de encargados externos del tratamiento y con los que, en su caso, el Titular del tratamiento ha suscrito los correspondientes Data Processor Agreements de conformidad con el art. 28 del RGPD.

Los datos en cuestión también pueden ser comunicados:

• a las autoridades competentes en cumplimiento de las obligaciones a las que está sujeto el Titular;
• a entidades de crédito, compañías de seguros, empresas de información comercial y entidades similares en relación con el cumplimiento de obligaciones contractuales o precontractuales;
• a asesores jurídicos/abogados, contables, empresas externas especializadas, etc. con el fin de estudiar y resolver cualquier problema jurídico relacionado con la posición contractual existente, incluidas las actividades de cobro de deudas;
• a empresas que colaboran con el Titular para la prestación del servicio solicitado o la venta/recuperación del producto adquirido (por ejemplo, transportistas, etc.) y, de forma más general, a los sujetos que, para los fines expuestos, deben prestar servicios al Titular;
• con las Filiales que forman parte del Grupo Bormioli Pharma al que pertenece el Titular en su calidad de Responsables del Tratamiento externos y/o Titulares autónomos en función de las actividades de tratamiento de que se trate;
• a los organismos de control, a las fuerzas del orden o al poder judicial y, en general, a las personas con derecho a acceder a ellos en virtud de la legislación vigente en cada momento.

Poniéndose en contacto con la empresa por correo electrónico: privacy@bormiolipharma.com, puede solicitar lo siguiente al Titular del tratamiento:

• acceder a los datos personales que le conciernen, obtener información de conformidad con el artículo 15 del RGPD y recibir una copia de los datos personales objeto de tratamiento (derecho de acceso);
• obtener la rectificación de los datos personales inexactos que le conciernen sin demora indebida de conformidad con el artículo 16 del RGPD (derecho de rectificación);
• obtener la supresión de los datos personales que le conciernen sin demora indebida, siempre que se cumplan las condiciones del artículo 17 del RGPD (derecho de supresión);
• obtener la restricción del tratamiento si se cumple una de las disposiciones establecidas en el artículo 18 del RGPD y en las condiciones previstas por dicho artículo (derecho a la restricción del tratamiento);
• informar a cada uno de los destinatarios a los que se transmiten los datos personales de cualquier rectificación o supresión o restricción del tratamiento realizada en virtud de los artículos 16, 17, apartado 1, y 18, salvo que resulte imposible o suponga un esfuerzo desproporcionado. El Titular del tratamiento está obligado a notificarle estos destinatarios si usted lo solicita (derecho de notificación en caso de rectificación o supresión de datos personales o de limitación del tratamiento);
• en la medida en que el tratamiento se realice por medios automatizados y sobre la base del contrato con Bormioli Pharma France Sa, los interesados tienen derecho a recibir, en un formato estructurado, de uso común y legible por máquina, los datos personales que les conciernen y a transmitirlos a otro titular del tratamiento sin que Bormioli Pharma France SA se lo impida (derecho a la portabilidad de los datos);
• Los interesados también tienen derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que les conciernen de conformidad con el artículo 6, apartado 1, letra f), del RGPD (derecho de oposición). En tal caso, Bormioli Pharma France SA se abstendrá de seguir tratando sus datos personales, salvo que pueda demostrar la existencia de motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que trate los datos para hacer valer, ejercer o defender un derecho ante los tribunales.
• Los interesados también tienen derecho a presentar una reclamación ante el organismo de control competente (la Commission Nationale de l'Informatique et des Libertés -CNIL)(www.cnil.fr) en virtud del artículo 77 del RGPD, al que se puede contactar en: 3 Place de Fontenoy TSA 80715 75334 PARIS CEDEX 07 Francia
  Tel: +33 (0)1 53 73 22 22
• Los interesados también tienen derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que les conciernen de conformidad con el artículo 6, apartado 1, letra f), del RGPD (derecho de oposición). En tal caso, Bormioli Pharma France SA se abstendrá de seguir tratando sus datos personales, salvo que pueda demostrar la existencia de motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que trate los datos para hacer valer, ejercer o defender un derecho ante los tribunales. Los interesados también tienen derecho a presentar una reclamación ante el organismo de control competente (la Commission Nationale de l'Informatique et des Libertés -CNIL)(www.cnil.fr) en virtud del artículo 77 del RGPD, al que se puede contactar en:
  3 Place de Fontenoy TSA 80715 75334 PARIS CEDEX 07 Francia
  Tel: +33 (0)1 53 73 22 22

El tratamiento de los datos personales se realizará en papel, por medios digitales o electrónicos y, en cualquier caso, tras la adopción de medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad de los datos personales adecuado al riesgo.

Los datos personales pueden transferirse fuera de la Unión Europea. Queda entendido que, en caso necesario, también podremos transferir datos personales a países no pertenecientes al EEE, con la garantía de que dicha transferencia se realizará de conformidad con las disposiciones legales aplicables:

• En el caso de transferencias internacionales de datos personales desde el Espacio Económico Europeo (EEE) a un país no perteneciente al EEE, la transferencia puede tener lugar si la Comisión Europea ha reconocido que un país no perteneciente al EEE ofrece un nivel adecuado de protección de datos; en este caso, sus datos personales pueden transferirse sobre esta base;
• para las transferencias a países no pertenecientes al EEE en los que el nivel de protección no haya sido reconocido como adecuado por la Comisión Europea, podremos basarnos en una exención aplicable a la situación específica y/o, en cualquier caso, adoptar las cláusulas contractuales tipo previstas por la Comisión Europea para la transferencia de datos personales fuera de la UE.

Bormioli Pharma France SA conservará los datos personales a los que se refiere esta política de privacidad durante un período de tiempo que no excederá del necesario para alcanzar los fines para los que se tratan los datos. En particular, los datos se conservan durante el tiempo necesario para los fines descritos anteriormente, respetando los plazos de conservación previstos por la ley en materia fiscal, comercial y civil. Cuando es necesario, Bormioli Pharma France SA trata y conserva los datos personales durante la duración de la relación comercial, que también puede incluir el inicio y la ejecución de un contrato y el cumplimiento de los fines del mismo. Además, Bormioli Pharma France SA está sujeta a diversas obligaciones de conservación y documentación, por ejemplo, en virtud del Código Civil francés (art. 2224). Los plazos establecidos para el archivo o la documentación son de diez años.

Bormioli Pharma France SAS (en lo sucesivo, el "RESPONSABLE DEL CONTROL DE DATOS" O LA "EMPRESA") domicilio social: ZAE Les Cadaux - 457, Av. Pierre Ottavioli - 81370 Saint Sulpice - France, identifiée sous le numéro 315131904 RCS Castres. T +33 (0)5.63.41.11.40

Tratamos los datos personales que recibimos de usted a través de nuestra relación comercial.
También tratamos, cuando es necesario para prestar nuestros servicios, datos personales que hemos obtenido por medios autorizados de otras empresas o de terceros (por ejemplo, para cumplir pedidos o contratos o sobre la base de su consentimiento).
También tratamos datos personales que hemos obtenido

• directamente de usted (por ejemplo, en ferias y eventos corporativos);
• de fuentes accesibles al público (por ejemplo, documentos publicados en cámaras de comercio, sitios web de clientes/proveedores existentes o potenciales);
• de sistemas de información crediticia y empresas que prestan servicios de información empresarial.

Los datos personales tratados por BORMIOLI PHARMA FRANCE SAS para los fines descritos a continuación consisten exclusivamente en datos personales comunes, tales como:

• nombre, apellidos, fecha y lugar de nacimiento, razón social, lugar de residencia, número de teléfono, NIF, dirección de correo electrónico, sociedad matriz, código fiscal, NIF e información comercial;

información relativa a clientes/proveedores existentes o potenciales y/o a contactos operativos (por ejemplo, trabajadores, empleados, representantes legales) del cliente/proveedor en cuestión, adquirida y utilizada a efectos del establecimiento y/o en el contexto de la gestión de relaciones comerciales y/o precontractuales/contractuales con dicho cliente/proveedor (por ejemplo, correspondencia comercial).
En el curso de las relaciones mencionadas, cada una de las partes puede encontrarse en la situación de tener que tratar datos personales relativos a empleados y/o trabajadores de la otra parte (por ejemplo, los datos personales del representante legal del cliente, que firma el contrato en nombre y por cuenta del cliente), en cuyo caso cada parte se compromete en lo sucesivo a tratar dichos datos personales de conformidad con lo dispuesto en la normativa sobre protección de datos aplicable en cada momento. La relación comercial existe entre BORMIOLI PHARMA FRANCE SA y la Empresa para la que usted trabaja.

Los datos personales serán tratados para los siguientes fines

1. adquirir información que pueda ser útil para la activación o continuación de las relaciones/colaboración con Bormioli Pharma France SAS por ejemplo, para obtener información de carácter técnico o comercial o que pueda ser informativa en general; preparación de la oferta, cumplimiento de los contratos, comprobaciones de solvencia y/o fiabilidad en preparación del establecimiento de relaciones contractuales y/o comerciales);
2. para satisfacer necesidades operativas y de gestión dentro de Bormioli Pharma France SAS y relativas al servicio prestado al cliente/por el proveedor (por ejemplo, registro, gestión y/o actualización de información personal y/o de contacto; recepción, gestión y tramitación de pedidos; envío de comunicaciones relativas a relaciones contractuales y/o comerciales; actividades logísticas; entrega y recepción de mercancías);
3. para cumplir obligaciones precontractuales, contractuales y legales (de carácter administrativo, contable o fiscal), así como para cumplir las disposiciones dictadas por las autoridades competentes y/o los organismos de supervisión y control;
4. para hacer valer, ejercer o defender un derecho del responsable del tratamiento (por ejemplo, en protección de posiciones acreedoras) y/o para que el responsable del tratamiento pueda defenderse de reclamaciones de terceros, en procedimientos judiciales o extrajudiciales, y para prevenir posibles fraudes.

El responsable del tratamiento llevará a cabo el tratamiento de datos personales en la medida en que y en la medida en que:

• sea necesario para la ejecución del contrato en el que el cliente/proveedor es parte o para la ejecución de medidas precontractuales adoptadas a petición de este último [artículo 6, apartado 1, letra b), del GDPR] para los fines establecidos en los puntos 1), 2) y 3);
• es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento [artículo 6, apartado 1, letra c), del RGPD] en relación con los fines establecidos en el punto 3);
• es necesario para la consecución del interés legítimo del responsable del tratamiento o de terceros, siempre que prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran protección de datos [artículo 6, apartado 1, letra f), del RGPD] en relación con los fines establecidos en los puntos 2) y 4).

En el contexto de nuestra relación comercial, los únicos datos personales que tiene que facilitar son los necesarios para establecer, llevar a cabo y poner fin a una relación comercial, o aquellos que estamos legalmente obligados a recabar. El suministro de los datos a los que se refiere esta política de privacidad es necesario en relación con los fines establecidos en los puntos 1), 2), 3) y 4). Por lo tanto, la no facilitación de dichos datos podría suponer la imposibilidad para el Responsable del Tratamiento de proseguir con las relaciones establecidas o en curso de establecimiento.

Los datos personales a los que se hace referencia en la presente política de privacidad podrán ser tratados por los empleados y/o trabajadores del Titular del tratamiento y de las sociedades del Grupo, en particular de Bormioli Pharma S.p.a. (por ejemplo, responsables de ventas, compradores, agentes de atención al cliente, departamento de marketing) en calidad de sujetos expresamente autorizados para el tratamiento de los datos personales en virtud de la presente política de privacidad y eventualmente encargados de tareas y funciones específicas relacionadas con dicho tratamiento y, en cualquier caso, adecuadamente formados e informados de las obligaciones impuestas por la normativa vigente en materia de protección de datos personales.
Los datos personales en cuestión también pueden ser comunicados y tratados por proveedores (por ejemplo, consultores externos encargados de operaciones de tratamiento y/o consultoría para agentes de retención) que realizan actividades subcontratadas por cuenta del Controlador de Datos, en su calidad de procesadores de datos externos, y con los que, siempre que se cumplan las condiciones, el Controlador de Datos ha celebrado Acuerdos de Procesador de Datos dedicados de conformidad con y para los fines del artículo 28 del GDPR.
Los datos en cuestión también podrán comunicarse:

• a las autoridades competentes en cumplimiento de las obligaciones a las que está sujeto el Controlador de Datos;
• a asesores jurídicos/abogados, contables, empresas externas especializadas, etc. para la investigación y resolución de cualquier problema jurídico relacionado con la posición contractual vigente, incluidas las actividades de recuperación de créditos;
• a entidades de crédito, compañías de seguros, empresas de información comercial, sistemas de información crediticia y organismos similares en relación con la ejecución de obligaciones contractuales o precontractuales;
• a las sociedades del Grupo y/o a las sociedades que colaboran con el Titular del tratamiento para la prestación del servicio solicitado o para la venta/entrega del producto adquirido (por ejemplo, clasificadores, transportistas) y, más en general, a las personas que, para las finalidades mencionadas, deben prestar servicios al Titular del tratamiento;
• otras empresas del Grupo Bormioli Pharma, incluidas las filiales y empresas asociadas a las que pertenezca el Responsable del tratamiento;
• a otras empresas a las que transfiramos datos personales en el contexto de la relación comercial con usted o en el ejercicio de la misma (dependiendo de la naturaleza del contrato, esto también puede incluir agencias de crédito, bancos, agencias de seguros de préstamos y socios comerciales);
• a organismos de control, fuerzas del orden y, en general, personas autorizadas a acceder a los datos en virtud de la normativa vigente en cada momento.

Si se pone en contacto con la empresa por correo electrónico: privacy@bormiolipharma.com, puede solicitar lo siguiente al responsable del tratamiento:

• acceder a los datos personales que le conciernen, obtener información con arreglo al artículo 15 del RGPD y recibir una copia de los datos personales objeto de tratamiento (derecho de acceso);
• obtener la rectificación de los datos personales inexactos que le conciernan sin demora indebida, de conformidad con el artículo 16 del RGPD (derecho de rectificación);
• obtener la supresión de los datos personales que le conciernen sin demora indebida, siempre que se cumplan las condiciones del artículo 17 del RGPD (derecho de eliminación);
• obtener la restricción del tratamiento si se cumple una de las condiciones establecidas en el artículo 18 del RGPD (derecho a la restricción del tratamiento);
• informar a cada uno de los destinatarios a los que se transmitan los datos personales de cualquier rectificación o eliminación o limitación del tratamiento efectuada con arreglo al artículo 16, al apartado 1 del artículo 17 y al artículo 18, a menos que resulte imposible o suponga un esfuerzo desproporcionado. El responsable del tratamiento está obligado a notificarle estos destinatarios si usted así lo solicita (derecho de notificación en caso de rectificación o eliminación de datos personales o de limitación del tratamiento);
• en la medida en que el tratamiento se efectúe por medios automatizados y sobre la base del contrato con Bormioli Pharma France SAS, los interesados tienen derecho a recibir, en un formato estructurado, de uso común y lectura mecánica, los datos personales que les conciernan y a transmitirlos a otro responsable del tratamiento sin que Bormioli Pharma France SAS se lo impida (derecho a la portabilidad de los datos);
• Los interesados también tienen derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que les conciernen de conformidad con el artículo 6, apartado 1, letra f) del RGPD (derecho de oposición). En tal caso, Bormioli Pharma France SAS se abstendrá de seguir tratando sus datos personales, salvo que pueda demostrar la existencia de motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o tratar los datos para hacer valer, ejercer o defender un derecho ante un tribunal.

Los interesados también tienen derecho a presentar una reclamación ante el organismo de supervisión competente (la Commission Nationale de l'Informatique et des Libertés -CNIL) (www.cnil.fr) en virtud del artículo 77 del RGPD, con el que pueden ponerse en contacto en:

3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Francia

Tel: +33 (0)1.53.73.22.22

El tratamiento de sus datos personales se realizará utilizando medios en papel, digitales o electrónicos y, en cualquier caso, estará sujeto a la adopción de las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad de sus datos personales adecuado al riesgo.

Por regla general, el responsable del tratamiento no transfiere los datos personales a los que se hace referencia en este aviso a terceros países ni a organizaciones internacionales, a menos que esté obligado a hacerlo por ley, reglamento o legislación europea. En caso de que se produzca dicha transferencia, se llevará a cabo de conformidad con el capítulo V del RGPD. No obstante, en el marco de la gestión de la relación comercial y/o para responder a la solicitud recibida del Usuario, los datos personales podrán ser transmitidos y tratados por personal perteneciente a las Filiales que forman parte del Grupo Bormioli Pharma ubicadas en terceros países, también a través del acceso a bases de datos compartidas y/o gestionadas con dichas Empresas que forman parte del Grupo Bormioli Pharma.

Bormioli Pharma France SAS conservará los datos personales a los que se refiere la presente política de privacidad durante un período de tiempo no superior al necesario para alcanzar los fines para los que se tratan los datos. En particular, sus datos se conservarán mientras sean necesarios para los fines descritos anteriormente, de conformidad con el período de conservación legalmente exigido por la legislación fiscal, mercantil y civil.
Cuando sea necesario, Bormioli Pharma France SAS procesará y almacenará sus datos personales mientras dure nuestra relación comercial, que también puede incluir el inicio y la ejecución de un contrato, y el cumplimiento de los fines del contrato.
Además, Bormioli Pharma France SAS está sujeta a diversas obligaciones relativas a la conservación y documentación, por ejemplo, en virtud del Código Civil francés (art.2224). Los plazos que establecen para la conservación o documentación son de diez años.

Remy & Geiser GMBH, número del registro mercantil DE149510995, con domicilio social en Remy & Geiser-Straße 1, 98553 Schleusingen, Alemania, Tel.: +49 (0) 36841 3380, correo electrónico: privacy.remygeiser@bormiolipharma.com

Hemos designado a un responsable de la protección de datos externo, cualificado y fiable. Si tiene alguna pregunta sobre el tratamiento de datos personales, puede ponerse en contacto con el responsable de la protección de datos, que está a su disposición en caso de consultas, peticiones generales o reclamaciones:
Correo electrónico:privacy.remygeiser@bormiolipharma.com

Tratamos los datos personales recibidos a través de nuestras relaciones comerciales. Además, cuando es necesario para la prestación de nuestros servicios, procesamos los datos personales que hemos obtenido por medios legales de otras empresas o terceros (por ejemplo, para la ejecución de pedidos o contratos o sobre la base del consentimiento de las personas afectadas).También tratamos los datos personales que hemos obtenido:

• directamente por los interesados (por ejemplo, en ferias y eventos empresariales);
• de fuentes de acceso público (por ejemplo, documentos publicados en cámaras de comercio, sitios web de clientes/proveedores existentes o potenciales);

por los sistemas de información crediticia y las empresas que prestan servicios de información empresarial.

Los datos personales tratados por Remy & Geiser Gmbh. para los fines descritos a continuación consisten exclusivamente en datos personales comunes, tales como:

• nombre, apellidos, fecha y lugar de nacimiento, nombre de la empresa, lugar de residencia, número de teléfono, número de identificación fiscal, dirección de correo electrónico, empresa matriz, código fiscal, número de IVA e información empresarial

Información relativa a los clientes/proveedores existentes o potenciales y/o a las personas de contacto operativas (por ejemplo, trabajadores, empleados, representantes legales) del cliente/proveedor en cuestión, adquirida y utilizada con el fin de establecer y/o en el ámbito de la gestión de las relaciones comerciales y/o precontractuales/contractuales con dicho cliente/proveedor (por ejemplo, correspondencia comercial).En el curso de las relaciones mencionadas, cada parte puede encontrarse en la situación de tener que tratar datos personales relativos a empleados y/o colaboradores de la otra parte (por ejemplo, datos personales del representante legal del cliente quefirma el contrato en nombre y por cuenta del cliente), en cuyo caso cada una de las partes se compromete a tratar dichos datos personales de conformidad con lo dispuesto en la legislación sobre protección de datos aplicable en cada momento. Existe una relación comercial entre Remy & Geiser Gmbh y la empresa para la que trabaja el interesado.

Los datos personales se tratarán para los siguientes fines:

1. adquirir información útil para la activación o continuación de las relaciones/colaboración con Remy & Geiser Gmbh, por ejemplo, para obtener información de carácter técnico, comercial o informativo general; preparación de ofertas, cumplimientos contractuales, controles de solvencia y/o fiabilidad preparatorios para el establecimiento de relaciones contractuales y/o comerciales);
2. satisfacer las necesidades internas de funcionamiento y gestión de Remy & Geiser Gmbh relacionadas con el servicio prestado al cliente/proveedor (por ejemplo, el registro, la gestión y/o la actualización de los datos personales y/o de contacto; la recepción, la gestión y el tratamiento de los pedidos; el envío de comunicaciones relativas a las relaciones contractuales y/o comerciales; las actividades logísticas; la entrega y la recepción de la mercancía);
3. cumplir con las obligaciones precontractuales, contractuales y legales (de carácter administrativo, contable o fiscal), así como para cumplir con las instrucciones emitidas por las autoridades competentes y/o los organismos de supervisión y control;
4. hacer valer, ejercer o defender un derecho del titular del tratamiento (por ejemplo, para proteger posiciones crediticias) y/o para permitir al titular del tratamiento defenderse de reclamaciones de terceros en procedimientos judiciales o extrajudiciales y para prevenir el fraude.

Los datos personales serán tratados por el titular del tratamiento en la medida en que:

• sean necesarios para la ejecución del contrato en el que el cliente/proveedor es parte o para la ejecución de medidas precontractuales adoptadas a petición del mismo [art. 6, apartado 1, letra b), del RGPD] para los fines establecidos en los números 1), 2) y 3);
• sean necesarios para cumplir una obligación legal a la que está sujeto el titular del tratamiento [art. 6, apartado 1, letra c), del RGPD] en relación con los fines establecidos en el número 3);
• sean necesarios para la consecución de los intereses legítimos del titular del tratamiento o de terceros, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales [art. 6, apartado 1, letra f), del RGPD] para los fines establecidos en los números 2) y 4);

En el ámbito de nuestra relación comercial, los únicos datos personales que estamos obligados a proporcionar son los necesarios para establecer, continuar y terminar una relación comercial, o los que estamos obligados a recoger por ley. El suministro de los datos cubiertos por esta información es necesario en relación con los fines establecidos en los puntos 1), 2), 3) y 4). Por lo tanto, la falta de suministro de dichos datos puede imposibilitar que el titular lleve a cabo las relaciones establecidas o en curso.

Los datos personales a los que se refiere la presente declaración podrán ser tratados por los empleados y/o colaboradores del titular y de las empresas del Grupo, en particular de Bormioli Pharma S.p.a. (por ejemplo, el director de ventas, el comprador, el personal de atención al cliente, la oficina de marketing), expresamente autorizados para el tratamiento de los datos personales en virtud de la presente declaración y eventualmente encargados de tareas y funciones específicas relacionadas con dicho tratamiento y, en cualquier caso, adecuadamente formados e informados de las obligaciones impuestas por la legislación vigente en materia de protección de datos personales.

Los datos personales en cuestión también pueden ser comunicados y tratados por proveedores (por ejemplo, consultores externos encargados de las operaciones de tratamiento y/o consultoría para agentes de retención de impuestos) que realizan actividades de externalización por cuenta del titular del tratamiento, en su calidad de procesadores de datos externos, y con los que, en su caso, el titular del tratamiento ha celebrado acuerdos específicos de tratamiento de datos de conformidad con el artículo. 28 del RGPD.

Los datos en cuestión también pueden ser divulgados:

• las autoridades competentes en cumplimiento de las obligaciones que incumben al titular del tratamiento;
• a asesores jurídicos/abogados, contables, empresas externas especializadas, etc. para la investigación y resolución de cualquier problema legal relacionado con la posición contractual existente, incluidas las actividades de cobro de deudas;
• a entidades de crédito, compañías de seguros, empresas de información comercial, sistemas de información crediticia y organismos similares en relación con el cumplimiento de obligaciones contractuales o precontractuales;
• a las empresas del Grupo y/o a las empresas que colaboran con el titular para la prestación del servicio solicitado o para la venta/entrega del producto adquirido (por ejemplo, mensajeros, transportistas) y, de forma más general, a los sujetos que, para los fines mencionados, deben prestar servicios al Titular del tratamiento;
• otras empresas del Grupo Bormioli Pharma, incluidas las filiales y empresas asociadas a las que pertenece el Titular;
• otras empresas a las que transferimos datos personales en el contexto o como parte de la relación comercial con usted (dependiendo de la naturaleza del contrato, esto también puede incluir agencias de crédito, bancos, agencias de seguros de préstamos y socios comerciales);
• los organismos de control, las fuerzas del orden y, en general, las personas autorizadas a acceder a los datos en virtud de la legislación vigente en cada momento.

Si se pone en contacto con la empresa y/o con el Responsable de la protección de datos por correo electrónico: privacy.remygeiser@bormiolipharma.com, puede solicitarle lo siguiente al titular del tratamiento:

• acceder a los datos personales que le conciernen, obtener información de conformidad con el artículo 15 del RGPD y recibir una copia de los datos personales objeto de tratamiento (derecho de acceso);
• obtener la rectificación de los datos personales inexactos que le conciernen sin demora indebida de conformidad con el artículo 16 del RGPD (derecho de rectificación);
• obtener la supresión de los datos personales que le conciernen sin demora indebida, siempre que se cumplan las condiciones del artículo 17 del RGPD (derecho de supresión);
• obtener la restricción del tratamiento si se cumple una de las disposiciones establecidas en el artículo 18 del RGPD y en las condiciones previstas por dicho artículo (derecho a la restricción del tratamiento);
• informar a cada uno de los destinatarios a los que se transmiten los datos personales de cualquier rectificación o supresión o restricción del tratamiento realizada en virtud de los artículos 16, 17, apartado 1, y 18, salvo que resulte imposible o suponga un esfuerzo desproporcionado. El Titular del tratamiento está obligado a notificarle estos destinatarios si usted lo solicita (derecho de notificación en caso de rectificación o supresión de datos personales o de limitación del tratamiento);
• en la medida en que el tratamiento se efectúe por medios automatizados y sobre la base del contrato con Remy & Geiser Gmbh, los interesados tienen derecho a recibir, en un formato estructurado, de uso común y legible por máquina, los datos personales que les conciernen y a transmitirlos a otro titular del tratamiento sin que Remy & Geiser Gmbh se lo impida (derecho a la portabilidad de los datos);
• Los interesados también tienen derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que les conciernen de conformidad con el artículo 6, apartado 1, letra f), del RGPD (derecho de oposición). En tal caso, Remy & Geiser Gmbh. se abstendrá de seguir procesando sus datos personales, a menos que podamos demostrar la existencia de motivos legítimos imperiosos para el procesamiento que prevalezcan sobre sus intereses, derechos y libertades, o procesar los datos para hacer valer, ejercer o defender un derecho en los tribunales.

El derecho de acceso y el derecho de cancelación están sujetos a las limitaciones previstas en el art. 34 y 35 de la BDSG.

Los interesados también tienen derecho a presentar una reclamación ante el organismo de control competente (Federal Commissioner for Data Protection and Freedom of Information - «BFDI») de conformidad con el artículo 77 del RGPD en relación con el artículo. 19 BDSG y capítulo 3, secc. 60-61 del BDSG, que se puede contactar en

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Postfach 900455 99107 Erfurt (Comisario de Protección de Datos de Turingia) Tel: +49 (361) 57-3112900 Correo electrónico: poststelle@datenschutz.thueringen.de

El tratamiento de los datos personales se realizará en papel, por medios digitales o electrónicos y, en cualquier caso, tras la adopción de medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad de los datos personales adecuado al riesgo.

Los datos personales pueden transferirse fuera de la Unión Europea. Queda entendido que, en caso necesario, también podremos transferir datos personales a países no pertenecientes al EEE, con la garantía de que dicha transferencia se realizará de conformidad con las disposiciones legales aplicables:

• En el caso de transferencias internacionales de datos personales desde el Espacio Económico Europeo (EEE) a un país no perteneciente al EEE, la transferencia puede tener lugar si la Comisión Europea ha reconocido que un país no perteneciente al EEE ofrece un nivel adecuado de protección de datos; en este caso, sus datos personales pueden transferirse sobre esta base;
• para las transferencias a países no pertenecientes al EEE en los que el nivel de protección no haya sido reconocido como adecuado por la Comisión Europea, podremos basarnos en una exención aplicable a la situación específica y/o, en cualquier caso, adoptar las cláusulas contractuales tipo previstas por la Comisión Europea para la transferencia de datos personales fuera de la UE.

Remy & Geiser Gmbh conservará los datos personales a los que se refiere este aviso durante un período de tiempo no superior al necesario para cumplir los fines para los que se tratan los datos. En particular, los datos se conservan durante el tiempo necesario para los fines descritos anteriormente, respetando los plazos de conservación previstos por la ley en materia fiscal, comercial y civil.

En caso necesario, Remy & Geiser Gmbh procesa y almacena los datos personales durante la duración de la relación comercial, que también puede incluir el inicio y la ejecución de un contrato y el cumplimiento de los fines del contrato. Además, Remy & Geiser GmbH está sujeta a diversas obligaciones de retención y documentación, por ejemplo, según el Código de Comercio alemán (Handelsgesetzbuch, HGB)1 y el Código Fiscal alemán (Abgabenordnung, AO)2. Los plazos establecidos para el archivo o la documentación van de dos a diez años.

Por último, la duración de la conservación también viene determinada por los plazos de prescripción, que normalmente son de tres años según el art. 195 y siguientes del Código Civil alemán (Bürgerliches Gesetzbuch, BGB), pero en algunos casos hasta treinta años.

It would be helpful to start by explaining some key terms used in this policy:

We, us, our: Bormioli Pharma United States Inc., a Delaware corporation, together with our parent company Bormioli Pharma S.p.A., an Italian corporation, and our other affiliates under the control of our parent company, Bormioli Pharma France SA and Remy & Geiser GmbH, Bormioli Pharma (Shanghai) Trading Co.,Ltd. (the “Bormioli Pharma Group”, also “Bormioli”).

Our representative: Andrea Lodetti, Managing Director

Our Chief Privacy officer: privacy@bormiolipharma.com

Personal information: Any information relating to an identified or identifiable individual.

Special category personal information: Personal information revealing racial or ethnic origin, political opinions, religious beliefs, philosophical beliefs, or trade union membership; genetic and biometric data; and data concerning health, sex life or sexual orientation.

Sensitive Personal Information: Personal information revealing an individual’s social security number, driver's license and passport numbers, account numbers and credentials, precise geolocation, racial or ethnic origin, religious beliefs, or union membership, personal information concerning an individual's health, sex life, or sexual orientation, contents of an individual's mail, email and text messages where the business is not the intended recipient, genetic data, and biometric information

Biometric Information: An individual's physiological, biological, or behavioral characteristics, including information pertaining to an individual's deoxyribonucleic acid (DNA), that is used or is intended to be used singly or in combination with each other or with other identifying data, to establish individual identity. Biometric information includes, but is not limited to, imagery of the iris, retina, fingerprint, face, hand, palm, vein patterns, and voice recordings, from which an identifier template, such as a faceprint, a minutiae template, or a voiceprint, can be extracted, and keystroke patterns or rhythms, gait patterns or rhythms, and sleep, health, or exercise data that contain identifying information.

We may collect and use the following personal information, including sensitive personal information, that identifies, relates to, describes, is reasonable capable of being associated with, or could reasonably be linked, directly or indirectly, with a particular individual:

Categories of Personal Information

• Identifiers (e.g., a real name, alias, postal address, unique personal identifier, online identifier, Internet Protocol address, email address, account name, social security number, driver’s license number, passport number, or other similar identifiers)
  
  Personal Information Collected:Forename, surname, company/business name, phone, mobile and fax phone numbers, tax ID, email address, parent company, tax code, VAT number.

• Information that identifies, relates to, describes, or is capable of being associated with, a particular individual, including, but not limited to, his or her name, signature, social security number, physical characteristics or description, address, telephone number, passport number, driver’s license or state identification card number, insurance policy number, education, employment, employment history, bank account number, credit card number, debit card number, or any other financial information, medical information, or health insurance information.
  
  Personal Information Collected: Forename, surname, company name, phone, mobile and fax phone numbers, tax ID, email address, signature, business bank account number and bank transfer instructions, business credit card number.

• Internet or other electronic network activity information (e.g., browsing history, search history, and information regarding an individual’s interaction with an Internet Web site, application, or advertisement)
  
  Personal Information Collected: Internet browsing data.

• Professional or employment-related information
  
  Personal Information Collected: Data referring to your employment relationship with Bormioli (employee registration no., work attendance and absence data, professional profile updating and management data, assignment of new tasks and appointments, professional and careers development, performance evaluation, military history, studies completed, foreign languages known and relative level, previous work experience, state of service and assessments, internal and/or external training received).

• Health information
  
  Personal Information Collected: The state of health (absences for illness, maternity, injury, fitness or otherwise for certain tasks expressed by medical staff following preventive/periodic medical examinations or where requested by you).

If you do not provide personal information required to provide products AND/OR services to you, it may delay or prevent us from providing products AND/OR services to you.

We collect personal information from the following categories of sources:

• You, directly in person, by telephone, text, or email and/or via our website
• Third party with your consent (e.g., your bank)
• Advertising networks
• Internet service providers
• Data analytics providers
• Government entities
• Operating systems and platforms
• Social networks
• Data brokers
• Publicly accessible sources (e.g., property records)
• Cookies on our website and contact form on our website

1. Our IT and security systems, including:
2. Door entry systems and reception logs

Automated monitoring of our websites and other technical systems, such as our computer networks and connections, CCTV and access control systems, communications systems, email, and instant messaging systems.

Under data protection laws, we can only use your personal information if we have a proper reason for doing so, for example:

• To comply with our legal and regulatory obligations
• For the performance of our contract with you or to take steps at your request before entering into a contract
• For our legitimate interests or those of a third party

Where you have given consent

A legitimate interest is when we have a business or commercial reason to use your information, so long as this is not overridden by your own rights and interests

Below are described the purposes for which we use (process) your personal information for and our reasons for doing so:

What we use your personal information for:

• To provide products AND/OR services to you
  
  Our reasons: For respond to any requests for information from you on the products and services of Bormioli Pharma Group, including the sending of any quotations
  
  
• For the performance of our contract with you or to take steps at your request before entering into a contract
  
  
• To prevent and detect fraud against you or any member of the Bormioli Pharma Group
  
  Our reasons: For our legitimate interests or those of a third party, i.e., to minimize fraud that could be damaging for us and for you

• Conducting checks to identify our customers and verify their identity
• Screening for financial and other sanctions or embargoes
• Other processing necessary to comply with professional, legal, and regulatory obligations that apply to our business, e.g., under health and safety regulation or rules issued by our professional regulator
  
  Our reasons: To comply with our legal and regulatory obligations

• Gathering and providing information required by or relating to audits, inquiries or investigations by regulatory bodies
  
  Our reasons: To comply with our legal and regulatory obligations

• Ensuring business policies are adhered to, e.g., policies covering security and internet use
  
  Our reasons: For our legitimate interests or those of a third party, i.e., to make sure we are following our own internal procedures so we can deliver the best service to you

• Operational reasons, such as improving efficiency, training, and quality control
  
  Our reasons: For our legitimate interests or those of a third party, i.e., to be as efficient as we can so we can deliver the best service for you at the best price

• Ensuring the confidentiality of commercially sensitive information
  
  Our reasons: For our legitimate interests or those of a third party, i.e., to protect trade secrets and other commercially valuable information
  
  
• To comply with our legal and regulatory obligations
  
  
• Statistical analysis to help us manage our business, e.g., in relation to our financial performance, customer base, product range or other efficiency measures
  
  Our reasons: For our legitimate interests or those of a third party, i.e., to be as efficient as we can so we can deliver the best service for you at the best price

• Preventing unauthorized access and modifications to systems
  
  Our reasons: For our legitimate interests or those of a third party, i.e., to prevent and detect criminal activity that could be damaging for us and for you
  
  
• To comply with our legal and regulatory obligations
• Updating customer records
  
  Our reasons: For the performance of our contract with you or to take steps at your request before entering into a contract.
  
• To comply with our legal and regulatory obligations
  
• For our legitimate interests or those of a third party, e.g., making sure that we can keep in touch with our customers about existing orders and new products
  
• Statutory returns
  
  Our reasons: To comply with our legal and regulatory obligations

• Ensuring safe working practices, staff administration and assessments
  
  Our reasons: To comply with our legal and regulatory obligations
  
  
• For our legitimate interests or those of a third party, e.g., to make sure we are following our own internal procedures and working efficiently so we can deliver the best service to you

• Marketing our services to:

1. Existing and former customers
2. Third parties who have previously expressed an interest in our services
3. Third parties with whom we have had no previous dealings
   
   Our reasons: For our legitimate interests or those of a third party, i.e., to promote our business to existing and former customers

• Credit reference checks via external credit reference agencies
  
  Our reasons: For our legitimate interests or those of a third party, i.e., to ensure our customers are likely to be able to pay for our products and services

• External audits and quality checks, e.g., for ISO or Investors in People accreditation and the audit of our accounts
  
  Our reasons: For our legitimate interests or a those of a third party, i.e., to maintain our accreditations so we can demonstrate we operate at the highest standards
  
  
• To comply with our legal and regulatory obligations
  

For EEA Data Subjects: what has been outlined above does not apply to special category personal information, which we will only process with your explicit consent.

We may use your personal information to send you updates (by email, text message, telephone, or post) about our products AND/OR services, including exclusive offers, promotions or new products AND/OR services.

We have a legitimate interest in processing your personal information for promotional purposes (see above “How and why we use your personal information”). This means we do not usually need your consent to send you promotional communications. However, where consent is needed, we will ask for this consent separately and clearly.

We will always treat your personal information with the utmost respect and never sell OR share it with other organizations outside the Bormioli Pharma Group for marketing purposes.

You have the right to opt out of receiving promotional communications at any time by:

• Contacting us at info@bormiolipharma.com
• Using the “unsubscribe” link in emails or “STOP” number in texts or
• Updating your marketing preferences on our web site: https://www.bormiolipharma.com/en/corporate/cookie-policy

We may ask you to confirm or update your marketing preferences if you instruct us to provide further products AND/OR services in the future, or if there are changes in the law, regulation, or the structure of our business.

We routinely share personal information with:

• Our affiliates, including companies within the Bormioli Pharma Group
• Service providers we use to help deliver our products and/or services to you, such as payment service providers, warehouses, suppliers, external consultants and delivery companies
• Other third parties we use to help us run our business, such as marketing agencies or website hosts
• Third parties approved by you, including social media sites you choose to link your account to or third-party payment providers
• Credit reporting agencies
• Our insurers and brokers
• Our banks
• Public administrations
• Third party companies for the fulfilment of obligations relating to prevention, safety and hygiene at work and for safety and security purposeslawyers and law firms for matters relating to the drafting, modification, performance and termination of the contractual relationship

We only allow our service providers to handle your personal information if we are satisfied they take appropriate measures to protect your personal information. We also impose contractual obligations on service providers relating to ensure they can only use your personal information to provide services to us and to you. Where necessary we enter into dedicated Processor Agreements pursuant to and for the purposes of Article 28 of the GDPR. We may also share personal information with external auditors, e.g., in relation to ISO or the audit of our accounts.

We may disclose and exchange information with law enforcement agencies and regulatory bodies to comply with our legal and regulatory obligations (e.g. Board of Auditors, Supervisory Body, auditors, etc).

We may also need to share some personal information with other parties, such as potential buyers of some or all of our business or during a re-structuring. We will typically anonymize information, but this may not always be possible. The recipient of the information will be bound by confidentiality obligations.

We will not share your personal information with any other third party

In the preceding 12 months, we have shared the following categories of personal information:

• Identifiers (e.g., a real name, alias, postal address, unique personal identifier, online identifier, Internet Protocol address, email address, account name, social security number, driver’s license number, passport number, or other similar identifiers)
• Information that identifies, relates to, describes, or is capable of being associated with, a particular individual, including, but not limited to, his or her name, signature, social security number, physical characteristics or description, address, telephone number, passport number, driver’s license or state identification card number, insurance policy number, education, employment, employment history, bank account number, credit card number, debit card number, or any other financial information, medical information, or health insurance information
• Commercial information (e.g., records of personal property, products or services purchased, obtained, or considered, or other purchasing or consuming histories or tendencies)
• Internet or other electronic network activity information (e.g., browsing history, search history, and information regarding an individual’s interaction with an Internet Web site, application, or advertisement)
• Audio, electronic, visual or similar information
• Professional or employment-related information

Conserveremo i vostri dati personali finché avrete un account con noi o finché vi forniremo prodotti E/O servizi. In seguito, conserveremo i vostri dati personali per il tempo necessario:

• Per rispondere a domande, reclami o richieste di risarcimento presentate dall'utente o per suo conto.
• Per dimostrare che l'utente è stato trattato in modo equo.
• Per conservare i documenti richiesti dalla legge

Non conserveremo i vostri dati personali per un periodo superiore a quello necessario per gli scopi indicati nella presente informativa. Per i diversi tipi di dati personali si applicano periodi di conservazione diversi. Ulteriori dettagli in merito sono disponibili nella nostra Data Retention policy.

Quando non sarà più necessario conservare i vostri dati personali, li cancelleremo o li renderemo anonimi.

You have the right under the California Consumer Privacy Act of 2018 (CCPA), as amended by the California Privacy Rights Act of 2020 (CPRA), and certain other privacy and data protection laws, as applicable, to exercise free of charge:

• Disclosure of Personal Information We Collect About You
• You have the right to know, and request disclosure of:
• The categories of personal information we have collected about you, including sensitive personal information
• The categories of sources from which the personal information is collected
• The categories of third parties to whom we disclose personal information, if any –and–
• The specific pieces of personal information we have collected about you
• Please note that we are not required to:
• Retain any personal information about you that was collected for a single one-time transaction if, in the ordinary course of business, that information about you is not retained
• Reidentify or otherwise link any data that, in the ordinary course of business, is not maintained in a manner that would be considered personal information –or–
• Provide the personal information to you more than twice in a 12-month period

Disclosure of Personal Information Shared, or Disclosed for a Business Purpose

In connection with any personal information we may share, or disclose to a third party for a business purpose, you have the right to know:

• The categories of personal information about you that we shared and the categories of third parties to whom the personal information was shared –and–
• The categories of personal information that we disclosed about you for a business purpose and the categories of persons to whom the personal information was disclosed for a business purpose

You have the right to opt-out of the sale of your personal information or sharing of your personal information for the purpose of targeted behavioral advertising. If you exercise your right to opt-out of the sale or sharing of your personal information, we will refrain from selling or sharing your personal information, unless you subsequently provide express authorization for the sale or sharing of your personal information.

To opt-out of the sharing of your personal information, please contact the Company with your request to exercise your rights at info@bormiolipharma.com (mailto:info@bormiolipharma.com) or privacy@bormiolipharma.com (mailto:privacy@bormiolipharma.com)

Right to Limit Use of Sensitive Personal Information

You have the right to limit the use and disclosure of your sensitive personal information to the use which is necessary to:

Perform the services or provide the goods reasonably expected by an average individual who requests those goods or services

To perform the following services: (1) Helping to ensure security and integrity to the extent the use of the individual's personal information is reasonably necessary and proportionate for these purposes; (2) Short-term, transient use, including, but not limited to, non-personalized advertising shown as part of an individual's current interaction with the business, provided that the individual's personal information is not disclosed to another third party and is not used to build a profile about the individual or otherwise alter the individual's experience outside the current interaction with the business; (3) Performing services on behalf of the business, including maintaining or servicing accounts, providing customer service, processing or fulfilling orders and transactions, verifying customer information, processing payments, providing financing, providing analytic services, providing storage, or providing similar services on behalf of the business; and (4) Undertaking activities to verify or maintain the quality or safety of a service or device that is owned, manufactured, manufactured for, or controlled by the business, and to improve, upgrade, or enhance the service or device that is owned, manufactured, manufactured for, or controlled by the business –and–

As authorized by further regulations

You have a right to know if your sensitive personal information may be used, or disclosed to a service provider or contractor, for additional, specified purposes.

To limit the use of your sensitive personal information, please contact the Company with your request to exercise your rightsat info@bormiolipharma.com (mailto:info@bormiolipharma.com) or privacy@bormiolipharma.com (mailto:privacy@bormiolipharma.com)

Right to Deletion

Subject to certain exceptions set out below, on receipt of a verifiable request from you, we will:

• Delete your personal information from our records –and–
• Direct third parties to whom the business has shared your personal information to delete your personal information unless this proves impossible or involves disproportionate effort

Please note that we may not delete your personal information if it is reasonably necessary to:

• Complete the transaction for which the personal information was collected, fulfill the terms of a written warranty or product recall conducted in accordance with federal law, provide a good or service requested by you, or reasonably anticipated within the context of our ongoing business relationship with you, or otherwise perform a contract between you and us
• Help to ensure security and integrity to the extent the use of the individual's personal information is reasonably necessary and proportionate for those purposes
• Debug to identify and repair errors that impair existing intended functionality
• Exercise free speech, ensure the right of another individual to exercise his or her right of free speech, or exercise another right provided for by law
• Comply with the California Electronic Communications Privacy Act
• Engage in public or peer-reviewed scientific, historical, or statistical research in the public interest that adheres to all other applicable ethics and privacy laws, when our deletion of the information is likely to render impossible or seriously impair the achievement of such research, provided we have obtained your informed consent
• Enable solely internal uses that are reasonably aligned with your expectations based on your relationship with us
• Comply with an existing legal obligation –or–
• Otherwise use your personal information, internally, in a lawful manner that is compatible with the context in which you provided the information

Right of Correction

If we maintain inaccurate personal information about you, you have the right to request us to correct that inaccurate personal information. Upon receipt of a verifiable request from you, we will use commercially reasonable efforts to correct the inaccurate personal information.

Protection Against Retaliation

You have the right to not be retaliated against by us because you exercised any of your rights under the CCPA/CPRA. This means we cannot, among other things:

• Deny goods or services to you
• Charge different prices or rates for goods or services, including through the use of discounts or other benefits or imposing penalties
• Provide a different level or quality of goods or services to you –or–
• Suggest that you will receive a different price or rate for goods or services or a different level or quality of goods or services

Right to Be Informed

The right to know or be notified about the collection and use of your personal information.

Right to Access

The right to be provided with a copy of your personal information (the right of access)

Right to Rectification

The right to require us to correct any mistakes in your personal information

Right to be Forgotten

The right to require us to delete your personal information—in certain situations

Right to Restriction of Processing

The right to require us to restrict processing of your personal information—in certain circumstances, e.g., if you contest the accuracy of the data

Right to Data Portability

The right to receive the personal information you provided to us, in a structured, commonly used, and machine-readable format and/or transmit that data to a third party—in certain situations

Right to Object

The right to object:

• At any time to your personal information being processed for direct marketing (including profiling)
• In certain other situations to our continued processing of your personal information, e.g., processing carried out for the purpose of our legitimate interests

Right Not to be Subject to Automated Individual Decision-Making

The right not to be subject to a decision based solely on automated processing (including profiling) that produces legal effects concerning you or similarly significantly affects you

For further information on each of those rights, including the circumstances in which they apply, see the guidance from the Italian Data Protection Authority (Garante per la protezione dei dati personali) on individual rights under the EU General Data Protection Regulation.

If you would like to exercise any of your rights as described in this Privacy Policy, you can contact the Company with your request at privacy@bormiolipharma.com or write to us at One Liberty Place 36th Floor 1650 Market Street, 19103 Philadelphia PA.

• Please note that you may only make a CCPA/CPRA-related data access or data portability disclosure request twice within a 12-month period.
• If you choose to contact us directly by email/in writing, you will need to provide us with:

1. Enough information to identify you (e.g., your full name, address and customer or matter reference number)
2. Proof of your identity and address (e.g., a copy of your driving license or passport and a recent utility or credit card bill) –and–
3. A description of what right you want to exercise and the information to which your request relates

• We are not obligated to make a data access or data portability disclosure if we cannot verify that the person making the request is the person about whom we collected information or is someone authorized to act on such person's behalf.
• Any personal information we collect from you to verify your identity in connection with you request will be used solely for the purposes of verification.

Information may be held at our offices and those of our group companies, third party agencies, service providers, representatives and agents as described above (see above: “Who We Share Your Personal Information with”).

Some of these third parties may be based outside the European Economic Area. For more information, including on how we safeguard your personal information when this occurs, see below: “Transferring Your Personal Information Out of the EEA.”

Information may be held at our offices and those of our group companies, third party agencies, service providers, representatives and agents as described above (see above: “Who We Share Your Personal Information with”).

Some of these third parties may be based outside the European Economic Area. For more information, including on how we safeguard your personal information when this occurs, see below: “Transferring Your Personal Information Out of the EEA.”

We have appropriate security measures in place to prevent personal information from being accidentally lost or used or accessed in an unauthorized way. We limit access to your personal information to those who have a genuine business need to access it. Those processing your information will do so only in an authorized manner and are subject to a duty of confidentiality. We also have procedures in place to deal with any suspected data security breach. We will notify you and any applicable regulator of a suspected data security breach where we are legally required to do so.

We hope that we can resolve any query or concern you raise about our use of your information.

The General Data Protection Regulation also gives you right to lodge a complaint with a supervisory authority, in the European Union (or European Economic Area) state where you work, normally live, or where any alleged infringement of data protection laws occurred.

This privacy notice was published on ________ in its first release.

We may change this privacy notice from time to time–when we do, we will inform you via our website or other means of contact such as email.

Please contact us by post, email or telephone if you have any questions about this privacy policy or the information we hold about you.

Our contact details are shown below:

Our contact details

Bormioli Pharma United States Inc.

One Liberty Place 36th Floor 1650 Market Street, 19103 Philadelphia PA.

Our Chief Privacy Officer's contact details

Viale Giovanni Falcone n.48/A, 43122, Parma, Italy

privacy@bormiolipharma.com

Do You Need Extra Help?

If you would like this notice in another format (for example: audio, large print, braille) please contact us (see “How to contact us” above).