Informativa sulla privacy

AMBITO DI APPLICAZIONE

La presente Informativa sulla Privacy si applica ai dati personali trattati da Krystal Biotech, Inc. e dalle sue controllate (di seguito “Krystal”, “noi”, “ci”, “nostro/a/i/e”) nell’ambito della nostra attività commerciale, nella misura in cui vengono raccolti sul nostro sito web (il “Sito”) (indipendentemente dal luogo da cui vi si accede) e tramite altre offerte online o offline correlate (collettivamente, i “Servizi”). website

La presente Informativa sulla Privacy riguarda il nostro utilizzo di “dati personali”. Con “dati personali” intendiamo le informazioni che si riferiscono a Lei come individuo o che possono essere utilizzate per identificarLa come individuo. I dati personali non includono dati che sono stati de-identificati o aggregati in modo tale che Lei non possa più essere identificato/a.

Poiché offriamo i nostri Servizi su base globale, abbiamo scelto di utilizzare il modello dell’Unione Europea (GDPR), spesso considerato il modello più rigoroso per la trasparenza nei confronti degli utenti, come formato per la presente Informativa sulla Privacy. Di conseguenza, in base alla posizione da cui accede al nostro Sito, potrebbe non comprendere il significato di alcuni termini utilizzati nella presente Informativa sulla Privacy; La invitiamo pertanto a consultare il nostro Glossario dei termini alla fine della presente Informativa sulla Privacy per aiutarLa a comprendere meglio il presente documento.

La presente Informativa sulla Privacy è fornita in un formato stratificato in modo che Lei possa cliccare sulle aree specifiche indicate di seguito. In alternativa, può scaricare qui una versione PDF della presente Informativa.

Indice

1. INFORMAZIONI IMPORTANTI E CHI SIAMO
2. QUALI DATI PERSONALI RACCOGLIAMO
3. COME VENGONO RACCOLTI I SUOI DATI
4. COME UTILIZZIAMO I SUOI DATI
5. COME DIVULGHIAMO I SUOI DATI
6. LE SUE SCELTE
7. SICUREZZA DELLE SUE INFORMAZIONI
8. INFORMAZIONI SUI MINORI
9. COOKIE, WEB BEACON E ALTRI STRUMENTI DI ANALISI
10. MODIFICHE ALLA NOSTRA INFORMATIVA SULLA PRIVACY E IL SUO OBBLIGO DI INFORMARCI DEI CAMBIAMENTI
11. COME CONTATTARCI
12. GLOSSARIO

I. INFORMAZIONI IMPORTANTI E CHI SIAMO

Finalità della presente Informativa sulla Privacy

La presente Informativa sulla Privacy ha lo scopo di informarLa su come Krystal raccoglie e tratta i Suoi dati personali nell’ambito del Suo utilizzo del presente Sito, incluse le informazioni che Lei può fornire attraverso il presente Sito quando accede e utilizza i nostri Servizi, quando ci contatta tramite il nostro modulo di contatto, o quando si candida per una delle nostre posizioni disponibili.

È importante che Lei legga la presente Informativa sulla Privacy unitamente a qualsiasi altra informativa sulla privacy che possiamo fornire in specifiche occasioni in cui raccogliamo o trattiamo dati personali che La riguardano, affinché Lei sia pienamente consapevole di come e perché utilizziamo i Suoi dati. La presente Informativa sulla Privacy integra le altre informative e non è intesa a sostituirle.

Titolare del trattamento

Krystal è composta da diverse entità giuridiche, i cui dettagli sono consultabili qui. La presente Informativa sulla Privacy è emessa per conto del Gruppo Krystal. Quando nella presente Informativa sulla Privacy facciamo riferimento a “Krystal”, “noi”, “ci” o “nostro/a/i/e”, ci riferiamo alla società competente del Gruppo Krystal responsabile del trattamento dei Suoi dati. Krystal Biotech, Inc. è il titolare del trattamento e responsabile del presente Sito.

II. QUALI DATI PERSONALI RACCOGLIAMO

Quando utilizza i nostri Servizi, comunica con noi o si candida per una posizione, possiamo raccogliere le seguenti categorie di informazioni:

• Dati identificativi (nome completo, data di nascita, numero di previdenza sociale, numero identificativo pseudonimizzato o de-identificato)
• Dati di contatto (numero di telefono, indirizzo e-mail, indirizzo postale, ecc.)
• Dati di connessione (indirizzo IP, impostazioni utente, IMEI, indirizzo MAC, identificatori dei cookie, pagine visitate, elementi con cui interagisce sui nostri servizi, ecc.)
• Dati professionali (curriculum vitae, esperienza lavorativa, posizione attuale, ecc.)
• Dati finanziari (retribuzione, codice fiscale, coordinate bancarie, dati previdenziali/assicurativi sanitari, ecc.)
• Dati di localizzazione (geolocalizzazione, destinazioni di viaggio, partecipazione a eventi, ecc.)
• In casi molto limitati, categorie particolari di dati personali (razza/origine etnica, genere, casellario giudiziale, ecc.)
• Qualsiasi informazione che Lei ci fornisce direttamente interagendo con noi tramite e-mail, commenti, blog, pagine di social media, ecc.

Se si candida per una posizione presso Krystal, alcune di queste informazioni possono essere verificate utilizzando fonti esterne, come istituti di formazione, precedenti datori di lavoro e agenzie governative. La Sua autorizzazione sarà sistematicamente richiesta in via preliminare.

Qualora fossimo tenuti a raccogliere dati personali per legge, o in base ai termini di un contratto stipulato con Lei, e Lei non fornisca tali informazioni quando richiesto, potremmo non essere in grado di adempiere al contratto in essere o che stiamo cercando di stipulare con Lei (ad esempio, per fornirLe i nostri Servizi). In tal caso, potremmo dover cancellare un Servizio da Lei sottoscritto, ma La informeremo qualora ciò si verifichi.

III. COME VENGONO RACCOLTI I SUOI DATI

Utilizziamo diversi metodi per raccogliere dati da e su di Lei, tra cui:

Interazioni dirette. Lei può fornirci i Suoi Dati identificativi, di Contatto e Finanziari compilando moduli o corrispondendo con noi per posta, telefono, e-mail o in altro modo. Ciò include i dati personali che Lei fornisce quando:

• Si iscrive ai nostri Servizi;
• Richiede l’invio di comunicazioni di marketing;
• Si candida per una delle nostre posizioni disponibili; oppure
• Ci fornisce un feedback.

Tecnologie o interazioni automatizzate. Quando interagisce con il nostro Sito web, possiamo raccogliere automaticamente Dati di connessione relativi alle Sue apparecchiature, alle azioni di navigazione e ai modelli di utilizzo. Raccogliamo questi dati personali utilizzando cookie, [registri del server] e altre tecnologie simili. Si prega di consultare la nostra sezione sui cookie di seguito per ulteriori dettagli.

Terze parti. Possiamo ricevere dati personali che La riguardano da varie terze parti come indicato di seguito:

• Dati di connessione dalle seguenti parti:
  • fornitori di servizi di analisi [come Google con sede negli Stati Uniti]

IV. COME UTILIZZIAMO I SUOI DATI

Utilizzeremo i Suoi dati personali solo quando la legge ce lo consente. Nella maggior parte dei casi, utilizzeremo i Suoi dati personali nelle seguenti circostanze:

• Quando dobbiamo eseguire il contratto che stiamo per stipulare o che abbiamo stipulato con Lei.
• Quando è necessario per i nostri interessi legittimi (o quelli di un terzo) e i Suoi interessi e diritti fondamentali non prevalgono su tali interessi.
• Quando dobbiamo adempiere a un obbligo legale.

Clicchi qui per saperne di più sui tipi di basi giuridiche su cui faremo affidamento per trattare i Suoi dati personali.

Generalmente, non ci basiamo sul consenso come base giuridica per il trattamento dei Suoi dati personali, sebbene otterremo il Suo consenso prima di inviarLe comunicazioni di marketing diretto di terze parti tramite e-mail o messaggio di testo. Lei ha il diritto di revocare il consenso al marketing in qualsiasi momento contattandoci.

Abbiamo indicato di seguito, in formato tabellare, una descrizione di tutti i modi in cui prevediamo di utilizzare i Suoi dati personali e su quali basi giuridiche ai sensi del GDPR ci basiamo per farlo. Per i nostri utenti con sede nell’UE, in Svizzera o nel Regno Unito, abbiamo anche identificato quali sono i nostri interessi legittimi, ove appropriato.

Finalità/Attività	Categorie di dati personali	Base giuridica	Periodo di conservazione
Trattamento delle richieste di informazioni inviate tramite modulo di contatto o e-mail	Dati identificativi, Dati di contatto, Dati di connessione	Interessi commerciali legittimi per rispondere alla Sua richiesta	Database attivo: 1 anno Archivi: 10 anni
Fornire accesso ai servizi sul nostro sito web	Dati di connessione, Dati di localizzazione	Necessità contrattuale	Database attivo: fino a quando smette di utilizzare i nostri servizi Archivi: 1 anno
Monitorare l’attività sul nostro sito web	Dati di connessione, Dati di localizzazione	Interessi commerciali legittimi per aggiornare e migliorare il nostro sito web in base alle statistiche di utilizzo	Database attivo: 13 mesi Archivi: Nessuno
Gestire le operazioni di reclutamento	Dati identificativi, Dati di contatto, Dati professionali, Dati finanziari, Dati di localizzazione	Su Sua iniziativa: Necessità contrattuale Su nostra iniziativa: Interessi commerciali legittimi per offrire opportunità di impiego a persone di talento	Database attivo: per la durata del processo di reclutamento Archivi: 2 anni se Lei acconsente
Gestire le verifiche dei precedenti	Dati identificativi, Dati di contatto, Dati professionali, Dati finanziari, Dati di localizzazione, Categorie particolari di dati personali	Categorie standard: Interessi commerciali legittimi per verificare l’accuratezza delle informazioni fornite Categorie particolari: i nostri diritti e obblighi nel campo del diritto del lavoro	Database attivo: per la durata del processo di reclutamento Archivi: Solo le discrepanze vengono conservate per 5 anni se viene assunto/a. Altrimenti, i dati vengono cancellati.
Marketing dei nostri prodotti e servizi	Dati identificativi, Dati professionali	Interessi commerciali legittimi per comunicare sui nostri prodotti	Database attivo: 3 anni Archivi: 10 anni
Adempimento delle richieste delle autorità pubbliche	Dati identificativi, Dati di contatto	Obbligo legale	Database attivo: per la durata della richiesta Archivi: 10 anni
Monitoraggio dello sviluppo dei programmi di accesso allargato	Dati identificativi, Categorie particolari di dati personali	Obbligo legale	Database attivo: per la durata del programma Archivi: 10 anni o meno se richiesto dalla legislazione locale
Gestione del pre-contenzioso e del contenzioso	Dati identificativi, Dati di contatto, Dati di connessione, Dati professionali, Dati finanziari, Dati di localizzazione, Categorie particolari di dati personali	Interessi commerciali legittimi per mediare e adottare ogni misura necessaria per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria	Database attivo: per la durata del contenzioso Archivi: 10 anni
Gestione dei contratti di cui Lei è parte	Dati identificativi, Dati di contatto, Dati professionali, Dati finanziari	Necessità contrattuale	Database attivo: per la durata del contratto Archivi: 10 anni dopo la scadenza del contratto

Utilizzeremo i Suoi dati personali solo per le finalità per cui li abbiamo raccolti, a meno che non riteniamo ragionevolmente di doverli utilizzare per un’altra finalità compatibile con quella originaria. Se desidera una spiegazione su come il trattamento per la nuova finalità sia compatibile con quella originaria, La preghiamo di contattarci.

Se dovessimo utilizzare i Suoi dati personali per una finalità non correlata, La informeremo e Le spiegheremo la base giuridica che ci consente di farlo.

Si prega di notare che potremmo trattare i Suoi dati personali senza la Sua conoscenza o il Suo consenso, in conformità con le regole sopra indicate, qualora ciò sia richiesto o consentito dalla legge.

V. COME DIVULGHIAMO I SUOI DATI

A. Utilizziamo fornitori di servizi.

Possiamo condividere qualsiasi dato personale che raccogliamo su di Lei con i nostri fornitori di servizi terzi. Le tipologie di fornitori di servizi a cui affidiamo dati personali includono fornitori di servizi per: (i) la fornitura dei Servizi; (ii) la fornitura di informazioni, prodotti e altri servizi da Lei richiesti; (iii) marketing e pubblicità; (iv) elaborazione dei pagamenti; (v) attività di assistenza clienti; e (vi) la fornitura di servizi IT e correlati.

B. Società affiliate.

Possiamo condividere dati personali con le nostre società affiliate.

C. Partner commerciali.

Se Lei ha acconsentito, possiamo fornire dati personali che La riguardano a partner commerciali per fornirLe un prodotto o un servizio da Lei richiesto. Possiamo anche fornire dati personali a partner commerciali con cui offriamo congiuntamente prodotti o servizi.

D. Divulgazioni per proteggere noi o altri.

Possiamo accedere ai, conservare e divulgare i Suoi dati personali alle autorità pubbliche e/o agli avvocati se riteniamo che ciò sia necessario o appropriato per: (i) ottemperare a richieste delle forze dell’ordine o della sicurezza nazionale e a procedimenti legali, come un’ordinanza del tribunale o una citazione in giudizio; (ii) proteggere i diritti, la proprietà o la sicurezza Sua, nostra o di altri; (iii) riscuotere somme a noi dovute; (iv) quando riteniamo che la divulgazione sia necessaria o appropriata per prevenire perdite finanziarie o in relazione a un’indagine o al perseguimento di attività illecite sospette o effettive; o (v) se riteniamo in buona fede che la divulgazione sia altrimenti necessaria o consigliabile.

E. Fusione, vendita o altri trasferimenti di attività.

Se siamo coinvolti in una fusione, acquisizione, due diligence finanziaria, riorganizzazione, fallimento, amministrazione controllata, acquisto o vendita di attività, o transizione del servizio a un altro fornitore, le Sue informazioni possono essere vendute o trasferite nell’ambito di tale transazione come consentito dalla legge e/o dal contratto.

F. Trasferimenti di dati al di fuori dell’Europa e del Giappone

Condividiamo i Suoi dati personali all’interno del Gruppo Krystal. Se Lei si trova nello Spazio Economico Europeo (UE, Islanda, Liechtenstein o Norvegia), nel Regno Unito, in Svizzera o in Giappone, La informiamo che ciò comporterà il trasferimento dei Suoi dati personali verso paesi che offrono un livello di protezione diverso da quello fornito nel Suo paese di residenza, in particolare gli Stati Uniti.

Molti dei nostri fornitori terzi esterni hanno sede al di fuori dello SEE, del Regno Unito, della Svizzera e del Giappone, pertanto il loro trattamento dei Suoi dati personali comporterà anche un trasferimento di dati al di fuori dello SEE, del Regno Unito, della Svizzera e del Giappone (a seconda dei casi).

Se Lei ha sede nello SEE, nel Regno Unito, in Svizzera o in Giappone, La informiamo che ogni qualvolta trasferiamo i Suoi dati personali al di fuori dello SEE, del Regno Unito, della Svizzera o del Giappone, ci assicuriamo che un grado di protezione analogo sia loro garantito. Ogni qualvolta trasferiamo i Suoi dati personali al di fuori dello SEE, del Regno Unito o della Svizzera, ci assicuriamo che almeno una delle seguenti garanzie sia implementata:

• Trasferiremo i Suoi dati personali solo verso paesi che sono stati ritenuti in grado di fornire un livello adeguato di protezione dei dati personali dalla Commissione Europea e dalla LPD svizzera. Per ulteriori dettagli, consultare Commissione Europea: Adeguatezza della protezione dei dati personali nei paesi extra-UE e Riconoscimento da parte della Svizzera degli Stati che garantiscono un livello adeguato di protezione dei dati.
• Quando trasferiamo i Suoi dati personali all’interno della nostra società o quando ci avvaliamo di determinati fornitori di servizi, possiamo utilizzare contratti specifici approvati per l’uso nel Regno Unito o dalla Commissione Europea (a seconda dei casi) che conferiscono ai dati personali la stessa protezione di cui godono in Europa. Per ulteriori dettagli, consultare Commissione Europea: Contratti modello per il trasferimento di dati personali verso paesi terzi e UK Information Commissioner’s Office: International data transfer agreement and guidance.
• Quando ci avvaliamo di fornitori di servizi con sede negli Stati Uniti, possiamo trasferire i Suoi dati personali a tali fornitori se aderiscono all’EU-U.S. e/o Swiss-U.S. Data Privacy Framework, che richiedono loro di fornire una protezione analoga ai dati personali condivisi tra l’Europa e gli Stati Uniti. Per ulteriori dettagli, consultare Data Privacy Framework.

La preghiamo di contattarci all’indirizzo [email protected] se desidera ulteriori informazioni sul meccanismo specifico da noi utilizzato per il trasferimento dei Suoi dati personali al di fuori della Svizzera, del Regno Unito o dello SEE.

Ogni qualvolta trasferiamo i Suoi dati personali a Krystal Biotech, Inc. e ai suoi fornitori di servizi al di fuori del Giappone, lo facciamo a condizione che tali entità si impegnino contrattualmente a rispettare tutti gli obblighi imposti dalla Legge sulla protezione delle informazioni personali (Act on the Protection of Personal Information, APPI).

Quando trasferiamo i Suoi dati personali a Krystal Switzerland e alle nostre altre società affiliate e alle rispettive controllate con sede nello Spazio Economico Europeo, lo facciamo sulla base del fatto che tali trasferimenti avvengono verso paesi presenti nell’elenco dei paesi emesso dalla Commissione per la protezione delle informazioni personali (Personal Information Protection Commission, PPC) come dotati di un regime di protezione dei dati equivalente a quello previsto dall’APPI.

VI. LE SUE SCELTE

A. I Suoi diritti in materia di privacy

In conformità con la legislazione applicabile, Lei può avere il diritto di:

• (i) Richiedere la conferma del trattamento dei Suoi dati personali e ottenere l’accesso a una copia degli stessi;
• (ii) Ricevere una copia elettronica dei dati personali che ci ha fornito, o chiederci di inviare tali informazioni a un’altra società (il “diritto alla portabilità dei dati”);
• (iii) Limitare i nostri utilizzi dei Suoi dati personali;
• (iv) Opporsi o rifiutare determinati utilizzi dei Suoi dati personali;
• (v) Revocare il Suo consenso al nostro utilizzo dei Suoi dati personali in qualsiasi momento;
• (vi) Richiedere la rettifica o la modifica di dati personali inesatti, non veritieri, incompleti o trattati in modo inappropriato; e
• (vii) Richiedere la cancellazione dei dati personali detenuti su di Lei da Krystal, fatte salve alcune eccezioni previste dalla legge.
• (viii) Se Lei ha sede nel SEE, nel Regno Unito o in Svizzera, presentare un reclamo alla Sua autorità locale per la protezione dei dati.

Residenti negli Stati Uniti: I Suoi diritti alla privacy a livello statale

California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Montana, Oregon, Tennessee, Texas, Utah e Virginia concedono (ora o in futuro) ai propri residenti i seguenti diritti:

• Conferma se trattiamo i loro dati personali.
• Accesso e cancellazione di determinati dati personali.
• Correzione delle inesattezze nei loro dati personali, tenendo conto della natura e della finalità del trattamento delle informazioni (esclusi Iowa e Utah).
• Portabilità dei dati.
• Rifiuto del trattamento dei dati personali per:
  • pubblicità mirata (escluso Iowa);
  • vendite; o
  • profilazione volta a decisioni che producono effetti giuridici o effetti analoghi significativi (esclusi Iowa e Utah).
• Limitare (rifiutare) o richiedere il consenso per il trattamento di dati personali sensibili.

L’ambito esatto di tali diritti può variare a seconda dello Stato. Se desidera esercitare uno qualsiasi di questi diritti, La preghiamo di contattarci come indicato nella sezione “Come contattarci” di seguito. Tratteremo tali richieste in conformità con le leggi applicabili. Per proteggere la Sua privacy, Krystal può adottare misure per verificare la Sua identità prima di dare seguito alla Sua richiesta.

Per impugnare una decisione relativa a una richiesta di esercizio dei diritti dei consumatori, La preghiamo di inviarci un’e-mail all’indirizzo [email protected], specificando la natura dei Suoi diritti interessati dalla decisione e le Sue argomentazioni a sostegno del ricorso, allegando una copia della decisione, unitamente a qualsiasi documentazione di supporto, e il miglior numero di telefono e indirizzo e-mail per ricontattarLa. Le risponderemo senza indebito ritardo dal ricevimento della Sua e-mail di ricorso.

Il Nevada concede ai propri residenti un diritto limitato di rifiutare determinate vendite di dati personali. I residenti che desiderano esercitare tale diritto di rifiuto della vendita possono inviare una richiesta a [email protected]. Tuttavia, La informiamo che attualmente non vendiamo dati che attivano i requisiti di rifiuto di tale legge.

Residenti in Giappone: I Suoi diritti in materia di privacy

In conformità con gli Articoli 17(1), 21(1), (2) e (3), e 32 della Legge sulla protezione delle informazioni personali (Act on the Protection of Personal Information) e con l’Articolo 8 del Decreto del Gabinetto per l’applicazione della Legge sulla protezione delle informazioni personali, i residenti in Giappone hanno il diritto:

• Di conoscere i propri dati personali detenuti da Krystal;
• Di rivedere, correggere, modificare o cancellare i propri dati personali;
• Di richiedere la cessazione dell’utilizzo dei propri dati personali se vengono utilizzati per una finalità diversa da quella originariamente dichiarata, o se sono stati acquisiti con mezzi fraudolenti o altrimenti illeciti;
• Di accedere al nostro registro dei trasferimenti di dati a terzi; e
• Di richiederci di cessare l’utilizzo dei propri dati personali o di cessare il trasferimento dei propri dati personali a terzi se non abbiamo più bisogno di utilizzare i dati, se si è verificata una violazione dei dati, se esiste una probabilità di violazione dei loro diritti o interessi legittimi a causa del nostro trattamento dei loro dati personali.

Se desidera esercitare uno qualsiasi dei Suoi diritti in qualità di interessato ai sensi della legge, La preghiamo di contattarci come indicato nella sezione “Come contattarci” di seguito. Tratteremo tali richieste in conformità con le leggi applicabili. Per proteggere la Sua privacy, Krystal può adottare misure per verificare la Sua identità prima di dare seguito alla Sua richiesta.

Per impugnare una decisione relativa a una richiesta di esercizio dei Suoi diritti, La preghiamo di inviarci un’e-mail all’indirizzo [email protected], specificando la natura dei Suoi diritti interessati dalla decisione e le Sue argomentazioni a sostegno del ricorso, allegando una copia della decisione, unitamente a qualsiasi documentazione di supporto, e il miglior numero di telefono e indirizzo e-mail per ricontattarLa. Le risponderemo senza indebito ritardo dal ricevimento della Sua e-mail di ricorso.

B. Comunicazioni via e-mail

Può opporsi alla ricezione di ulteriori e-mail promozionali da parte nostra utilizzando il link “annulla iscrizione” presente in fondo a ciascuna e-mail. Si prega di notare che continuerà a ricevere e-mail transazionali relative ai prodotti o Servizi da Lei richiesti. Possiamo inoltre inviarLe determinate comunicazioni non promozionali riguardanti la nostra società e i nostri Servizi, e Lei non potrà annullare l’iscrizione a tali comunicazioni (ad es., comunicazioni relative ai Servizi o aggiornamenti della presente Informativa sulla Privacy).

C. Strumenti di analisi degli accessi e pubblicità personalizzata.

Può revocare il Suo consenso a determinati cookie e strumenti di analisi degli accessi simili come descritto nella sezione IX della presente Informativa.

VII. SICUREZZA DELLE SUE INFORMAZIONI

Adottiamo misure per garantire che le Sue informazioni siano trattate in modo sicuro e in conformità con la presente Informativa sulla Privacy. Purtroppo, Internet non può essere garantito sicuro al 100%, e non possiamo garantire la sicurezza di qualsiasi informazione che Lei ci fornisce. Nella misura massima consentita dalla legge applicabile, decliniamo ogni responsabilità per divulgazioni non intenzionali.

Utilizzando i Servizi o fornendoci dati personali, Lei accetta che possiamo comunicare con Lei elettronicamente in merito a questioni di sicurezza, privacy e amministrative relative al Suo utilizzo dei Servizi. Se veniamo a conoscenza di una violazione del sistema di sicurezza, possiamo tentare di notificarLa elettronicamente inviando un avviso attraverso i Servizi o inviandoLe un’e-mail.

I Servizi possono contenere link ad altri siti web/applicazioni e altri siti web/applicazioni possono fare riferimento ai nostri Servizi o contenere link agli stessi. Questi servizi di terze parti non sono sotto il nostro controllo. Incoraggiamo i nostri utenti a leggere le informative sulla privacy di ciascun sito web e applicazione con cui interagiscono. Non approviamo, non filtriamo e non siamo responsabili delle pratiche sulla privacy o dei contenuti di tali altri siti web o applicazioni. La visita di questi altri siti web o applicazioni avviene a Suo rischio.

VIII. INFORMAZIONI SUI MINORI

I Servizi non sono rivolti a minori di 13 anni (o di altra età come richiesto dalla legislazione locale) e non raccogliamo consapevolmente dati personali da minori. Se viene a conoscenza del fatto che Suo/a figlio/a ci ha fornito dati personali senza il Suo consenso, può contattarci come indicato di seguito. Se veniamo a conoscenza di aver raccolto dati personali di un minore in violazione della legge applicabile, adotteremo prontamente misure per cancellare tali informazioni.

IX. COOKIE, WEB BEACON E ALTRI STRUMENTI DI ANALISI

Noi, così come i terzi che forniscono contenuti, pubblicità o altre funzionalità sui Servizi, possiamo utilizzare cookie, pixel tag, archiviazione locale e altre tecnologie per raccogliere automaticamente informazioni attraverso i Servizi.

A. Quali tipi di strumenti di analisi possiamo utilizzare

• Cookie. I cookie sono piccoli file di testo inseriti nei browser dei dispositivi dei visitatori per memorizzare le loro preferenze. La maggior parte dei browser consente di bloccare e cancellare i cookie. Tuttavia, se lo fa, i Servizi potrebbero non funzionare correttamente.
• Pixel Tag / Web Beacon. Un pixel tag (noto anche come web beacon) è un frammento di codice incorporato nei Servizi che raccoglie informazioni sull’interazione degli utenti. L’utilizzo di un pixel ci consente di registrare, ad esempio, che un utente ha visitato una determinata pagina web o ha cliccato su un determinato annuncio pubblicitario. Possiamo anche includere web beacon nelle e-mail per comprendere se i messaggi sono stati aperti, consultati o inoltrati.

I nostri utilizzi di cookie e strumenti di analisi degli accessi simili rientrano nelle seguenti categorie generali:

• Operativamente necessari. Ciò include le tecnologie che consentono l’accesso ai nostri Servizi, necessarie per identificare comportamenti irregolari, prevenire attività fraudolente e migliorare la sicurezza, o che consentono di utilizzare le nostre funzionalità;
• Relativi alle prestazioni. Possiamo utilizzare tecnologie per valutare le prestazioni dei nostri Servizi, anche nell’ambito delle nostre pratiche analitiche per aiutarci a comprendere come i nostri visitatori utilizzano i Servizi;
• Relativi alla funzionalità. Possiamo utilizzare tecnologie che ci consentono di offrirLe funzionalità avanzate durante l’accesso o l’utilizzo dei nostri Servizi. Ciò può includere la Sua identificazione quando accede ai nostri Servizi e il monitoraggio delle Sue preferenze specificate o delle pagine già visualizzate;
• Relativi alla pubblicità o al targeting. Possiamo utilizzare tecnologie proprietarie o di terze parti per sviluppare e fornire contenuti, inclusi annunci pertinenti ai Suoi interessi, sui nostri Servizi o su siti di terze parti.

B. Quali strumenti di analisi utilizziamo attualmente

Per identificare gli strumenti di analisi che utilizziamo attualmente, può cliccare sul link “impostazioni cookie” in fondo a ciascuna pagina. I dettagli degli strumenti utilizzati sono disponibili nel link “dettagli cookie” per ciascuna sezione.

C. Come gestire i Suoi cookie

Il deposito di cookie basato sul Suo consenso è facoltativo. Il Suo consenso viene richiesto tramite il banner che appare durante la prima navigazione sul sito. Può scegliere di accettare il deposito di cookie per tutte le finalità elencate, rifiutarli o personalizzare la Sua scelta. Può revocare il Suo consenso in qualsiasi momento accedendo alla pagina Impostazioni cookie in fondo a ciascuna pagina del sito.

Ha inoltre la possibilità di configurare il Suo browser per accettare o rifiutare tutti i cookie, cancellare periodicamente i cookie, o verificare quando un cookie viene emesso, quanto tempo rimane valido e cosa contiene, e rifiutare di memorizzarlo sul Suo disco rigido. Ciò può essere fatto utilizzando le istruzioni del Suo fornitore di browser internet.

Si prega di notare che i rifiuti basati sui cookie non sono efficaci sulle applicazioni mobili. Tuttavia, è possibile rifiutare gli annunci personalizzati su alcune applicazioni mobili seguendo le istruzioni per Android e iOS. Il settore della pubblicità online fornisce anche siti web da cui è possibile rifiutare di ricevere annunci mirati da inserzionisti che partecipano a programmi di autoregolamentazione. È possibile accedervi, e saperne di più sulla pubblicità mirata, le scelte dei consumatori e la privacy, su www.networkadvertising.org/managing/opt_out.asp e www.aboutads.info/choices/.

Il “Do Not Track” (“DNT”) è una preferenza sulla privacy che gli utenti possono impostare in alcuni browser web. Si prega di notare che non rispondiamo e non onoriamo i segnali DNT o meccanismi simili trasmessi dai browser web.

X. MODIFICHE ALLA NOSTRA INFORMATIVA SULLA PRIVACY E IL SUO OBBLIGO DI INFORMARCI DEI CAMBIAMENTI

Possiamo rivedere la presente Informativa sulla Privacy di volta in volta a nostra esclusiva discrezione. In caso di modifiche sostanziali alla presente Informativa sulla Privacy, La informeremo come richiesto dalla legge applicabile. Lei comprende e accetta che sarà considerato/a aver accettato l’Informativa sulla Privacy aggiornata se continua a utilizzare i Servizi dopo l’entrata in vigore della nuova Informativa sulla Privacy.

È importante che i dati personali in nostro possesso che La riguardano siano accurati e aggiornati. La preghiamo di tenerci informati qualora i Suoi dati personali cambino nel corso del Suo rapporto con noi.

XI. COME CONTATTARCI

Se ha domande sulle nostre pratiche in materia di privacy o sulla presente Informativa sulla Privacy, La preghiamo di contattare il nostro DPO all’indirizzo [email protected], o al seguente indirizzo:

Krystal Biotech, Inc.
2100 Wharton Street, Suite #310
Pittsburgh, Pennsylvania 15203
United States

Se Lei ha sede nell’Unione Europea, in Svizzera o nel Regno Unito, La informiamo che ha inoltre il diritto di presentare un reclamo in qualsiasi momento alla Sua autorità di controllo nazionale competente per le questioni relative alla protezione dei dati. Apprezzeremmo tuttavia la possibilità di trattare le Sue preoccupazioni prima che Lei si rivolga alla Sua autorità di regolamentazione nazionale; La preghiamo pertanto di contattarci in prima istanza.

XII. GLOSSARIO

BASI GIURIDICHE

Interesse legittimo indica l’interesse della nostra impresa nella conduzione e gestione delle nostre attività per consentirci di offrirLe il miglior servizio e l’esperienza migliore e più sicura. Ci assicuriamo di considerare e bilanciare qualsiasi potenziale impatto su di Lei (sia positivo che negativo) e sui Suoi diritti prima di trattare i Suoi dati personali per i nostri interessi legittimi. Non utilizziamo i Suoi dati personali per attività in cui i nostri interessi sono superati dall’impatto su di Lei (a meno che non abbiamo il Suo consenso o siamo altrimenti tenuti o autorizzati a farlo dalla legge). Può ottenere ulteriori informazioni su come valutiamo i nostri interessi legittimi rispetto a qualsiasi potenziale impatto su di Lei in relazione ad attività specifiche contattandoci.

Esecuzione di un contratto indica il trattamento delle Sue informazioni quando ciò è necessario per l’esecuzione di un contratto di cui Lei è parte o per adottare misure su Sua richiesta prima della conclusione di tale contratto.

Adempimento di un obbligo legale indica il trattamento dei Suoi dati personali quando ciò è necessario per l’adempimento di un obbligo legale a cui siamo soggetti.

Consenso indica il trattamento dei Suoi dati personali quando Lei ha manifestato il Suo accordo mediante una chiara dichiarazione di accettazione del trattamento per una finalità specifica. Il consenso sarà valido solo se costituisce un’indicazione libera, specifica, informata e inequivocabile di ciò che desidera. Può revocare il Suo consenso in qualsiasi momento contattandoci.

I SUOI DIRITTI IN RELAZIONE AI SUOI DATI PERSONALI

Lei ha il diritto di:

Richiedere l’accesso ai Suoi dati personali (comunemente denominata “richiesta di accesso dell’interessato”). Ciò Le consente di ricevere una copia dei dati personali in nostro possesso che La riguardano e di verificare che li stiamo trattando lecitamente.

Richiedere la rettifica dei dati personali che deteniamo su di Lei. Ciò Le consente di far correggere qualsiasi informazione incompleta o inesatta in nostro possesso che La riguarda, sebbene potremmo dover verificare l’accuratezza delle nuove informazioni che ci fornisce.

Richiedere la cancellazione dei Suoi dati personali. Ciò Le consente di chiederci di cancellare o rimuovere dati personali quando non vi è un valido motivo per cui continuiamo a trattarli. Ha inoltre il diritto di chiederci di cancellare o rimuovere i Suoi dati personali quando ha esercitato con successo il Suo diritto di opporsi al trattamento (vedere di seguito), quando potremmo aver trattato le Sue informazioni illecitamente o quando siamo tenuti a cancellare i Suoi dati personali per conformarci alla legislazione locale. Si noti tuttavia che potremmo non essere sempre in grado di soddisfare la Sua richiesta di cancellazione per specifiche ragioni giuridiche che Le saranno notificate, se del caso, al momento della Sua richiesta.

Opporsi al trattamento dei Suoi dati personali quando ci basiamo su un interesse legittimo (o quello di un terzo) e nella Sua situazione particolare vi è qualcosa che La induce a opporsi al trattamento su tale base in quanto ritiene che esso incida sui Suoi diritti e libertà fondamentali. Ha inoltre il diritto di opporsi quando trattiamo i Suoi dati personali per finalità di marketing diretto. In alcuni casi, possiamo dimostrare di avere motivi legittimi prevalenti per trattare le Sue informazioni che prevalgono sui Suoi diritti e libertà.

Richiedere la limitazione del trattamento dei Suoi dati personali. Ciò Le consente di chiederci di sospendere il trattamento dei Suoi dati personali nei seguenti scenari:

• Se desidera che stabiliamo l’accuratezza delle informazioni.
• Quando il nostro utilizzo delle informazioni è illecito ma Lei non desidera che le cancelliamo.
• Quando ha bisogno che conserviamo le informazioni anche se non ne abbiamo più bisogno, poiché Lei ne ha bisogno per accertare, esercitare o difendere diritti in sede giudiziaria.
• Si è opposto/a al nostro utilizzo delle Sue informazioni ma dobbiamo verificare se abbiamo motivi legittimi prevalenti per utilizzarle.

Richiedere il trasferimento dei Suoi dati personali a Lei o a un terzo. Le forniremo, o forniremo a un terzo da Lei scelto, i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Si noti che tale diritto si applica solo alle informazioni automatizzate per le quali Lei ha inizialmente fornito il consenso al nostro utilizzo o quando abbiamo utilizzato le informazioni per eseguire un contratto con Lei.

Revocare il consenso in qualsiasi momento quando ci basiamo sul consenso per trattare i Suoi dati personali. Tuttavia, ciò non pregiudicherà la liceità di qualsiasi trattamento effettuato prima della revoca del Suo consenso. Se revoca il Suo consenso, potremmo non essere in grado di fornirLe determinati servizi. La informeremo se ciò si verifica al momento della revoca del Suo consenso.