Informativa sulla privacy | Shenzhen Oriental Pharmaceutical

La presente informativa illustra quali dati personali raccogliamo quando utilizza www.szoriental.com, perché li raccogliamo, a chi vengono trasmessi, per quanto tempo li conserviamo e quali sono i Suoi diritti. È redatta per i nostri partner commerciali — produttori farmaceutici, team di affari regolatori e professionisti degli acquisti — e si applica ai visitatori nell'UE/SEE ai sensi del Regolamento generale sulla protezione dei dati (GDPR), nonché ai visitatori nel resto del mondo.

Titolare del trattamento

Azienda: Shenzhen Oriental Pharmaceutical Co., Ltd.
Sede legale: No.43 Dakeng Road, Tongle Village, Longgang District, Shenzhen, Guangdong, China
Telefono: +86 755 2892 8743
Fax: +86 755 8487 3052
E-mail: info@szoriental.com
Rappresentante legale: MIAO Jinchuan
Codice sociale di credito unificato: 9144030061890620XX
Contatto per la protezione dei dati: No data protection officer is designated (not mandatory under GDPR Art.37 for this site); data protection inquiries: info@szoriental.com

Per qualsiasi domanda relativa alla presente informativa, o per esercitare uno dei diritti elencati di seguito, scriva all'indirizzo e-mail indicato sopra. Rispondiamo entro 30 giorni come previsto dall'art. 12, par. 3 del GDPR.

Quali dati trattiamo e perché

Trattiamo esclusivamente i dati che Lei ci fornisce, oltre ai dati tecnici che qualsiasi server web rileva necessariamente. Su questo sito non vi sono reti pubblicitarie, profili analitici né tracciamento cross-site.

1. Log di accesso al server

Quando il Suo browser richiede una pagina, il nostro server web registra l'URL richiesto, il Suo indirizzo IP, il tipo di browser, la pagina di provenienza e il timestamp. Finalità: mantenere il sito operativo, rilevare abusi e applicare le regole di accesso regionali. Base giuridica: il nostro legittimo interesse a un funzionamento sicuro (art. 6, par. 1, lett. f del GDPR). Tali log sono conservati sul server e non vengono incrociati con altri dati che La riguardano.

2. Modulo di richiesta di preventivo

Se compila il modulo RFQ, trattiamo: nome, azienda, e-mail aziendale, Paese, ruolo, prodotto e numero CAS richiesti, quantità indicativa, mercato di destinazione, documenti richiesti, messaggio in testo libero, pagina da cui è stato inviato e indirizzo IP. Finalità: predisporre e inviarLe un preventivo, un CoA, una SDS o documentazione regolatoria. Base giuridica: le misure precontrattuali da Lei richieste (art. 6, par. 1, lett. b del GDPR), unitamente al consenso prestato spuntando la casella del modulo (art. 6, par. 1, lett. a). Registriamo inoltre il dominio e-mail della Sua azienda nel nostro sistema clienti, affinché un collega possa consultare lo storico delle richieste.

3. L'assistente AI di prodotto

Quando pone una domanda all'assistente integrato nella pagina, trasmettiamo al modello di risposta la Sua domanda e fino a otto scambi precedenti della conversazione, insieme al percorso della pagina in cui si trova e alla lingua dell'interfaccia. Il Suo indirizzo IP non viene inoltrato al modello. Finalità: rispondere immediatamente a domande su prodotti, documentazione e aspetti regolatori. Base giuridica: la Sua richiesta di risposta (art. 6, par. 1, lett. b del GDPR) e la Sua legittima aspettativa che una chat Le risponda (art. 6, par. 1, lett. f). Domanda, risposta, indirizzo IP, pagina e tempo di risposta vengono registrati in una tabella di log, così da comprendere quali siano le reali esigenze informative dei partner. L'assistente è volutamente limitato: non rivela processi produttivi, prezzi o identità dei clienti, e qualsiasi numero CAS generato che non superi la validazione della cifra di controllo viene sostituito prima di raggiungerLa.

4. Passaggio a un collega

Se l'assistente non è in grado di rispondere, o se richiede un operatore umano, compare una scheda che chiede il Suo indirizzo e-mail, un argomento e una nota facoltativa. In caso di invio, memorizziamo il Suo e-mail, l'argomento, la nota, la trascrizione della conversazione fino a quel momento, la pagina e il Suo indirizzo IP. Finalità: consentire a un collega di proseguire la Sua richiesta senza farLe ripetere le informazioni. Base giuridica: la Sua richiesta di essere contattato (art. 6, par. 1, lett. b del GDPR).

5. Controllo dell'accesso regionale

Verifichiamo l'indirizzo IP di ogni richiesta rispetto a un database dei Paesi ospitato sul nostro server, al fine di negare i servizi online da determinate giurisdizioni. Il controllo avviene sulla nostra infrastruttura; il Suo indirizzo IP non viene inviato a servizi di lookup esterni. Finalità: conformità alle restrizioni commerciali. Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c del GDPR).

6. Archiviazione nel browser sul Suo dispositivo

L'assistente memorizza nel Suo browser un identificativo di sessione casuale e alcuni flag di visualizzazione, per mantenere coerente la conversazione ed evitare di riproporre gli stessi messaggi. Questi dati restano sul Suo dispositivo. La pagina del prodotto trasmette inoltre il nome del prodotto e il numero CAS al modulo di richiesta tramite il Suo browser, così da evitarne la digitazione manuale. Nessun dato di questa categoria ci viene trasmesso autonomamente.

Cookie

Questo sito non imposta cookie e non utilizza cookie pubblicitari o analitici. Poiché non viene impostato nulla, non è presente alcun banner di consenso da chiudere: una scelta deliberata. Utilizziamo invece l'archiviazione del browser, che rimane sul Suo dispositivo:

Un identificativo di sessione casuale dell'assistente, per consentire il proseguimento della conversazione nell'ambito di una singola visita.
I messaggi dell'assistente che ha già chiuso.
Un breve contatore di utilizzo giornaliero impiegato esclusivamente per limitare le richieste automatizzate provenienti dal Suo browser.
Il nome del prodotto e il numero CAS trasferiti dalla pagina del prodotto al modulo di richiesta.

Può cancellare tutti questi dati in qualsiasi momento tramite le impostazioni del Suo browser, senza compromettere la possibilità di navigare nel sito.

Chi riceve i Suoi dati

Non vendiamo, noleggiamo né condividiamo i Suoi dati a fini di marketing. I dati vengono trasmessi unicamente ai seguenti destinatari:

Il nostro personale interno delle aree commerciale, regolatoria e qualità, affinché possa rispondere alla Sua richiesta.
Le società del nostro gruppo all'interno di Happy Industrial (Hong Kong) Investment Group, qualora una di esse produca o spedisca il prodotto da Lei richiesto.
Il fornitore dell'infrastruttura cloud e del servizio di risposta AI indicato di seguito, che agisce rigorosamente in qualità di nostro responsabile del trattamento.

Non divulghiamo mai la Sua richiesta ad altri clienti o a terzi non inclusi in questo elenco. Dossier regolatori, certificati e specifiche vengono scambiati sotto NDA.

Responsabili del trattamento e trasferimenti internazionali

Sono coinvolti due servizi esterni, che indichiamo espressamente anziché nascondere dietro una formula generica:

Risposta AI: la Sua domanda e i recenti passaggi della conversazione vengono inviati al servizio di modello di Alibaba Cloud per generare la risposta. Il Suo indirizzo IP non viene inoltrato. Per tale attività è richiesto un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR, attualmente presente nella nostra lista di verifica.
Hosting: il sito web e il relativo database sono ospitati su un server gestito da Alibaba Cloud nella Cina continentale.
Poiché tale server si trova al di fuori dell'UE/SEE, il trattamento dei Suoi dati in quella sede costituisce un trasferimento verso un Paese terzo. Per i moduli di richiesta e di passaggio a un operatore ci basiamo sul fatto che il trasferimento è necessario per eseguire le misure precontrattuali da Lei richieste (art. 49, par. 1, lett. b, GDPR). Stiamo valutando l'adozione di clausole contrattuali standard per una copertura più ampia; tale valutazione è registrata come punto aperto e non viene qui presentata come già conclusa.

Per quanto tempo conserviamo i dati

I registri delle richieste e dei passaggi a un operatore sono conservati per il periodo richiesto dal rapporto commerciale e dai nostri obblighi di archiviazione commerciali, fiscali e farmaceutici. Il registro delle domande elaborate dall'AI è conservato per finalità di controllo qualità interno. I log di accesso al server sono conservati per il periodo configurato sul server stesso.

Dichiarazione trasparente dello stato attuale: il sito non esegue ancora una procedura di cancellazione automatica, pertanto i record non vengono oggi rimossi secondo una pianificazione fissa. La conservazione è quindi disciplinata dagli obblighi sopra indicati e da una revisione manuale su richiesta, compreso il Suo diritto alla cancellazione descritto di seguito, che applichiamo regolarmente. Preferiamo dichiararlo apertamente piuttosto che indicare un periodo di conservazione che il sistema non applica effettivamente.

I Suoi diritti

Accesso — ottenere una copia dei dati personali che deteniamo su di Lei (art. 15).
Rettifica — far correggere i dati inesatti (art. 16).
Cancellazione — far eliminare i dati quando i presupposti giuridici lo consentono (art. 17).
Limitazione — limitare le modalità con cui utilizziamo i Suoi dati (art. 18).
Opposizione — opporsi al trattamento fondato su interessi legittimi, compresi i log di accesso descritti sopra (art. 21).
Portabilità — ricevere in un formato leggibile da dispositivo automatico i dati che ci ha fornito (art. 20).
Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità dei trattamenti già effettuati (art. 7, par. 3).

Per esercitare uno qualsiasi di questi diritti, scriva all'indirizzo e-mail indicato sopra. Potremmo chiederLe di identificarsi, per evitare di divulgare dati alla persona sbagliata.

Ha inoltre il diritto di proporre reclamo all'autorità di protezione dei dati del Suo Stato membro dell'UE oppure all'autorità competente in Cina.

Il conferimento dei dati è obbligatorio?

No. La consultazione del catalogo non richiede alcun dato da parte Sua. I dati sono necessari solo se sceglie di inviare una richiesta o di chiedere all'assistente di metterLa in contatto con un nostro collega, e comunque soltanto nella misura necessaria per poterLe rispondere. Il mancato inserimento di un dato comporta semplicemente che potremmo non essere in grado di formularLe un'offerta precisa.

Processo decisionale automatizzato

Non utilizziamo i Suoi dati per processi decisionali automatizzati o profilazioni che producano effetti giuridici o analogamente significativi (art. 22 GDPR). L'assistente genera risposte testuali; non decide se fornirLe il prodotto, a quale prezzo o a quali condizioni: queste decisioni spettano alle persone.

Misure di sicurezza

Il database risiede sullo stesso host del servizio web ed è raggiungibile unicamente da tale host, non da Internet. L'interfaccia di amministrazione è limitata all'accesso locale ed è esclusa dal sito pubblicato. Gli invii cross-site alla nostra API vengono rifiutati, a meno che non provengano dal nostro dominio. Le richieste sono soggette a limitazione di frequenza per indirizzo IP e il modulo di richiesta contiene un campo honeypot, così che gli invii automatizzati vengano scartati senza essere registrati come contatti. L'accesso ai dati dei clienti è riservato al personale che ne ha effettiva necessità.

La cifratura in transito è attualmente incompleta e lo dichiariamo apertamente: al momento il sito è servito tramite HTTP semplice sull'indirizzo del server, mentre HTTPS sarà attivato una volta completati il passaggio DNS e il rilascio del certificato. Fino ad allora, i dati da Lei inviati potrebbero in linea di principio essere intercettati durante la trasmissione; questa è un'ulteriore ragione per preferire il canale cifrato che stiamo predisponendo e per cui non Le chiediamo nulla oltre a quanto strettamente necessario per una richiesta.

Modifiche alla presente informativa

Se modifichiamo le modalità di trattamento dei dati, aggiorneremo questa pagina e la data riportata in alto. Una modifica sostanziale che ampli il trattamento sarà annunciata sul sito prima della sua entrata in vigore, non successivamente.