Ultima revisione: 1° agosto 2026

1. Il Titolare del Trattamento

PharmaGRIN srl, con sede legale in viale Islanda, 16 – 73100 Lecce, Codice Fiscale e Partita IVA 04755600758, PEC pharmagrin@pec.it (di seguito denominata “Noi” o “PharmaGRIN srl”), è il Titolare del trattamento dei dati personali raccolti da o riguardanti l’utente (“Voi”).

Raccogliamo i dati personali, ad esempio, nel corso della partecipazione a ricerche di mercato farmaceutiche e ad attività di Remote Detailing, durante l’esecuzione di rapporti commerciali, oppure quando visitate il nostro sito Web o utilizzate le nostre applicazioni software. Trattiamo i dati personali in stretta conformità con il Regolamento Europeo sulla protezione dei dati (GDPR – Reg. UE 2016/679), con il Codice della Privacy italiano vigente e con le disposizioni delle Autorità di controllo.

PharmaGRIN srl è una società di servizi di marketing nel settore farmaceutico e offre soluzioni di raccolta dati per ricerche di mercato e Remote Detailing. PharmaGRIN srl opera nel pieno rispetto degli standard nazionali di settore, impegnandosi a sviluppare metodi di ricerca avanzati e tutelando rigorosamente la riservatezza e la privacy dei partecipanti.

2. Cosa sono i dati personali?

Per “dati personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (l’“interessato”). Una persona si considera identificabile se può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (inclusi gli indirizzi IP e gli identificatori univoci dei dispositivi) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

3. Finalità e Basi Giuridiche del trattamento

Trattiamo i dati personali esclusivamente per le finalità descritte di seguito, limitandoci a raccogliere ed elaborare le sole informazioni necessarie a soddisfare tali scopi. Non utilizzeremo i dati per finalità diverse da quelle per cui sono stati raccolti, a meno che non sia stato prestato uno specifico consenso integrativo o qualora sussista un’altra base giuridica idonea ai sensi di legge.

– Sistemi di compilazione dei questionari (CAWI) e Cookie tecnici: I nostri sistemi di compilazione online dei questionari utilizzano esclusivamente cookie tecnici, ovvero identificatori informatici strettamente necessari al corretto funzionamento e alla sicurezza delle sessioni di compilazione. PharmaGRIN srl non archivia, non incrocia e non utilizza i dati provenienti da tali cookie tecnici per attività di profilazione, segmentazione o cessione a terze parti. (Base giuridica: Esecuzione di misure contrattuali o precontrattuali / Legittimo interesse del Titolare alla sicurezza informatica).

– Pixel di tracciamento e monitoraggio delle email (Amazon SES): Nelle comunicazioni informative, commerciali o DEM inviate tramite posta elettronica, utilizziamo sistemi di monitoraggio (nello specifico, il servizio Amazon SES) attraverso l’inserimento di “pixel di tracciamento” (immagini invisibili da 1×1 pixel). Tali strumenti sono configurati per raccogliere dati in forma strettamente anonima e aggregata (es. tasso di apertura globale delle email, statistiche complessive sui clic) per scopi puramente statistici e di ottimizzazione delle nostre campagne, senza alcuna associazione all’identità del singolo destinatario.

Nota per servizi conto terzi: Qualora specifici committenti o progetti commerciali richiedano un tracciamento granulare, individuale o profilato delle aperture, PharmaGRIN srl fornirà una specifica informativa integrativa agli utenti, raccogliendo il relativo consenso preventivo e garantendo apposite opzioni di scelta (opt-out/Preference Center) direttamente all’interno delle email inviate. (Base giuridica per dati aggregati: Legittimo interesse del Titolare all’ottimizzazione del servizio; Base giuridica per dati individuali: Consenso esplicito dell’interessato).

3.1 Dati di registrazione e comunicazione diretta

Per l’erogazione di numerosi servizi raccogliamo dati personali identificativi e di contatto, quali: nome, cognome, indirizzo postale, numero di telefono e indirizzo e-mail (“Dati di registrazione”). Utilizziamo tali informazioni per comunicare con voi in relazione ai nostri servizi, fornirvi assistenza tecnica e rispondervi in caso di contatto diretto. (Base giuridica: Esecuzione di un contratto di cui l’interessato è parte / Adempimento di obblighi precontrattuali).

3.2 Partecipazione ai Panel di ricerca

Se scegliete di partecipare a un nostro Panel di ricerca, oltre ai Dati di registrazione, raccoglieremo ulteriori informazioni pertinenti allo specifico studio, inclusi dati di natura personale o professionale. La raccolta può avvenire:

• nel corso di sondaggi condotti online, via telefono (CATI) o in presenza;

• mediante la raccolta automatizzata di dati tramite strumenti hardware o software di misurazione dell’audience debitamente autorizzati (es. applicazioni dedicate, estensioni del browser, ecc.);

• tramite i dati forniti attivamente dall’utente durante l’interazione con i nostri applicativi o dispositivi digitali.

I dati dei panel vengono analizzati, valutati e aggregati con quelli degli altri partecipanti per elaborare report statistici destinati ai nostri clienti in forma anonima. Si prega di fare riferimento ai singoli moduli di consenso dei progetti specifici per informazioni di dettaglio. (Base giuridica: Consenso esplicito dell’interessato).

3.3 Utilizzo dei dati per scopi di marketing e soft-spam

Per migliorare i nostri servizi potremmo inviarvi comunicazioni di marketing via e-mail relative alle attività di PharmaGRIN srl. Potete aggiornare le vostre preferenze o annullare l’iscrizione in qualsiasi momento tramite il link presente in ogni comunicazione.

• Consenso: Non utilizzeremo i vostri dati personali per scopi pubblicitari o di marketing diretto a meno che non abbiate liberamente espresso un consenso esplicito, preventivo e separato. (Base giuridica: Consenso dell’interessato).

• Soft-Spam (Servizi analoghi): In conformità con l’art. 130, comma 4 del Codice della Privacy italiano, qualora abbiate già instaurato un rapporto commerciale o di collaborazione con noi, potremo utilizzare l’indirizzo e-mail da voi fornito per l’invio di comunicazioni di marketing relative a servizi o prodotti analoghi a quelli di cui avete già usufruito. Avete il diritto di opporvi a tale trattamento in qualsiasi momento, sia al momento della raccolta dei dati sia in occasione di ogni singolo invio, seguendo le istruzioni di disiscrizione presenti nell’email. (Base giuridica: Legittimo interesse del Titolare alla promozione di servizi affini).

3.4 Obblighi di legge e difesa in giudizio

Potremmo utilizzare e conservare i vostri dati personali per motivi di conformità legale, quali la prevenzione, l’accertamento o l’investigazione di reati, attività antifrode o per contrastare abusi rispetto ai nostri servizi e sistemi IT. Potremmo inoltre trattare i dati personali per soddisfare i nostri requisiti di audit interni ed esterni, per scopi di sicurezza delle informazioni o per tutelare, esercitare o difendere i nostri diritti, la riservatezza, la sicurezza o la proprietà nostra o di terze parti in sede giudiziaria o stragiudiziale. (Base giuridica: Adempimento di un obbligo legale / Legittimo interesse del Titolare alla tutela dei propri diritti).

3.5 Utilizzo del sito web PharmaGRIN srl (www.pharmagrin.com)

La presente Informativa sulla privacy si applica anche all’utilizzo del nostro sito Web all’indirizzo www.pharmagrin.com (“Sito Web”), con i seguenti meccanismi e funzionalità relativi alla privacy.

– Cookie e strumenti di tracciamento: Il nostro Sito Web utilizza cookie e altre tecnologie informatiche per migliorare l’esperienza di navigazione degli utenti, valutare le prestazioni, la facilità d’uso e la sicurezza del sito stesso. Per conoscere l’elenco dettagliato dei cookie utilizzati, la loro durata e i fornitori terzi coinvolti, si prega di fare riferimento alla nostra Cookie Policy completa. L’utente può gestire, modificare o revocare le proprie preferenze sui cookie in qualsiasi momento direttamente tramite il banner di gestione dei consensi presente sul Sito Web. (Base giuridica per cookie tecnici: Legittimo interesse / Base giuridica per cookie di profilazione e marketing: Consenso dell’interessato).

– Cookie di Google Analytics (GA4): Il nostro Sito Web utilizza il servizio di analisi web Google Analytics, fornito da Google Ireland Limited, per raccogliere dati statistici sul comportamento dei visitatori. Al fine di garantire la massima tutela, il servizio è configurato per raccogliere i dati in forma anonima e aggregata (tramite l’anonimizzazione nativa dell’indirizzo IP dell’utente). Tali dati statistici non vengono utilizzati per determinare l’identità personale dei visitatori o incrociati con altre informazioni personali in nostro possesso, a meno che non sia stato esplicitamente concordato separatamente con l’interessato. L’attivazione di tali cookie è facoltativa e subordinata al consenso espresso dell’utente tramite il banner del sito. (Base giuridica: Consenso dell’interessato).

– Siti Web di terze parti: Per comodità dei nostri visitatori, questo Sito Web può contenere collegamenti (link) a siti web esterni non affiliati, controllati o gestiti da noi. Le politiche e le procedure qui descritte non si applicano a tali piattaforme esterne. PharmaGRIN srl non è responsabile per la sicurezza o la privacy dei dati raccolti da terze parti. Suggeriamo di consultare direttamente le informative sulla privacy di tali siti web esterni al momento della navigazione.

4. Raccolta di dati personali da altre fonti (Terze Parti)

Potremmo raccogliere dati personali che vi riguardano da fonti diverse dall’interessato stesso, nei seguenti scenari:

4.1 Fornitori di Panel partner: Qualora vi siate registrati presso un fornitore terzo di panel di ricerche di mercato e quest’ultimo collabori con noi per il reclutamento di partecipanti, il fornitore ci trasferirà i vostri dati di contatto per permetterci di invitarvi allo studio, in conformità alla propria privacy policy e sulla base del consenso da voi espresso in quella sede. Qualora il fornitore del panel non vi abbia preventivamente informato del trasferimento dei dati verso PharmaGRIN srl, provvederemo a farlo noi in occasione del nostro primo contatto, fornendovi tutti i dettagli richiesti dalla legge. (Base giuridica: Consenso dell’interessato raccolto alla fonte).

4.2 Analisi dei Social Media (Social Listening): Trattiamo dati personali raccolti da terze parti attraverso strumenti di scansione e analisi web (Social Listening). Tali strumenti analizzano esclusivamente dati ed informazioni che l’utente ha scelto di rendere pubblicamente manifesti all’interno dei propri profili o canali aperti su social network e piattaforme online (es. Facebook, X, Instagram, forum pubblici, portali di e-commerce come eBay o Amazon). PharmaGRIN srl elabora tali informazioni di pubblico dominio nel pieno rispetto dei termini di servizio delle rispettive piattaforme, al solo scopo di fornire ai propri clienti aziendali report statistici aggregati. (Base giuridica: Dati resi manifestamente pubblici dall’interessato / Legittimo interesse del Titolare a scopi di ricerca statistica).

4.3 Arricchimento dei dati ed esposizione pubblicitaria: Potremmo raccogliere dati personali relativi all’esposizione dei partecipanti a campagne pubblicitarie o contenuti multimediali da fonti terze (come reti pubblicitarie, piattaforme social, editori di siti web e app mobili). In questo caso, otteniamo sempre il preventivo, esplicito e separato consenso dei partecipanti prima di procedere alla raccolta e li informiamo sulle fonti specifiche. Utilizziamo tali dati secondari esclusivamente per arricchire le informazioni del nostro Panel di ricerca e fornire approfondimenti statistici migliori e più accurati ai nostri clienti. (Base giuridica: Consenso esplicito dell’interessato).

5. Come condividiamo i dati personali

Divulgheremo i vostri dati personali a terze parti esclusivamente per le finalità strettamente connesse all’erogazione dei nostri prodotti e servizi, secondo quanto descritto di seguito. PharmaGRIN srl adotta tutte le misure contrattuali e di sicurezza appropriate per garantire che i dati personali siano trattati, protetti e trasferiti in conformità con la legge applicabile.

5.1 Divulgazione dei dati di ricerca: Non divulghiamo i dati personali identificativi dei partecipanti a ricerche di mercato e progetti di Remote Detailing a terzi al di fuori di PharmaGRIN srl, a meno che i partecipanti non abbiano espresso il loro preventivo ed esplicito consenso per tale specifica finalità. I risultati delle ricerche vengono normalmente trasmessi ai clienti esclusivamente in forma aggregata e anonima.

5.2 Fornitori di servizi esterni (Responsabili del Trattamento): Ove necessario per lo svolgimento delle nostre attività, incarichiamo società terze o professionisti esterni di svolgere specifiche operazioni per nostro conto (es. hosting di database, servizi cloud e infrastrutture IT, servizi di manutenzione informatica, agenzie di call center per interviste telefoniche CATI, o società di gestione logistica per l’invio di incentivi e programmi di fidelizzazione). Tali soggetti operano in veste di Responsabili del Trattamento (art. 28 GDPR), sono contrattualmente vincolati al rispetto della riservatezza e non possono utilizzare i dati per finalità proprie o di terzi.

5.3 Gestione dei contatti commerciali (CRM): Ai fini della gestione delle relazioni con i clienti (CRM), le informazioni di contatto (nome, indirizzo e-mail, numero di telefono, ruolo aziendale) dei nostri clienti, fornitori o partner contrattuali sono archiviate e gestite in sicurezza su sistemi informatici ubicati in Italia e all’interno dell’Unione Europea.

5.4 Trasferimenti aziendali: In caso di riorganizzazione, ristrutturazione, fusione, scissione, vendita o altro trasferimento di attività (in breve “Trasferimento aziendale”), i dati personali memorizzati potrebbero essere trasferiti al soggetto terzo acquirente o subentrante, nella misura ragionevole e necessaria all’operazione, e a condizione che la parte ricevente accetti di trattare i dati personali in modo pienamente coerente con le leggi sulla protezione dei dati applicabili.

5.5 Autorità ed Enti pubblici: Divulgheremo i vostri dati personali a enti pubblici o autorità giudiziarie e forze dell’ordine solo ed esclusivamente nei casi in cui ciò sia espressamente richiesto o imposto dalla legge, o per rispondere a ordinanze e provvedimenti legittimi.

6. Trasferimenti internazionali di dati personali (Paesi Extra-UE)

In circostanze specifiche (ad esempio per l’utilizzo di servizi cloud globali, infrastrutture IT come Amazon AWS o suite software fornite da vendor internazionali), potrebbe essere necessario trasferire i vostri dati personali verso paesi situati al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE), i cosiddetti “paesi terzi”.

Qualora si renda necessario un trasferimento internazionale, PharmaGRIN srl garantisce che il trattamento avverrà nel pieno rispetto delle garanzie previste dal GDPR (Capo V), in particolare:

• Verso paesi terzi per i quali esiste una Decisione di Adeguatezza della Commissione Europea;

• Verso gli Stati Uniti, esclusivamente nei confronti di fornitori certificati nell’ambito dell’accordo EU-US Data Privacy Framework (e relative estensioni);

• In assenza di decisioni di adeguatezza, previa sottoscrizione delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, integrate da misure di sicurezza tecniche e organizzative idonee a proteggere i dati.

7. Trattamento dei dati personali dei minori

PharmaGRIN srl non raccoglie né tratta intenzionalmente dati personali di minori di 14 anni (o della diversa età minima prevista dalla legge locale). Qualora un progetto di ricerca preveda il coinvolgimento di minori, il trattamento avverrà esclusivamente previa raccolta del consenso esplicito e verificato dei genitori o degli esercenti la responsabilità genitoriale. Se dovessimo accorgerci della raccolta involontaria di dati di un minore senza idoneo consenso, provvederemo alla loro immediata cancellazione.

8. Trattamento di categorie particolari di dati (“Dati Sensibili”)

Nel corso delle ricerche di mercato nel settore farmaceutico, potremmo trattare categorie particolari di dati personali (art. 9 GDPR), con specifico riferimento a dati relativi alla salute o all’orientamento sessuale. Trattiamo tali dati esclusivamente se:

• L’interessato li ha manifestamente resi pubblici;

• È necessario per accertare, esercitare o difendere un diritto in sede giudiziaria;

• L’interessato ha espresso un consenso preventivo, esplicito e separato nel contesto dello specifico progetto di ricerca di mercato, dopo essere stato dettagliatamente informato.

9. Sicurezza dei dati

PharmaGRIN srl adotta idonee misure di sicurezza tecniche e organizzative per proteggere i dati personali da distruzione accidentale o illecita, perdita, alterazione, divulgazione o accesso non autorizzato. Le nostre politiche di sicurezza informatica sono regolarmente verificate e aggiornate in base all’evoluzione tecnologica. L’accesso ai dati è rigorosamente limitato al solo personale autorizzato che ne abbia effettiva necessità per lo svolgimento delle proprie mansioni lavorative. In caso di violazione dei dati (data breach), PharmaGRIN srl adempirà tempestivamente agli obblighi di notifica all’Autorità Garante e agli interessati nei termini di legge.

10. I tuoi diritti legali (Diritti dell’Interessato)

In qualità di interessato, il GDPR vi riconosce i seguenti diritti specifici, che potrete esercitare in qualsiasi momento:

• Diritto di accesso (Art. 15): Per ottenere la conferma che sia o meno in corso un trattamento di dati che vi riguardano e riceverne copia.

• Diritto di rettifica (Art. 16): Per ottenere l’aggiornamento o la correzione dei dati inesatti o incompleti.

• Diritto alla cancellazione / Oblio (Art. 17): Per ottenere la cancellazione dei dati quando non più necessari, in caso di revoca del consenso o se trattati illecitamente.

• Diritto di limitazione (Art. 18): Per richiedere il blocco temporaneo del trattamento in caso di contestazione dell’accuratezza o della liceità dei dati.

• Diritto alla portabilità (Art. 20): Per ricevere i dati in un formato strutturato e comunemente usato per trasferirli a un altro Titolare (se il trattamento si basa su consenso o contratto).

• Diritto di opposizione (Art. 21): Per opporvi in qualsiasi momento al trattamento basato sul legittimo interesse del Titolare (incluso il Soft-Spam di cui al punto 3.3).

• Diritto di revoca del consenso: Per revocare in qualsiasi momento il consenso prestato, con la stessa facilità con cui è stato fornito, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Nota per i partecipanti ai Panel: la revoca del consenso comporta l’impossibilità di proseguire la partecipazione al progetto e l’erogazione di eventuali incentivi collegati.

• Diritto di reclamo: Per presentare un reclamo formale all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all’Autorità dello Stato UE in cui risiedete o lavorate.

Nota sui tempi di risposta: Prenderemo in carico la vostra richiesta e vi forniremo riscontro entro 30 giorni, salvo proroghe motivate da complessità tecniche. Qualora non sia possibile identificarvi univocamente (ad esempio nel caso di dati aggregati da cookie o nickname anonimi sui social media), non saremo in grado di soddisfare la richiesta a meno che non ci forniate informazioni aggiuntive idonee alla vostra identificazione.

11. Conservazione dei dati personali

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti (es. la durata del progetto di ricerca o del rapporto contrattuale) e, successivamente, per il periodo imposto dagli obblighi di legge (es. 10 anni per i dati amministrativi e fiscali) o per la tutela dei diritti aziendali. Se avete richiesto di non essere più contattati in futuro, conserveremo i vostri dati minimi di contatto all’interno di una “Blacklist” interna (Lista di Opt-Out) al solo fine di rispettare stabilmente la vostra volontà di non ricezione.

12. Modifiche alla presente Informativa

Ci riserviamo il diritto di aggiornare la presente Informativa sulla privacy per adeguarla a modifiche organizzative o a nuove disposizioni di legge. Ogni modifica sarà efficace a partire dalla data di “Ultima revisione” indicata in cima alla pagina.

13. Informazioni di contatto

Per esercitare i vostri diritti o richiedere chiarimenti sul trattamento dei vostri dati, potete contattarci ai seguenti recapiti:

PharmaGRIN srl, viale Islanda, 16 – 73100 Lecce

Management:

Silvio M. Cantoro (CEO)

Emanuela Mariano (QM)

Eletta Sebaste (CFO)

Telefono: +39 0832 771 095

E-mail: privacy@pharmagrin.com