INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Versione aggiornata – Luglio 2025
La presente Informativa è resa sia agli utenti dei siti www.morganpharma.it e www.immunoxidil.com, sia agli operatori sanitari (medici, farmacisti, specialisti) che interagiscono con Morgan S.r.l. nell’ambito delle attività degli informatori scientifici del farmaco e dei questionari sulla pratica clinica.
1. Titolare del trattamento
| Denominazione | Morgan S.r.l. (operante come MorganPharma) |
| Sede legale | Via Canestrello, 2/B – 36050 Monteviale (VI) |
| C.F. / P.IVA | 023164300244 |
| E-mail privacy | regolatorio@morganpharma.it |
| Sito web | www.morganpharma.it |
Per i trattamenti riferibili al marchio IMMUNO XIDIL®, che opera come brand interno a Morgan S.r.l., il Titolare rimane Morgan S.r.l., sotto la cui responsabilità diretta avvengono tutte le attività di trattamento nel rispetto della presente Informativa.
2. Responsabile della Protezione dei Dati (DPO)
Morgan S.r.l. ha valutato la necessità di nomina del Data Protection Officer ai sensi dell’art. 37 GDPR, tenendo conto della natura, della portata e delle finalità dei trattamenti effettuati, incluso il trattamento di dati relativi a operatori sanitari ed ha ritenuto di non nominarlo.
3. Categorie di Dati Personali Trattati
3.1 Utenti del sito web (consumatori / pazienti)
- Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail, numero di telefono
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, durata della sessione
- Dati raccolti tramite moduli di contatto, acquisto online, prenotazione check-up dermatologico
- Dati per l’iscrizione alla newsletter e all’Area Riservata consumatori
3.2 Operatori sanitari (medici, farmacisti, specialisti – HCP)
- Dati anagrafici e professionali: nome, cognome, specializzazione medica, n. di iscrizione all’Ordine, struttura di appartenenza, indirizzo professionale, e-mail e telefono professionali
- Dati di accesso all’Area Riservata e alla WebMail Informatori
- Dati raccolti tramite questionari sulla pratica clinica (cfr. punto 5)
- Dati di interazione con il materiale informativo-scientifico fornito dagli informatori scientifici del farmaco (ISF)
3.3 Dati particolari (art. 9 GDPR)
I questionari sulla pratica clinica possono raccogliere, in forma aggregata e anonimizzata, informazioni relative a patologie, protocolli terapeutici e abitudini prescrittive. Qualora i rispondenti forniscano, anche indirettamente, dati personali riconducibili a specifici pazienti, tali dati saranno trattati nel rispetto dell’art. 9 GDPR e della normativa in materia di segreto professionale e riservatezza in ambito sanitario. Si invitano gli operatori a non inserire nei questionari dati identificativi di pazienti.
4. Finalità del Trattamento e Basi Giuridiche
| Trattamenti comuni a consumatori e operatori sanitari | ||
| Gestione richieste di contatto e informazioni | Art. 6(1)(b) – misure precontrattuali; art. 6(1)(f) – legittimo interesse | 12 mesi dalla risposta |
| Invio di newsletter e comunicazioni promozionali ai consumatori | Art. 6(1)(a) – consenso | Fino a revoca del consenso |
| Gestione acquisti online e prenotazione check-up | Art. 6(1)(b) – esecuzione contratto | 10 anni (obblighi fiscali/contabili) |
| Analisi statistica del sito (cookie analitici) | Art. 6(1)(f) – legittimo interesse | 26 mesi (anonimizzazione IP) |
| Adempimento obblighi di legge | Art. 6(1)(c) – obbligo legale | Secondo normativa applicabile |
| Trattamenti specifici per operatori sanitari (HCP) | ||
| Accesso all’Area Riservata HCP e WebMail Informatori | Art. 6(1)(b) – rapporto contrattuale/professionale | Durata del rapporto + 5 anni |
| Invio di materiale scientifico-informativo tramite ISF o canali digitali | Art. 6(1)(f) – legittimo interesse (promozione lecita di prodotti non soggetti a prescrizione) | Durata del rapporto + 2 anni |
| Questionari sulla pratica clinica e sulle scelte terapeutiche | Art. 6(1)(a) – consenso espresso dell’operatore sanitario | 5 anni dalla raccolta, poi anonimizzazione |
| Analisi aggregate sulle abitudini prescrittive / preferenze terapeutiche (ricerca di mercato) | Art. 6(1)(a) – consenso; dati utilizzati solo in forma aggregata e anonima | Solo in forma anonima senza limite |
| Gestione segnalazioni di farmacovigilanza (se applicabile) | Art. 6(1)(c) – obbligo legale (D.Lgs. 219/2006, Reg. UE 726/2004) | 10 anni (obblighi regolativi AIFA/EMA) |
5. Questionari sulla Pratica Clinica rivolti a Operatori Sanitari
Questa sezione è dedicata al trattamento dei dati personali degli operatori sanitari (medici di medicina generale, specialisti, farmacisti) che partecipano a indagini e questionari promossi da Morgan S.r.l. per comprendere le scelte terapeutiche nella pratica clinica.
5.1 Finalità dei questionari
Morgan S.r.l. può sottoporre a operatori sanitari questionari anonimi o nominativi finalizzati a:
- Comprendere le abitudini prescrittive e le preferenze terapeutiche nella pratica clinica corrente
- Valutare il posizionamento dei prodotti Morgan Pharma rispetto alle alternative terapeutiche disponibili
- Raccogliere informazioni sull’aderenza terapeutica dei pazienti e sulle problematiche cliniche riscontrate
- Supportare attività di ricerca applicata e sviluppo di nuove linee di prodotto
- Produrre analisi di mercato aggregate e anonime per finalità strategiche interne
5.2 Base giuridica
La partecipazione ai questionari è sempre volontaria. La base giuridica del trattamento è il consenso espresso dell’interessato (art. 6(1)(a) GDPR), raccolta prima dell’avvio della compilazione. Il consenso può essere revocato in qualsiasi momento senza pregiudizio per la partecipazione ad altri programmi o servizi offerti da Morgan S.r.l.
5.3 Dati raccolti nei questionari
- Dati identificativi del professionista: nome, cognome, qualifica, specializzazione, regione/provincia di esercizio (solo ove necessario per l’analisi geografica)
- Dati professionali: n. medio di pazienti per patologia trattata, prodotti prescritti, frequenza di utilizzo
- Opinioni e valutazioni cliniche sui prodotti Morgan Pharma e sui concorrenti
- Preferenze terapeutiche su specifici quadri clinici (es. dermatiti, caduta dei capelli, fotodanno, infezioni ginecologiche, carenza di ferro)
I dati non includeranno mai informazioni identificative di singoli pazienti. I rispondenti sono invitati a fornire solo informazioni aggregate o anonimizzate relative ai propri pazienti.
5.4 Modalità di raccolta
- Questionari cartacei consegnati dagli informatori scientifici del farmaco (ISF)
- Questionari digitali somministrati via e-mail o tramite piattaforme online dedicate
5.5 Trattamento e utilizzo dei risultati
Le risposte individuali saranno trattate in modo riservato e accessibili solo al personale autorizzato di Morgan S.r.l. I risultati saranno elaborati in forma aggregata e anonima per le finalità indicate al punto 5.1. Non saranno comunicate a terzi in forma nominativa né cedute a terzi per finalità autonome. Qualora i risultati siano condivisi con partner scientifici o istituzionali, ciò avverrà solo in forma aggregata e anonima, previo accordo di riservatezza.
5.6 Conformità al Codice Farmindustria
Le attività di ricerca e i questionari rivolti a operatori sanitari sono condotti nel rispetto del Codice Deontologico di Farmindustria e delle Linee Guida EFPIA sulla trasparenza e sulle relazioni con gli operatori sanitari. Non è previsto alcun vantaggio economico in cambio della partecipazione ai questionari, salvo il rimborso spese ove previsto da specifici accordi scritti e rendicontabili.
6. Trattamento dei Dati tramite Social Media
Morgan S.r.l. gestisce pagine sui seguenti social network: Facebook, Instagram e LinkedIn. In relazione a tali attività:
6.1 Contitolarità con Meta (Facebook e Instagram)
Per le attività collegate alle Pagine Facebook e Instagram, Morgan S.r.l. e Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlanda) operano in qualità di contitolari del trattamento ai sensi dell’art. 26 GDPR. L’Accordo con il Titolare della Pagina è disponibile su: https://www.facebook.com/legal/terms/page_controller_addendum. L’Interessato può esercitare i propri diritti nei confronti di Meta tramite: https://www.facebook.com/help/contact/540977946302970
6.2 LinkedIn
Per le attività sulla Pagina LinkedIn, Morgan S.r.l. e LinkedIn Ireland Unlimited Company possono agire come contitolari limitatamente alle statistiche della Pagina (LinkedIn Page Insights). L’informativa di LinkedIn è disponibile su: https://www.linkedin.com/legal/privacy-policy
6.3 Dati trattati tramite social
- Interazioni con i contenuti (like, commenti, condivisioni, click su inserzioni)
- Dati di profilazione aggregati forniti dalle piattaforme (demografici, interessi)
- Dati di messaggistica diretta (DM su Instagram, Messenger su Facebook) per richieste di informazioni
- Dati raccolti tramite eventuali pixel di tracciamento (Meta Pixel) per campagne di retargeting
6.4 Nota per il settore farmaceutico e salute
Le comunicazioni sui social media di Morgan S.r.l. riguardano prodotti da banco (OTC), dispositivi medici, cosmetici e integratori alimentari. Non viene effettuata pubblicità di medicinali soggetti a prescrizione (Rx) rivolta al pubblico generale, in ossequio all’art. 115 del D.Lgs. 219/2006 e al Codice Farmindustria. Le campagne rivolte specificamente a operatori sanitari su piattaforme professionali (LinkedIn, e-mail) sono condotte in conformità alla normativa vigente.
7. Destinatari dei Dati
I dati possono essere comunicati alle seguenti categorie di destinatari, che agiscono come responsabili del trattamento (art. 28 GDPR) o, ove applicabile, come titolari autonomi:
- Personale interno autorizzato di Morgan S.r.l. (dipendenti, ISF, responsabili marketing, area regolatoria)
- Società del gruppo e brand interni (IMMUNO XIDIL® e altri marchi Morgan Pharma)
- Fornitori di servizi IT, hosting e manutenzione del sito web e delle piattaforme digitali
- Piattaforme di e-mail marketing e CRM (Healthcare CRM per HCP)
- Società di ricerche di mercato e analisi dati (solo dati aggregati/anonimi)
- Meta Platforms Ireland Limited – contitolare per Pagine Facebook/Instagram
- LinkedIn Ireland Unlimited Company – per attività sulla Pagina LinkedIn
- Google LLC – per Google Analytics e servizi pubblicitari (se utilizzati)
- Farmacisti, grossisti, distributori – per la localizzazione delle farmacie convenzionate
- Autorità sanitarie (AIFA, EMA) e organi di vigilanza – per obblighi regolativi e farmacovigilanza
- Professionisti e consulenti legali, fiscali e contabili
I dati non saranno mai venduti a terzi né ceduti per finalità proprie di terzi senza esplicito consenso.
8. Trasferimento dei Dati verso Paesi Terzi
Alcuni destinatari (in particolare Meta Platforms e Google LLC) hanno sede o operano negli Stati Uniti o in altri Paesi non appartenenti allo Spazio Economico Europeo (SEE). I trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44-49 GDPR, in particolare:
- EU-US Data Privacy Framework – decisione di adeguatezza della Commissione Europea del 10 luglio 2023
- Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea con Decisione 2021/914/UE
- Ulteriori garanzie tecniche e organizzative (crittografia, pseudonimizzazione) ove necessarie
L’elenco aggiornato dei Paesi destinatari e delle garanzie adottate è disponibile su richiesta scrivendo a regolatorio@morganpharma.it.
9. Cookie e Tecnologie di Tracciamento
Il sito www.immunoxidil.com utilizza cookie e tecnologie analoghe. La gestione del consenso avviene tramite banner cookie al primo accesso. Si rimanda alla Cookie Policy per il dettaglio completo. In sintesi:
- Cookie tecnici/di sessione: necessari al funzionamento del sito e dell’Area Riservata, non richiedono consenso (art. 122 D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018)
- Cookie analitici (Google Analytics con IP anonimizzato): soggetti a consenso
- Cookie di profilazione e marketing (Meta Pixel, LinkedIn Insight Tag): soggetti a consenso preventivo e informato
- Cookie di terze parti (YouTube per video embedded, widget social): disciplinati dalle rispettive informative
10. Diritti dell’Interessato
Ai sensi degli artt. 15-22 del GDPR, tutti gli interessati (consumatori, pazienti e operatori sanitari) hanno il diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei propri dati
- Rettifica (art. 16): correggere o integrare dati inesatti o incompleti
- Cancellazione (art. 17): ottenere l’eliminazione dei dati, nei casi previsti dalla norma
- Limitazione (art. 18): ottenere la limitazione del trattamento in determinati casi
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da macchina
- Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse, inclusa l’opposizione al marketing diretto
- Revoca del consenso (art. 7(3)): revocare in qualsiasi momento il consenso, compreso quello ai questionari clinici, senza pregiudizio per la liceità del trattamento precedente
- Reclamo (art. 77): proporre reclamo al Garante per la Protezione dei Dati Personali – www.garanteprivacy.it
Per esercitare i propri diritti: regolatorio@morganpharma.it oppure per iscritto a Morgan S.r.l., Via Canestrello 2/B, 36050 Monteviale (VI). Il Titolare risponderà entro 30 giorni (prorogabili di 60 in caso di complessità), senza oneri per l’interessato, salvo il caso di richieste manifestamente infondate o eccessive (art. 12(5) GDPR).
11. Misure di Sicurezza
Morgan S.r.l. adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, proporzionate al rischio e alla natura dei dati trattati, tra cui:
- Cifratura dei dati in transito (HTTPS/TLS) e, ove applicabile, a riposo
- Autenticazione a più fattori per l’accesso all’Area Riservata HCP e WebMail Informatori
- Accesso ai dati limitato al personale autorizzato e formato in materia di protezione dei dati
- Politiche di retention e cancellazione sicura dei dati
- Procedure di gestione degli incidenti di sicurezza (data breach) ai sensi degli artt. 33-34 GDPR, con notifica al Garante entro 72 ore ove il rischio per gli interessati sia elevato
- Valutazioni d’impatto (DPIA) per i trattamenti ad alto rischio, incluso il trattamento di dati di operatori sanitari su larga scala
12. Periodo di Conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti (art. 5(1)(e) GDPR – principio di limitazione della conservazione). I periodi specifici sono indicati nella tabella al punto 4. Per i questionari clinici, alla scadenza i dati nominativi sono eliminati e sostituiti con versioni completamente anonimizzate. Per i dati di farmacovigilanza si applicano i periodi previsti dalla normativa regolatoria.
13. Minori
I prodotti e i servizi di Morgan S.r.l. non sono destinati a minori di 16 anni. Il sito non raccoglie consapevolmente dati personali di minori. Fa eccezione la linea di fotoprotezione Bambino, per la quale i dati sono forniti esclusivamente dai genitori o tutori legali. Qualora venisse rilevata la raccolta involontaria di dati di minori, tali dati saranno cancellati senza ritardo.
14. Aggiornamenti dell’Informativa
La presente Informativa è soggetta ad aggiornamenti periodici per adeguarsi alle evoluzioni normative (GDPR, D.Lgs. 101/2018, provvedimenti del Garante), regolatorie (AIFA, EMA, Farmindustria) e operative. Le modifiche saranno pubblicate su www.immunoxidil.com con indicazione della data di revisione. Per modifiche sostanziali che riguardano gli operatori sanitari registrati nell’Area Riservata, sarà inviata comunicazione via e-mail.
Ultimo aggiornamento: Aprile 2026 | Morgan S.r.l. – P.IVA 023164300244 | regolatorio@morganpharma.it