Gentile Utente
ai sensi dell’art. 13 del regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27/04/2016, di seguito GDPR, la società MERQURIO
HOLDING S.R.L. mette a disposizione delle pazienti affette da EBC – con assunzione del farmaco Verzenios – il presente Programma di Supporto
Integrato con l’obiettivo di accompagnarle durante il percorso di cura, attraverso attività di monitoraggio clinico e psicosociale, strumenti informativi,
supporto professionale e consulenze personalizzate.

A) TITOLARE DEL TRATTAMENTO:
Il Titolare Autonomo del Trattamento per il progetto PSP_BRAVE è la MERQURIO HOLDING S.R.L. con sede legale in Via Michelangelo Schipa 61,
80122 Napoli (NA) avente P. IVA 05415651214. L’Organizzazione rientra nelle casistiche di obbligo nomina responsabile della protezione dei dati
(RPD ovvero, Data Protection Officer, DPO), ex art. 37, individuato nella persona di Silvio Tortora Maione. Il DPO può essere contattato – anche ai fini
dell’esercizio dei diritti ex artt. 15 e ss. – al seguente indirizzo e-mail: dpo@merqurio.it
Per quanto riguarda il trattamento dei Suoi dati personali durante la procedura di candidatura per il progetto PSP_BRAVE, la società MERQURIO
HOLDING S.R.L è il titolare del trattamento dei Suoi dati personali in conformità con la normativa vigente in materia di protezione dei dati. Tuttavia, il
Titolare del Trattamento ha assegnato a Eli Lilly il compito di elaborare la Sua candidatura per il PSP.
Il Titolare Autonomo del trattamento per la finalità di Farmacovigilanza è l’azienda Farmaceutica Eli Lilly Italia S.p.A., con sede legale in Via Gramsci
731/733 – 50019 – Sesto Fiorentino ed avente P.IVA 00426150488. L’azienda ha nominato quale RPD ovvero, Data Protection Officer, DPO ex art.
37 contattabile al seguente indirizzo e-mail: privacy@lilly.com

B) CATEGORIE DI DATI E RELATIVA PROVENIENZA:
Nell’ambito della registrazione e partecipazione al progetto PSP_BRAVE saranno trattati dati personali e particolari che La riguardano. In particolare, si
tratta di dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail e numero di telefono, nonché di dati relativi alla salute, come la patologia
oncologica, le terapie in corso o già effettuate, eventuali effetti collaterali e altre informazioni di natura clinica o bio-medica, rilevanti per la finalità del
progetto.
Pertanto, se sei interessato a partecipare al PSP,Eli Lilly ti chiederà, per conto del Titolare del Trattamento, di fornire alcune informazioni su di te per
elaborare la tua candidatura al PSP. Questo ci consentirà di valutare la tua potenziale idoneità al PSP e di contattarti durante la procedura di candidatura.
Le informazioni che intendiamo raccogliere sono nome, numero/i di telefono, indirizzo e-mail, codice postale e risposte alle domande che ti poniamo
per determinare l’idoneità. Queste risposte possono includere informazioni sul tuo stato di salute.
Tutti i dati sono raccolti direttamente da Lei al momento dell’adesione, tramite moduli cartacei o digitali, oppure nel corso delle attività previste dal
programma, ad esempio attraverso questionari, consulenze telefoniche o video, oppure scambi di comunicazioni. In alcuni casi, le informazioni possono
essere fornite anche da soggetti terzi autorizzati, come operatori sanitari o caregiver, sempre nel rispetto della normativa e, quando richiesto, previo
Suo consenso.
Tutti i dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, pertinenza e minimizzazione, come previsto dal Regolamento (UE)
2016/679.

C) FINALITA’ DEL TRATTAMENTO
MERQURIO HOLDING S.R.L. si impegna a trattare i Tuoi dati personali per le seguenti Finalità:
C1) Acquisizione e raccolta dei Suoi dati personali e particolari (nome, cognome, numero/i di telefono, indirizzo e-mail, codice postale e risposte alle
domande che ti poniamo per determinare l’idoneità) per consentirle di registrarsi al Programma di Patient Support PSP_BRAVE
C2) Acquisizione e raccolta dei Suoi dati personali e particolari per finalità di monitoraggio periodico sia mediante questionari strutturati e raccolta di
report che tramite l’utilizzo di strumenti digitali, onde valutare in modo continuativo lo stato di salute della paziente, l’aderenza al piano terapeutico e
l’evoluzione dei bisogni clinici, psicologici e sociali.
C3) acquisizione e trattamento dei Suoi dati personali per consentirle l’accesso a un servizio di helpdesk multicanale gratuito, finalizzato a fornire
supporto, informazioni sui servizi, chiarimenti organizzativi e ricevere eventuali segnalazioni. Il servizio è attivo tramite numero verde con messaggio
registrato che informa sugli orari di operatività, un indirizzo email sempre disponibile per l’invio delle richieste con risposta automatica sugli orari di
gestione, e un canale WhatsApp per comunicazioni rapide, anch’esso dotato di messaggio automatico informativo.
C4) acquisizione e trattamento dei Suoi dati personali per offrirle un Programma di coaching oncologico personalizzato, avente l’obiettivo di supportare
la paziente dal punto di vista emotivo, rafforzarne la resilienza e aiutarla nella gestione dello stress, facilitando il rapporto con il medico curante e, su
richiesta, coinvolgendo anche un familiare o caregiver. Tale attività prevede sessioni individuali di un’ora erogate in videochiamata e prenotabili tramite
call center.
C5) Acquisizione e trattamento dei suoi dati personali e particolari per offrirle la possibilità di accedere a consulenze specialistiche con un nutrizionista
e un sessuologo, con l’obiettivo di affrontare in modo personalizzato problematiche legate all’alimentazione clinica e alla salute sessuale, frequentemente
compromesse durante i trattamenti oncologici. Le consulenze possono avvenire in modalità remota, su appuntamento e prevedono la fornitura di
indicazioni pratiche e materiali di supporto.
C6) Acquisizione e trattamento dei suoi dati personali e particolari per offrirle l’accesso ad un portale digitale dedicato con contenuti scientifici educativi
ed aggiornati volti a migliorare l’autonomia nella gestione della patologia e della terapia. I materiali disponibili includono video, articoli, schede
informative e guide pratiche su temi come gestione degli effetti collaterali, alimentazione, attività fisica, benessere sessuale e salute mentale. La
registrazione può avvenire tramite un token personale oppure con l’assistenza telefonica di un operatore che fornisce le credenziali di accesso.
C7) Acquisizione e trattamento dei suoi dati personali per finalità di invio di Newsletter mensile di alfabetizzazione sanitaria per migliorare la sua
capacità di comprendere e gestire la propria condizione clinica, fornendo contenuti tematici, approfondimenti, consigli pratici, risorse utili e link a
contenuti video o testuali del portale.
C8) acquisizione e trattamento dei dati personali e particolari per l’attività di Farmacovigilanza, la cui titolarità è in capo a Eli Lilly che agisce in qualità
di Titolare Autonomo del trattamento. Tale attività comprende tutte le operazioni volte a identificare, valutare, comprendere e prevenire eventuali effetti
avversi o problematiche correlate all’uso di medicinali, con l’obiettivo di garantire la sicurezza delle pazienti monitorando costantemente il rapporto
beneficio/rischio dei farmaci somministrati. Il trattamento dei dati è effettuato nel rispetto della normativa europea e nazionale vigente in materia di
farmacovigilanza, in particolare del Regolamento (UE) n. 1235/2010, della Direttiva 2010/84/UE, nonché del Decreto Legislativo 24 aprile 2006, n.
219, che disciplina la farmacovigilanza in Italia. Queste disposizioni stabiliscono obblighi precisi per la raccolta, la gestione e la segnalazione degli
eventi avversi, al fine di tutelare la salute pubblica e assicurare un utilizzo sicuro e consapevole dei medicinali.
C9) Adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa U.E. o da un ordine dell’Autorità (es. legge in materia di
antiriciclaggio);
C10) Esercitare i diritti del Titolare (Diritto di difesa, art. 24 Cost.);

D) BASE GIURIDICA
La base giuridica per il trattamento dei dati per le finalità di cui al punto C1) è l’art. 6 comma 1 lett. b del Regolamento (trattamento necessario
all’esecuzione di un contratto o di misure precontrattuali), in quanto i trattamenti sono necessari per lo svolgimento delle attività concordate su base
contrattuale, mentre in relazione ai dati particolari la base giuridica è la necessità di evadere la richiesta di assistenza sanitaria ai sensi dell’art. 9,
comma 2, lett. h). Il conferimento dei Dati Personali per queste finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità
di avviare e/o proseguire con l’erogazione del servizio.
La base giuridica per il trattamento dei dati per le finalità di cui ai punti C2), C4), C5) e C6) è l’Art. 9, par. 2, lett. a) ovvero il Consenso esplicito, in
quanto i suoi dati potranno essere trattati lecitamente solo previo suo consenso, specifico, separato, espresso, documentato, preventivo e del tutto
facoltativo. Puoi revocare in qualsiasi momento il tuo consenso al trattamento dei tuoi dati personali da parte del Titolare del trattamento ai fini della
valutazione della tua candidatura contattando il DPO all’indirizzo email dpo@merqurio.it.
In caso di revoca del consenso, [terza parte] interromperà il trattamento dei tuoi dati personali. Se le tue informazioni sono state condivise con una
terza parte di fiducia, la informeremo della revoca.
La base giuridica per il trattamento dei dati per le finalità di cui ai punti C3) e C7) è l’art. 6 comma 1 lett. b del Regolamento (trattamento necessario
all’esecuzione di un contratto o di misure precontrattuali), in quanto i trattamenti sono necessari per lo svolgimento delle attività concordate su base
contrattuale;
La base giuridica per il trattamento dei dati per le finalità di cui al punto C8) è l’ Art. 6, par. 1, lett. c) – Adempimento di un obbligo legale cui è soggetto
il titolare del trattamento, nonché l’Art. 9, par. 2, lett. i) – Trattamento necessario per motivi di interesse pubblico nel settore della sanità pubblica, sulla
base del diritto dell’Unione o degli Stati membri. La base giuridica per il trattamento dei dati per le finalità di cui al punto C9) è l’Art. 6, par. 1, lett. c)
– Adempimento di un obbligo legale cui è soggetto il titolare del trattamento.
La base giuridica per il trattamento dei dati per le finalità di cui al punto C10) è l’Art. 6, par. 1, lett. f), ovvero il Legittimo interesse del titolare, nonché
l’Art. 9, par. 2, lett. f), ossia la Necessità di accertare, esercitare o difendere un diritto in sede giudiziaria

E) PERIODO DI CONSERVAZIONE
In conformità al principio di “limitazione della conservazione” di cui all’art. 5 del Regolamento (UE) n. 679/2016 (GDPR), i dati raccolti oggetto di
trattamento per le finalità sopra indicate saranno conservati per il termine di 2 anni ovvero in base alle scadenze previste dalle norme di legge o
regolamento.
La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.
In ogni caso, si prevede che il servizio sarà sviluppato come progetto pilota nel 2025 (3 mesi di configurazione + 10 mesi di messa in onda, con un
programma di 8 mesi per ciascun paziente)
Le informazioni che ti riguardano vengono altresì, conservate nel sistema di Eli Lilly fino al completamento del PSP, dei servizi di Terze Parti correlati
al PSP o fino a quando non richiedi l’eliminazione dei dati tramite e-mail a privacy@lilly.com , a seconda di quale evento si verifica per primo.

F) NATURA DEL CONFERIMENTO
I Suoi dati personali oggetto del trattamento sono raccolti direttamente dal Titolare del trattamento o dal soggetto da questi espressamente autorizzato.
Il conferimento dei dati pertanto, è facoltativo, ma resta inteso che un eventuale rifiuto a rispondere al momento della raccolta delle informazioni, o
l’eventuale diniego di trattamento dei dati può comportare la oggettiva impossibilità di consentirle di accedere al progetto.
La informiamo inoltre, che la Eli Lilly, agendo per conto del Titolare, raccoglie, elabora, archivia e condivide i Suoi dati personali nell’ambito del Patient
Support Program (PSP), in conformità alle finalità e modalità previste dal trattamento.
Per ulteriori informazioni sul trattamento dei tuoi dati personali da parte di terze parti per conto del Titolare del trattamento e sui tuoi diritti ai sensi
della normativa applicabile in materia di protezione dei dati, visita i link sottostanti:
Link all’informativa completa sulla privacy di terze parti
Collegamento all’informativa sulla privacy di Lilly.

G) MODALITÀ DI TRATTAMENTO DEI DATI
I Suoi dati personali, inclusi quelli appartenenti a categorie particolari, saranno trattati nel pieno rispetto della normativa vigente in materia di protezione
dei dati personali, in particolare del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018. Il trattamento sarà effettuato mediante strumenti manuali, informatici e telematici, secondo modalità organizzative e logiche strettamente correlate alle
finalità indicate, garantendo la sicurezza, la riservatezza e l’integrità dei dati, con accesso riservato esclusivamente a personale autorizzato e formato. A
ulteriore garanzia, l’organizzazione adotta misure tecniche e organizzative conformi agli standard internazionali, tra cui un Sistema di Gestione per la
Qualità certificato ISO 9001, che assicura la qualità e tracciabilità dei processi, e un Sistema di Gestione della Sicurezza delle Informazioni certificato
ISO/IEC 27001, che tutela riservatezza, disponibilità e integrità dei dati. Tali misure si integrano con l’adozione di un Modello Organizzativo ai sensi
del D.lgs. 231/2001, volto a prevenire illeciti e a gestire i rischi aziendali, compresi quelli connessi al trattamento dei dati personali. Questi strumenti
assicurano un elevato livello di affidabilità e conformità alle norme, in linea con i principi di responsabilizzazione e sicurezza. 

H) AMBITO DI COMUNICAZIONE E TRASFERIMENTO DATI ALL’ESTERO
Nei limiti pertinenti alle finalità del trattamento dei dati indicati possono venire a conoscenza dei medesimi soltanto i collaboratori autorizzati al loro
trattamento ed appartenenti alla struttura organizzativa del Titolare del Trattamento, nonché a quei soggetti ai quali la comunicazione sia obbligatoria
per legge per l’espletamento della predetta finalità, tra cui il Titolare Autonomo già individuato per la descritta finalità di Farmacovigilanza.
Queste informazioni non saranno condivise con lo sponsor o il cliente che ha richiesto i nostri servizi al fine di reclutare partecipanti allo studio di
ricerca clinica. In ogni caso, i Suoi dati personali non saranno oggetto di trasferimento extra SEE. Ogni trasferimento di dati verso paesi diversi da quelli per cui la Commissione Europea abbia preso una decisione di adeguatezza avviene sulla base di accordi che utilizzano clausole contrattuali standard adottate
dalla Commissione Europea o altre garanzie adeguate nel rispetto delle leggi vigenti.

I) PROFILAZIONE E DIFFUSIONE DEI DATI
È prevista l’elaborazione di profili statistici mediante strumenti automatizzati, basata esclusivamente su dati previamente anonimizzati, al fine di analizzare
in forma aggregata l’andamento e l’efficacia del progetto, senza possibilità di risalire all’identità degli interessati.

L) DIRITTI DELL’INTERESSATO
Nella Sua qualità di interessato ha i diritti di cui all’art. 15 GDPR e precisamente i diritti di:
1. ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma
intelligibile;
2. ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento
effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi
dell’art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne
a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o autorizzati;
3. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma
anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i
quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza,
anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si
rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
4. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di
mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail
e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato,
esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere
solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
5. Diritto alla rettifica dei suoi dati personali nel caso in cui siano modificati e non rispondenti a quelli precedentemente acquisiti o comunicati (art. 16)
6. Diritto alla cancellazione dei dati (“diritto all’oblio” art. 17). MERQURIO HOLDING S.R.L. se sussiste uno dei seguenti casi, procede alla cancellazione
del dato da tutti i data base e gli archivi dove lo stesso è contenuto:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l’interessato revoca il consenso e se non sussiste altro fondamento giuridico per il trattamento;
c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere
al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto
il titolare del trattamento;
f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1.
7. Diritto di limitazione di trattamento (art. 18). L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando
ricorre una delle seguenti ipotesi:
a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento,
l’esercizio o la difesa di un diritto in sede giudiziaria;
d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi
legittimi del titolare del trattamento rispetto a quelli dell’interessato.
8. Diritto di opposizione (art. 21-22): L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al
trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali
disposizioni. MERQURIO HOLDING S.R.L. non sottopone i dati a decisioni basate unicamente su trattamenti automatizzati.
Proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – con sede in Roma, Piazza Venezia n.11 –
www.garanteprivacy.it );