У компанії Reify Health конфіденційність є пріоритетом.
Ця Політика конфіденційності описує, якReify Health, Inc. таїїафілійованіособи(разом«ми»,
«нас», «наш» або«Reify») збирають, використовують, передаютьтазахищаютьперсональні
данічерезвеб-сайтReify Health, розташованийзаадресоюhttps: //www.reifyhealth.com
(«Веб-сайт») абоплатформуStudyTeam табудь-якіпов’язаніпослуги, щонадаютьсяReify
(разом «Сервіси»).
Сервісипризначенівосновномудлявикористаннятакимиорганізаціями, якспонсорита центриклінічнихдосліджень, включнозїхуповноваженимипредставниками(«Клієнти»). У разірозбіжностіміжцієюПолітикоюконфіденційностітаумовамибудь-якогописьмового договору(-ів) міжReify таКлієнтом, конфліктмаєвирішуватисьвідповіднодоумовтакого договору(-ів).
Роль Reify щодо персональних даних залежить від кількох факторів, включно з договорами з Клієнтами Reify. У наступній таблиці визначено роль Reify в обробці даних за різними сценаріями, за яких Reify взаємодіє з персональними даними наших клієнтів або пацієнтів.
| Опис персональних даних | Роль Reify |
|---|---|
| Дані, надані Клієнтом до Сервісів | Розпорядник даних |
| Облікові дані для доступу користувача, аналітика користувачів (включно з даними, зібраними за допомогою файлів cookie). | Володілець даних |
| Дані, надані в Reify або до Сервісів безпосередньо суб’єктом даних або його представником | Володілець даних |
Reify як володілець даних. Коли Reify є володільцем даних, ми збираємо персональні дані через наш Веб-сайт, платформу StudyTeam та через нашу взаємодію з вами. Приклади цих даних включають облікові дані для входу, які використовуються для доступу до Сервісів, контактну інформацію користувача та аналітику, пов’язану з введеними даними або діями, здійсненими під час взаємодії з Веб-сайтом або Сервісами.
Використання Reify файлів cookie. Reify може автоматично збирати інформацію, яку надсилає ваш браузер, коли ви відвідуєте наш Веб-сайт або користуєтеся нашими Сервісами. (Механізми, які ми використовуємо для збору цієї інформації, в цій політиці називаються «Інструменти автоматичного збору даних»). Приклади Інструментів автоматичного збору даних, які ми можемо використовувати, включають: файли cookie; піксельні теги; веб-маяки; і вбудовані веб-посилання. Ці Інструменти автоматичного збору даних збирають певну стандартну інформацію, таку як ваша адреса Інтернет-протоколу (“IP”), тип браузера, операційна система, дані cookie, час доступу, рядок агента користувача та поведінка потоку кліків. Reify використовує цю інформацію для моніторингу використання нашого Веб-сайту та Сервісів і для розуміння того, як краще обслуговувати наших користувачів.
Якщо ви не бажаєте, щоб Reify використовувала Інструменти автоматичного збору даних під час взаємодії з нашим Веб-сайтом або Сервісами, ви можете відмовитися надати згоду, коли це буде запропоновано, або ви можете оновити або відкликати свою згоду в будь-який час за допомогою посилання, наданого у верхній частині нашої Політики щодо файлів cookie.
Щоб отримати додаткову інформацію щодо використання нами Інструментів автоматичного збору даних, перегляньте нашу Політики щодо файлів cookie.
Reify як розпорядник даних. Коли Reify є розпорядником даних, ми обробляємо персональні дані, які наші Клієнти додали до Сервісів, щоб ми могли надавати ці Сервіси. Вони можуть включати інформацію про осіб, які є кандидатами або учасниками клінічних випробувань. Коли Reify є розпорядником даних, ми дотримуємося наших договірних зобов’язань перед нашими Клієнтами, а також умов цієї Політики конфіденційності
Reify не обробляє персональні дані без вагомої правової підстави. Нижче ми надаємо більше інформації про те, як і чому ми можемо обробляти персональні дані:
Щоб полегшити використання наших Сервісів. Відповідно до наших договорів із Клієнтом, Reify може використовувати персональні дані для зв’язку з Клієнтами (включно з користувачами Клієнта) щодо облікових записів користувачів, відповідей на запити Клієнта, виконання інструкцій Клієнта та надання Сервісів. Наприклад, Reify може використовувати персональні дані для надсилання критичних оновлень та сповіщень користувачам Клієнта, щоб забезпечити безпеку та запобігти шахрайській діяльності.
Для обслуговування, безпеки та покращення наших Сервісів. Reify може використовувати персональні дані для обслуговування, захисту та покращення наших Сервісів. Наприклад, Reify може використовувати агреговані дані для комерційних або дослідницьких цілей, таких як визначення галузевих тенденцій, аналіз моделей конфіденційності та безпеки, внутрішнє управління записами та звітності, виконання статистичного аналізу та контроль за дотриманням наших договорів з Клієнтами.
Для маркетингових і рекламних цілей. Reify може використовувати персональні дані за попередньою згодою, де це необхідно, для передачі відповідного маркетингового та рекламного контенту. Якщо ви бажаєте припинити отримувати цю інформацію від нас, ви можете оновити свої налаштування, скориставшись посиланням у нижній частині електронних повідомлень, які ви отримуєте, або ви можете зв’язатися з privacyofficer@reifyhealth.com.
Щоб дотримуватись Закону. Reify може використовувати персональні дані відповідно до вимог чинного законодавства.
Reify вимагає, щоб усі сторонні суброзпорядники (розпорядники даних) відповідали стандартам конфіденційності та безпеки Reify, які включають укладання письмових договорів про захист конфіденційності, безпеки та цілісності персональних даних. Reify вживає запобіжних заходів для забезпечення того, що будь-яка подальша передача персональних даних здійснювалася на умовах, які відповідають цій Політиці конфіденційності.
Reify може передавати персональні дані третім особам з ціллю забезпечення надання Сервісів, наприклад, для полегшення зв’язку з нашими Клієнтами, для моніторингу безпеки нашої платформи та для забезпечення нашої інфраструктури хмарних обчислень. Щоб переглянути поточний список цих суброзпорядників, відвідайте https://www.studyteamapp.com/Subprocessors.html.
Хоча Reify знаходиться в Сполучених Штатах, ми працюємо глобально. Наші Сервіси підтримуються регіональними центрами обробки даних по всьому світу, зокрема в Європейському Союзі, Японії та Сполучених Штатах.
Персональні дані можуть передаватися з країни походження до одного з регіональних центрів обробки даних, які використовує Reify. У таких випадках Reify вживає необхідних заходів для забезпечення того, щоб передані персональні дані отримували належний рівень захисту, як це вимагається законодавством про конфіденційність. У відповідних випадках Reify вимагає від третіх осіб підписати договір про передачу даних, щоб полегшити цю передачу. Reify дотримується вимог законодавства, які регулюють міжнародну передачу персональних даних для забезпечення захисту ваших персональних даних.
Щит конфіденційності (Privacy Shield). Хоча Reify визнає, що Щит конфіденційності ЄС-США та Щит конфіденційності Швейцарія-США більше не є дієвими механізмами передачі персональних даних з ЄС або Швейцарії, Міністерство торгівлі США заявило, що воно продовжуватиме адмініструвати програму Щит конфіденційності, і що учасники не звільняються від своїх зобов’язань відповідно до Щита конфіденційності. Таким чином, Reify продовжуватиме дотримуватися своїх зобов’язань за Щитом конфіденційності.
Reify відповідає вимогам Щитів конфіденційності ЄС-США та Швейцарія-США, встановленим Міністерством торгівлі США щодо збору, використання та зберігання персональних даних, переданих з Європейського Союзу та Швейцарії до Сполучених Штатів. Reify підтвердив у Міністерстві торгівлі США, що він дотримується принципів Щиту конфіденційності. У разі виникнення будь-яких суперечностей між умовами цієї Політики конфіденційності та Принципами Щита конфіденційності, Принципи Щита конфіденційності мають перевагу. Reify підпорядковується розслідуванням і правозастосовним повноваженням Федеральної торгової комісії США.
Відповідно до політики Щита конфіденційності та із дотриманням цієї Політики конфіденційності, Reify може передавати персональні дані третім особам через національні кордони. У мірі, необхідній відповідно до Щита конфіденційності, Reify несе відповідальність,
якщо третя особа, залучена Reify для обробки персональних даних від імені Reify, робить це в спосіб, що не відповідає принципам Щиту конфіденційності, якщо Reify не доведе, що Reify не має нести відповідальність за завдання шкоди.
За певних обставин у вас може бути можливість обрати арбітраж, який має обов’язковий характер, у рамках Панелі Щита конфіденційності (Privacy Shield Panel) для розгляду вашої скарги. Щоб отримати додаткову інформацію про обов’язковий арбітраж згідно з Щитом конфіденційності, дізнатися більше про програму Щит конфіденційності або переглянути нашу сертифікацію, відвідайте https://www.privacyshield.gov/.
Будь ласка, зверніть увагу, що Reify захищає всю транскордонну передачу персональних даних відповідно до чинних законодавчих вимог, включно з, за необхідності, використанням стандартних договірних положень, затверджених Європейською комісією.
Політика конфіденційності Reify відповідає або перевищує вимоги глобальних законів про конфіденційність. Стосовно персональних даних, для яких Reify виступає в якості володільця даних, фізичним особам пропонується скористатися правами, встановленими чинним законодавством про захист даних. Ці права можуть включати:
Право на доступ. Особи можуть мати право вимагати підтвердження того, чи обробляємо ми їхні персональні дані. Фізичні особи також можуть мати право запитувати доступ та отримати копії своїх персональних даних.
Право на виправлення. Фізичні особи можуть мати право змінювати або виправляти свої персональні дані, якщо це дозволено законом.
Право на видалення даних. Фізичні особи можуть мати право вимагати видалення своїх персональних даних, як це дозволено законом.
Право на обмеження обробки. Фізичні особи можуть мати право вимагати обмеження обробки їхніх персональних даних Reify, як це дозволено законом.
Право на відкликання згоди. Якщо Reify обробляє персональні дані на підставі згоди, особи мають право відкликати свою згоду на подальшу обробку їхніх персональних даних, як це дозволено законом.
Право на перенесення даних. Особи можуть мати право отримувати свої персональні дані у структурованому, загальновживаному та машиночитаному форматі, а також передавати цю інформацію іншій організації за певних обставин.
Право на заперечення. Фізичні особи можуть мати право заперечувати проти обробки персональних даних Reify, якщо це дозволено законом
Права щодо автоматизованого прийняття рішень та профілювання. Особи можуть мати право заперечувати проти рішення, яке ґрунтується виключно на автоматизованій обробці та профілюванні, яке має юридичний чи істотний вплив на них.
Право на подання скарги. Фізичні особи завжди мають право подавати скарги щодо обробки їхніх персональних даних до відповідного наглядового органу захисту даних.
Щоб скористатися цими правами або отримати додаткову інформацію чи роз’яснення, напишіть нам на адресу privacyofficer@reifyhealth.com.
Наш Веб-сайт і Сервіси не призначені для дітей, і ми свідомо не збираємо персональні дані дітей віком до 16 років. Дітям віком до 16 років не пропонується отримати доступ, використовувати або подавати будь-які персональні дані через наш Веб-сайт або Сервіси.
Якщо дитина надала нам персональні дані, батьки або опікуни цієї дитини можуть зв’язатися з нами за адресою privacyofficer@reifyhealth.com із «Запитом на видалення інформації про дитину» у темі повідомлення. Після перевірки ми видалимо персональні дані дитини з наших баз даних.
Після того, як ви перестанете користуватись нашим Веб-сайтом або Сервісами, одразу застосовується політика конфіденційності сайту(-ів), на які ви перейшли. Ця Політика конфіденційності стосується виключно вашої взаємодії з нашим Веб-сайтом і Сервісами та інформації, яка збирається за допомогою нашого Веб-сайту та Сервісів.
Reify зберігає персональні дані лише до тих пір, поки це необхідно для досягнення цілей, для яких вони були зібрані, в тому числі як описано в цій Політиці конфіденційності, договорах з Клієнтами або відповідно до законодавства.
Ми вживаємо розумних запобіжних заходів і дотримуємося стандартних галузевих практик, щоб унеможливити доступ до ваших персональних даних, їх використання або розголошення. Незважаючи на те, що ми застосовуємо відповідні міри захисту ваших персональних даних, і хоча ми часто переглядаємо та намагаємося покращити безпеку нашого Веб-сайту та Сервісів, ми не можемо гарантувати, що третя особа не отримає недопустимого доступу до будь-якої інформації, наданої або зібраної через наш Веб-сайт або Сервіси.
Якщо у вас виникли запитання щодо безпеки персональних даних, зв’яжіться з нами за адресою support@reifyhealth.com.
Reify може час від часу змінювати цю Політику конфіденційності без попереднього повідомлення, публікуючи нову версію цієї Політики конфіденційності на нашому Веб-сайті та в Сервісах. Будь-які зміни до Політики конфіденційності набудуть чинності негайно після публікації. Ми рекомендуємо вам періодично переглядати цю Політику конфіденційності, щоб бути в курсі того, як ми захищаємо персональні дані, які ми збираємо. Будь ласка, перевірте дату останнього оновлення цієї Політики конфіденційності, щоб визначити, чи мали місце бідь-які зміни з моменту останнього перегляду вами цієї Політики конфіденційності.
Якщо у вас виникли запитання, коментарі чи запити щодо цієї Політики конфіденційності, будь ласка, зв’яжіться зі спеціалістом із конфіденційності Reify безпосередньо за адресою:
Reify Health, Inc. До уваги: Менеджера з безпеки інформації 33 Арч Стрит (33 Arch Street) поверх 17 Бостон, 02110 США Електронна адреса: privacyofficer@reifyhealth.com Безкоштовний телефон (США та Канада): 855-222-4892
З представниками Reify в ЕС можна з’єднатись за наступними контактними даними: Гайдхауз Німеччина ГмбХ (Guidehouse Germany GmbH) До уваги: Reify Health, Inc. Альбрехт (Albrechtstraße 10 c) 10117 Берлін НІМЕЧЧИНА
Якщо у вас є невирішені питання щодо конфіденційності або використання даних, на які ми не відповіли, зв’яжіться з нашим стороннім постачальником послуг щодо вирішення спорів, натиснувши [тут]. [WT comment: text in square brackets is "here" in Ukrainian]
Востаннє змінено: 27 Квітня 2022