Zásady ochrany osobních údajů | Klinické výzkumné studie zánětlivých střevních onemocnění (IBD)

Clinical Trial Media, Inc. („CTM“)

Zásady ochrany osobních údajů

Platné od 22. ledna 2021

ÚVOD

Společnost CTM má závazek respektovat a chránit vaše soukromí.

Tyto zásady ochrany osobních údajů stanoví, jak se o vaše osobní údaje staráme a jakým způsobem je používáme, zároveň se dozvíte o svých právech na soukromí a jak vás chrání zákon.

Tyto zásady ochrany osobních údajů stanoví náš přístup k ochraně osobních údajů na celosvětovém základě, přičemž uznáváme, že budou uplatněny různé právní řády a právní systémy.

Ve zbývajících částech světa se uplatňují různé právní předpisy, přičemž osobní údaje budeme používat a chránit zejména způsobem, který je v souladu s pravidly platnými na území Evropského hospodářského prostoru („EHP“), který přijal obecné nařízení o ochraně osobních údajů („GDPR“), a na území Spojeného království („UK“), které přijalo vlastní verzi GDPR. Na území EHP nebo UK je dohled nad naším dodržováním předpisů v pravomoci příslušného vnitrostátního dozorového úřadu v příslušné zemi. Pokud s podmínkami těchto zásad ochrany osobních údajů nesouhlasíte, nepřistupujte na web společnosti CTM ani jej nepoužívejte.

OBSAH

ÚČEL
ÚDAJE, KTERÉ O VÁS SHROMAŽĎUJEME
JAKÝM ZPŮSOBEM JSOU VAŠE OSOBNÍ ÚDAJE SHROMAŽĎOVÁNY
JAKÝM ZPŮSOBEM POUŽÍVÁME A ZVEŘEJŇUJEME VAŠE OSOBNÍ ÚDAJE
MEZINÁRODNÍ PŘENOSY OSOBNÍCH ÚDAJŮ
ZABEZPEČENÍ ÚDAJŮ
UCHOVÁVÁNÍ ÚDAJŮ
VAŠE PRÁVA NA OCHRANU OSOBNÍCH ÚDAJŮ PODLE GDPR A ZÁKONA O OCHRANĚ OSOBNÍCH ÚDAJŮ SPOJENÉHO KRÁLOVSTVÍ
DEFINICE

1. ÚČEL

V těchto zásadách ochrany osobních údajů je popsáno, jakým způsobem společnost CTM shromažďuje, používá, zpracovává a chrání vaše osobní údaje, a jsou zde uvedeny informace o možnostech, které se vám nabízí, co se týče výběru a správy vašich osobních údajů.

Je důležité, abyste si přečetli tyto i jiné zásady ochrany osobních údajů, včetně případného oznámení o řádném zpracování, které poskytujeme ve zvláštních případech, kdy shromažďujeme nebo zpracováváme vaše osobní údaje, abyste si tak byli plně vědomi, jak a proč vaše osobní údaje používáme. Tyto zásady ochrany osobních údajů doplňují jiná oznámení a nejsou těmto oznámením nadřazeny.

1.1 SPRÁVCE ÚDAJŮ

Tyto zásady ochrany osobních údajů byly vydány jménem společnosti CTM. Pokud je proto v těchto zásadách ochrany osobních údajů uvedeno „my“, „nás/nám“ nebo „naše“, odpovídáme za zpracování vašich osobních údajů.

Jmenovali jsme pověřence pro ochranu osobních údajů, který odpovídá za vyřizování otázek souvisejících s těmito zásadami ochrany osobních údajů. Máte-li jakékoli dotazy týkající se těchto zásad ochrany osobních údajů, včetně jakýchkoli žádostí o uplatnění Vašich zákonných práv, obraťte se na pověřence pro ochranu osobních údajů pomocí níže uvedených kontaktních údajů.

1.2 KONTAKTNÍ ÚDAJE

Naše kontaktní údaje týkající se práv na ochranu osobních údajů a informace o našich postupech:

Celý název právnické osoby: Clinical Trial Media, Inc.

Jméno nebo titul pověřence pro ochranu osobních údajů: Richard Cudmore

E-mailová adresa: privacy@clinicaltrialmedia.com

Telefonní číslo: 516-470-0720

Doručovací adresa: 100 Motor Parkway, Suite 528, Hauppauge, NY 11788, USA

URL: https://clinicaltrialmedia.com/request-form/

1.3 STÍŽNOSTI

Máte právo kdykoli podat stížnost příslušnémustátnímu dozorovému orgánu v zemi svého pobytu. Chcete-li získat více informací o tomto právu a vyhledat příslušný orgán pro ochranu osobních údajů, navštivte webovou stránku Evropské komise (https://ec.europa.eu/info/policies/justice-and-fundamental-rights_cs). Pokud jste ze Spojeného království, navštivte webovou stránku Kanceláře komisaře pro informace („ICO“) (www.ico.org.uk). Nacházíte-li se v USA, můžete kontaktovat Federální obchodní komisi USA (US Federal Trade Commission). Více informací viz https://www.ftc.gov/faq/consumer-protection/submit-consumer-complaint-ftc.

Rádi bychom však měli příležitost poskytnout Vám odpověď na Vaše obavy dříve, než se obrátíte na některý z vnitrostátních dozorových úřadů, proto nejprve kontaktujte nás na čísle nebo e-mailu, viz výše.

1.4 ZMĚNY ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ A VAŠE POVINNOST NÁS INFORMOVAT O ZMĚNÁCH VAŠICH OSOBNÍCH ÚDAJŮ

Vyhrazujeme si právo měnit tyto zásady ochrany osobních údajů, přičemž vás budeme informovat prostřednictvím aktualizace tohoto oznámení. A to zejména pokud s námi právě jednáte. Je důležité, aby osobní údaje, které o vás máme, byly přesné a aktuální. Informujte nás prosím, pokud se vaše osobní údaje v průběhu vašeho vztahu s námi změní.

1.5 ODKAZY NA WEBOVÉ STRÁNKY TŘETÍCH STRAN

Tento web může obsahovat odkazy na webové stránky, doplňky a aplikace třetích stran. Kliknutím na tyto odkazy nebo povolením připojení můžete umožnit třetím stranám shromažďovat nebo sdílet vaše osobní údaje. Nad webovými stránkami třetích stran nemáme kontrolu a neodpovídáme za jejich prohlášení o ochraně osobních údajů. Pokud opouštíte náš web, doporučujeme, abyste si přečetli zásady ochrany osobních údajů všech navštěvovaných webových stránek.

2. ÚDAJE, KTERÉ O VÁS SHROMAŽĎUJEME

Osobní údaje nebo osobní informace jsou jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby. Součástí však nejsou údaje, u kterých byla identita odstraněna (anonymizované údaje).

Shromažďovat, používat, ukládat a přenášet můžeme různé kategorie vašich osobních údajů, které jsme seskupili takto:

Identifikační údaje zahrnují jméno, příjmení za svobodna, příjmení, uživatelské jméno nebo podobný identifikátor, datum narození a pohlaví.
Kontaktní údaje zahrnují fakturační adresu, dodací adresu, e-mailovou adresu a telefonní čísla.
Technické údaje zahrnují adresu internetového protokolu („IP“), vaše přihlašovací údaje, typ a verzi prohlížeče, nastavení a umístění časového pásma, typy a verze doplňků prohlížečů, operační systém a platformu a další technologie zařízení, které používáte pro přístup na tento web.
Data o používání zahrnují informace o tom, jak používáte náš web, produkty a služby.
Marketingové a komunikační údaje zahrnují vaše preference při přijímání marketingových informací od nás a/nebo našich přidružených společností.
Údaje o zdravotním stavu zahrnují informace týkající se jakéhokoli aspektu vašeho zdraví a/nebo důsledků účasti v jakýchkoli klinických hodnoceních organizovaných našimi klienty.

Shromažďovat, používat a sdílet můžeme také agregované údaje, jako jsou obecné statistické nebo demografické údaje pro jakýkoli účel. Agregované údaje mohou být odvozeny z vašich osobních údajů, ale ze zákona nejsou považovány za osobní údaje, protože tyto údaje přímo ani nepřímo neodhalují vaši identitu. Můžeme například agregovat vaše údaje o používání a vypočítat procento uživatelů, kteří přistupují ke konkrétní funkci webové stránky. Pokud však kombinujeme nebo spojíme agregovaná data s vašimi osobními údaji tak, že je vás možné přímo či nepřímo identifikovat, nakládáme s kombinovanými údaji jako s osobními údaji, které budou použity v souladu s těmito zásadami ochrany osobních údajů.

Kromě údajů o zdravotním stavu a celoodvětvových nebo vládních průzkumů/dotazníků, na nichž jsme povinni se podílet, o vás obvykle neshromažďujeme žádné zvláštní kategorie osobních údajů (včetně podrobností o vaší rase nebo etnicitě, náboženském nebo filozofickém přesvědčení, sexuálním životě, sexuální orientaci, politických názorech a členstvích v odborech).

2.1 POKUD SVÉ OSOBNÍ ÚDAJE NEPOSKYTNETE

Pokud osobní údaje potřebujeme shromažďovat ze zákona nebo podle podmínek smlouvy, kterou jsme s vámi uzavřeli, a vy tyto osobní údaje neposkytnete, je možné, že nebudeme schopni plnit s vámi již uzavřenou nebo budoucí smlouvu (např. pro účely poskytování našich služeb). V takovém případě je možné, že budeme muset zrušit produkt nebo službu, které jste si u nás objednali. Pokud se tak však stane, budeme Vás o tom včas informovat.

3. JAKÝM ZPŮSOBEM JSOU VAŠE OSOBNÍ ÚDAJE SHROMAŽĎOVÁNY

Při shromažďování vašich osobních údajů různých kategorií popsaných výše, které od vás získáváme, používáme různé metody, včetně metod jako jsou:

Přímé interakce. Vaše osobní údaje nám můžete poskytnout vyplněním formulářů nebo písemnou komunikací s námi prostřednictvím poštovních služeb, telefonu a e-mailu či jiným způsobem. Zahrnuje to osobní údaje, které poskytnete, když:
- se přihlásíte k odběru našich služeb či produktů online či jinak;
- uzavřete smlouvu pro odběr našich služeb; nebo
- požádáte o zaslání marketingových materiálů.
Automatizované technologie nebo interakce. Při interakci s webem můžeme automaticky shromažďovat technické údaje o vašem zařízení, činnostech procházení a návycích. Tyto osobní údaje shromažďujeme pomocí souborů cookie, souborů protokolu a dalších podobných technologií. Vaše technické údaje můžeme rovněž získat, pokud navštívíte jiné webové stránky využívající naše soubory cookie. Tyto agregované údaje poskytují „obrázek ve větším měřítku“, co se týče návštěvnosti stránek, a poskytují přehled o tom, které části webů uživatelé navštěvují nejvíce. Tyto informace používáme k určení, jaká technologie je k dispozici v počítačích návštěvníků, takže jim může poskytovat lepší služby prostřednictvím vyspělejších technologií (např. Macromedia Flash). Žádná z těchto informací není spojena s žádnými osobními údaji.
- Pasivním způsobem shromažďujeme a zaznamenáváme následující informace o návštěvnících našeho webu, jako je například:
  - typ prohlížeče;
  - IP adresa;
  - název domény;
  - čas přístupu;
  - operační systém.
Osobní údaje získané od třetích stran nebo z veřejně dostupných zdrojů. Vaše osobní údaje můžeme získat od různých třetích stran a z veřejně dostupných zdrojů, jak je uvedeno níže:
- Můžeme získat technické údaje od následujících třetích stran:
  - poskytovatelů analytických služeb, jako je Google;
  - reklamních sítí;
  - poskytovatelů informací o vyhledávání;
  - portálů.

4. JAKÝM ZPŮSOBEM POUŽÍVÁME A ZVEŘEJŇUJEME VAŠE OSOBNÍ ÚDAJE

Vaše osobní údaje použijeme pouze tehdy, kdy nám to umožňuje zákon. Vaše osobní údaje používáme nejčastěji za následujících okolností:

Pro účely plnění smlouvy, pokud se s vámi chystáme smlouvu uzavřít nebo jsme ji s vámi uzavřeli, nebo pro účely plnění jiných zákonných povinností.
Pokud je to nezbytné z důvodu našich oprávněných zájmů (nebo oprávněných zájmů třetích stran) a vaše zájmy a základní práva tyto zájmy nepřevažují (to platí na území EHP a Spojeného království).
Pokud potřebujeme dodržet zákonnou nebo regulační povinnost.

V rámci EHP, pokud jde o zasílání přímých marketingových komunikací prostřednictvím e-mailu nebo textové zprávy, tak učiníme, pouze pokud (i) máme váš výslovný souhlas nebo (ii) jste stávající klient. Máte právo svůj souhlas kdykoli odvolat pomocí contacting us.

4.1 ÚČELY, PRO KTERÉ VAŠE OSOBNÍ ÚDAJE POUŽÍVÁME

Ve formátu tabulky níže uvádíme popis způsobů, jak plánujeme používat vaše osobní údaje, a na jakém právním základě tak činíme. Pro případ potřeby rovněž uvádíme naše oprávněné zájmy.

Vaše osobní údaje můžeme zpracovávat z více než jednoho právního důvodu v závislosti na konkrétním účelu, pro který vaše osobní údaje používáme. Pokud je v tabulce níže uvedeno více důvodů a chcete-li získat více informací o konkrétním právním důvodu, na jehož základě zpracováváme Vaše osobní údaje, kontaktujte nás.

Účel/činnost	Kategorie osobních údajů	Právní základ pro zpracování, včetně základu oprávněného zájmu
Chcete-li se zaregistrovat jako nový zákazník.	(a) Identifikační údaje (b) Kontaktní údaje	Plnění smlouvy, kterou jsme s vámi uzavřeli.
Zpracování a poskytnutí služby a/nebo plnění smluvních závazků, včetně výběru a vymáhání dlužných částek.	(a) Identifikační údaje (b) Kontaktní údaje (c) Finanční údaje (d) Údaje o transakcích (e) Marketingové a komunikační údaje	(a) Plnění smlouvy, kterou jsme s vámi uzavřeli. (b) Nezbytné z důvodu našich oprávněných zájmů (k navrácení finančních prostředků, které nám náleží).
Za účelem správy našeho vztahu s vámi, což bude zahrnovat: (a) Zaslání oznámení o změnách našich podmínek a zásad ochrany osobních údajů. (b) Žádost o uvedení vašeho názoru nebo vyplnění průzkumu/dotazníku.	(a) Identifikační údaje (b) Kontaktní údaje (c) Údaje o profilu (d) Marketingové a komunikační údaje	(a) Plnění smlouvy, kterou jsme s vámi uzavřeli. (b) Nezbytné pro účely plnění zákonné povinnosti. (c) Nezbytné z důvodu našich oprávněných zájmů (abychom mohli průběžně aktualizovat naše záznamy a zkoumat, jak zákazníci používají naše produkty/služby).
S cílem umožnit vám vyplnit průzkum/dotazník.	(a) Identifikační údaje (b) Kontaktní údaje (c) Údaje o profilu (d) Údaje o používání (e) Marketingové a komunikační údaje	(a) Plnění smlouvy, kterou jsme s vámi uzavřeli. (b) Nezbytné z důvodu našich oprávněných zájmů (abychom mohli zkoumat, jak naši zákazníci používají naše produkty/služby, k vývoji našich produktů/služeb a k zajištění růstu našeho podnikání).
Pro účely posouzení, zda jste způsobilí/vhodní pro účast v konkrétním klinickém hodnocení, související klinické zkoušce nebo programu klinické podpory, které provádí naši klienti.	(a) Identifikační údaje (b) Kontaktní údaje (c) Údaje o zdravotním stavu	(a) Nezbytné z důvodu našich oprávněných zájmů při vývoji našich produktů/služeb. (b) Nezbytné pro účely plnění smluvních závazků vůči našim koncovým zákazníkům.
Pro účely správy a ochrany našeho podnikání a tohoto webu (včetně odstraňování problémů, analýzy dat, testování, údržby systému, podpory, vykazování a hostování dat).	(a) Identifikační údaje (b) Kontaktní údaje (c) Technické údaje	(a) Nezbytné z důvodu našich oprávněných zájmů (pro provozování našeho podnikání, poskytování administrativních a IT služeb, zabezpečení sítě, předcházení podvodům a v souvislosti s reorganizací podnikání nebo restrukturalizací skupiny). (b) Nezbytné pro účely plnění zákonné povinnosti. (c) Nezbytné při řešení sporů.
S cílem poskytnout vám relevantní obsah a reklamu na webových stránkách a měřit nebo pochopit účinnost reklamy, kterou vám poskytujeme.	(a) Identifikační údaje (b) Kontaktní údaje (c) Údaje o profilu (d) Údaje o používání (e) Marketingové a komunikační údaje (f) Technické údaje	Nezbytné z důvodu našich oprávněných zájmů (abychom mohli zkoumat, jak naši zákazníci používají naše produkty/služby, k vývoji našich produktů/služeb, k zajištění růstu našeho podnikání a poskytování informací o naší marketingové strategii).
Pro účely použití datové analytiky ke zlepšení našich webových stránek, produktů/služeb, marketingu, vztahů se zákazníky a jejich zkušeností; poskytnutí auditního záznamu o souhlasu.	(a) Technické údaje (b) Údaje o používání	Nezbytné z důvodu našich oprávněných zájmů (abychom mohli definovat typy zákazníků s ohledem na naše produkty a služby, udržovat náš web aktualizovaný a relevantní, rozvíjet naše podnikání a poskytovat informace o naší marketingové strategii).
Pro účely návrhů a doporučení týkajících se zboží nebo služeb, které by vás mohly zajímat.	(a) Identifikační údaje (b) Kontaktní údaje (c) Technické údaje (d) Údaje o používání (e) Údaje o profilu	Nezbytné z důvodu našich oprávněných zájmů (k vývoji našich produktů/služeb a k zajištění růstu našeho podnikání).
K plnění povinností uložených zákonem, včetně řádného vládního vyšetřování, předvolání k soudu nebo jiného soudního postupu, nebo, pokud je to nutné, pro účely zabránění fyzické nebo finanční újmě nebo k prevenci trestného činu a podvodu.	(a) Identifikační údaje (b) Kontaktní údaje (c) Technické údaje (d) Údaje o používání (e) Údaje o profilu	(a) Nezbytné z důvodu našich oprávněných zájmů (k ochraně našeho podnikání, zaměstnanců, zákazníků a veřejnosti). (b) Nezbytné pro účely plnění zákonné povinnosti. (c) Nezbytné při řešení sporů.

4.2 ZVEŘEJNĚNÍ INFORMACÍ TŘETÍM STRANÁM

Obecně nesdílíme vaše osobní klinické údaje s žádnou společností mimo CTM, s výjimkou našich důvěryhodných klientů a poskytovatelů služeb, kde je to nutné pro účely vyšetření, zkoušek a hodnocení.

Je možné, že budeme muset sdílet Vaše osobní údaje se stranami uvedenými níže pro účely uvedené v tabulce v části 4.1 výše.

Se subdodavateli třetích stran, kteří pro nás poskytují služby a/nebo nám pomáhají služby poskytovat. V případě, že využíváme služeb subdodavatelů, kteří mají přístup k vašim osobním údajům, dbáme na to, aby existovaly přísné smluvní podmínky, které zajistí, že subdodavatelé zpracovávají osobní údaje pouze v rozsahu našich písemných pokynů a že jsou ve všech těchto smlouvách formulovány doložky o důvěrnosti a ochraně údajů.
S třetími stranami, kterým se můžeme rozhodnout prodat, převést nebo s nimi sloučit části našeho podnikání nebo našich aktiv. Případně můžeme usilovat o získání dalších podniků nebo se s nimi spojit. Pokud v souvislosti s naším podnikáním dojde ke změně kontroly, mohou noví vlastníci použít Vaše osobní údaje stejným způsobem, jaký je stanoven v těchto zásadách ochrany osobních údajů.
Osobní údaje můžeme sdílet s orgány činnými v trestním řízení, státními orgány nebo jiným způsobem, a to v reakci na soudní předvolání nebo stíhání, jak to vyžadují platné právní předpisy, nebo za okolností, které zahrnují možnost výskytu fyzické nebo finanční újmy, spáchání podvodu nebo trestného činu.

Od všech třetích stran požadujeme, aby respektovaly bezpečnost vašich osobních údajů a nakládaly s nimi v souladu se zákonem. Našim poskytovatelům služeb z řad třetích stran neumožňujeme používat vaše osobní údaje pro jejich vlastní účely a dovolujeme jim zpracovávat vaše osobní údaje pouze pro určené účely a v souladu s našimi pokyny.

Vaše osobní údaje neprodáváme žádné třetí straně. Naše používání a zveřejňování osobních údajů o zdravotním stavu umožňujících identifikaci („PIHI“) je omezeno na minimální množství osobních údajů potřebných k dosažení zamýšleného účelu konkrétní klinické zkoušky nebo klinického hodnocení a používají se v souvislosti s činnostmi v rámci předběžného screeningu v mezích takovýchto projektů klinického výzkumu. To zahrnuje použití dotazníků v rámci studie, ve kterých jsou kladeny pouze otázky týkající se zdravotního stavu a lékařské otázky, které jsou přímo spojeny s příslušným projektem klinického výzkumu, jak je uvedeno ve schválených protokolech.

Údaje PIHI zpravidla nepoužíváme ani nesdílíme s žádnou třetí stranou, pokud k tomu od vás nemáme jasně vyjádřený souhlas.

Údaje PIHI můžeme výjimečně zveřejnit, pokud je to vyžadováno příslušným právním předpisem nebo nařízením. Jedná se zejména o situace, kdy se od nás vyžaduje, abychom takové údaje PIHI zveřejnili ve vztahu k požadavkům orgánů veřejné správy pro účely splnění požadavků na národní bezpečnost nebo vymáhání práva. To bude zahrnovat použití a/nebo zveřejnění za účelem:

předcházení nebo kontroly nemoci, zranění či postižení;
ohlášení nemoci, zranění nebo postižení;
pomoci při sledování, vyšetřování nebo zásahu v oblasti veřejného zdraví;
ohlášení zneužívání nebo zanedbávání dětí nebo domácího násilí;
odvrácení vážného ohrožení jednotlivce, veřejného zdraví nebo bezpečnosti;
zpřístupnění informací soudním lékařům a/nebo patologům nebo pro dárcovství tkání;
v reakci na soudní řízení a příslušné soudní příkazy nebo úřední předvolání;
specializovaných funkcí vlády a zaměstnaneckých kompenzací;
zpřístupnění z důvodu oznámení ze strany zaměstnanců, kteří se stali obětmi trestného činu;
pokud se v dobré víře domníváme, že zveřejnění je nezbytné k ochraně našich práv nebo k ochraně vaší bezpečnosti, bezpečnosti ostatních nebo v rámci vyšetřování podvodu.

4.3 ZRUŠENÍ

Můžete nás či třetí strany kdykoli požádat o zastavení zasílání zpráv obsahujících informace/připomínky tím, že nás budete kontaktovat.

Pokud požádáte o zrušení zasílání těchto zpráv obsahujících informace/připomínky, nebude to platit pro osobní údaje, které jste nám poskytli v důsledku nákupu produktu/služby, registrace záruky, zkušenosti s produktem/službou nebo jinými transakcemi.

4.4 SOUBORY COOKIE

Soubory cookie používáme pouze k zaznamenávání informací specifických pro uživatele, a to na které stránky uživatelé vstupují nebo které stránky navštěvují, k zaznamenávání aktivit v minulosti, pro správu relací a personalizaci. Použití souborů cookie umožňuje lepší zážitek uživatelů při jejich návratu na web.

Můžete nastavit prohlížeč tak, aby odmítl všechny nebo některé soubory cookie prohlížeče, nebo aby vás upozornil, když webové stránky nastavují nebo přistupují k souborům cookie. Pokud soubory cookie zakážete nebo odmítnete, mějte na paměti, že některé části webu se mohou stát nepřístupnými nebo nemusí správně fungovat.

4.4.1 Kontrola nad soubory cookie. Interaktivní prohlášení ohledně souborů cookie společnosti CTM jasně uvádí, jak je sledováno chování uživatele, a nabízí snadno použitelné ovládací prvky pro udělení a odvolání souhlasu. Uživatel má kontrolu nad soubory cookie a může zabránit, aby byly umístěny na jeho počítač, pokud k tomu nedá souhlas svým jednoznačným potvrzením.

4.5 ZMĚNA ÚČELU

Vaše osobní údaje použijeme pouze pro účely, pro které jsme je shromažďovali, pokud odůvodněně neusoudíme, že je musíme použít z jiného důvodu a tento důvod je slučitelný s původním účelem.

Pokud potřebujeme použít vaše osobní údaje pro nesouvisející účely, oznámíme vám to a vysvětlíme právní základ, který nám to umožňuje.

Vezměte prosím na vědomí, že vaše osobní údaje můžeme zpracovávat bez vašeho vědomí nebo souhlasu v souladu s výše uvedenými pravidly, pokud to vyžaduje nebo dovoluje zákon.

4.6 POUŽITÍ ÚDAJŮ O ZDRAVOTNÍM STAVU V USA

Zákon o přenositelnosti zdravotního pojištění a související odpovědnosti z roku 1996 („the Health Insurance Portability and Accountability Act, HIPAA“) a následná nařízení zveřejněná Ministerstvem zdravotnictví a sociálních věcí („DHHS“) ukládají omezení vůči jiným organizacím („krytým subjektům“), na které se může vztahovat HIPAA, co se týče vašeho vztahu se společností CTM. Od společnosti CTM může být při poskytování služeb call centra v rámci náboru subjektů pro jednu z těchto organizací vyžadováno, aby při provádění výzkumných činností na lidských subjektech dodržovala určité aspekty HIPAA.

Přestože společnost CTM není „krytým subjektem“, jak je definováno v předpisech o ochraně soukromí HIPAA, jsou naše zásady a postupy, kterými se řídí práva na soukromí účastníků výzkumu zahrnutá v těchto zásadách ochrany osobních údajů, kompatibilní s těmi, které požaduje HIPAA pro kryté subjekty a budou standardem pro činnosti v rámci výzkumu zahrnující PIHI.

Všechny údaje PIHI shromážděné společností CTM v souvislosti s náborem subjektů pro klinickou výzkumnou studii jsou zachyceny v elektronické podobě a přenášeny prostřednictvím zabezpečeného síťového připojení do zabezpečené databáze. Zásady zabezpečení údajů společnosti CTM jsou v souladu se standardy správné klinické praxe, HIPAA a GDPR. Společnost CTM má samostatné bezpečnostní zásady pro fyzické zabezpečení, zabezpečení sítě a zabezpečení aplikací.

5. MEZINÁRODNÍ PŘENOSY OSOBNÍCH ÚDAJŮ

Některé Vaše osobní údaje mohou být uloženy na serverech v USA. To bude zahrnovat přenos Vašich údajů mimo Evropský hospodářský prostor („EHP“) nebo Spojené království. Kromě toho využíváme služeb třetích stran, které mají IT servery umístěné v USA a které uchovávají vaše osobní údaje. Souhlasíte s přenosem vašich osobních údajů do USA.

Kdykoli přenášíme a/nebo zpracováváme vaše osobní údaje mimo území EHP nebo UK, zajistíme, aby jim byla poskytnuta podobná úroveň ochrany pomocí zvláštních smluv schválených Evropskou komisí (nebo Kanceláří komisaře pro informace (ICO) ve Spojeném království), které osobním údajům poskytují stejnou ochranu, jaká je jim věnována v Evropě.

6. ZABEZPEČENÍ ÚDAJŮ

My i naši partneři z řad třetích stran poskytující hostingové služby jsme zavedli vhodná bezpečnostní opatření, abychom zabránili nechtěné ztrátě, použití, změně a zveřejnění vašich osobních údajů nebo přístupu k nim. Kromě toho je přístup k vašim osobním údajům omezen pouze na ty zaměstnance, zástupce, dodavatele a další třetí strany, které mají potřebu je znát z důvodu svých činností v rámci podnikání. Vaše osobní údaje budou zpracovávat pouze podle našich pokynů a vztahuje se na ně povinnost zachování důvěrnosti.

Zavedli jsme postupy pro řešení jakéhokoli podezření na porušení zabezpečení osobních údajů, a pokud je to od nás ze zákona vyžadováno, upozorníme Vás a jakýkoli příslušný regulační úřad na takové porušení.

7. UCHOVÁVÁNÍ ÚDAJŮ

Vaše osobní údaje uchováme pouze po dobu nezbytně nutnou pro splnění účelů, pro které jsme je shromáždili, a to i za účelem splnění jakýchkoli požadavků právních předpisů, v rámci účetnictví a splnění oznamovací povinnosti.

Při určení odpovídající doby uchovávání osobních údajů zvažujeme množství, povahu a citlivost osobních údajů, možné riziko poškození v důsledku neoprávněného použití nebo zveřejnění vašich osobních údajů, účely, pro které vaše osobní údaje zpracováváme, zda těchto cílů můžeme dosáhnout jinými prostředky a rovněž požadavky platných právních předpisů.

Za určitých okolností můžete na území EHP a Spojeného království požádat o výmaz svých údajů: další informace najdete v části „Vaše práva na ochranu osobních údajů podle GDPR a zákona o ochraně osobních údajů Spojeného království“.

Vaše osobní údaje můžeme také anonymizovat (aby nebyly spojeny s Vaší osobou) pro výzkumné nebo statistické účely. V takovém případě můžeme tyto údaje používat po neomezenou dobu bez dalšího upozornění.

8. VAŠE PRÁVA NA OCHRANU OSOBNÍCH ÚDAJŮ PODLE GDPR A ZÁKONA O OCHRANĚ OSOBNÍCH ÚDAJŮ SPOJENÉHO KRÁLOVSTVÍ

Za určitých okolností máte podle právních předpisů na ochranu osobních údajů na území EHP a Spojeného království následující práva s ohledem na své osobní údaje:

Požádat o přístup k vašim osobním údajům (obecně známé jako „žádost subjektu údajů o přístup“). To vám umožní získat kopii osobních údajů, které o vás máme, a ověřit, zda je zpracováváme zákonným způsobem.

Požádat o opravu osobních údajů, které o vás máme. To vám umožní nechat opravit všechny neúplné nebo nepřesné osobní údaje, která o vás máme, i když možná budeme muset ověřit správnost nových údajů, které nám poskytnete.

Požádat o výmaz vašich osobních údajů. To vám umožní požádat o výmaz nebo odstranění osobních údajů, pokud není důvod, abychom je dále zpracovávali. Rovněž máte právo požádat o výmaz nebo odstranění vašich osobních údajů, pokud jste úspěšně uplatnili své právo podat námitku proti jejich zpracování (viz níže) v případech, kdy jsme vaše osobní údaje nezpracovávali podle zákona nebo kdy jsme povinni vymazat vaše osobní údaje dle místních právních předpisů. Mějte však na paměti, že z konkrétních právních důvodů, které vám budou v případě potřeby oznámeny v době podání vaší žádosti, nemusíme být vždy schopni vyhovět vaší žádosti o výmaz.

Podat námitku proti zpracování vašich osobních údajů, pokud jednáme v souladu s naším oprávněným zájmem (nebo zájmem třetí strany) a existuje ve vaší konkrétní situaci důvod pro podání námitky proti zpracování, na jehož základě máte dojem, že byla dotčena vaše základní práva a svobody. Námitku máte právo podat rovněž v případě, kdy zpracováváme vaše osobní údaje pro účely přímého marketingu. V některých případech můžeme prokázat, že máme závažné oprávněné důvody pro zpracování vašich osobních údajů, které převažují vaše práva a svobody.

Požádat o omezení zpracování vašich osobních údajů. To Vám umožní požádat nás o pozastavení zpracování Vašich osobních údajů v následujících případech: (a) přejete-li si, abychom stanovili přesnost údajů; (b) pokud je naše použití údajů nezákonné, ale nechcete, abychom je vymazali; (c) pokud potřebujete, abychom údaje uchovávali, i když to již nepožadujeme, protože je potřebujete k prokázání, uplatnění nebo obhajobě právních nároků; nebo (d) pokud jste vznesli námitky proti našemu používání Vašich osobních údajů, avšak musíme ověřit, zda máme k jejich používání převažující oprávněné důvody.

Požádat o přenos vašich osobních údajů vám nebo třetí straně. Vaše osobní údaje poskytneme vám nebo vámi zvolené třetí straně ve strukturovaném, běžně používaném, strojově čitelném formátu. Toto právo se vztahuje pouze na automatizované informace, pro které jste nám původně poskytli svůj souhlas, nebo informace, které jsme použili k uzavření smlouvy s vámi.

Kdykoli odvolat váš souhlas, pokud je zpracování vašich osobních údajů na něm založeno. To však neovlivní zákonnost zpracování, které bylo provedeno před odvoláním vašeho souhlasu. Pokud svůj souhlas odvoláte, je možné, že vám nebudeme moci poskytnout určité produkty nebo služby. Pokud k tomu při odvolání souhlasu dojde, budeme vás informovat.

Pokud si přejete uplatnit některé z výše uvedených práv, kontaktujte nás.

Na území EHP máte právo kdykoli podat stížnost příslušnému vnitrostátnímu dozorovému orgánu. Například ve Spojeném království by se jednalo o Kancelář komisaře pro informace („ICO“), dozorový orgán Spojeného království pro otázky ochrany osobních údajů (www.ico.org.uk). Rádi bychom však měli příležitost poskytnout Vám odpověď na Vaše obavy dříve, než se obrátíte na některý z vnitrostátních dozorových úřadů, proto nejprve kontaktujte nás.

Seznam dozorových orgánů je k dispozici zde:

http://ec.europa.eu/justice/data-protection/bodies/authorities/index_cs.htm.

8.1 OBVYKLE NEJSOU POŽADOVÁNY ŽÁDNÉ POPLATKY

Za přístup ke svým osobním údajům ani za uplatnění jiných práv neplatíte poplatek.

8.2 CO OD VÁS MŮŽEME POTŘEBOVAT

Je možné, že budeme muset požádat o konkrétní údaje, které nám pomohou zjistit vaši totožnost a zajistit vaše právo na přístup k vašim osobním údajům (nebo uplatnit jakékoli z vašich dalších práv). Jedná se o bezpečnostní opatření, které zajistí, že osobní údaje nebudou poskytnuty žádné osobě, která nemá právo je získat. Rovněž vás můžeme kontaktovat a požádat vás o další informace týkající se vaší žádosti pro urychlení naší odezvy.

8.3 LHŮTA PRO POSKYTNUTÍ ODPOVĚDI

Snažíme se reagovat na všechny legitimní požadavky do 30 pracovních dnů. Ojediněle to může trvat déle než 30 pracovních dnů, pokud je váš požadavek obzvláště složitý nebo pokud jste podali několik žádostí. V tomto případě vás budeme informovat a budeme vám poskytovat aktuální informace.

9. DEFINICE

EHP a Spojené království

Oprávněný zájem na území EHP nebo Spojeného království znamená náš zájem v rámci naší obchodní činnosti na vedení a řízení našeho podnikání, jež nám umožní poskytovat ty nejlepší služby/produkty a tu nejlepší a nejbezpečnější zkušenost. Dbáme na to, abychom před zpracováním vašich osobních údajů z důvodu našeho oprávněného zájmu zvážili a vyvážili jakýkoli případný dopad na vás (pozitivní i negativní) a na vaše práva. Vaše osobní údaje nepoužíváme pro činnosti, kdy jsou naše zájmy převáženy dopadem na vás (pokud nemáme váš souhlas nebo není-li zákonem vyžadováno nebo povoleno jinak). Můžete získat více informací o tom, jakým způsobem posuzujeme, zda má náš oprávněný zájem v souvislosti s konkrétními činnostmi na Vás dopad, a to kontaktováním nás.

Plnění smlouvy znamená zpracování Vašich údajů, pokud je to nezbytné pro plnění smlouvy, ve které jste smluvní stranou, nebo k provedení kroků na Vaši žádost před uzavřením takové smlouvy.

Dodržování zákonných nebo regulačních povinností znamená zpracování vašich osobních údajů, pokud je to nezbytné pro splnění zákonných nebo regulačních povinností, kterým podléháme.

GDPR je obecné nařízení Evropské unie o ochraně osobních údajů.

PRO KTEROUKOLI JURISDIKCI

Třetí strany jsou:

Poskytovatelé služeb jednající jako zpracovatelé osobních údajů, kteří nám poskytují své služby.
Odborní poradci jednající jako zpracovatelé osobních údajů nebo společní správci, včetně právníků, bankéřů, auditorů a pojišťoven, kteří nám poskytují poradenské, bankovní, právní, pojišťovací a účetní služby.
Regulační úřady a další státní orgány jednající jako zpracovatelé osobních údajů nebo společní správci v rámci kterékoli jurisdikce, ve které působíme, a kteří za určitých okolností vyžadují podávání zpráv o činnostech týkajících se zpracování osobních údajů.