Clinical Trial Media, Inc.‎‏ ("CTM") 
מדיניות פרטיות 
בתוקף מ-22 בינואר 2021 

הקדמה 

CTM מתחייבת לכבד את פרטיותך ולהגן עליה. 

מדיניות פרטיות זו מסבירה כיצד אנו מטפלים במידע האישי שלך, כיצד נשתמש בו, אילו זכויות יש לך בנושא הפרטיות, וכיצד החוק מגן עליך. 

מדיניות פרטיות זו מסבירה את הגישה שלנו להגנה על מידע אישי ברמה הבינלאומית. אנו מודעים לכך שיחולו סמכויות שיפוט ומערכות משפט שונות: 

1. בארצות הברית, לנציבות הסחר הפדרלית יש סמכות שיפוט על העמידה שלנו בדרישות בנושא מידע אישי. ללא הסכמה לתנאי מדיניות פרטיות זו, אין לגשת לאתר האינטרנט או לשירות כלשהו של CTM, ואין להשתמש בהם. 
2. בשאר העולם עשויים לחול חוקים אחרים, ויש להדגיש שאנו נשתמש במידע אישי ונגן עליו בהתאם לחוקים התקפים באזור הכלכלי האירופי ("EEA"), המיישם את האסדרה הכללית להגנה על מידע ("GDPR") והממלכה המאוחדת ("בריטניה") שאימצה גרסה משלה ל-GDPR. ב-EEA ובבריטניה, לרשות המפקחת הארצית הרלוונטית תהיה סמכות שיפוט על עמידתנו בדרישות כל המדינות הספציפית. אם אינך מסכים לתנאי מדיניות פרטיות זו, נא לא לגשת לאתר האינטרנט או לשירות של CTM, ולא להשתמש בהם. 
   

תוכן העניינים 

1. מטרה 
2. הנתונים שאנו אוספים אודותיך 
3. כיצד נאספים הנתונים האישיים שלך 
4. כיצד אנו משתמשים בנתונים האישיים שלך וחושפים אותם 
5. העברת מידע בין מדינות 
6. אבטחת נתונים 
7. החזקת נתונים 
8. זכויות פרטיות הנתונים שלך במסגרת ה-GDPR ודיני הפרטיות בבריטניה 
9. 9. זכויות הפרטיות שלך בקליפורניה 
10. הגדרות 
11. מטרה 

מדיניות פרטיות זו מתארת כיצד CTM אוספת את המידע האישי שלך, משתמשת בו, מעבדת אותו ומגינה עליו, ומסבירה אילו אפשרויות זמינות לך בנוגע לבחירת המידע האישי שלך ולניהולו. 

חשוב לקרוא מדיניות פרטיות זו, יחד עם כל מדיניות פרטיות אחרת או הודעה אחרת בנושא עיבוד הוגן של מידע שאנו נספק במקרים פרטניים, כאשר אנו אוספים או מעבדים את המידע האישי שלך, כדי לדעת בדיוק איך ולמה אנחנו משתמשים במידע שלך. מדיניות פרטיות זו נועדה להשלים את שאר ההודעות, ולא להחליף אותן. 

1.1 בעל השליטה במידע 

מדיניות פרטיות זו מנוסחת מטעמה של CTM, ולפיכך האזכורים "אנו", "אנחנו" ו"שלנו" במדיניות פרטיות זו מתייחסים לאחריות שלנו בעיבוד המידע שלך. 

מינינו קצין הגנה על מידע, האחראי לטיפול בשאלות בנושא מדיניות פרטיות זו. בכל שאלה על מדיניות פרטיות זו, בכלל זה כל בקשה למימוש הזכויות החוקיות שלך, נא לפנות לקצין ההגנה על המידע באמצעות הפרטים שלהלן. 

1.2 פרטים ליצירת קשר 

להלן הפרטים ליצירת קשר עמנו בנוגע לבקשות בנושא זכויות פרטיות ומידע על נוהלי הפרטיות שלנו: 

שם מלא של הישות המשפטית: Clinical Trial Media, Inc.‎ 

שם או תפקיד קצין ההגנה על המידע: ריצ'רד קודמור

כתובת דוא"ל: privacy@clinicaltrialmedia.com 

מספר טלפון: 516-470-0720 

כתובת דואר: ‎ 100 Motor Parkway, Suite 528, Hauppauge, NY 11788, USA

כתובת אתר: ‎‎https://clinicaltrialmedia.com/request-form/‎ 

1.3 תלונות 

יש לך את הזכות להגיש תלונה בכל עת לגורמים הרלוונטיים רשות הפיקוח הלאומית במדינה שבה אתה מתגורר. למידע נוסף על זכות זו ולאיתור רשות פרטיות הנתונים המתאימה, עבור לאתר הנציבות האירופית (https://ec.europa.eu/info/policies/justice-and-fundamental-rights_en) אם בבריטניה, עבור אל אתר האינטרנט של משרד נציב המידע ("ICO") (www.ico.org.uk). בארצות הברית, אפשר להפנות חששות בנושא לנציבות הסחר הפדרלית של ארה"ב. למידע נוסף, אנא ראה https://www.ftc.gov/faq/consumer-protection/submit-consumer-complaint-ftc.

בכל אופן, נשמח להזדמנות לספק מענה לחששותיך לפני פנייתך אל רשויות הפיקוח הארציות, ואנחנו מזמינים אותך ליצור עמנו קשר תחילה בטלפון או בדוא"ל שלעיל. 

1.4 שינויים במדיניות הפרטיות והאחריות שלך להודיע לנו על שינויים במידע האישי שלך 

אנו שומרים את הזכות לתקן מדיניות פרטיות זו, ונודיע לך על כך בעדכון הודעה זו. לכן, נא לעיין בה מעת לעת, בייחוד אם יש לך קשר פעיל עמנו. חשוב שהמידע האישי שלך הנמצא ברשותנו יהיה מדויק ועדכני. אנא עדכן אותנו במקרה של שינוי במידע האישי שלך במהלך תקופת הקשר אתנו. 

1.5 קישורים חיצוניים (צד ג') 

האתר עשוי לכלול קישורים אל אתרי אינטרנט, תוספים ויישומים חיצוניים. לחיצה על קישורים אלה או הפעלה של חיבורים אלה עשויים לאפשר לגופים חיצוניים לאסוף או לשתף את המידע שלך. אין לנו שליטה באתרים חיצוניים אלה או אחריות על הצהרות הפרטיות שלהם. בעת היציאה מאתר האינטרנט שלנו וביקור בכל אתר אחר, מומלץ לקרוא את מדיניות הפרטיות של אותו אתר 

2. הנתונים שאנו אוספים אודותיך 

משמעות המושג "מידע אישי" או "פרטים אישיים" היא כל מידע הקשור לאדם טבעי מזוהה או הניתן לזיהוי. אולם ההגדרה אינה כוללת מידע שממנו הוסרו פרטים מזהים (מידע אנונימי). 

אנו עשויים לאסוף מידע אישי מקטגוריות שונות, להשתמש בו, לאחסן אותו ולהעביר אותו, לפי הקיבוץ להלן: 

• נתוני זהות כולל שם פרטי, שם נעורים, שם משפחה, שם משתמש או מזהה דומה, תאריך לידה ומין. 
• פרטי קשר כולל כתובת לחיוב, כתובת למשלוח, כתובת דואר אלקטרוני ומספרי טלפון. 
• מידע על ההעברה כולל פרטים על מוצרים ושירותים שקיבלת או רכשת מאיתנו ו/או שותפים. 
• נתונים טכניים כולל כתובת פרוטוקול אינטרנט ("IP"), נתוני ההתחברות שלך, סוג הדפדפן וגרסת הדפדפן, הגדרת אזור הזמן והמיקום, סוגי פלאגין וגרסאות של דפדפן, מערכת הפעלה ופלטפורמה, וטכנולוגיה אחרת במכשירים שבהם אתה משתמש כדי לגשת לאתר זה. 
• נתוני פרופיל כולל שם המשתמש והסיסמה שלך, רכישות או הזמנות שבוצעו על ידך, תחומי העניין, ההעדפות, המשוב והתשובות לסקר/שאלון שלך. 
• נתוני שימוש כולל מידע על אופן השימוש באתר, במוצרים ובשירותים שלנו. 
• נתוני שיווק ותקשורת כולל את העדפותיך בקבלת שיווק מאתנו ו/או שותפים. 
• נתוני בריאות כולל מידע ביחס לכל היבט של בריאותך ו/או ההשלכות של נטילת חלק בניסויים קליניים כלשהם שמאורגנים על ידי לקוחותינו. 

אנו עשויים גם לאסוף, להשתמש ולשתף נתונים מצטברים כגון נתונים סטטיסטיים או דמוגרפיים כלליים לכל מטרה. נתונים מצטברים עשויים להיגזר מהנתונים האישיים שלך, אך אינם נחשבים לנתונים אישיים בחוק כפי שעושים נתונים אלה לֹא לחשוף באופן ישיר או עקיף את זהותך. למשל, ייתכן שנקבץ את מידע השימוש שלך, כדי לחשב את אחוז המשתמשים שניגשים לתכונה מסוימת באתר האינטרנט. אולם אם נשלב או נחבר מידע מצרפי עם המידע האישי שלך, באופן שיאפשר לנו לזהות אותך, באופן ישיר או עקיף, אנו נתייחס למידע המשולב כאל מידע אישי, והשימוש בו ייעשה לפי מדיניות פרטיות זו. 

מלבד נתוני בריאות וסקרים/שאלונים כלל-תעשייתיים או ממשלתיים שבהם אנו מחויבים להשתתף, בדרך כלל איננו אוספים כל קטגוריות מיוחדות של נתונים אישיים עליך (זה כולל פרטים על הגזע או האתניות שלך, אמונות דתיות או פילוסופיות, חיי מין, נטייה מינית, דעות פוליטיות וחברות באיגוד מקצועי). 

2.1 אם לא תמסור מידע אישי 

כאשר עלינו לאסוף מידע אישי, לפי החוק או במסגרת תנאי חוזה שלנו עמך, אם לא סיפקת מידע זה כאשר התבקשת לעשות כן, ייתכן שלא נוכל לקיים את החוזה הקיים או החוזה שעליו אנו מנסים לחתום עמך (למשל, כדי לספק לך את השירותים שלנו). במקרה כזה, ייתכן שניאלץ לבטל מוצר או שירות שלך עמנו, אולם אנו נודיע לך על כך במקרה כזה באותה עת. 

3. כיצד נאספים הנתונים האישיים שלך 

אנו משתמשים בדרכים שונות כדי לאסוף מידע שלך השייך לקטגוריות המתוארות לעיל, בין השאר באמצעות: 

• אינטראקציה ישירה. ייתכן שנקבל ממך מידע אישי שלך בדרך של מילוי טפסים על-ידך או התכתבות עמנו בדואר, בטלפון ובדואר האלקטרוני, כמו גם בדרכים אחרות. בכלל זה מידע אישי שסיפקת לנו בעת:
  • פנייה, באינטרנט או בדרך אחרת, בבקשה לקבל שירותים או מוצרים שלנו; 
  • חוזה לקבלת השירותים שלנו; או 
  • בקשה שנשלח לך חומר שיווקי. 
• טכנולוגיה או אינטראקציה אוטומטית. במהלך האינטראקציה שלך עם אתר האינטרנט שלנו, ייתכן שנאסוף, באופן אוטומטי, מידע טכני על הציוד, פעולות הגלישה ודפוסי הפעילות שלך. אנו אוספים מידע אישי זה באמצעות קובצי Cookie, קובצי יומן וטכנולוגיות דומות נוספות. כמו כן, ייתכן שנקבל מידע טכני שלך בעת ביקורך באתרים אחרים שמשתמשים בקובצי ה-Cookie שלנו. מידע מצרפי זה נותן "מבט מאקרו" על דפוסי התעבורה של המבקרים, כמו גם תובנות לגבי החלקים באתר שמקבלים הכי הרבה מבקרים. אנו משתמשים בטכנולוגיה זו כדי לברר איזו טכנולוגיה זמינה במחשבים של המבקרים, כדי שנוכל לשרת אותם טוב יותר, באמצעות טכנולוגיות מתקדמות יותר (למשל Macromedia Flash). אף פרט מאלה אינו מקושר לשום פרטים אישיים.
  • אנו אוספים ומתעדים באופן פסיבי את הפרטים הבאים מהמבקרים אצלנו באתר, כגון:
    • סוג הדפדפן 
    • כתובת IP 
    • שם דומיין 
    • זמן הגישה 
    • מערכת ההפעלה 
• גופים חיצוניים או מקורות הזמינים לציבור. ייתכן שנקבל מידע אישי שלך מגופים חיצוניים וממקורות ציבוריים שונים, כמפורט להלן:
  • אולי נקבל נתונים טכניים מהגורמים הבאים:
    • ספקים של שירותי ניתוח נתונים, כמו Google; 
    • רשתות פרסום; 
    • ספקים של נתוני חיפוש; 
    • פורטלים. 
  • נתוני קשר ועסקאות מספקים של שירותים טכניים, תשלום ומשלוחים. 
  • נתוני זהות ויצירת קשר ממתווכי נתונים או אגרגטורים. 

4. כיצד אנו משתמשים בנתונים האישיים שלך וחושפים אותם 

אנו נשתמש במידע האישי שלך רק אם החוק מתיר זאת. בדרך כלל, נשתמש במידע האישי שלך בנסיבות שלהלן: 

• כשעלינו לעשות זאת כדי לקיים את החוזה שעליו בכוונתנו לחתום עמך או שכבר חתמנו, או כדי לקיים דרישות חוקיות אחרות. 
• כשיש בכך צורך לשם העניינים הלגיטימיים שלנו (או של גוף חיצוני), כאשר העניין וזכויות היסוד שלך אינם גוברים על עניינים אלה (בתוקף ב-EEA ובבריטניה). 
• כשעלינו לעשות זאת כדי לעמוד בדרישות החוק או התקינה. 

ב-EEA, במסגרת השליחה של חומרי שיווק ישירים אליך באמצעות דואר אלקטרוני או הודעת טקסט, נעשה זאת רק אם (i) קיבלנו ממך הסכמה מפורשת לכך, או (ii) אתה לקוח קיים. יש לך הזכות לבטל את הסכמתך לשיווק בכל עת על ידי יצירת קשר איתנו. 

4.1 המטרות שלשמן נשתמש במידע האישי שלך 

פירטנו להלן, בפורמט טבלה, תיאור של הדרכים בהן אנו מתכננים להשתמש בנתונים האישיים שלך, ועל איזה מהבסיס המשפטי אנו מסתמכים לעשות זאת. בהתאם למקרה, אנו גם מציינים את העניין הלגיטימי שלנו. 

לידיעתך, ייתכן שלעיבוד המידע האישי שלך על-ידנו יהיה יותר מאשר בסיס חוקי אחד, בהתאם למטרה המסוימת שלשמה אנו משתמשים במידע. אנא צור איתנו קשר אם אתה זקוק לפרטים לגבי העילה המשפטית הספציפית עליה אנו מסתמכים כדי לעבד את הנתונים האישיים שלך, כאשר יותר מעילה אחת פורטה בטבלה למטה.

מטרה/פעילות	קטגוריית נתונים	הביסוס החוקי לעיבוד המידע, לרבות עניין לגיטימי
כדי לרשום אותך בתור לקוח חדש	(א) מזהה (ב) יצירת קשר	קיום חוזה עמך
כדי לעבד ולספק שירותים ו/או לקיים עבורך התחייבויות חוזיות, לרבות גבייה ופריעה של חובות כלפינו	(א) מזהה (ב) יצירת קשר (ג) פיננסי (ד) עסקאות (ה) שיווק ותקשורת	(א) קיום חוזה עמך (ב) נחוץ למטרותינו הלגיטימיות (פריעת חובות כלפינו)
כעדי לנהל את הקשר שלנו מולך, בכלל זה: (א) מסירת הודעות לך על שינויים בתנאים או במדיניות הפרטיות שלנו (ב) בקשה ממך להשאיר ביקורת או למלא סקר או שאלון	(א) מזהה (ב) יצירת קשר (ג) פרופיל (ד) שיווק ותקשורת	(א) קיום חוזה עמך (ב) נחוץ לעמידה בדרישות החוק(ג) נחוץ למטרותינו הלגיטימיות (כדי לעדכן את הרשומות שלנו ולחקור את אופן השימוש של הלקוחות במוצרים או בשירותים שלנו)
כדי לאפשר לך למלא סקר או שאלון	(א) מזהה (ב) יצירת קשר (ג) פרופיל (ד) שימוש (ה) שיווק ותקשורת	(א) קיום חוזה עמך (ב) נחוץ למטרותינו הלגיטימיות (כדי לחקור את אופן השימוש של הלקוחות במוצרים או בשירותים שלנו, כדי לפתח אותם וכדי לפתח את העסק שלנו)
כדי לברר את הזכאות/ההתאמה שלך להשתתפות בניסוי קליני מסוים, בבירור קליני קשור או בתוכנית תמיכה קלינית שמבוצעים על ידי הלקוחות שלנו	(א) מזהה (ב) יצירת קשר (ג) רפואי	(א) נחוץ למטרותינו הלגיטימיות, לפיתוח המוצרים או השירותים שלנו (ב) נחוץ לקיום של התחייבויות חוזיות מול לקוחות הקצה שלנו
כדי לנהל את העסק ואתר האינטרנט ולהגן עליהם (לרבות איתור ופתרון תקלות, ניתוח נתונים, בדיקות, תחזוקת מערכת, תמיכה, דיווחים ואירוח של נתונים)	(א) מזהה (ב) יצירת קשר (ג) טכני	(א) נחוץ למטרותינו הלגיטימיות (לשם ניהול העסק שלנו, מתן שירותי ניהול ו-IT, אבטחת רשת, כדי למנוע הונאות ובמסגרת ארגון מחדש של העסק או שינויים יסודיים של החברה) (ב) נחוץ לעמידה בדרישות החוק(ג) נחוץ ליישוב סכסוכים
כדי לספק לך תוכן ופרסומות רלוונטיים של אתרי אינטרנט, וכדי למדוד או להבין את יעילות הפרסומות שאנו מגישים לך	(א) מזהה (ב) יצירת קשר (ג) פרופיל (ד) שימוש (ה) שיווק ותקשורת (ו) טכני	נחוץ למטרותינו הלגיטימיות (כדי לחקור את אופן השימוש של הלקוחות במוצרים או בשירותים שלנו, כדי לפתח אותם וכדי לפתח את העסק שלנו ולבסס את אסטרטגיית השיווק שלנו)
להשתמש בניתוח נתונים כדי לשפר את האתר, המוצרים/שירותים, השיווק, קשרי הלקוחות והחוויות שלנו; לספק רישום ביקורת להסכמה	(א) טכני(ב) שימוש	נחוץ למטרותינו הלגיטימיות (כדי להגדיר סוגי לקוחות עבור המוצרים או השירותים שלנו, כדי לשמור על העדכניות והרלוונטיות של אתר האינטרנט שלנו, כדי לפתח את העסק שלנו ולבסס את אסטרטגיית השיווק שלנו)
כדי לתת לך המלצות והצעות על מוצרים או שירותים שעשויים לעניין אותך	(א) מזהה (ב) יצירת קשר (ג) טכני (ד) שימוש (ה) פרופיל	נחוץ למטרותינו הלגיטימיות (כדי לפתח את המוצרים או השירותים וכדי לפתח את העסק שלנו)
כדי לעמוד בדרישות החוק, לרבות חקירות ממשלתיות תקפות, הזמנות לדין או תהליכים משפטיים אחרים, או ככל שיידרש על מנת למנוע פגיעה גופנית או כספית או כדי למנוע פשעים והונאות	(א) מזהה (ב) יצירת קשר (ג) טכני (ד) שימוש (ה) פרופיל	(א) נחוץ למטרותינו הלגיטימיות (כדי להגן על העסק, העובדים, הלקוחות והציבור שלנו) (ב) נחוץ לעמידה בדרישות החוק(ג) נחוץ ליישוב סכסוכים

 חשיפת מידע לצדדים שלישיים

בדרך כלל, אנו לא חולקים מידע אישי עם שום חברה מחוץ ל-CTM, למעט עם לקוחות וספקי שירותים שבהם אנו נותנים אמון, כשהדבר נחוץ לבירורים ולניסויים. 

ייתכן שיהיה עלינו לשתף את המידע האישי שלך עם הגופים המפורטים להלן, למטרות האמורות בטבלה שבסעיף 4.1 לעיל. 

• קבלני משנה צד ג' המספקים שירותים עבורנו ו/או מסייעים במתן שירותים עבורך. במקרים שבהם נשתמש בקבלני משנה המקבלים גישה למידע האישי שלך, אנו מקפידים לכלול תנאים חוזיים מחמירים כדי להבטיח שאותם קבלני משנה יעבדו מידע אישי אך ורק ככל שננחה אותם לעשות כן בכתב, ומקפידים לכלול סעיפים מנוסחים בהתאם בנושאי הסודיות וההגנה על מידע, בכל החוזים הללו. 
• גופים חיצוניים אשר אנו עשויים לבחור למכור להם, להעביר אליהם או למזג עמם חלקים מהעסק או מהנכסים שלנו. לחלופין, ייתכן שנבקש לרכוש עסקים אחרים או להתמזג עמם. במקרה של שינויי שליטה הנוגעים לעסק שלנו, הבעלים החדשים יהיו רשאים להשתמש במידע האישי שלך באותו האופן המוגדר במדיניות פרטיות זו. 
• אנו עשויים לחשוף מידע אישי לרשויות אכיפת החוק, לרשויות ממשלתיות או אחרת בתגובה לזימון משפטי או לתהליך כנדרש על פי החוק החל או בנסיבות הכרוכות באפשרות של פגיעה פיזית או כספית, הונאה או פשע.

אנו דורשים מכל גוף חיצוני לכבד את אבטחת המידע האישי שלך ולנהוג בו לפי החוק. אנו לא מתירים לספקי השירותים החיצוניים שלנו להשתמש במידע האישי שלך למטרותיהם, ומתירים להם לעבד את המידע האישי שלך רק למטרות שצוינו ולפי ההנחיות שלנו. 

אנו לא מוכרים את המידע האישי שלך לשום גוף חיצוני. השימוש והחשיפה שלנו של מידע בריאותי אישי מזהה ("PIHI") מוגבלים לכמות המינימלית של נתונים אישיים הדרושים להשגת המטרה המיועדת של החקירה הקלינית או הניסוי הקליני הספציפיים ומשמשים ביחס לפעילויות בדיקה מוקדמת עבור פרויקטי מחקר קליניים כאלה. בכלל זה שימוש בשאלוני מחקר, השואלים רק שאלות רפואיות ובריאותיות שיש להן קשר ישיר לפרויקט המחקר הקליני הרלוונטי, כאמור בפרוטוקולים שאושרו. 

בדרך כלל אנו לא נשתמש ב-PIHI, ולא נמסור PIHI לשום גוף חיצוני, ללא הסכמה ברורה מצדך לעשות כן. 

במקרים חריגים, אנו עשויים למסור PIHI אם חוק או תקנה רלוונטיים מחייבים אותנו לעשות זאת. בייחוד, בין השאר, במצבים שבהם נידרש למסור PIHI במסגרת בקשות מצד רשויות הציבור, כדי לעמוד בדרישות אכיפת החוק או הביטחון הלאומי. בכלל זה שימוש ו/או גילוי לצורך: 

• מניעה או בקרה של מחלה, פציעה או נכות; 
• דיווח על מחלה, פציעה או נכות; 
• סיוע למעקב אחר בריאות הציבור, לבירורים או להתערבויות בנושא; 
• דיווח על התעללות בילדים או הזנחתם או על אלימות במשפחה; 
• מניעת סיכונים חמורים לאנשים או לבריאותו או לבטיחותו של הציבור; 
• לפתולוגים ו/או לבודקים רפואיים או לצורך תרומת רקמות; 
• בתגובה להליכים משפטיים, להזמנות לבית משפט ולצווי בית משפט רלוונטיים; 
• לצורך פונקציות ייעודיות של הממשלה ותגמול לעובדים; 
• על-ידי חברי כוח העבודה, אם הם חושפי שחיתות או קורבנות לעבירה על החוק; 
• כאשר אנו מעריכים, בתום לב, שיש צורך במסירת המידע כדי להגן על הזכויות שלנו או על בטיחותך או בטיחותם של אחרים או כדי לחקור הונאות. 

4.3 ביטול הסכמה לקבלת תכתובות 

באפשרותך לבקש בכל עת, מאתנו או מגופים חיצוניים, להפסיק לשלוח לך מידע/תזכורות, על-ידי פנייה אלינו. 

אם תבטל את הסכמתך לקבל מידע/תזכורות אלה, ביטול ההסכמה לא יחול על המידע האישי שסופק לנו עקב רכישה של מוצר או שירות, רישום לקבלת אחריות, חוויית מוצר או שירות או פעולות אחרות. 

4.4 קובצי Cookie 

אנו משתמשים בקובצי Cookie אך ורק כדי לתעד פרטים ספציפיים למשתמש, לגבי הדפים שאליהם המשתמשים ניגשים או שבהם הם מבקרים, כדי לתעד פעילות בעבר ולצורך ניהול הפעילות והתאמה אישית. השימוש בקובצי Cookie מאפשר חוויית משתמש טובה יותר, כאשר המבקרים חוזרים לאתר האינטרנט. 

באפשרותך להגדיר את הדפדפן כך שיסרב לקבל את כל קובצי ה-Cookie או את חלקם, או כך שיודיע לך מתי אתרי אינטרנט מציבים קובצי Cookie או ניגשים אליהם. לידיעתך, אם תשבית קובצי Cookie או תסרב לקבל אותם, ייתכן שחלקים מהאתר לא יהיו נגישים לך, או שלא יתפקדו היטב. 

4.4.1 בקרת עוגיות. ההצהרה האינטראקטיבית של CTM בנוגע לקובצי Cookie מציינת בבירור כיצד מתנהל מעקב אחר התנהגות המשתמש, ונותנת כלים נוחים להענקת ההסכמה ולביטולה. המשתמש יכול לקבוע שלא יוצבו קובצי Cookie אצלו במחשב, עד שלא ניתנה הסכמה מפורשת. 

4.5 שינוי המטרה 

אנו נשתמש במידע האישי שלך רק למטרות שלשמן אספנו אותו, אלא אם, להערכתנו הסבירה, עלינו להשתמש בו למטרה אחרת, העולה בקנה אחד עם המטרה המקורית. 

אם אנו צריכים להשתמש במידע האישי שלך למטרה שאינה קשורה, נודיע לך ונסביר את הביסוס המשפטי המאפשר לנו לעשות זאת. 

שים לב, אנו עשויים לעבד את המידע האישי שלך ללא ידיעתך או הסכמתך, בהתאם לכללים שלעיל, בכל מקרה שהדבר נדרש או מותר בחוק. 

4.6 השימוש במידע רפואי בארצות הברית 

חוק הניידות והאחריות של ביטוח בריאות משנת 1996 ("HIPAA") והתקנות הבאות שפורסמו על ידי משרד הבריאות ושירותי האנוש ("DHHS") מטילות הגבלות על ארגונים אחרים (ישויות מכוסות) שעשויות להיות מכוסות במסגרת HIPAA ביחס לקשר שלך עם CTM. ייתכן ש-CTM, במסגרת מתן שירותים של מוקדי שיחות לגיוס נבדקים עבור אחד הארגונים הללו, תידרש לעמוד בדרישות מסוימות של HIPAA במהלך פעילויות המחקר בנבדקים אנושיים. 

למרות ש-CTM אינה נחשבת לגוף מכוסה כהגדרתו בתקנות הפרטיות של HIPAA, המדיניות והנהלים שלנו, המסדירים את זכויות הפרטיות של המשתתפים במחקר, כאמור במדיניות פרטיות זו, מקיימים את הדרישות של HIPAA לגופים מכוסים, וייושמו כתקן לפעילות מחקרית עם PIHI. 

כל מידע PIHI שנאסף על-ידי CTM במסגרת גיוס נבדקים למחקרים קליניים יתועד באופן אלקטרוני, ויועבר בחיבור רשת מאובטח אל מסד נתונים מאובטח. המדיניות של CTM לאבטחת המידע עומדת בתקנים של הליכים קליניים נאותים, HIPAA ו-GDPR. ל-CTM מערך נפרד של מדיניות אבטחה עבור אבטחה פיזית, אבטחת רשתות ואבטחת יישומים. 

5. העברת מידע בין מדינות 

מידע אישי מסוים עשוי להישמר בשרתים בארה"ב. במסגרת התהליך, המידע מועבר אל מחוץ לאזור הכלכלי האירופי ("EEA") ובבריטניה. כמו כן, אנו משתמשים בגופים חיצוניים שלהם שרתי IT הנמצאים בארצות הברית, ושבהם נשמר המידע האישי שלך. אתה מסכים להעברת הפרטים האישיים שלך לארצות הברית. 

בכל פעם שאנו מעבירים ו/או מעבדים את הנתונים האישיים שלך מחוץ לאזור ה-EEA או בריטניה, אנו מבטיחים כי מידה דומה של הגנה ניתנת להם על ידי שימוש בחוזים ספציפיים שאושרו על ידי הנציבות האירופית (או ICO הבריטי) המעניקים לנתונים האישיים את אותה ההגנה שיש להם באירופה. 

6. אבטחת נתונים 

אנו ושותפי האירוח החיצוניים שלנו מיישמים אמצעי אבטחה נאותים למניעת אובדן בשוגג של המידע האישי שלך, שימוש בו או גישה אליו באופן לא מורשה, שינוי שלו או גילויו. כמו כן, אנו מאפשרים גישה אל המידע האישי שלך רק לאותם עובדים, סוכנים, קבלנים ואותם גופים חיצוניים אשר יש להם צורך עסקי לדעת אותו. הם יעבדו את המידע האישי שלך אך ורק בהתאם להוראות מאתנו, וחלה עליהם חובת סודיות. 

אנו מיישמים נהלים לטיפול בכל חשד לפריצה אל מידע אישי, ונודיע לך ולכל גופי התקינה הרלוונטיים על פריצה, כאשר החוק מחייב אותנו לעשות כן. 

7. החזקת נתונים 

אנו נחזיק את המידע האישי שלך רק למשך הזמן הנחוץ כדי למלא את המטרות שלשמן אנו אוספים אותו, בכלל זה למטרות מילוי כל דרישה משפטית, חשבונאית או חובת דיווח. 

כדי לקבוע מהי התקופה המתאימה לשמירת מידע אישי, אנו מתחשבים בכמות המידע האישי, בטיבו ובמידת הרגישות שלו, בסיכון האפשרי לנזק עקב גילוי המידע האישי שלך או שימוש בלתי-מורשה בו, במטרות שלשמן אנו מעבדים את המידע האישי שלך וביכולתנו להגשים מטרות אלה באמצעים אחרים וכן בדרישות החוק החלות. 

בנסיבות מסוימות ב-EEA ובבריטניה אתה יכול לבקש מאיתנו למחוק את הנתונים שלך: עיין בסעיף להלן שכותרתו "זכויות פרטיות הנתונים שלך תחת GDPR וחוק הפרטיות הבריטי" למידע נוסף. 

כמו כן, ייתכן שנהפוך את המידע האישי שלך לאנונימי (כך שלא ניתן יהיה להמשיך ולקשר אותו אליך אישית), למטרות מחקר וסטטיסטיקה, ובמקרה זה אנו רשאים להשתמש במידע זה ללא הגבלת זמן, בלי למסור לך הודעה נוספת על כך. 

8. זכויות פרטיות הנתונים שלך במסגרת ה-GDPR ודיני הפרטיות בבריטניה 

בנסיבות מסוימות, יהיו לך ב-EEA ובבריטניה, במסגרת החוקים להגנת המידע, הזכויות הבאות בקשר למידע האישי שלך: 

לבקש גישה לנתונים האישיים שלך (הידוע בכינויו "בקשת גישה לנתונים"). התהליך מאפשר לך לקבל עותק של המידע האישי שלך הנמצא ברשותנו, ומאפשר לך לוודא שאנו מעבדים את המידע כחוק. 

בקש תיקון של הנתונים האישיים שאנו מחזיקים לגביך. התהליך מאפשר לך להורות לתקן מידע חסר או שגוי שלך הנמצא ברשותנו, אולם ייתכן שנצטרך לוודא שהמידע החדש שתמסור לנו מדויק. 

בקש מחיקה של הנתונים האישיים שלך. התהליך מאפשר לך לבקש מאתנו למחוק או להסיר מידע אישי, אם אין לנו סיבה טובה להמשיך ולעבד אותו. בנוסף, יש לך את הזכות לבקש מאתנו למחוק או להסיר את המידע האישי שלך, אם מימשת בהצלחה את זכותך להתנגד לעיבוד המידע (ראה להלן), אם קיימת אפשרות שעיבדנו את המידע שלך בניגוד לחוק, או אם החוק המקומי מחייב אותנו למחוק את המידע האישי שלך. עם זאת, יש לציין שייתכנו מקרים שבהם לא נוכל, מסיבות חוקיות מסוימות, למלא את בקשתך למחיקה, ובמקרה כזה נודיע לך על כך כאשר נקבל ממך את הבקשה. 

חפץ לעיבוד של הנתונים האישיים שלך כאשר אנו מסתמכים על אינטרס לגיטימי (או של צד שלישי) ויש משהו במצב הספציפי שלך שגורם לך לרצות להתנגד לעיבוד בטענה זו מכיוון שאתה מרגיש שהוא משפיע על זכויותיך וחירויות היסוד שלך . כמו כן, יש לך את הזכות להתנגד לעיבוד המידע על-ידנו, אם הוא נעשה למטרות שיווק ישיר. במקרים מסוימים, אנו עשויים להציג בסיס לגיטימי תקף לעיבוד המידע שלך, הנשאר בתוקף למרות הזכויות והחירויות שלך. 

בקש הגבלת עיבוד של הנתונים האישיים שלך. התהליך מאפשר לך לבקש מאתנו להשהות את עיבוד המידע האישי שלך במקרים הבאים: (א) אם אתה רוצה שנקבע את דיוק הנתונים; (ב) כאשר השימוש שלנו בנתונים אינו חוקי אך אינך רוצה שנמחק אותם; (ג) היכן אתה צריך שנחזיק בנתונים גם אם איננו זקוקים להם עוד מכיוון שאתה זקוק להם כדי לבסס, לממש או להגן על תביעות משפטיות; או (ד) התנגדת לשימוש שלנו בנתונים שלך, אך עלינו לוודא אם יש לנו סיבות לגיטימיות מכריעות להשתמש בהם. 

בקש את ההעברה של הנתונים האישיים שלך לך או לצד שלישי. אנו נספק לך או לגוף חיצוני לבחירתך את המידע האישי שלך, במתכונת מסודרת, הנמצאת בשימוש נפוץ, שאפשר לקרוא במחשב. לידיעתך, זכות זו חלה רק על מידע אוטומטי אשר בהתחלה נתת את הסכמתך לשימוש בו על-ידנו, או כאשר עשינו שימוש במידע לשם קיום החוזה עמך. 

לבטל את ההסכמה בכל עת שבו אנו מסתמכים על הסכמה לעיבוד הנתונים האישיים שלך. עם זאת, זה לא ישפיע על המעמד החוקי של כל פעולת עיבוד שבוצעה לפני שביטלת את הסכמתך. אם תבטל את הסכמתך, ייתכן שלא נוכל לספק לך מוצרים או שירותים מסוימים. אנו נודיע לך על כך אם זה המצב במועד ביטול הסכמתך. 

אם ברצונך לממש אחת מהזכויות המפורטות לעיל, אנא צור איתנו קשר. 

ב-EEA, יש לך את הזכות להגיש תלונה, בכל עת, בפני הרשות המפקחת הארצית הרלוונטית. לדוגמה, בבריטניה זה יהיה משרד נציב המידע ("ICO"), רשות הפיקוח בבריטניה בנושאי הגנת מידע (www.ico.org.uk). בכל אופן, נשמח להזדמנות לספק מענה לחששותיך לפני פנייתך אל רשויות הפיקוח הארציות, ואנחנו מזמינים אותך קודם כל ליצור עמנו קשר. 

רשימת הרשויות המפקחות זמינה כאן: 

https://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.

8.1 בדרך כלל לא נדרש תשלום 

לא יהיה עליך לשלם דמי גישה לנתונים האישיים שלך, או כדי לממש כל זכות אחרת המוקנית לך. 

8.2 דברים שייתכן שנצטרך ממך 

ייתכן שנצטרך לבקש ממך מידע מסוים כדי לסייע לנו לאמת את זהותך ולהבטיח את זכותך לגשת לנתוניך האישיים (או לממש כל זכות אחרת המוקנית לך). זהו אמצעי אבטחה שנועד להבטיח שנתונים אישיים לא ייחשפו בפני אף אדם שאין לו זכות לקבל אותם. כמו כן, אנו עשויים ליצור עמך קשר בבקשה למידע נוסף, בנוגע לבקשתך לזרז את תגובתנו. 

8.3 חלון הזמן לתגובה 

אנו ננסה להגיב לכל בקשה לגיטימית תוך 30 ימי עסקים. מדי פעם, ייתכן שיידרשו לנו יותר מ-30 ימי עסקים, אם בקשתך מורכבת במיוחד, או אם הגשת כמה בקשות. במקרה כזה, אנו נודיע לך ונעדכן אותך על כך. 

9. זכויות הפרטיות שלך בקליפורניה 

אם הנך תושב קליפורניה, יש לך את הזכויות הבאות בנוגע למידע האישי שלך 

• הזכות לדעת איזה מידע אישי שלך אספנו, באיזה השתמשנו ואיזה מסרנו או מכרנו. כדי להגיש בקשה לדעת, נא לפנות אלינו. כמו כן, באפשרותך למנות סוכן מורשה, שיגיש מטעמך בקשה לגישה. 
• הזכות לבקש מאתנו למחוק את כל המידע האישי שלך שנמצא ברשותנו. כדי להגיש בקשה למחיקה, נא לפנות אלינו. כמו כן, באפשרותך למנות סוכן מורשה, שיגיש מטעמך בקשה למחיקה. 

במקרים שבהם מימשת זכויות אלה והגשת לנו בקשה נאותה, נבקש ממך, כדי לאמת את זהותך, פרטים מזהים כגון כתובת דואר אלקטרוני, מספר טלפון ו/או מידע על חשבונך אצלנו. אנו עשויים גם להשתמש בספק אימות של צד שלישי כדי לאמת את זהותך. לידיעתך, אנו מחויבים לכבד בקשות אלה פעמיים בלבד בפרק זמן של 12 חודשים. 

מימוש זכויות אלה על-ידך לא ישפיע לרעה בשום אופן על מחירם ואיכותם של המוצרים או השירותים שלנו. 

במשך התקופה של 12 החודשים שקדמו לתאריך של מדיניות פרטיות זו, CTM לא מכרה שום מידע אישי שנאסף עליך; וגם אין לה תוכניות לעשות זאת בעתיד. 

10. הגדרות 

האזור הכלכלי האירופי (EEA) ובריטניה 

אינטרס לגיטימי פירושו, ב-EEA או בבריטניה, האינטרס של העסק שלנו הוא לנהל את העסק שלנו כדי לאפשר לנו לתת לך את השירות/מוצר הטובים ביותר ואת החוויה הטובה והמאובטחת ביותר. אנו מקפידים להתחשב בכל השפעה אפשרית עליך (חיובית או שלילית) ובזכויות שלך, לפני עיבוד המידע האישי שלך למטרותינו הלגיטימיות. אנו לא משתמשים במידע האישי שלך לפעילויות אם חשיבות ההשפעה עליך גוברת על העניין שלנו (למעט במקרים שבהם יש לנו את הסכמתך לכך או שהחוק מחייב או מתיר לנו לעשות זאת). תוכל לקבל מידע נוסף על האופן שבו אנו מעריכים את האינטרסים הלגיטימיים שלנו מול כל השפעה אפשרית עליך לגבי פעילויות ספציפיות על ידי פנייה אלינו. 

ביצוע החוזה פירושו עיבוד הנתונים שלך היכן שהוא הכרחי לקיום חוזה שאתה צד לו או לנקוט בצעדים לבקשתך לפני התקשרות בחוזה כזה. 

לעמוד בהתחייבות חוקית או רגולטורית פירושו עיבוד הנתונים האישיים שלך כאשר הדבר הכרחי לעמידה בהתחייבות חוקית או רגולטורית שאנו כפופים לה. 

GDPR היא תקנת הגנת המידע הכללית של האיחוד האירופי. 

ארצות הברית 

ישות מכוסה פירושו מוסד, ארגון או ישות אחרת הכפופים לכללי חוק הניוד והאחריות של ביטוח בריאות משנת 1996 ("HIPAA"). הגופים המכוסים כוללים: (i) ביטוחי בריאות, (ii) מסלקות לשירותי בריאות וכן (iii) ספקי שירותי בריאות שמעבירים כל מידע רפואי המאפשר זיהוי אישי במתכונת אלקטרונית, בקשר לפעולות המכוסות ב-HIPAA. 

מידע בריאותי אישי מזהה ("PIHI") פירושו כל מידע לרבות מידע דמוגרפי שנאסף מאדם ש: 

1. מתייחס ל-(א) בריאותו או מצבו הפיזי או הנפשי בעבר, בהווה או בעתיד של אדם; (ב) מתן שירותי בריאות ליחיד; או (ג) התשלום בעבר, בהווה או בעתיד עבור מתן שירותי בריאות לפרט; ו
2. מזהה את הפרט או שיש יסוד סביר להאמין שניתן להשתמש בו לזיהוי הפרט; ו
3. PIHI לא כולל תיקי לימודים או תיקים רפואיים שמכוסים בחוק להגנת הזכויות והפרטיות של המשפחה בחינוך (Family Education Rights and Privacy Act) או תיקי העסקה הנמצאים ברשותה של CTM מתוקף תפקידה כמעסיקה. 

קליפורניה 

מידע אישי פירושו כל מידע המזהה, מתייחס אליו, מתאר, מסוגל להיות משויך באופן סביר לצרכן או למשק בית מסוים, או שניתן לקשר אותו באופן סביר, במישרין או בעקיפין. 

לכל מחוז שיפוט 

צד שלישי פירושו: 

• ספקי שירותים הפועלים כמעבדי מידע, ושמספקים לנו שירותים. 
• יועצים מקצועיים הפועלים כמעבדים או כבעלי שליטה משותפת, בכלל זה עורכי דין, בנקאים, רואי חשבון ומבטחים, אשר מספקים לנו שירותי ייעוץ, בנקאות, משפטים, ביטוח וחשבונאות. 
• רגולטורים ורשויות ממשל אחרות הפועלים בתור מעבדים או בעלי שליטה משותפת, בכל תחומי השיפוט שבהם אנו פועלים, ואשר מחייבים דיווח על פעילויות עיבוד בנסיבות מסוימות.