Polityka prywatności

1.     Wprowadzenie

Niniejsza polityka ma zastosowanie do wszystkich informacji dotyczących każdej zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej („Dane osobowe”).

Scleroderma Research Foundation, Inc. oraz organizacja prowadząca badania kliniczne na zlecenie („CRO”) Medpace, Inc. („Medpace”) szanują prywatność osób fizycznych ze wszystkich krajów podczas przetwarzania ich Danych osobowych, uznając podstawowe prawa do zgodności z prawem, uczciwości i przejrzystości. Przestrzegamy zasad poufności danych, w tym minimalizacji danych w możliwym zakresie. Przestrzegamy przepisów dotyczących ochrony danych we wszystkich jurysdykcjach, w których prowadzimy działalność, w tym m.in. ustawy o ochronie danych w systemie ubezpieczenia zdrowotnego („HIPAA”), ogólnego rozporządzenia o ochronie danych (UE) 2016/679 („RODO”), ustawy o ochronie konsumentów w Kalifornii („CCPA”) oraz brytyjskiej ustawy o ochronie danych z 2018 r. i brytyjskiej ustawy RODO.

Dane osobowe dzieci w wieku poniżej 16 lat

Ta strona internetowa nie jest przeznaczona dla dzieci w wieku poniżej 16 lat. Osoby odwiedzające stronę, które mają mniej niż 16 lat, nie powinny nam przekazywać Danych osobowych za pośrednictwem strony internetowej.

Mieszkańcy Kalifornii:

Stosujemy się do obowiązujących przepisów CCPA. Jeżeli mieszka Pan/Pani w Kalifornii, może Pan/Pani skontaktować się z nami w sposób opisany w sekcji „Jak skontaktować się ze Sponsorem i Medpace?” znajdującej się na dole niniejszego dokumentu w celu uzyskania informacji na temat gromadzenia Danych osobowych, w tym zażądania usunięcia Danych osobowych. Możemy gromadzić, wykorzystywać i ujawniać Dane osobowe w zakresie wymaganym lub dozwolonym przez obowiązujące prawo, co może mieć wpływ na prawa wynikające z CCPA. Nie jesteśmy zobowiązani do spełniania żądań w zakresie, w jakim naruszałoby to prawo przysługujące nam lub innym osobom lub stanowiłoby naruszenie innych obowiązujących przepisów prawa.

Jeżeli mieszka Pan/Pani w Kalifornii, ma Pan/Pani prawo do przesłania nam żądania nie częściej niż dwa razy w ciągu dwunastu miesięcy, w odniesieniu do którejkolwiek z poniższych kategorii. Nasza odpowiedź będzie ograniczona do okresu dwunastu miesięcy przed datą złożenia wniosku:

  1. Kategorie danych osobowych, które zbieraliśmy na Pana/Pani temat.
  2. Kategorie źródeł, z których zbieraliśmy Pana/Pani dane osobowe.
  3. Cele biznesowe lub handlowe związane z gromadzeniem lub sprzedażą Pana/Pani danych osobowych.
  4. Kategorie osób trzecich, którym udostępniliśmy Pana/Pani dane osobowe.
  5. Wykaz kategorii danych osobowych ujawnianych w celach biznesowych w ciągu ostatnich dwunastu miesięcy wraz z kategoriami odbiorców dla każdej kategorii danych osobowych lub informacje, że dane nie zostały ujawnione.
  6. Wykaz kategorii danych osobowych, które zostały sprzedane w ciągu ostatnich dwunastu miesięcy wraz z kategoriami odbiorców dla każdej kategorii danych osobowych lub informacje, że dane nie zostały sprzedane.

Możemy ujawnić Pana/Pani dane osobowe w następujących celach, które nie stanowią sprzedaży: (i) jeżeli poleci nam Pan/Pani, abyśmy udostępnili te dane; (ii) w celu spełnienia żądań wynikających z CCPA; (iii) w ramach fuzji lub sprzedaży aktywów; oraz (iv) w zakresie wymaganym lub dozwolonym przez obowiązujące prawo.

Nie sprzedajemy ani nie oferujemy do sprzedaży żadnych danych osobowych zgodnie z definicją w CCPA.

2.     Zbierane przez nas Dane osobowe

2. 1     Odwiedzający stronę internetową

2.1.1     Jeżeli korzysta Pan/Pani z naszej strony internetowej, możemy zbierać informacje na Pana/Pani temat, takie jak adres IP i lokalizacja. Możemy również gromadzić Dane osobowe, jeżeli zgłosi Pan/Pani zapytanie na naszej stronie internetowej.

2.1.2     Celem gromadzenia Danych osobowych jest nasz uzasadniony interes.

2.1.3     Jeżeli zdecyduje się Pan/Pani skontaktować z nami i podać nam swoje Dane osobowe, będziemy zbierać i wykorzystywać je w celu udzielenia Panu/Pani odpowiedzi, przekazania żądanych przez Pana/Panią informacji (które mogą dotyczyć naszych produktów lub usług) lub skontaktowania się z Panem/Panią w innych celach wnioskowanych przez Pana/Panią w zapytaniu. Inne cele mogą obejmować monitorowanie zgodności z przepisami oraz gromadzenie profili i danych osobowych na Pana/Pani temat w celu zidentyfikowania programów edukacyjnych/informacyjnych odpowiednich dla Pana/Pani lub odpowiednich możliwości współpracy.

2.1.4     Pana/Pani Dane osobowe udostępnimy w naszej spółce oraz naszym spółkom powiązanym, które zobowiążą się do ich traktowania zgodnie z niniejszą polityką prywatności. Dane osobowe mogą być również przekazywane osobom trzecim, które działają w naszym imieniu w celu dalszego ich przetwarzania zgodnie z celem(-ami), dla których dane zostały pierwotnie zebrane. Te osoby trzecie zawarły z nami odpowiednie umowy zobowiązując się do wykorzystywania Danych osobowych wyłącznie w uzgodnionych celach oraz do niesprzedawania i nieujawniania tych Danych osobowych osobom trzecim, z wyjątkiem przypadków wymaganych przez prawo lub określonych w niniejszej polityce prywatności.

2.2     Dane osobowe uczestników badania klinicznego

2.2.1     Jeżeli uczestniczy Pan/Pani w badaniu klinicznym sponsorowanym przez Scleroderma Research Foundation, Inc. i prowadzonym przez firmę Medpace, będziemy gromadzić Pana/Pani Dane osobowe. Dane te mogą obejmować zakodowane („pseudonimizowane”) informacje medyczne i dotyczące stanu zdrowia, które są gromadzone przez badaczy i ich personel w ośrodkach badawczych.

2.2.2     Dane te możemy przesłać z jurysdykcji, w której zostały zgromadzone, do siedziby Scleroderma Research Foundation, Inc. i/lub do centrali Medpace w Stanach Zjednoczonych. Gdy wymagana jest zgoda na przetwarzanie Danych osobowych, lekarze prowadzący badanie są odpowiedzialni za zapewnienie, żeby zrozumiał/a Pan/Pani proces gromadzenia Pana/Pani Danych osobowych i wyraził/a na to zgodę, w tym na przekazywanie takich pseudonimizowanych informacji osobom trzecim, które mogą świadczyć usługi w ramach badania klinicznego.

2.2.3     Celem gromadzenia Danych osobowych uczestników badań klinicznych jest wspieranie globalnego rozwoju bezpiecznych i skutecznych terapii medycznych. Prowadzimy badania kliniczne w sposób w pełni zgodny ze wszystkimi krajowymi i międzynarodowymi wymogami etycznymi oraz przepisami dotyczącymi badań klinicznych. Skuteczne przestrzeganie przepisów dotyczących badań klinicznych wymaga gromadzenia, rejestrowania, przetwarzania, przechowywania i przesyłania danych osobowych uczestników badania klinicznego, badaczy, dostawców, personelu pomocniczego i pracowników.

2.2.4     Zgodnie z opinią 03/2019 Europejskiej Rady Ochrony Danych przetwarzanie danych osobowych obywateli UE biorących udział w badaniu klinicznym jest niezbędne do wykonania zadania realizowanego w interesie publicznym. W szczególności dane z kategorii danych wrażliwych są przetwarzane z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego i/lub archiwizowane dla celów naukowych zgodnie z art. 89 ust. 1 RODO.

2.3     Korzystanie z plików cookie

Pliki cookie to małe pliki tekstowe zapisywane w przeglądarkach lub urządzeniach przez strony internetowe, aplikacje, media internetowe i reklamy. Wykorzystujemy pliki cookie i podobne technologie do następujących celów:

Ustawienia przeglądarki internetowej można skonfigurować w taki sposób, aby otrzymywał/a Pan/Pani powiadomienie za każdym razem, kiedy zostanie odebrany plik cookie, i aby mógł Pan/mogła Pani zdecydować, czy go zaakceptować czy odrzucić. Można również odmówić zgody na wykorzystywanie plików cookie, wyłączając je w ustawieniach przeglądarki.

3.     W jaki sposób będziemy wykorzystywać Pana/Pani Dane osobowe?

3.1     Odwiedzający stronę internetową: Możemy wykorzystywać informacje zebrane na naszej stronie internetowej do różnych celów związanych z naszą działalnością. Mogą one obejmować:

3.1.1     Poprawę komfortu korzystania z naszej strony internetowej, w tym operacje wewnętrzne niezbędne do świadczenia naszych usług, takie jak usuwanie błędów w oprogramowaniu i problemów operacyjnych; przeprowadzanie analiz danych dotyczących ruchu na stronie internetowej, testów i badań; oraz monitorowanie i analizowanie trendów w zakresie użytkowania i aktywności;

3.1.2     Odpowiadanie na zapytania dotyczące naszej działalności lub usługi;

3.1.3     Wykorzystywanie Pana/Pani Danych osobowych w celu zbadania lub rozpatrzenia roszczeń lub sporów związanych z naszą działalnością, lub w innych przypadkach dozwolonych przez obowiązujące prawo, lub na żądanie organów regulacyjnych, podmiotów rządowych i w związku z oficjalnymi zapytaniami. Medpace może przekazywać Pana/Pani Dane osobowe, jeżeli uzna, że jest to wymagane przez obowiązujące przepisy prawa, proces prawny lub wniosek organu państwowego, lub jeżeli ujawnienie danych jest z innych względów właściwe ze względu na bezpieczeństwo lub podobne kwestie. Obejmuje to udostępnianie Danych osobowych organom ścigania, instytucjom ds. zdrowia publicznego, innym organom rządowym lub innym osobom trzecim w zakresie niezbędnym do wyegzekwowania naszego kodeksu postępowania lub innych zasad; do ochrony naszych praw lub mienia lub praw, bezpieczeństwa lub mienia innych osób; lub w przypadku roszczenia lub sporu dotyczącego naszej działalności.

3.2     Uczestnicy badań klinicznych

3.2.1     Dane osobowe gromadzone na Pana/Pani temat w trakcie badania klinicznego służą do oceny bezpieczeństwa i skuteczności badanych leków i wyrobów medycznych. Jeżeli uczestniczy Pan/Pani w badaniu klinicznym sponsorowanym przez Scleroderma Research Foundation, Inc. i prowadzonym przez firmę Medpace, prosimy zapoznać się z formularzem świadomej zgody, który otrzymał/a Pan/Pani od lekarza prowadzącego badanie, w celu uzyskania dodatkowych informacji na temat tego, w jaki sposób Dane osobowe będą wykorzystywane i chronione.

3.2.2     Dane osobowe użytkownika przechowujemy tak długo, jak jest to konieczne do celów opisanych powyżej. Różne kategorie Danych osobowych będziemy przechowywać przez różne okresy w zależności od kategorii użytkownika, którego dotyczą te dane, rodzaju Danych osobowych oraz celów, dla których zbieraliśmy dane osobowe.

3.2.3     Nie sprzedajemy ani nie udostępniamy Danych osobowych użytkownika osobom trzecim w celach marketingu bezpośredniego.

3.2.4     Nie angażujemy się w zautomatyzowane podejmowanie decyzji z wykorzystaniem Danych osobowych.

4.     W jaki sposób chronimy Pana/Pani Dane osobowe?

4.1     Stosujemy procedury fizyczne, elektroniczne i organizacyjne w celu ochrony i zabezpieczenia Pana/Pani Danych osobowych. Obejmuje to szyfrowanie, zapory sieciowe, mechanizmy kontroli dostępu i inne procedury służące ochronie Danych osobowych przed utratą, niewłaściwym wykorzystaniem, nieupoważnionym dostępem, ujawnieniem, zmianą i zniszczeniem.

4.2     Dostęp do Danych osobowych jest ograniczony do upoważnionych osób, które mogą mieć do nich dostęp wyłącznie w zakresie, w jakim ich znajomość jest niezbędna.

4.3     Niektóre dokumenty związane z działalnością lub badaniami klinicznymi mogą być przechowywane w postaci papierowej (jako wydruk lub na dysku), zgodnie z wymogami prawa lub innych regulacji, lub zgodnie z realizacją uzasadnionego celu biznesowego. W takim przypadku dokumenty są przechowywane przez minimalny wymagany czas, a następnie bezpiecznie niszczone. Długoterminowe przechowywanie dokumentów papierowych może być prowadzone przez uprawnionego zewnętrznego dostawcę.

5.     Gdzie możemy przekazywać Pana/Pani Dane osobowe?

5.1     Przekazywanie osobom trzecim

Pana/Pani Dane osobowe mogą być udostępniane osobom trzecim do osiągnięcia celów, dla których dane te zostały pierwotnie zebrane. Dane osobowe są przekazywane osobom trzecim z zachowaniem zobowiązań umownych zgodnie z art. 28 ust. 4 RODO, jeżeli ma to zastosowanie, oraz zgodnie z tą polityką prywatności. Odbiorcami Danych osobowych mogą być władze regulacyjne, komisje bioetyczne i osoby trzecie związane z badaniem, Instytucja, w której odbywa się badanie, lub CRO i spółki powiązane.

5.2     Przekazanie do innych krajów

Pana/Pani Dane osobowe mogą być przesyłane do krajów trzecich poza UE lub Europejskim Obszarem Gospodarczym lub do krajów, w których poziom ochrony danych jest niższy niż w Pana/Pani kraju. Prosimy pamiętać, że wszelkie przekazane nam dane osobowe będą przekazywane, przetwarzane i przechowywane w Stanach Zjednoczonych. Odwiedzając naszą stronę internetową lub przesyłając do nas zapytanie, wyraża Pan/Pani zgodę na przekazywanie informacji na Pana/Pani temat, w tym danych osobowych, do Stanów Zjednoczonych zgodnie z niniejszą polityką prywatności. Przekazywanie danych do tych krajów odbywa się z zastosowaniem odpowiednich zabezpieczeń określonych w art. 46 RODO.

6.     Pana/Pani prawa dostępu i wyboru

6.1     Zobowiązujemy się do współpracy w pełnym zakresie wymaganym przez obowiązujące prawo przy realizacji praw osób, których dane dotyczą. Jeżeli chciałby Pan/chciałaby Pani skorzystać ze swoich praw wynikających z obowiązujących przepisów o ochronie danych lub zapytać o przetwarzanie Pana/Pani danych osobowych przez Scleroderma Research Foundation, Inc. lub Medpace, należy skontaktować się z nami w sposób opisany w sekcji „Jak skontaktować się ze Sponsorem i Medpace?” niniejszej polityki prywatności.

6.2     Obywatele UE i Szwajcarii, których Dane osobowe są przetwarzane, mają prawo do uzyskania informacji o dostępnych wyborach i środkach ograniczenia ich wykorzystywania i ujawniania. Obywatele UE i Szwajcarii mogą mieć prawo do wglądu, modyfikacji i wycofania Danych osobowych, a także zadecydowania, że nie chcą, żeby ich Dane osobowe były przekazywane osobom trzecim, oraz wyrazić sprzeciw wobec wykorzystywania tych danych w celach, które istotnie różnią się od celów, o których ich poinformowano lub które zostały określone w niniejszej polityce prywatności. Po otrzymaniu takiego wniosku spełnimy Pana/Pani żądanie dotyczące wglądu, modyfikacji, wycofania Danych osobowych, zapobiegania ich przekazywaniu, zaprzestania ich przekazywania lub ich usunięcia w zakresie, w jakim będzie to zasadnie możliwe. Zgodnie z obowiązującymi przepisami możemy ujawnić Dane osobowe na uprawnione żądanie władz, w tym w celu spełnienia wymogów dotyczących bezpieczeństwa narodowego lub egzekwowania przepisów. Należy pamiętać, że zgodnie z przepisami dotyczącymi badań klinicznych niektóre Dane osobowe mogą być przechowywane nawet wówczas, gdy zażąda Pan/Pani ich usunięcia.

6.3     Jeżeli jest Pana/Pani uczestnikiem badania klinicznego, powinien Pan/powinna Pani najpierw skontaktować się ze swoim ośrodkiem badawczym lub z głównym badaczem, aby zapytać o możliwości i dostępne środki ograniczające wykorzystywanie i ujawnianie Pana/Pani Danych osobowych zgodnie z obowiązującymi przepisami o ochronie danych osobowych. Prawa przysługujące Panu/Pani jako uczestnikowi badania klinicznego mogą być ograniczone na podstawie wyjątków od obowiązujących przepisów ochrony prywatności w celu zapewnienia rzetelności lub wartości naukowej zgromadzonych danych.

7.     Pana/Pani prawa do egzekwowania i środków ochrony prawnej

7.1     Jeżeli mieszka Pan/Pani w UE, ma Pan/Pani prawo złożyć skargę do właściwego organu nadzorczego w UE, a także ma Pan/Pani prawo do skutecznego środka sądowego przeciwko administratorom danych i podmiotom przetwarzającym dane.

7.2     W przypadku naruszenia ochrony danych mieszkańcy stanu Kalifornia mogą mieć prawo do powództwa prywatnego. Zgodnie z prawem stanu Kalifornia osoby, których to dotyczy, muszą najpierw powiadomić nas o domniemanym naruszeniu i dać nam 30 dni na naprawę naruszenia.

8.     Jak skontaktować się z Medpace?

8.1     Aby uzyskać dodatkowe informacje o zobowiązaniach spółki Medpace w zakresie ochrony prywatności danych lub skorzystać z praw przysługujących na mocy obowiązujących przepisów o ochronie prywatności, można skontaktować się ze spółką Medpace pod adresem e-mail: privacy@medpace.com, pod numerem telefonu: +1 (513) 579-9911 (numer miejscowy w Cincinnati), +1 (800) 730-5779 (bezpłatny numer dla połączeń w USA) lub pod adresem pocztowym: 5375 Medpace Way, Cincinnati, Ohio 45227, USA, do rąk: Inspektora ochrony danych.

8.2     Możemy okresowo aktualizować tę informację. W przypadku wprowadzenia istotnych zmian poinformujemy użytkowników o zmianach na naszej stronie internetowej lub za pomocą innych środków, takich jak e-mail. Zachęcamy użytkowników do okresowego zapoznawania się z niniejszą informacją w celu uzyskania najnowszych informacji na temat naszych praktyk w zakresie prywatności. Po otrzymaniu takiego zawiadomienia korzystanie z naszych usług przez użytkowników w krajach spoza Unii Europejskiej będzie rozumiane jako wyrażenie zgody na aktualizacje w zakresie dozwolonym przez prawo.