New:

Політика конфіденційності вебсайту ClinLife

На цій сторінці ми інформуємо вас про те, які персональні дані компанія «Clariness GmbH» (Schillerstr. 44, 22767 Hamburg) обробляє під час використання вами цього вебсайту ClinLife і його пропозицій, та для яких цілей ці дані використовуються, коли ви:

  • заходите на вебсайт ClinLife (див. розділ 2.1 нижче);
  • заповнюєте онлайн-опитувальник (під час попереднього онлайн-скринінгу) (див. розділ 2.2 нижче);
  • подаєте заявку на участь у дослідженні (див. розділ 3 нижче);
  • погоджуєтеся на те, щоб з вами зв’язалися, та на передачу інформації, не пов’язаної з заявкою на участь у дослідженні (розділ 4);
  • берете участь в опитуванні (див. розділ 5);
  • погоджуєтеся на розсилання інформації про поточні дослідження (далі — «інформаційний бюлетень») (див. розділ 6);
  • використовуйте функцію коментарів (див. розділ 7).

Також ми інформуємо вас про:

  • використання кукі-файлів та інших технологій (див. розділ 8 нижче);
  • передачу та розкриття даних іншим одержувачам (див. розділ 9 нижче);
  • ваші права та право на відкликання (див. розділи 10 та 11 нижче);
  • контактні дані оператора персональних даних і головного спеціаліста з захисту даних (див. розділ 12 нижче);
  • контактні дані наглядового органу (див. розділ 13 нижче);
  • права фізичних осіб, які перебувають за межами ЄС (див. розділ 16 нижче).

Ваші дані оброблятимуться відповідно до положень щодо захисту даних поточної версії Регламенту (ЄС) 2016/679 (Загального регламенту щодо захисту даних (далі — «GDPR» (General Data Protection Regulation)).

Далі за текстом компанія «Clariness GmbH» іменуватиметься «компанія “Clariness”». Вебсайт ClinLife, оператором якого є компанія «Clariness», іменуватиметься «ClinLife / платформа ClinLife».

1. Хто несе відповідальність за обробку ваших даних?

Оператором з обробки ваших персональних даних за змістом статті 4 № 7 GDPR є:

компанія «Клерінесс ГмбХ» (Clariness GmbH), Шіллерштрассе, 44, 22767, м. Гамбург (Schillerstraße 44, 22767 Hamburg)

Офіційний реєстр компаній: Окружний суд Гамбурга, HRB 108294

Керуючі директори: Штефан Майєр-Еґґерсманн (Stefan Mayer-Eggersmann), Джанін Дороті Гарт (Janine Dorothee Hart)

Ідентифікаційний номер платника податків: DE248331129

Для того щоб користувачі могли подавати заявки на участь у дослідженні через платформу ClinLife (див. розділ 3 нижче), компанія «Clariness» тісно співпрацює зі спонсорами клінічних досліджень та центрами, які проводять відповідні дослідження. Подання заявок на участь у дослідженні призначене для визначення відповідних кандидатів для участі у дослідженні, що фінансується спонсором.

Попри те, що зібрані дані ніколи не передаються спонсору, і що спонсор не має до них доступу, спільна зацікавленість спонсора й компанії «Clariness» у визначенні відповідних учасників дослідження створює спільну відповідальність (за змістом статті 26 GDPR) між компанією «Clariness» і спонсором. Спільна відповідальність обмежується обробкою, яка здійснюється в контексті заявки на участь у дослідженні (див. розділ 3 нижче). Водночас, спільна відповідальність спонсора обмежується тим, що спонсор встановлює умови для збору даних користувачів у контексті заявки на участь у дослідженні. В іншому випадку компанія «Clariness» несе повну відповідальність за обробку даних на платформі ClinLife.

Додаткова інформація представлена на відповідній сторінці дослідження як частина опису відповідного дослідження за наданим покликанням. Користувач також може запитувати у компанії «Clariness» основний зміст угод, укладених між компанією «Clariness» і спонсором у межах спільної відповідальності (речення 2 статті 26(2) GDPR), за контактними даними, що зазначені в розділі 12. Компанія «Clariness» несе повну відповідальність за виконання всіх інших операцій обробки, не описаних у розділі 3.

2. Інформація про захист даних для відвідувачів платформи ClinLife

2.1 Надання платформи ClinLife компанією «Clariness»

Під час кожного візиту на платформу ClinLife сервери компанії «Clariness» або хостинг-провайдера автоматично зберігають різні дані про такий візит у систему (далі — «файли журналу сервера»).

2.1.1 Опис та обсяг обробки даних

Збираються такі дані:

  • дата та час візиту на платформу ClinLife;
  • вебсайт, з якого користувач переходить на платформу ClinLife (наприклад, попередній вебсайт, гіперпокликання тощо);
  • вебсайти, на які користувач переходить через платформу ClinLife;
  • статус візиту (файл передано, файл не знайдено);
  • обсяг даних, що надсилаються користувачем;
  • операційна система, яку використовує користувач;
  • браузер, який використовується користувачем, зокрема його версія;
  • інтернет-провайдер, який використовується користувачем;
  • IP-адреса, яку інтернет-провайдер призначає комп’ютеру користувача під час підключення до інтернету.

Дані тимчасово зберігаються у файлах журналу. Ці дані не зберігаються разом з іншими персональними даними користувача.

Також компанія «Clariness» залишає за собою право знеособлювати зібрані дані, щоб використовувати їх для статистичного оцінювання без посилань на особу.

2.1.2 Мета обробки даних

Компанія «Clariness» використовує дані, описані в розділі 2.1.1, для забезпечення доступності платформи ClinLife, для виявлення й усунення можливих технічних проблем, а також для запобігання будь-якому неналежному використанню сервісу компанії «Clariness» на платформі ClinLife та, за потреби, для судового переслідування за таке використання. Обробка даних у знеособленій формі здійснюється для статистичних цілей і для покращення функціонування платформи ClinLife.

2.1.3 Тривалість зберігання

Збережені дані видаляються чи знеособлюються не пізніше, ніж через 30 (тридцять) днів (тобто усі посилання на особу видаляються).

2.1.4 Правова підстава для обробки даних

Як це й описано у розділі 2.1.1, правовою підставою для обробки персональних даних користувача є стаття 6(1)(f) GDPR. Законний інтерес компанії «Clariness» полягає в тому, що завдяки обробці даних вона може забезпечувати доступність платформи ClinLife для користувача й покращувати якість послуг. Знеособлення перед статистичним оцінюванням здійснюється задля дотримання принципу мінімізації даних відповідно до положень статті 5(1)(c) GDPR.

2.1.5 Право на заперечення та видалення

Оскільки збір даних для надання платформи ClinLife та зберігання даних у файлах журналів є абсолютно необхідними для роботи компанії «Clariness» через платформу, користувач ClinLife не має можливості заперечувати проти обробки даних.

2.2. Інформація про захист даних під час заповнення онлайн-опитувальника (далі — «попередній онлайн-скринінг»)

2.2.1 Якою є мета попереднього онлайн-скринінгу?

Дані, що збираються під час попереднього онлайн-скринінгу, використовуються для перевірки відповідності критеріям включення в дослідження на основі інформації, яку надав користувач. До цілей попереднього онлайн-скринінгу не належить встановлення діагнозу, заміна певного методу лікування або вплив на нього.

2.2.2 Які заходи вживаються для захисту конфіденційності?

Компанія «Clariness» доповнює зібрані у користувача дані автоматично згенерованим внутрішнім ідентифікатором, пов’язаним з дослідженням або показаннями. Цей ідентифікатор використовується для віднесення зібраних у користувача даних до певного дослідження або показання (наприклад, мігрень), а отже для підготовки до перевірки відповідності певним критеріям включення під час попереднього онлайн-скринінгу. Ідентифікувати особу користувача теоретично можливо за допомогою IP-адреси, яку передає браузер користувача, тож можливість такої ідентифікації не виключаються повністю. Проте для цього необхідно докласти значні технічні зусилля, і це в жодному разі не здійснюється навмисно.

2.2.3 Які дані збираються?

Те, які дані збираються в тих чи інших випадках, залежить від відповідного показання чи дослідження й інформації, наданої користувачем. Попередній онлайн-скринінг призначений винятково для запиту даних, які вважаються необхідними для прийняття рішення в межах попереднього онлайн-скринінгу.

2.2.4 Якою є подальша обробка даних?

Щойно користувач відповідає на всі запитання під час попереднього онлайн-скринінгу й тисне кнопку «Далі», надана ним інформація аналізується. Потім користувача повідомляють про те, чи відповідає він критеріям включення.

Якщо попередній онлайн-скринінг показує, що користувач не відповідає критеріям включення, він отримує повідомлення про те, що він не підходить для участі в цьому дослідженні. У такому разі його дані зберігатимуться без посилань на особу й оброблятимуться лише для статистичних цілей, як це описано нижче в розділі 2.2.5.

Якщо попередній онлайн-скринінг показує, що користувач відповідає критеріям включення, він отримує можливість обрати центр проведення дослідження, ввести свої контактні дані в текстовому полі й дати свою згоду на обробку даних для заявки на участь у дослідженні (див. розділ 3). В іншому випадку інформація користувача оброблятиметься без посилань на особу для статистичних цілей, як це описано в розділі 2.2.5 нижче.

2.2.5 Обробка даних для статистичного аналізу

Компанія «Clariness» обробляє зібрані в користувача дані без посилань на особу для цілей статистичного оцінювання, щоб отримати інформацію про використання опитувальника попереднього онлайн-скринінгу (наприклад, для визначення індексу вибуття).

3. Інформація про захист даних під час запиту інформації щодо участі у дослідженні

Заявка робиться, коли користувач добровільно дає запитану згоду (див. розділ 2.2.4) і, за потреби, надає додаткові запитані компанією «Clariness» дані.

3.1 Якими є цілі обробки даних у контексті заявки на участь у дослідженні?

Метою обробки є встановлення контакту між центром проведення дослідження та користувачем. Обсяг обробки даних залежить від наданої користувачем згоди. Для встановлення контакту компанії «Clariness» необхідно розкрити обраному центру дані користувача, що були зібрані та зазначені в згоді. Проте, перш ніж розкривати центру проведення дослідження ці дані, компанії «Clariness» може бути корисно або навіть необхідно звернутися до користувача, щоб отримати від нього додаткову інформацію, пов’язану з дослідженням (наприклад, пропозицію іншого центру, додаткові запити інформації щодо подальших критеріїв включення/виключення). Також компанія «Clariness» підтримує обраний користувачем центр проведення дослідження під час звернення до користувача.

3.2 Зберігання та видалення персональних даних користувача

Компанія «Clariness» зберігає персональні дані користувача протягом строку, зазначеного в згоді, або до тих пір, поки користувач цю згоду не відкличе. Про обробку даних після відкликання згоди див. у розділах 10 та 11.

3.3 Обробка персональних даних іншими особами, окрім компанії «Clariness», і, можливо, в третій країні

Персональні дані користувача не передаються іншим одержувачам. Вони передаються лише центрові проведення дослідження та постачальникам послуг, описаним у розділі 9.1.

3.4 Знеособлення даних для статистичного аналізу

Компанія «Clariness» знеособлює надані користувачем персональні дані для їх подальшої обробки без посилань на особу з метою проведення статистичного оцінювання.

3.5 Інше

Інформацію про право відкликати згоду на обробку даних і додаткову інформацію див. в розділах 10 та 11.

3.6 Правова підстава для обробки даних

Правовою підставою для обробки даних, описаної в цьому розділі 3, є згода користувача (стаття 9(2)(a) та стаття 6(1)(a) GDPR). У разі відкликання згоди раніше надана згода зберігається разом з відкликанням для цілей перевірки та документування протягом максимум 3 (трьох) років, що відповідає законному інтересу відповідно до положень підпункту f) пункту 1 статті 6 GDPR.

Зобов’язання щодо захисту даних між компанією «Clariness» та спонсором викладені в окремій угоді відповідно до положень статті 26 GDPR. Докладніше див. у розділі 1 цієї заяви щодо захисту даних та на сторінці відповідного дослідження, яка містить його опис.

4. Інформація про захист даних у разі встановлення контакту та передачі інформації, не пов’язаної з заявкою на участь у дослідженні

Компанія «Clariness» надає користувачам можливість зв’язатися з нею й отримати інформацію, яка виходить за межі заявки на участь у дослідженні. Нижче компанія «Clariness» інформує про обробку даних, яка здійснюється в цьому контексті.

4.1 Якими є цілі обробки даних користувача поза межами заявки на участь у дослідженні?

За бажанням користувача компанія «Clariness» надає інформацію про альтернативні дослідження й інші програми, що відповідають показанням, які зазначив користувач (наприклад, про заходи, присвячені темам, які є потенційно важливими для користувача, про опитування пацієнтів).

4.2 Як обробляються ці дані?

Компанія «Clariness» використовує дані користувача для зв’язку з ним, якщо це потрібно для досягнення зазначених вище цілей. Персональні дані користувача не передаються іншим одержувачам. Вони передаються лише постачальникам послуг, описаним у розділі 9.1.

4.3 Строк зберігання персональних даних

Компанія «Clariness» зберігає персональні дані користувача для досягнення зазначених вище цілей, поки користувач не відкличе свою згоду. Про обробку даних після відкликання згоди див. в розділах 10 та 11.

4.4 Обробка персональних даних іншими особами, окрім компанії «Clariness», і, можливо, в третій країні

Див. коментарі в розділі 9.

4.5 Інше

Інформацію про право відкликати згоду на обробку даних і додаткову інформацію див. в розділах 10 та 11.

4.6 Правова підстава для обробки даних

Правовою підставою для обробки даних, що описана вище, є відповідна згода користувача (стаття 9(2)(a) та стаття 6(1)(a) GDPR). Якщо користувач відкликає згоду, попередньо надана згода зберігається разом з відкликанням для цілей перевірки та документування протягом максимум 3 (трьох) років на підставі законного інтересу відповідно до положень підпункту f) пункту 1 статті 6 GDPR.

5. Інформація про захист даних для учасників опитувань на платформі ClinLife

Компанія «Clariness» дає можливість брати участь в опитуваннях (далі — «опитування») на платформі ClinLife. Якщо користувач хоче взяти участь, він має натиснути кнопку «Так, я хочу взяти участь». У такому разі його перенаправляють до постачальника послуг, з яким компанія «Clariness» уклала договір, який проведе опитування від імені компанії «Clariness» в рамках угоди про обробку даних (докладніше про договірні взаємини між компанією «Clariness» і постачальником послуг див. у розділі 9.1).

Опитування проводиться анонімно. Під час опитування жодні персональні дані користувача (в тому числі його IP-адреса чи відмітка часу) не обробляються. В іншому випадку перед збором даних надається додаткова інформація.

6. Інформація про захист даних для підписників на інформаційний бюлетень компанії «Clariness»

6.1 Опис та обсяг обробки даних для підписників на інформаційний бюлетень

На платформі ClinLife є можливість підписатися на інформаційний бюлетень компанії «Clariness» за обраними темами і поточними дослідженнями.

Збираються такі додаткові дані:

      • адреса електронної пошти;
      • згода на надсилання електронною поштою інформації про дослідження та опитування (далі — «інформаційний бюлетень»);
      • обрані теми, які цікавлять користувача («медичні показання», «діагнози»);
      • час активації кнопки згоди;
      • IP-адреса користувача.

У зв’язку з цим компанія «Clariness» перевіряє адресу електронної пошти, вказану користувачем, в рамках так званої процедури подвійного підтвердження підписки. Це означає, що після реєстрації користувач отримує електронний лист із запитом підтвердження. Це підтвердження необхідно для того, щоб ніхто не зміг підписатися на інформаційний бюлетень, скориставшись сторонньою електронною адресою. Факт використання покликання для підтвердження реєструється, щоб мати можливість довести, що процес відповідає вимогам законодавства. Для цього потрібно зберегти час підтвердження та IP-адресу. Щоб мати можливість підтвердити попередньо надану згоду, компанія «Clariness» може на підставі законного інтересу зберігати адресу електронної пошти протягом 3 (трьох) років після видалення облікового запису користувача, а вже потім її видалити. У цьому випадку зберігання здійснюється лише задля можливого захисту від претензій.

6.2 Відстеження інформаційного бюлетеня

Компанія «Clariness» збирає дані про показники відкривання листів, кількість переходів за покликанням, інформацію про додавання до спаму, інформацію про доставку, інформацію про проблеми з доставкою та скасування підписки на інформаційний бюлетень. Компанія «Clariness» використовує відстеження переходів за покликаннями або показників відкривання листів, зокрема, щоб визначити, чи читає користувач інформаційний бюлетень, і виявити можливості для вдосконалення. Згода на отримання інформаційного бюлетеня також включає згоду на відстеження, про яке йдеться вище. Якщо користувач не хоче, щоб ця інформація збиралася, йому не слід підписуватися на інформаційний бюлетень.

6.3 Мета обробки даних

У разі підписки на інформаційний бюлетень здійснюється обробка отриманих від користувача даних (див. розділ 6.1 вище; адреса електронної пошти та персоналізація контенту, наприклад, сфери інтересів, пов’язані з дослідженнями/діагнози, визначені користувачем). Інформаційний бюлетень надсилається для інформування користувача про дослідження й опитування, пов’язані з показаннями/діагнозами, які він зазначив, коли оформлював підписку. Інформаційний бюлетень відстежується для оцінки й покращення сервісу.

6.4 Обробка персональних даних іншими особами, окрім компанії «Clariness», і, можливо, в третій країні

Для розсилання інформаційного бюлетеня електронною поштою залучається постачальник послуг. Див. інформацію в розділі 9.1.

6.5 Тривалість зберігання

Користувач має право відкликати свою згоду в будь-який час, і це у жоден спосіб не впливатиме на законність обробки, що здійснювалася на підставі згоди, яка діяла до моменту відкликання. Відповідну заяву можна зробити, перейшовши за покликанням в інформаційному бюлетені. Також користувач має можливість зв’язатися з компанією «Clariness» як відповідальним органом, як це описано в розділі 12. У разі відкликання згоди користувач більше не отримуватиме інформаційний бюлетень. Щоб мати можливість підтвердити попередньо отриману згоду, компанія «Clariness» може зберігати попередню згоду на надсилання електронних листів протягом 3 (трьох) років після відкликання згоди, а вже потім її видалити. У цьому випадку зберігання здійснюється лише задля можливого захисту від претензій.

6.6 Правова підстава для обробки даних

Інформаційні бюлетені надсилаються на підставі згоди користувача, наданої за змістом статті 6(1)(a) GDPR на обробку відповідних персональних даних. Якщо користувач відкликає згоду, попередньо надана згода зберігається разом з відкликанням для цілей перевірки та документування протягом максимум 3 (трьох) років на підставі законного інтересу відповідно до положень підпункту f) пункту 1 статті 6 GDPR.

7. Функція коментарів

7.1 Опис та обсяг обробки даних

На платформі ClinLife користувач може добровільно залишати коментарі в спеціально відведених для цього полях. Коментар користувача, разом з іменем, яке він вказав, може бути опублікований на вебсайті ClinLife і в соціальних мережах. Рекомендуємо використовувати імена, а не прізвища, й не надавати конфіденційну інформацію, особливо пов’язану зі станом здоров’я. Необхідно вказувати ім’я та адресу електронної пошти. Інша інформація надається на добровільній основі. Перед публікацією коментарі перевіряють. Компанія «Clariness» залишає за собою право не публікувати коментарі. Перевірка коментарів призначена для того, щоб уникати небажаного контенту й відстежувати небажані явища й побічні дії, про які може йтися в коментарях. Якщо такі явища згадуються, компанія «Clariness» зобов’язана зібрати цю інформацію й повідомити її. Таке повідомлення є анонімним, а персональні дані, що містяться в ньому, не передаються жодним третім особам.

7.2 Тривалість зберігання

Якщо користувач залишає коментар, його публікують і зберігають до тих пір, поки відповідний допис на платформі ClinLife або в соціальних мережах буде доступний в інтернеті, або поки користувач не відкличе свою згоду та/чи не попросить видалити його.

7.3 Інше

Інформацію про право відкликати згоду на обробку даних і додаткову інформацію див. в розділах 10 та 11.

7.4 Правова підстава для обробки даних

Правовою підставою для обробки даних, що описана вище, є відповідна згода користувача (стаття 6(1)(a) GDPR). У разі відкликання згоди раніше надана згода зберігається разом з відкликанням для цілей перевірки та документування протягом максимум 3 (трьох) років, що відповідає законному інтересу згідно з положеннями статті 6(1)(f) GDPR.

7.5 Обробка персональних даних іншими особами, окрім компанії «Clariness», і, можливо, в третій країні

Для підтримки функції коментарів компанія «Clariness» використовує сервіс «senja.io», який надає компанія «Сенджа Пруф ЛТД» (Senja Proof LTD) (далі — «компанія “Senja Proof LTD”») (https://senja.io/) (квартира 9, Бетлбрідж-лейн, 2, SE1 2HL, м. Лондон (apartment 9, 2 Battlebridge Lane, SE1 2HL London)). Коли користувач використовує функцію коментарів, його перенаправляють на вебсайт компанії «Senja Proof LTD» https://senja.io. Компанія «Clariness» уклала з компанією «Senja Proof LTD» договори. (Докладніше про договірні взаємини між компанією «Clariness» і постачальником послуг див. у розділі 9.1).

8. Кукі-файли та інші технології

8.1 Кукі-файли

8.1.1 Загальні положення

Вебсайт ClinLife використовує кукі-файли. Кукі-файли — це невеликі текстові файли, які зберігаються в інтернет-браузері користувача або інтернет-браузером на комп’ютері користувача. Кукі-файли завантажуються, коли користувач заходить на вебсайт ClinLife. Кукі-файл містить характерний рядок символів, який дає змогу чітко ідентифікувати браузер під час повторного відвідування вебсайту.

Тимчасові кукі-файли, також відомі як «сеансові кукі-файли» або «непостійні кукі-файли», — це кукі-файли, які видаляються після того, як користувач залишає онлайн-сервіс і закриває свій браузер. Наприклад, такий кукі-файл може зберігати статус входу в систему. Кукі-файли, які зберігаються навіть після закриття браузера, називаються «постійними» або «персистентними». У такий спосіб, наприклад, статус входу може зберігатися на випадок, якщо користувач заходить на вебсайт через кілька днів. І так само, такі кукі-файли, які використовуються з інформаційною метою, можуть зберігати інтереси користувача. Під час повторного візиту на вебсайт з того самого пристрою кукі-файл надсилається назад на вебсайт, який його створив (основний кукі-файл), або на інший вебсайт, до якого він належить (сторонній кукі-файл). Кукі-файл дає вебсайту змогу визнати, що на нього раніше заходили з цього браузера, а також може покращити досвід користувача під час повторного відвідування вебсайту. Кукі-файли дають змогу налаштовувати контент, що відображається на вебсайті, відповідно до особистих інтересів та потреб користувача.

Користувачі можуть самі вирішувати, дозволяти чи не дозволяти кукі-файли у своєму браузері. Збережені кукі-файли можна видалити в системних налаштуваннях браузера. Якщо забороняти використання кукі-файлів, функціонал вебсайтів може обмежуватися або навіть втрачатися.

Під час першого візиту на платформу ClinLife користувач дізнається про використання кукі-файлів з інформаційного банера. Платформа ClinLife використовує різні групи кукі-файлів. Якщо користувач натисне кнопку «Докладніше» на інформаційному банері, він побачить, які кукі-файли компанія «Clariness» використовує в ClinLife, і до якої групи належать ці кукі-файли. Якщо користувач не хоче, щоб використовувався певний кукі-файл або група кукі-файлів, він має спершу переконатися, що повзунок для відповідної групи кукі-файлів неактивний (відображається сірим кольором), а потім вже натиснути кнопку «ОК» для підтвердження налаштування. Якщо повзунок не дезактивовано (відображається зеленим кольором), користувач погоджується на використання компанією «Clariness» відповідної групи кукі-файлів. Користувач ніяк не може впливати на використання необхідних функціональних кукі-файлів. Платформа ClinLife використовує кукі-файли лише після того, як користувач обере групи кукі-файлів.

8.1.2 Кукі-файли, що використовуються на вебсайті ClinLife

Залежно від наданої згоди вебсайт ClinLife може використовувати такі типи кукі-файлів:

Необхідні кукі-файли

Компанія «Clariness» використовує кукі-файли, необхідні для забезпечення технічної функціональності платформи ClinLife, а також для виявлення помилок та відхилень, пов’язаних з безпекою.

Правовою основою для обробки технічно необхідних кукі-файлів є стаття 6(1)(f) GDPR.

Функціональні кукі-файли — налаштування

Функціональні кукі-файли дають компанії «Clariness» змогу зберігати вже введену інформацію (наприклад, дані користувача або вибір мови) і пропонувати користувачеві поліпшені, більш персоналізовані функції платформи ClinLife.

Функціональні кукі-файли використовуються лише в тому випадку, якщо користувач погодився на їх використання. Правовою основою для обробки є стаття 6(1)(a) GDPR. Користувач може у будь-який час відкликати надану ним згоду, перейшовши за https://clinlife.com.ua/cookies.

Рекламні та статистичні кукі-файли

Компанія «Clariness» прагне постійно вдосконалювати платформу ClinLife. Для цього використовуються кукі-файли, які надають компанії «Clariness» загальну статистику про кількість відвідувачів, про те, які розділи сторінки найчастіше переглядають, про тривалість візиту тощо. Але як інструмент збору статистики про цільову групу для оцінки успішності цифрових комунікацій та рекламних заходів можуть використовуватися й інструменти вебаналітики. Їх можуть встановлювати, наприклад, зовнішні постачальники аналітичних послуг, з якими в компанії «Clariness» укладений договір.

Щоб краще адаптувати сервіс ClinLife до інтересів та потреб користувачів, компанія «Clariness» оцінює дані, які були отримані під час візиту користувача на платформу ClinLife, за умови, що користувач дав згоду на використання рекламних і статистичних кукі-файлів.

Рекламні й статистичні кукі-файли використовуються тільки, якщо користувач дав на це згоду. Правовою підставою для обробки є підпункт а) пункту 1 статті 6 GDPR. Користувач може у будь-який час відкликати надану згоду, перейшовши за https://clinlife.com.ua/cookies.

Усі кукі-файли, що використовуються у відповідний час, їх постачальника, тривалість використання та тип можна переглянути за https://clinlife.com.ua/cookies.

Користувач може переглядати свої індивідуальні налаштування кукі-файлів та керувати ними за https://clinlife.com.ua/cookies.

8.2 Google Analytics

Якщо ви погодилися на це, компанія «Clariness» використовує на платформі ClinLife Google Analytics, сервіс вебаналітики від компанії «Ґуґл Аєрленд Лімітед» (Google Ireland Limited) (Ґордон-хаус, Барроу-стріт, Дублін, 4, Ірландія (Gordon House, Barrow Street, Dublin 4, Ireland)) (далі — «Google Ireland»).

Google Analytics використовує кукі-файли. Інформація, яку кукі-файли генерують про використання вами цього вебсайту, також може передаватися й зберігатися компанією Google LLC, материнською компанією Google Ireland, на серверах у Сполучених Штатах. Материнська компанія Google LLC, що базується в США, сертифікована відповідно до Рамкової програми ЄС-США щодо конфіденційності даних; відповідний сертифікат можна переглянути тут: https://www.dataprivacyframework.gov/list. У такий спосіб будь-яка передача даних компанії Google LLC у Сполучених Штатах підпадає під дію відповідного рішення Європейської комісії про достатність заходів згідно зі статтею 45(3) GDPR. Європейська комісія опублікувала рішення про достатність заходів тут: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Правовою підставою для цього є ваша згода відповідно до статті 6(1)(a) GDPR. Ми відкрито залишаємо за собою право використовувати інші правові підстави.

Google Ireland використовуватиме цю інформацію від імені компанії «Clariness» для оцінки використання вами вебсайту, формування звітів про активність на вебсайті та надання інших послуг, пов’язаних з активністю на вебсайті та з використанням інтернету. На основі оброблених даних можуть створюватися профілі користувачів під псевдонімом.

Ви можете будь-коли відкликати свою згоду на використання сервісу Google Analytics у налаштуваннях кукі-файлів на вебсайті. Ви також можете технічно запобігти зберіганню та використанню кукі-файлів, виконавши відповідні налаштування браузера або за допомогою розширень для браузера. Ви також можете запобігти збору даних, які генерує кукі-файл, та даних пов’язаних із використанням вебсайту (зокрема вашої IP-адреси), та подальшій обробці цих даних в Google, завантаживши та встановивши модуль, що підключається, для браузера, який доступний за покликанням: https://tools.google.com/dlpage/gaoptout?hl=de .

Більше про використання даних у Google, про налаштування та можливість заперечувати див. на вебсайтах Google за такими покликаннями:

· https://www.google.com/intl/de/policies/privacy/partners («Як Google використовує дані, коли ви користуєтеся вебсайтами чи застосунками наших партнерів»);

· https://www.google.com/policies/technologies/ads («Використання даних з рекламною метою»);

· https://www.google.de/settings/ads («Управління інформацією, яку Google використовує для показу вам реклами»).]

8.3 Google Ads / Google Marketing Platform

Для оптимізації наших пропозицій на нашому вебсайті ми використовуємо функцію ретаргетингу або «схожих цільових груп» у/на Google Ads / Google Marketing Platform від «Ґуґл Аєрленд Лімітед» (Ґордон-хаус, Барроу-стріт, Дублін, 4, Ірландія) (далі — «Google Ireland»). Google Ireland використовує кукі-файли / технології відстеження, які зберігаються на вашому пристрої, для аналізу використання вами нашого вебсайту та показу реклами продуктів або послуг, які можуть вас зацікавити. За даними Google Ireland, кукі-файли, що використовуються для цієї мети, не містять жодної особистої інформації. Якщо ви зареєстровані в сервісі Google і ввійшли в систему, Google Ireland може прив’язати ваш візит на наш вебсайт до вашого облікового запису. Навіть якщо ви не зареєстровані в Google, цілком можливо, що Google Ireland дізнається вашу IP-адресу та використовуватиме її для створення й зберігання ваших профілів користувачів.

Інформація, яку кукі-файли / технології відстеження генерують про використання цього вебсайту, також може передаватися й зберігатися компанією Google LLC, материнською компанією Google Ireland, на серверах у Сполучених Штатах. Google LLC, материнська компанія, що базується в США, сертифікована відповідно до Рамкової програми ЄС-США щодо конфіденційності даних; відповідний сертифікат можна переглянути тут: https://www.dataprivacyframework.gov/list. У такий спосіб, будь-яка передача даних компанії Google LLC у США підпадає під дію відповідного рішення Європейської комісії про достатність заходів згідно зі статтею 45(3) GDPR. Європейська комісія опублікувала рішення про достатність заходів тут: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en. Ви можете відкликати свою згоду в будь-який час за допомогою налаштувань кукі-файлів на нашому вебсайті. Ви також можете технічно запобігти зберіганню та використанню кукі-файлів, виконавши відповідні налаштування браузера або за допомогою розширень для браузера. Також ви можете вимкнути рекламу за інтересами в Google, перейшовши за покликанням: http://www.google.com/settings/ads/plugin .

Більше про обробку даних у Google див. тут:

· https://www.google.com/intl/de/policies/privacy/ та

· https://www.google.com/policies/technologies/ads/ та

· https://marketingplatform.google.com/about/enterprise/.

8.4 Facebook-Pixel та Meta Conversions API

Для ретаргетингу / ремаркетингу на цьому вебсайті ми використовуємо сервіси, що надаються компанією «Мета Плетформз Аєрленд Лімітед» (Meta Platforms Ireland Limited) (Ґранд-Канал-сквер, 4, Ґранд-Канал-гарбор, Дублін, 2, Ірландія (4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Ireland)) (далі — «Meta Ireland»), такі як Facebook Pixel.

Коли ви заходите на наш вебсайт і якщо дали нам на це свою згоду, Facebook Pixel встановлює пряме з’єднання між вашим браузером і сервером Meta. Це дає Meta Ireland змогу отримувати інформацію про те, що ви заходили на наш вебсайт, і дає нам змогу підвищувати нашу ефективність у Facebook та, наприклад, показувати пости або рекламу лише відвідувачам нашого вебсайту. Також Facebook Pixel дає нам змогу аналізувати використання цього вебсайту й показувати рекламу контенту й пропозицій, які можуть вас зацікавити. Зібрані дані передаються в Meta Ireland лише в зашифрованому вигляді і є анонімними для нас, тобто ми не можемо бачити персональні дані окремих користувачів.

Коли ви заходите наш вебсайт і якщо дали на це свою згоду, між нашим вебсайтом і Meta встановлюється з’єднання через Meta Conversions API (інтерфейс прикладного програмування), щоб забезпечити пряму передачу рекламних даних та подій вебсайту. Це допомагає нам вдосконалювати наші маркетингові заходи й оптимізувати рекламні кампанії. Під час використання Meta Conversions API реєструються різні події, які запускаються діями користувача на нашому вебсайті. До таких подій належать, наприклад, перегляди сторінок, заповнення формулярів або інші взаємодії на вебсайті.

Отримана інформація також може передаватися на сервери Meta Platforms, Inc., материнської компанії Meta Ireland, в Сполучених Штатах і зберігатися на них. Материнська компанія Meta Platforms, Inc., що базується в США, сертифікована відповідно до Рамкової програми ЄС-США щодо конфіденційності даних; відповідний сертифікат можна переглянути тут: https://www.dataprivacyframework.gov/list. У такий спосіб будь-яка передача даних компанії Meta Platforms, Inc. у США підпадає під дію відповідного рішення Європейської комісії про достатність заходів згідно зі статтею 45(3) GDPR. Європейська комісія опублікувала рішення про достатність заходів тут: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Ви можете відкликати свою згоду в будь-який час за допомогою налаштувань кукі-файлів на нашому вебсайті. Ви також можете технічно запобігти зберіганню та використанню кукі-файлів, виконавши відповідні налаштування браузера або за допомогою розширень для браузера.

Більше про тип, обсяг, цілі, правові підстави та варіанти заперечення проти обробки даних компанією Meta Ireland, а також про ваші налаштування для захисту вашої конфіденційності див. в заяві Meta Ireland про захист даних за покликанням https://www.facebook.com/about/privacy/.

9. Передача та розкриття персональних даних іншим одержувачам та, у відповідних випадках, обробка в третій країні

9.1.

У компанії «Clariness» дані користувача дані отримують тільки ті підрозділи, яким вони потрібні для виконання відповідних завдань і юридичних зобов’язань. Постачальники послуг (телекомунікаційних та ІТ-послуг), з якими компанія «Clariness» уклала договори, також можуть отримувати дані для тих самих цілей. Це стосується, наприклад, випадків, коли під час обробки даних компанії «Clariness» допомагають її постачальники послуг, яких вона залучила на підставі договору (далі — оброблювачі даних за договором). Такі постачальники послуг укладають договори, наприклад, про надання серверних потужностей або розміщення опитувальників для компанії «Clariness».

Правовою підставою для такої передачі персональних даних є стаття 6(1)(f) GDPR. Законний інтерес компанії «Clariness» полягає у наданні та вдосконаленні послуги.

9.2. Компанія «Clariness» також може розкривати персональні дані третім особам:

9.2.1. За згодою користувача дані передаються обраному ним центру проведення досліджень, щоб центр міг зв’язатися з ним щодо його заявки на участь у дослідженні та продовжити обробку запиту. Правовою підставою є стаття 6(1)(a) GDPR спільно зі статтею 9(2)(a) GDPR.

9.2.2. Якщо є постанова суду чи наказ іншого офіційного органу, який набрав законної сили, про розкриття та/або передачу даних третім особам, або якщо компанія «Clariness» юридично зобов’язана розкривати та/або передавати дані третім особам навіть без такого наказу. Правовою підставою є стаття 6(1)(c) та (f) GDPR. Законний інтерес компанії «Clariness» полягає у задоволенні вимог органів державної влади.

9.2.3. Якщо розкриття та/або передача необхідні для запобігання неправомірному використанню інтернет–пропозиції або окремих послуг — зокрема, порушення правил та умов використання — у юридично допустимий спосіб. Правовою підставою є стаття 6(1)(f) GDPR. Наш законний інтерес полягає у виявленні випадків неправомірної поведінки та судовому переслідуванні за них.

9.3

Компанія «Clariness» не передаватиме персональні дані третім особам без чітко вираженої згоди користувача (за винятком випадків, описаних у цій заяві про захист даних). Правовою підставою для передачі персональних даних у разі чітко вираженої згоди є підпункт а) пункту 1 статті 6 GDPR.

9.4 Обробка даних у третій країні

Хоча компанія «Clariness» працює тільки з тими постачальників послуг, які базуються в країнах Європейського Союзу або Європейської економічної зони і мають там сервери, існує ймовірність, що персональні дані користувача можуть передаватися материнській компанії відповідного постачальника послуг, що базується в третій країні (тобто в країні, яка не входить ні до Європейського Союзу, ні до Європейської економічної зони). Не всі треті країни мають рівень захисту даних, який Європейська комісія визнає достатнім. Тому компанія «Clariness» слідкує за тим, щоб укладати договори, які також передбачають відповідні гарантії в разі передачі даних до третіх країн відповідно до статті 46(2) GDPR (наприклад, стандартні положення договору або юридично обов’язкові корпоративні правила). Також компанія «Clariness» вживає додаткові технічні та/або організаційні заходи тією мірою, якою це необхідно для забезпечення належного захисту персональних даних.

Користувач може отримати копію відповідних нормативних актів, звернувшись за контактними даними відповідального органу, зазначеними в розділі 12 нижче.

10. Права користувача

Користувач має викладені нижче права. Заява на такі права опрацьовується невідкладно і не призводить до жодних незручностей для користувача.

Право доступу (стаття 15 GDPR)

Користувач може безоплатно запитувати у компанії «Clariness» інформацію про те, які персональні дані обробляються, з якого джерела вони отримані і для яких цілей обробляються, а також, що важливо, якому одержувачу або категоріям одержувачів вони передаються. На запити надання інформації, які були отримані в електронному вигляді, відповіді надаються також в електронному вигляді.

Право на заперечення (стаття 21 GDPR)

Користувач може заперечувати проти обробки своїх даних з огляду на його власну ситуацію, якщо обробка даних ґрунтується на законних інтересах компанії «Clariness» або третьої сторони (стаття 6(1)(f) GDPR), а також у випадках, коли обробка даних відповідає суспільним інтересам (стаття 6(1)(e) GDPR). Якщо користувач заперечує, компанія «Clariness» не опрацьовує персональні дані окрім випадків, коли вона може довести наявність переконливих законних підстав для обробки, які переважають інтереси, права й свободи користувача, або для пред’явлення, здійснення чи захисту законних вимог.

Оскільки компанія «Clariness» обробляє персональні дані для надання цільової інформації про спектр послуг, які вона пропонує (далі — рекламні цілі), користувач має право в будь-який час заперечити проти обробки його персональних даних, які його стосуються, для цих цілей. У разі заперечення проти обробки з рекламними цілями компанія «Clariness» припиняє обробляти персональні дані користувача для цих цілей.

Право на перенесення даних (стаття 20 GDPR)

Користувач має право вимагати розкриття персональних даних, які він надав компанії «Clariness», у структурованому, загально прийнятному, придатному для машинного зчитування форматі, за умови, що обробка даних ґрунтується на згоді користувача (підпункт а) пункту 1 статті 6 GDPR), або якщо обробка здійснюється для виконання договору, укладеного з користувачем, або для проведення заходів, що передують укладанню договору (підпункт b) пункту 1 статті 6 GDPR).

Право на виправлення (стаття 16 GDPR)

Якщо персональні дані неправильні або неповні, ви можете подати запит їх виправлення чи доповнення. Також виправлення створює зобов’язання для компанії «Clariness» повідомити всіх одержувачів, яким передавалися такі неправильні дані, про виправлення, за умови, що це можливо або не потребує докладання непропорційних зусиль.

Право на видалення (стаття 17 GDPR)

Користувач може вимагати невідкладного видалення своїх даних, якщо (i) мета обробки даних стала неактуальною з часом або з інших причин, (ii) обробка ґрунтується на згоді користувача, і таку згоду було відкликано, (iii) користувач висловив заперечення, і тому обробка даних має бути припинена, або (iv) правова підстава для обробки даних відсутня або вже не застосовується. Проте компанія «Clariness» повинна дотримуватися існуючих зобов’язань щодо зберігання та захисту законних інтересів, через які видалення даних є неможливим.

Право на обмеження обробки (стаття 18 GDPR)

Обробка персональних даних обмежується (i) на період, поки компанія «Clariness» перевіряє оскаржувану точність даних, (ii) якщо обробка була незаконною з самого початку, але користувач не заперечував проти видалення, (iii) після досягнення її мети, якщо користувачеві все ще потрібні ці дані для висування юридичних претензій, та (iv) поки перевіряється заперечення користувача. Протягом періоду обмеженої обробки компанія «Clariness» обробляє дані лише (i) за згодою користувача, (ii) для пред’явлення, здійснення чи захисту юридичних вимог, (iii) для захисту прав іншої особи або через причини, що становлять важливий суспільний інтерес.

Право на апеляцію (стаття 77 GDPR спільно з розділом 19 FDPA)

Користувач має право звернутися зі скаргами до регуляторного органу.

Право відкликати згоду відповідно до закону про захист даних (стаття 7(3) GDPR)

Користувач має право в будь-який час відкликати будь-яку згоду на обробку персональних даних, яку він давав компанії «Clariness». Докладніше див. нижче в розділі 11.

11. Право користувача на відкликання

Будь-яка згода є добровільною!

Користувач може відкликати згоду на обробку його даних, повністю або частково, в будь-який час без пояснення причин. Відкликання згоди (навіть якщо воно обмежується певними даними) може призвести до того, що користувач більше не зможе користуватися певними послугами компанії «Clariness».

Відкликання поширюється лише на майбутню обробку даних користувача. Неможливо скасувати обробку даних, яку вже було здійснено.

Щоб відкликати згоду, звертайтеся за такою електронною адресою:

[email protected]

У разі відкликання згоди персональні дані, що були збережені на підставі такої згоди, будуть видалені.

Після відкликання згоди обробка даних продовжується лише в тому випадку, якщо компанія «Clariness» може обґрунтувати (майбутню) обробку іншими законними підставами, окрім згоди. Можливою правовою підставою для цього є виконання юридичного зобов’язання відповідно до підпункту c) пункту 1 статті 6 GDPR, наприклад, у тому випадку, якщо компанія «Clariness» має виконувати відповідні юридичні зобов’язання (наприклад, згідно з положеннями комерційного або податкового законодавства) чи нормативні вимоги. Іншою правовою підставою для продовження обробки даних є захист законних інтересів (підпункт f) пункту 1 статті 6 GDPR), зокрема, пред’явлення законних вимог і захист в судових розглядах. Тому раніше надана згода зберігається разом з відкликанням для цілей перевірки та документування протягом максимум 3 (трьох) років, що відповідає законному інтересу відповідно до положень підпункту f) пункту 1 статті 6 GDPR. Проте дані не оброблятимуться для захисту законних інтересів, поки і якщо компанія «Clariness» бачитиме ознаки того, що переважні інтереси, які заслуговують захисту, можуть бути перешкодою для такої обробки. Тож до початку обробки персональних даних для захисту законних інтересів протилежні інтереси, які заслуговують захисту, мають бути об’єктивно розглянуті.

12. Контактні дані оператора даних, контактні дані головного спеціаліста з захисту даних

Контактні дані оператора:

Clariness GmbH

Schillerstraße 44

22767 Hamburg

Телефон: +49 (40) 298 678 00

Телефакс: +49 (40) 298 678 09

Електронна пошта: [email protected]

Контактні дані головного спеціаліста з захисту даних з відповідального органу:

Clariness GmbH

одержувач: Herold Unternehmensberatung GmbH

Mein Datenschutzbeauftragter.de

Hafenstraße 1a, 23568 Lübeck

Заявити про права, що викладені в розділах 10 та 11, а також поставити загальні запитання й надати пропозиції, що стосуються захисту даних, як оператору, так і його головному спеціалісту з захисту даних, можна за наведеними вище контактними даними.

13. Контактні дані відповідного регуляторного органу

Компетентним наглядовим органом є уповноважений із захисту даних та свободи інформації Гамбурга (HmbBfDI). Він стежить за дотриманням законодавства про захист даних у недержавному секторі в місті Гамбург. Користувач може у будь-який час звернутися до наглядового органу.

Контактні дані:

Вільне та ганзейське місто Гамбург

Уповноважений із захисту даних та свободи інформації Гамбурга

Thomas Fuchs

Ludwig-Erhard-Strasse 22

20459 Hamburg

Тел.: 040 / 428 54 – 4040

Факс: 040 / 428 54 – 4000

Електронна пошта: [email protected]

14. Покликання на інші вебсайти

Якщо вебсайт містить покликання на інші вебсайти, ця заява про захист даних не поширюється на інших постачальників. Платформа ClinLife ніяк не впливає на дотримання її операторами норм щодо захисту даних і тому не несе відповідальності за точність, своєчасність і повноту наданої в них інформації.

15. Внесення змін до заяви про захист даних

Компанія «Clariness» залишає за собою право вносити необхідні зміни до цієї заяви про захист даних, щоб показати зміни фактичних або юридичних умов, які наберуть чинності в майбутньому.

16. Інформація для фізичних осіб, які не входять до ЄС

Компанія «Clariness» зареєстрована у Німеччині / ЄС. Тож компанія «Clariness» повинна дотримуватися вимог GDPR. Це означає, що «Політика конфіденційності вебсайту ClinLife» поширюється на всіх користувачів вебсайту ClinLife. Оскільки платформою ClinLife можуть користуватися користувачі, які перебувають за межами ЄС, може застосовуватися також закон про захист даних місця знаходження користувача.

Додаткова інформація про захист даних, який застосовується в місці знаходження користувача, надаватиметься, у відповідних випадках, на вебсайті ClinLife у відповідній країні в кінці цього розділу «Політика конфіденційності вебсайту ClinLife» відповідною мовою.

Актуально станом на: липень 2025 року