Y-Prime, LLC privaatsuspoliitika

Eesmärk

Isikuandmete kogumisel ja kasutamisel on YPrime, LLC (YPrime) pühendunud läbipaistvusele. Käesolevas teates kirjeldatakse YPrime’i põhimõtteid seoses eraelu puutumatuse ja isikuandmete kaitsega ning isikuandmetega seotud õigusi ja kohustusi.

Käesolev teade kehtib kõigi klientide, kliinilistes uuringutes osalejate, müüjate, tööotsijate, töötajate, töövõtjate, endiste töötajate ja YPrime’i veebisaidi külastajate (nt küpsised ning internetisildid) isikuandmete kohta, mis on YPrime’ile edastatud või mida YPrime on kogunud ja töötleb.

Teie õigused seoses California osariigi eraelu puutumatusega

California seaduse „Shine the Light“ kohaselt on California elanikel, kes esitavad isikut tuvastavat teatud teavet seoses toodete või teenuste hankimisega isiklikuks, perekondlikuks või majapidamises kasutamiseks, õigus nõuda ja saada meilt (üks kord kalendriaastas) teavet kliendiandmete kohta, mida jagasime (selliste andmete olemasolul) teiste ettevõtetega nende enda otseturunduse eesmärgil. Kui see on asjakohane, siis see teave hõlmab kliendiandmete kategooriaid ja nende ettevõtete nimesid ning aadresse, kellega me vahetult eelneva kalendriaasta jooksul kliendiandmeid jagasime (nt 2021. aastal tehtud päringute vastuseks esitatakse teave 2020. aasta jagamistegevuste kohta, kui neid on).

Selle teabe saamiseks saatke palun e-kiri aadressile privacy@yprime.com, mille teemareal ning kirja tekstis on märgitud „Request for California Privacy Information“ („Eraelu puutumatuse teabe taotlus vastavalt California seadusele“). Küsitud teabe saadame teie e-posti aadressile.

Palun võtke arvesse, et seaduse „Shine the Light“ nõuetega ei hõlmata kogu teabejagamist, mistõttu saadame teile ainult selle seadusega nõutava jagatud teabe.

YPrime austab üksikisikute eraelu puutumatust ja väärtustab oma klientide, töötajate, kliinilistes uuringutes osalejate, tarbijate, äripartnerite ning teiste usaldust. YPrime püüab koguda, kasutada ja avaldada isikuandmeid viisil, mis on kooskõlas nende riikide seadustega, kus ta tegutseb. Samuti on ettevõttel tava järgida oma äritegevuses kõrgeimaid eetilisi standardeid.

Küsimused selle teate kohta või lisateabe taotlused palume saata aadressile privacy@yprime.com. YPrime järgib isikuandmete kaitse üldmäärust (GDPR).

Seda teadet võidakse aeg-ajalt uuendada. Pärast teate olulist uuendamist märgitakse lehe lõppu viimase läbivaatamise kuupäev.

Sõnaseletused

Vastutav töötleja – füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu asutus, kes määrab üksi või koos teistega isikuandmete töötlemise eesmärgid ja vahendid.

Andmesubjekt – tuvastatud või tuvastatav elav füüsiline isik.

GDPR – Euroopa Liidu isikuandmete kaitse üldmäärus.

Isikuandmed – igasugune teave, mis on seotud elava isikuga, keda saab selle teabe põhjal tuvastada. GDPR-i kohaselt tähendab see isikut tuvastavat teavet.

Töötlemine – igasugune andmete kasutamine, sh selle kogumine, säilitamine, muutmine, avalikustamine või hävitamine.

Volitatud töötleja – füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu asutus, kes töötleb isikuandmeid vastutava töötleja nimel.

Isikuandmete eriliigid – teave isiku rassilise või etnilise päritolu, karistusregistri andmete, poliitiliste vaadete, usuliste või filosoofiliste veendumuste, ametiühingusse kuulumise, tervise, seksuaalelu või seksuaalse sättumuse ja biomeetriliste andmete kohta ning need on isikuandmete vorm.

Karistusregistri andmed – teave üksikisiku süüdimõistvate kohtuotsuste ja süütegude kohta ning teave kriminaalsüüdistuste ja -menetluste kohta.

Andmekaitse põhimõtted

YPrime töötleb isikuandmeid järgmiste andmekaitsepõhimõtete kohaselt:

• töödelda isikuandmeid õiglaselt, seaduslikult ja läbipaistvalt;
• koguda isikuandmeid ainult täpselt ja sõnaselgelt kindlaksmääratud ning õiguspärastel eesmärkidel;
• töödelda isikuandmeid ainult siis, kui see on asjakohane, oluline ja piiratud sellega, mis on vajalik töötlemise eesmärkide saavutamiseks;
• säilitada täpsed isikuandmed ja rakendada kõik mõistlikud meetmed tagamaks, et ebatäpsed isikuandmed viivitamata parandatakse või kustutatakse;
• säilitada isikuandmeid ainult töötlemiseks vajaliku perioodi jooksul;
• rakendada asjakohaseid meetmeid tagamaks, et isikuandmeid hoitakse turvaliselt ja kaitstult volitamata või ebaseadusliku töötlemise ning juhusliku kaotsimineku, hävimise või kahjustamise eest.

YPrime vastutab isikuandmete kogumise, töötlemise ja käsutamise ning ülaltoodud põhimõtete järgimise eest.

• Töödelda isikuandmeid õiglaselt, seaduslikult ja läbipaistvalt.
• Koguda isikuandmeid ainult täpselt ja sõnaselgelt kindlaksmääratud ning õiguspärastel eesmärkidel.
• Töödelda isikuandmeid ainult siis, kui see on asjakohane, oluline ja piiratud sellega, mis on vajalik töötlemise eesmärkide saavutamiseks.
• Säilitada täpsed isikuandmed ja rakendada kõik mõistlikud meetmed tagamaks, et ebatäpsed isikuandmed viivitamata parandatakse või kustutatakse.
• Säilitada isikuandmeid ainult töötlemiseks vajaliku perioodi jooksul.
• Rakendada asjakohaseid meetmeid tagamaks, et isikuandmeid hoitakse turvaliselt ja kaitstult volitamata või ebaseadusliku töötlemise ning juhusliku kaotsimineku, hävimise või kahjustamise eest.
• Vastutada isikuandmete kogumise, töötlemise ja käsutamise ning ülaltoodud põhimõtete järgimise eest.

Vastutava töötlejana teavitab YPrime oma privaatsusteates üksikisikuid nende isikuandmete töötlemise põhjustest, kuidas selliseid andmeid kasutatakse ja millised on töötlemise õiguslikud alused, ega töötle üksikisikute isikuandmeid muudel põhjustel. Kui YPrime töötleb andmeid, tuginedes oma õigustatud huvidele, teeb ta hindamise tagamaks, et need huvid ei ole vastuolus üksikisikute õiguste ja vabadustega.

Kui üksikisik teatab, et tema andmed on muutunud või on ebatäpsed, ajakohastab YPrime isikuandmeid viivitamata.

Tegutsedes andmetöötleja või alamtöötlejana, töötleb YPrime isikuandmeid ainult kooskõlas kohaldatavate seaduste, reeglite ja määrustega ning vastavalt vastutava töötleja konkreetsetele juhistele.

Töötaja ja alltöövõtja suhete käigus kogutud isikuandmeid hoitakse üksikisiku personalitoimikus, paberdokumendina või elektrooniliselt YPrime’i personalihaldussüsteemides. Perioodid, mille jooksul YPrime selliseid personalitööga seotud isikuandmeid hoiab, on esitatud üksikisikutele väljastatud privaatsusteates.

YPrime’i põhi- ja hooldusvaldkonna töövõtjatel on YPrime’ile toodete või teenuste pakkumise käigus mõnikord piiratud juurdepääs isikuandmetele. Nende töövõtjate juurdepääs isikuandmetele on piiratud sellega, mis on mõistlikult vajalik, et töövõtja saaks täita oma piiratud ülesandeid YPrime’i jaoks. YPrime nõuab, et tema põhi- ja hooldusvaldkonna töövõtjad: 1) kaitseksid kooskõlas käesoleva teatisega isikuandmete privaatsust ja 2) ei kasutaks ega avaldaks isikuandmeid muul eesmärgil kui YPrime’ile toodete ning teenuste pakkumine, nagu nõutakse seadusega.

Vastavalt GDPR-i nõuetele peab YPrime oma isikuandmete töötlemisega seotud tegevuste kohta registrit.

Mis andmeid me kogume ja kuidas neid kasutatakse

Ettevõtte YPrime Technologies kogutavaid andmeid käsitletakse GDPR-i määratluse kohaselt isikuandmete eriliigina. Kliinilise uuringu ülesehitusest olenevalt võivad kogutavad andmed olla muu hulgas järgmised:

• patsiendi demograafilised andmed;
• uuringus osaleja (vaimse) tervise seisund;
• biomeetrilised andmed;
• geneetilised andmed.

Ettevõtte YPrime Technologies kogutavad andmed on seotud kliinilise uuringu tegemisega ning andmeid kogutakse teavitatud nõusoleku andnud uuringus osaleja kohta.

Üksikisiku õigused

Andmesubjektina on üksikisikutel oma isikuandmetega seoses mitmeid õigusi.

Andmesubjektide juurdepääsutaotlused

Üksikisikutel on õigus teada, milliseid nende isikuandmeid YPrime hoiab ja töötleb, ning tagada, et sellised isikuandmed on täpsed ja asjakohased nende eesmärkide puhul, milleks YPrime neid kogus. Kui üksikisik esitab mõistliku taotluse, teatab YPrime isikule järgmist:

• kas tema andmeid töödeldakse või mitte; kui jah, siis miks, asjaomaste isikuandmete liigid ning andmete allikas, kui neid ei ole kogutud sellelt üksikisikult;
• kellele tema andmeid avaldatakse või võidakse avaldada, sealhulgas väljaspool Euroopa Majanduspiirkonda (EMP) asuvatele vastuvõtjatele, ja sellistele edastamistele kehtivad kaitsemeetmed;
• kui kaua tema isikuandmeid säilitatakse (või kuidas see periood määratakse);
• tema õigused seoses andmete parandamise või kustutamisega või seoses töötlemise piiramise või vastuväite esitamisega isikuandmete töötlemisele;
• tema õigus esitada kaebus asjakohasele eraelu puutumatuse ja andmekaitse järelevalveasutusele, kui tema arvates on YPrime tema andmekaitseõigusi eiranud; ning
• kas YPrime teeb automatiseeritud otsuseid või mitte ja selliste otsuste tegemisega seotud loogika.

YPrime annab üksikisikule ka töötlemise käigus kogutud isikuandmete koopia. Kui isik on esitanud taotluse elektrooniliselt, on see tavaliselt elektrooniline koopia, välja arvatud juhul, kui isik taotleb teisiti.

Kui isik vajab täiendavaid koopiaid, võib YPrime nõuda mõistlikku tasu, mis põhineb täiendavate koopiate esitamise halduskuludel.

Andmesubjekti juurdepääsutaotluse esitamiseks peab isik saatma e-kirja aadressile marketing@yprime.com. Enne päringu töötlemist on YPrime peaaegu kõigil juhtudel seadusega kohustatud küsima isikut tõendavat dokumenti. Kui YPrime on volitatud töötleja (või alamtöötleja), võib YPrime’il olla mõnel juhul vaja ühendust võtta ka vastutava töötlejaga, kui see on asjakohane.

YPrime vastab päringule tavaliselt ühe kuu jooksul alates selle kättesaamise kuupäevast. Mõnel juhul, näiteks kui YPrime töötleb suurt hulka isikuandmeid, võib ta vastata kolme kuu jooksul alates taotluse kättesaamise kuupäevast. Viimasel juhul teavitab YPrime üksikisikut sellest ühe kuu jooksul pärast esialgse taotluse saamist.

Kui andmesubjekti juurdepääsutaotlus on ilmselgelt põhjendamatu või ülemäärane, ei ole YPrime kohustatud seda täitma. Teise võimalusena võib YPrime taotluse täita, kuid võtta tasu, mis põhineb selle halduskuludel. Ilmselgelt alusetu või ülemäärase andmesubjekti juurdepääsutaotluse näiteks on taotlus, millele YPrime on juba täitnud. Kui üksikisik esitab taotluse, mis on põhjendamatu või ülemäärane, teatab YPrime talle sellest ja kas ta täidab selle või mitte.

Muud õigused

Üksikisikutel on oma isikuandmetega seoses mitmeid muid õigusi. Üksikisikud võivad YPrime’il paluda:

• teavitada neid nende isikuandmete kogumisest ja kasutamisest;
• parandada ebatäpseid isikuandmeid;
• peatada nende isikuandmete töötlemine või kustutada isikuandmed, mis ei ole töötlemise eesmärgil enam vajalikud;
• jätkata oma isikuandmete säilitamist, kuid mitte neid kasutada;
• järgida üksikisiku õigust esitada vastuväiteid oma isikuandmete töötlemisele teatud asjaoludel, näiteks otseturunduse eesmärgil;
• edastada neile oma isikuandmed ülekantavas vormis, et neid saaks hõlpsasti teise IT-keskkonda üle kanda. Tavaliselt täidame sellise taotluse, esitades andmed komaeraldusega failina (.csv);
• järgida üksikisiku õigusi, mis on seotud tema isikuandmetel põhinevate automatiseeritud otsuste tegemisega;
• peatada isikuandmete töötlemine või need kustutada, kui üksikisiku huvid kaaluvad üles YPrime’i õigustatud alused isikuandmete töötlemiseks (kui YPrime tugineb isikuandmete töötlemisel oma õigustatud huvidele);
• peatada isikuandmete töötlemine või kustutada isikuandmed, kui töötlemine on ebaseaduslik;
• peatada isikuandmete töötlemine teatud ajavahemikuks, kui andmed on ebatäpsed või kui tekib vaidlus selle üle, kas üksikisiku huvid kaaluvad üles YPrime’i isikuandmete töötlemise õigustatud alused või mitte.

Selliste taotluste esitamiseks YPrime’ile peab üksikisik saatma e-kirja aadressile marketing@yprime.com.

ELi kodanikud (ELi andmesubjektid) saavad esitada kaebuse oma koduriigi andmekaitseasutusele ja kasutada siduvat vahekohtumenetlust mõningate nõuete puhul, mida pole lahendatud muude õiguskaitsemehhanismidega.

Kui teil on kommentaare või tunnete muret millegi üle, mida meie ei saa otseselt lahendada, võite pöörduda ka kohaliku pädeva andmekaitseasutuse poole.

Andmete turvalisus

YPrime suhtub isikuandmete turvalisusesse tõsiselt. YPrime’il on kehtestatud ettevõttesisesed eeskirjad ja kontrollimeetmed, et kaitsta isikuandmeid kaotsimineku, juhusliku hävimise, väärkasutuse või avalikustamise eest ning tagada, et andmetele ei pääseta juurde, välja arvatud juhul, kui töötajad täidavad nõuetekohaselt oma tööülesandeid.

Kui YPrime kaasab enda nimel isikuandmeid töötlema kolmandaid osapooli, teevad need osapooled seda kirjalike juhiste alusel, on kohustatud järgima konfidentsiaalsust ning rakendama asjakohaseid tehnilisi ja korralduslikke meetmeid andmete turvalisuse tagamiseks.

YPrime mõistab potentsiaalset vastutust juhtudel, kui isikuandmeid võidakse edastada kolmandatele osapooltele. YPrime ei edasta isikuandmeid kolmandale osapoolele ilma, et oleks eelnevalt veendunud, et kolmas osapool järgib põhimõtteid või sarnaseid seadusi, millega tagatakse piisav ja samaväärne kaitsetase. YPrime ei edasta isikuandmeid mitteseotud kolmandatele osapooltele, välja arvatud juhul, kui klient või muu vastutav andmetöötleja sellise korralduse seaduslikult annab. Sellised asjaolud võivad näiteks hõlmata kliendi isikuandmete avalikustamist, mida nõutakse seadusega või kohtumenetluse käigus, või tuvastatava isiku elulistes huvides tehtud avalikustamist, nt seoses elu, tervise või ohutusega. Kui YPrime’il palutakse edastada isikuandmeid mitteseotud kolmandale osapoolele, tagab YPrime, et see osapool pakub piisavat ja samaväärset kaitsetaset. Kui YPrime saab teada, et YPrime’ilt isikuandmeid saanud mitteseotud kolmas osapool kasutab või avaldab isikuandmeid viisil, mis on vastuolus käesoleva teatega, võtab YPrime mõistlikke meetmeid, et taolist kasutamist või avaldamist takistada või see peatada.

Mõju hindamine

Mõnikord võivad YPrime’i isikuandmete töötlemisega kaasneda ohud eraelu puutumatusele. Kui isikuandmete töötlemisega võib kaasneda suur oht üksikisiku õigustele ja vabadustele, teeb YPrime andmekaitsealase mõjuhinnangu, et teha kindlaks isikuandmete töötlemise toimingute vajalikkus ning proportsionaalsus. See hõlmab tegevuse eesmärkide, üksikisikutele avalduvate riskide ja nende maandamiseks võetavate meetmete kaalumist.

Isikuandmetega seotud rikkumised

Kui YPrime avastab mõne isikuandmetega seotud rikkumise, mis ohustab üksikisikute õigusi ja vabadusi, teatab ta sellest teabevolinikule 72 tunni jooksul pärast rikkumise avastamist. YPrime registreerib kõik andmetega seotud rikkumised olenemata nende mõjust.

Kui rikkumise tagajärjeks on tõenäoliselt suur oht üksikisikute õigustele ja vabadustele, teavitab YPrime sellest rikkumisest mõjutatud isikuid selle tõenäolistest tagajärgedest ja rakendatud leevendusmeetmetest.

Rahvusvaheline andmeedastus

YPrime’i poolt hallatavaid või töödeldavaid isikuandmeid võidakse edastada riikidesse väljaspool EMPd.

YPrime tagab käesoleva teate järgimise asjakohaste lepingu tüüptingimuste alusel ning uurides täielikult ja püüdes lahendada kõiki kaebusi või vaidlusi, mis on seotud käesoleva teate rikkumisega isikuandmete kasutamisel ning avaldamisel.

YPrime’i töötajate kohustused

YPrime’i töötajatel võib töötamise ajal olla juurdepääs teiste üksikisikute ja meie klientide isikuandmetele. Sel juhul rakendab YPrime isikuid, kes aitavad ettevõttel täita isikuandmete kaitse kohustusi töötajate ning klientide ees.

Isikuandmetele juurde pääsevad töötajad:

• tohivad pääseda juurde ainult isikuandmetele, millele neil on õigus juurde pääseda, ja ainult volitatud eesmärkidel;
• ei tohi isikuandmeid avaldada, v.a isikutele, kellel on YPrime’is või väljaspool seda asjakohane volitus;
• peavad isikuandmeid hoidma turvaliselt, nt järgima eeskirju ruumidesse sissepääsu, arvutile juurdepääsu (sh paroolikaitse), failide turvalise säilitamise ja hävitamise kohta;
• ei tohi YPrime’i ruumidest välja viia isikuandmeid või seadmeid, mis sisaldavad isikuandmeid või mida saab kasutada neile juurdepääsuks, rakendamata andmete ja seadme kaitsmiseks sobivaid turvameetmeid, nagu krüpteerimine või paroolikaitse;
• ei tohi salvestada isikuandmeid kohalikele draividele või tööks kasutatavatele isiklikele seadmetele;
• peavad viivitamatult teatama isikuandmetega seotud rikkumistest aadressile privacy@yprime.com.

Nende nõuete eiramist võidakse käsitada distsiplinaarrikkumisena, mida menetletakse YPrime’i distsiplinaarvastutuse eeskirja alusel.

YPrime pakub kõikidele töötajatele koolitust isikuandmete kaitse kohustuste kohta osana väljaõppeprotsessist ja pärast seda korrapäraste ajavahemike järel.

Töötajad, kelle ametikohustused nõuavad regulaarset juurdepääsu isikuandmetele või kes vastutavad käesoleva teate rakendamise või selle teate kohastele juurdepääsutaotlustele vastamise eest, saavad täiendavat koolitust, mis aitab neil mõista oma tööülesandeid ja nende täitmist.

Eraelu puutumatus internetis

YPrime või tema juhtimisel tegutsevad kolmandad osapooled võivad koguda isikuandmeid oma veebisaidi ja külastajate suhtluse käigus oma veebisaidi elementide abil, millele kehtib samuti käesolev teade. Selliseid isikuandmeid saab koguda, kui üksikisik esitab oma nime ja/või aadressi.

YPrime või tema juhtimisel tegutsevad kolmandad osapooled võivad koguda teavet ka YPrime’i veebisaidi külastuste kohta erinevate automatiseeritud digitaalsete vahendite kaudu, nagu nt IP-aadressid, küpsiste identifikaatorid, pikslid ja lõppkasutaja tegevus veebisaidil, ilma et üksikisik aktiivselt teavet esitaks. Kuigi selliste automatiseeritud digitaalsete vahenditega kogutud teave ei tuvasta otseselt konkreetseid üksikisikuid, edastavad interneti veebilehitsejad YPrime’i veebisaidile automaatselt teavet kasutaja arvutis kasutatava tarkvara kohta, nagu nt IP-aadress ja lehitseja versioon. Nende tehnoloogiate abil kogutud teavet ei saa kasutada üksikisikute tuvastamiseks ilma täiendava tuvastava teabeta.

Küpsised

YPrime kasutab küpsiseid, mis on väikesed andmefailid, mille paigaldab meie platvorm ja mis salvestatakse teie seadmesse. Meie veebisait kasutab meie või kolmandate osapoolte küpsiseid erinevatel eesmärkidel, sh veebisaidi haldamiseks ja isikupärastamiseks, kasutajakogemuse parandamiseks ning suunatud reklaami eesmärgil. Küpsised võivad teie sirvimisseansi lõpus aeguda või need võidakse salvestada teie arvutisse, et need oleksid valmis teie järgmiseks veebisaidi külastuseks. Võite küpsiste kasutamist piirata, muutes oma veebilehitseja sätteid (kuidas seda teha, vaadake oma veebilehitseja abifunktsioonist). Küpsiste keelamine mõjutab meie veebisaidi kasutuskogemust.

YPrime’i rakenduseload

YPrime’i mõnedele funktsioonidele juurdepääsemiseks on vaja mõningaid lube.

Android 11 ja varasemate versioonide puhul võib olla võimalik koguda kasutaja asukoha kohta teavet Bluetooth-skannimise abil. Meie rakendus ei pääse juurde kasutaja asukohale ega vaata seda, aga Androidile Bluetooth-toe pakkumisel on seda vaja deklareerida. Konkreetsete seadistuste loendi saamiseks saatke e-kiri aadressil marketing@yprime.com.

Versioon 10, viimati värskendatud 18. juulil 2024