Y-Prime, LLC
Política de Privacidade
Finalidade
A Y-Prime, LLC (YPrime) está empenhada na transparência no que diz respeito à sua recolha e utilização de Dados Pessoais. Este aviso estabelece o compromisso da YPrime com a privacidade, a proteção de dados e os direitos e obrigações individuais em relação aos Dados Pessoais.
Este aviso aplica-se a todos os Dados Pessoais de clientes, participantes em ensaios clínicos, fornecedores, candidatos a emprego, funcionários, prestadores de serviços, ex-funcionários, e visitantes do site da YPrime (como cookies e etiquetas de Internet) que são fornecidos ou recolhidos e tratados pela YPrime.
Os seus direitos de privacidade na Califórnia
Ao abrigo da lei ”Shine the Light” da Califórnia, os residentes da Califórnia que fornecem determinadas informações pessoalmente identificáveis no âmbito da obtenção de produtos ou serviços para uso pessoal, familiar ou doméstico têm o direito de solicitar e obter de nós (uma vez por ano civil) informações sobre as informações dos clientes que partilhamos (se existir) com outras empresas para os seus próprios usos de marketing direto. Se aplicável, estas informações incluiriam as categorias de informações de clientes e os nomes e endereços das empresas com as quais partilhamos informações de clientes para no ano civil imediatamente anterior (por exemplo, os pedidos feitos em 2021 receberão informações relativas às atividades de partilha de 2020, se existirem).
Para obter estas informações, envie uma mensagem de correio eletrónico para privacy@yprime.com com ”Request for California Privacy Information” (Pedido de informações confidenciais sobre residentes da Califórnia) na linha de assunto e no corpo da sua mensagem. Em resposta enviar-lhe-emos as informações solicitadas para o seu endereço eletrónico.
Deverá ter presente que nem toda a partilha de informações é abrangida pelos requisitos da ”Shine the Light”, e apenas as informações abrangidas pela partilha serão incluídas na nossa resposta.
A YPrime respeita a privacidade individual e valoriza a confiança dos seus clientes, funcionários, participantes em ensaios clínicos, consumidores, parceiros comerciais e outros. A YPrime esforça-se por recolher, utilizar e divulgar Dados Pessoais de uma forma consistente com as leis dos países em que faz negócios, mas também tem uma tradição de defender os mais elevados padrões éticos nas suas práticas comerciais.
As perguntas sobre este aviso, ou pedidos de informações adicionais, devem ser dirigidas a privacy@yprime.com. A YPrime cumpre o RGPD.
Este aviso pode vir a ser atualizado ocasionalmente. Quando são feitas atualizações de material, a data da última revisão será refletida no final da página.
Definições
O ”Responsável pelo Tratamento de Dados” é uma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que, sozinho ou em conjunto com outros, determina as finalidades e os meios do Tratamento de Dados Pessoais.
O ”Titular dos Dados” é uma pessoa singular viva identificada ou identificável.
O ”RGPD” é o Regulamento Geral sobre a Proteção de Dados da União Europeia.
Os ”Dados Pessoais” constituem quaisquer informações relacionadas com um indivíduo vivo que possa ser identificado a partir dessas informações. De acordo com o RGPD, estes dados são conhecidos como ”Informações Pessoais Identificáveis”.
O ”Tratamento” é qualquer utilização que se faça dos dados, incluindo a sua recolha, armazenamento, alteração, divulgação ou destruição.
O ”Subcontratante” é uma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que trata Dados Pessoais em nome do responsável pelo tratamento de dados.
”Categorias Especiais de Dados Pessoais” significa informações sobre a origem racial ou étnica de um indivíduo, dados dos registos criminais, opiniões políticas, crenças religiosas ou filosóficas, filiação sindical, saúde, vida sexual ou orientação sexual e dados biométricos, e é uma forma de Dados Pessoais.
”Dados dos Registos Criminais” significa informações sobre as condenações e infrações penais de um indivíduo e informações relacionadas com acusações e procedimentos criminais.
Princípios da proteção de dados
A YPrime trata Dados Pessoais de acordo com os seguintes princípios de proteção de dados:
- Trata os Dados Pessoais de forma justa, legal e transparente.
- Recolhe Dados Pessoais apenas para fins específicos, explícitos e legítimos.
- Trata Dados Pessoais apenas quando são adequados, relevantes, e limitados ao necessário para os fins do Tratamento.
- Mantém dados pessoais exatos e toma todas as medidas razoáveis para assegurar que dados pessoais incorretos sejam retificados ou apagados sem demora.
- Conserva os Dados Pessoais apenas durante o período necessário para o Tratamento.
- Adota medidas apropriadas para garantir que os Dados Pessoais estão seguros e protegidos contra tratamento não autorizado ou ilegal, e perdas, destruição ou danos acidentais.
A YPrime assume a responsabilidade pela forma como adquire, trata e dispõe dos Dados Pessoais, e por assegurar a conformidade com os princípios acima referidos.
- Trata os Dados Pessoais de forma justa, legal e transparente.
- Recolhe Dados Pessoais apenas para fins específicos, explícitos e legítimos.
- Trata Dados Pessoais apenas quando são adequados, relevantes, e limitados ao necessário para os fins do Tratamento.
- Mantém dados pessoais exatos e toma todas as medidas razoáveis para assegurar que dados pessoais incorretos sejam retificados ou apagados sem demora.
- Conserva os Dados Pessoais apenas durante o período necessário para o Tratamento.
- Adota medidas apropriadas para garantir que os Dados Pessoais estão seguros e protegidos contra tratamento não autorizado ou ilegal, e perdas, destruição ou danos acidentais.
- Assume a responsabilidade pela forma como adquire, trata e dispõe de Dados Pessoais, e por assegurar a conformidade com os princípios acima referidos.
Quando considerado o Responsável pelo Tratamento de Dados, a YPrime informa as pessoas sobre as razões para o Tratamento dos seus Dados Pessoais, como utiliza esses dados e a base legal para o Tratamento nos seus avisos de privacidade, não tratando Dados Pessoais por outras razões. Quando a YPrime se baseia nos seus interesses legítimos como base para o Tratamento de dados, procederá a uma avaliação para assegurar que esses interesses não sejam anulados pelos direitos e liberdades dos indivíduos. A YPrime atualizará prontamente os Dados Pessoais se um indivíduo informar que as suas informações mudaram ou são inexatas.
Quando considerado o Subcontratante ou o subcontratante ulterior para o tratamento de dados, a YPrime só tratará os Dados Pessoais de acordo com as leis, regras, regulamentos aplicáveis, e com as indicações específicas do responsável pelo tratamento de dados.
Os dados pessoais recolhidos durante as relações com funcionários e prestadores de serviços são mantidos no ficheiro pessoal da pessoa, em formato impresso ou eletrónico e nos sistemas de RH da YPrime. Os períodos durante os quais a YPrime detém esses dados pessoais relacionados com RH estão contidos nos seus avisos de privacidade divulgados às pessoas.
Os prestadores de serviços de operações e manutenção da YPrime têm por vezes acesso limitado aos Dados Pessoais durante o fornecimento de produtos ou serviços à YPrime. O acesso aos Dados Pessoais por parte destes prestadores de serviços é limitado ao que é razoavelmente necessário para que o prestador de serviços possa desempenhar a sua função limitada para a YPrime. A YPrime exige que os seus prestadores de serviços de operações e manutenção façam o seguinte: (1) protejam a privacidade de quaisquer Dados Pessoais de acordo com este aviso, e (2) não utilizem nem divulguem Dados Pessoais para qualquer outro fim que não seja o fornecimento de produtos e serviços à YPrime, conforme exigido por lei.
A YPrime mantém um registo das suas atividades de Tratamento de Dados Pessoais de acordo com os requisitos do RGPD.
Que dados recolhemos e como são utilizados
Os dados recolhidos pela YPrime Technologies são considerados de categoria especial, tal como definida pelo RGPD. Com base no desenho do ensaio clínico, os dados recolhidos podem incluir:
- Dados demográficos de doentes,
- Condição de saúde (mental) dos participantes do ensaio,
- Dados biométricos
- Dados genéticos
Os dados recolhidos pela YPrime Technologies são relacionados com a condução de um ensaio clínico e envolvem a recolha de dados referentes a um participante do ensaio abrangidos pelo Consentimento Informado.
Direitos individuais
Como titulares dos dados, as pessoas têm uma série de direitos em relação aos seus Dados Pessoais.
Pedidos de Acesso do Titular
As pessoas têm o direito de saber que Dados Pessoais sobre elas estão a ser controlados e tratados pela YPrime e de assegurar que esses Dados Pessoais são exatos e relevantes para os fins para os quais a YPrime os recolheu. Se uma pessoa fizer um pedido razoável, a YPrime informá-lo-á:
- se os seus dados são ou não tratados e, em caso afirmativo, porquê, as categorias de Dados Pessoais em causa e a fonte dos dados, caso não sejam recolhidos junto do indivíduo;
- a quem os seus dados são ou podem ser divulgados, incluindo a destinatários localizados fora do Espaço Económico Europeu (EEE) e as salvaguardas que se aplicam a essas transferências;
- durante quanto tempo os seus Dados Pessoais são armazenados (ou como esse período é decidido);
- os seus direitos à retificação ou eliminação de dados, ou a restringir ou opor-se ao seu Tratamento;
- o seu direito de apresentar queixa à autoridade de controlo da proteção de dados relevante, caso considere que a YPrime não cumpriu os seus direitos de proteção de dados; e
- se a YPrime adota ou não decisões automatizadas e a lógica envolvida em qualquer uma dessas decisões.
A YPrime também fornecerá à pessoa uma cópia dos Dados Pessoais que foram recolhidos durante o Tratamento. Isto será normalmente em formato eletrónico se a pessoa tiver feito um pedido por via eletrónica, a menos que solicite o contrário.
Se a pessoa necessitar de cópias adicionais, a YPrime pode cobrar uma taxa razoável, que será baseada nos custos administrativos do fornecimento das cópias adicionais.
Para fazer um pedido de acesso do titular, a pessoa deve enviar uma mensagem de correio eletrónico para marketing@yprime.com. Em quase todos os casos, a YPrime é legalmente obrigada a pedir provas de identificação antes de o pedido poder ser processado. Além disso, em alguns casos, a YPrime poderá ter de contactar o responsável pelo tratamento de dados se a YPrime for o Subcontratante para o Tratamento de Dados (ou o subcontratante ulterior), se aplicável.
A YPrime responderá normalmente a um pedido no prazo de um mês a partir da data da sua receção. Em alguns casos, tais como quando a YPrime trata grandes quantidades de dados do indivíduo, pode responder no prazo de três meses a partir da data de receção do pedido. A YPrime escreverá ao indivíduo no prazo de um mês após receber o pedido original para lhe dizer se é este o caso.
Se um pedido de acesso de um titular for manifestamente infundado ou excessivo, a YPrime não é obrigada a cumpri-lo. Em alternativa, a YPrime pode aceitar responder, mas cobrará uma taxa, que será baseada no custo administrativo da resposta ao pedido. Um exemplo de quando um pedido de acesso a um assunto é suscetível de ser considerado manifestamente infundado ou excessivo é quando um pedido é repetido tendo a YPrime já respondido ao mesmo. Se um indivíduo apresentar um pedido infundado ou excessivo, a YPrime notificá-lo-á de que este é o caso e se responderá ou não ao mesmo.
Outros Direitos
Os indivíduos têm uma série de outros direitos em relação aos seus Dados Pessoais. Os indivíduos podem exigir que a YPrime:
- os informe sobre a recolha e utilização dos seus Dados Pessoais;
- retifique dados pessoais imprecisos;
- pare o Tratamento ou elimine os Dados Pessoais que já não são necessários para os fins do Tratamento;
- continue a armazenar os seus Dados Pessoais mas não os utilize;
- respeite o direito de um indivíduo de se opor ao Tratamento dos seus Dados Pessoais em determinadas circunstâncias, tais como para o marketing direto;
- lhes forneça os seus Dados Pessoais de forma portátil, para que possam ser facilmente transferidos para outro ambiente informático. Normalmente, satisfazemos este pedido fornecendo os dados sob a forma de um ficheiro csv (”valores separados por vírgulas”);
- respeite os direitos de um indivíduo relacionados com a tomada de decisão automatizada com base nos seus Dados Pessoais;
- pare o Tratamento ou apague Dados Pessoais se os interesses do indivíduo se sobrepuserem aos motivos legítimos da YPrime para o Tratamento de Dados Pessoais (onde a YPrime se baseia nos seus interesses legítimos como motivo para o Tratamento de Dados Pessoais);
- pare o Tratamento ou elimine dados pessoais se o Tratamento for ilegal; e
- pare o Tratamento de Dados Pessoais por um período se os dados estiverem incorretos ou se houver uma disputa sobre se os interesses do indivíduo se sobrepõem ou não aos motivos legítimos da YPrime para o Tratamento de Dados Pessoais.
Para solicitar à YPrime que tome qualquer uma destas medidas, o indivíduo deve enviar uma mensagem de correio eletrónico para marketing@yprime.com.
Os cidadãos da UE (Titulares de Dados da UE) podem queixar-se à sua autoridade de proteção de dados de origem e podem invocar a arbitragem vinculativa para algumas reclamações residuais não resolvidas por outros mecanismos de reparação.
Se tiver um comentário ou preocupação que não possa ser resolvido diretamente connosco, pode também contactar a autoridade local competente em matéria de proteção de dados.
Segurança dos dados
A YPrime leva a sério a segurança dos Dados Pessoais. A YPrime dispõe de políticas e controlos internos para proteger os Dados Pessoais contra perda, destruição acidental, utilização indevida ou divulgação, e para assegurar que os dados não sejam acedidos, exceto pelos funcionários no desempenho adequado das suas funções.
Quando a YPrime envolve terceiros no tratamento de Dados Pessoais em seu nome, aqueles fazem-no com base em instruções escritas, estão sujeitos a um dever de confidencialidade e são obrigados a implementar medidas técnicas e organizacionais adequadas para garantir a segurança dos dados.
A YPrime reconhece a potencial responsabilidade nos casos em que os Dados Pessoais possam ser transferidos para terceiros. A YPrime não transferirá quaisquer Dados Pessoais para terceiros sem primeiro assegurar que os terceiros adiram a princípios ou leis semelhantes que proporcionem um nível de proteção adequado e equivalente. A YPrime não transfere Dados Pessoais para terceiros não relacionados, a menos que seja legalmente instruída por um cliente ou outro responsável pelo tratamento de dados. Por exemplo, essas situações incluiriam a divulgação dos Dados Pessoais de um cliente exigida por lei ou processo judicial, ou divulgações feitas no interesse vital de uma pessoa identificável, tais como as que envolvem vida, saúde ou segurança. No caso de ser solicitado à YPrime que transfira dados pessoais para um terceiro não relacionado, a YPrime assegurará que esse terceiro proporcione um nível de proteção adequado e equivalente. Se a YPrime souber que um terceiro não relacionado que recebeu dados pessoais da YPrime está a utilizar ou a divulgar dados pessoais de uma forma contrária a este aviso, a YPrime tomará medidas razoáveis para prevenir ou parar a utilização ou divulgação.
Avaliações de impacto
Alguns dos tratamentos que a YPrime realiza podem originar riscos para a privacidade. Nos casos em que o Tratamento originaria um elevado risco para os direitos e liberdades individuais, a YPrime realizará uma avaliação do impacto da proteção de dados para determinar a necessidade e proporcionalidade do Tratamento. Isto incluirá considerar os objetivos para os quais a atividade é realizada, os riscos para os indivíduos e as medidas que podem ser postas em prática para mitigar esses riscos.
Violações de dados
Se a YPrime descobrir que houve uma violação de Dados Pessoais que representa um risco para os direitos e liberdades dos indivíduos, comunicá-lo-á ao Comissário de informações no prazo de 72 horas após a sua descoberta. A YPrime registará todas as violações de dados, independentemente do seu efeito.
Se a violação for suscetível de originar um elevado risco para os direitos e liberdades dos indivíduos, comunicará aos indivíduos afetados que ocorreu uma violação e dar-lhes-á informações sobre as suas prováveis consequências e as medidas de mitigação que tomou.
Transferências internacionais de dados
Os dados pessoais controlados ou tratados pela YPrime podem ser transferidos para países fora do EEE.
A YPrime assegura o cumprimento deste aviso, utilizando as Cláusulas Contratuais Tipo aplicáveis, e investigando e tentando resolver qualquer queixa ou litígio relativo à utilização e divulgação de Dados Pessoais em violação do presente aviso.
Responsabilidades dos funcionários da YPrime
Os funcionários da YPrime podem ter acesso aos Dados Pessoais de outros indivíduos e dos nossos utentes e clientes no decurso do seu emprego. Quando for este o caso, a YPrime confia nas pessoas para ajudar a cumprir as suas obrigações de proteção de dados para com o pessoal e para com os utentes e clientes.
Os funcionários que têm acesso aos Dados Pessoais são obrigados a:
- aceder apenas aos dados a que têm autorização de acesso e apenas para os fins autorizados;
- não divulgar dados, exceto a indivíduos, dentro ou fora da YPrime, que tenham autorização apropriada;
- manter os dados seguros, por exemplo, cumprindo as regras de acesso às instalações, acesso ao computador, incluindo a proteção por palavra-passe, e armazenamento e destruição seguros de ficheiros;
- não remover dados pessoais, ou dispositivos que contenham ou que possam ser utilizados para aceder a dados pessoais, das instalações da YPrime sem adotar medidas de segurança adequadas, tais como encriptação ou proteção por palavra-passe para proteger os dados e o dispositivo;
- não armazenar Dados Pessoais em unidades locais ou em dispositivos pessoais que sejam utilizados para fins profissionais; e
- comunicar imediatamente violações de dados de que tomem conhecimento privacy@yprime.com.
A inobservância destes requisitos pode constituir uma infração disciplinar, que será tratada ao abrigo das políticas e procedimentos disciplinares da YPrime.
A YPrime dará formação a todos os funcionários sobre as suas responsabilidades de proteção de dados no âmbito do processo de integração e, posteriormente, a intervalos regulares.
Os funcionários cujas funções exijam acesso regular aos Dados Pessoais, ou que sejam responsáveis pela implementação deste aviso ou pela resposta a pedidos de acesso sujeitos ao presente aviso, receberão formação adicional para os ajudar a compreender os seus deveres e a forma de os cumprir.
Privacidade na Internet
A YPrime, ou terceiros sob a direção da YPrime, podem recolher Dados Pessoais através do seu site e das interações dos visitantes com elementos do seu site, que também estão sujeitos a este aviso. Esses Dados Pessoais podem ser recolhidos quando um indivíduo submete o seu nome e/ou morada. A YPrime, ou terceiros sob a direção da YPrime, podem também recolher informações sobre visitas ao site da YPrime sem que um indivíduo submeta ativamente informações através de vários meios digitais automatizados, tais como endereços IP, identificadores de cookies, pixels, e atividade do site do utilizador final. Embora as informações recolhidas por tais meios digitais automatizados não identifiquem diretamente indivíduos específicos, os navegadores da Internet transmitem automaticamente informações para o site da YPrime relativamente ao software que o computador de um utilizador está a utilizar, tais como o endereço IP e a versão do navegador. As informações recolhidas por estas tecnologias não podem ser utilizadas para identificar indivíduos sem informações adicionais identificáveis.
Cookies
A YPrime utiliza cookies que são pequenos ficheiros de dados enviados pela nossa plataforma e armazenados no seu dispositivo. O nosso site utiliza cookies lançados por nós ou por terceiros para diversos fins, incluindo para operar e personalizar o site para melhorar a experiência dos utilizadores e para fins de publicidade dirigida. Os cookies podem expirar no final da sua sessão de navegação, ou podem ser armazenados no seu computador prontos para a próxima vez que visitar o site. Pode impedir a definição de cookies ajustando as definições no seu browser (ver a secção ”Ajuda” do seu navegador para saber como o fazer). A desativação de cookies afetará a forma como utiliza o nosso site.
Permissões para a aplicação YPrime
São necessárias várias permissões para aceder a algumas funcionalidades da aplicação YPrime.
No Android 11 e anteriores, era possível realizar uma leitura por Bluetooth para reunir informações sobre a localização do utilizador. A nossa aplicação não tem acesso nem vê a localização do utilizador, no entanto, é obrigada a declará-lo quando disponibiliza suporte para Bluetooth num dispositivo Android. Para obter uma lista de definições específicas, envie uma mensagem de correio eletrónico para marketing@yprime.com.
Versão 10, última atualização em 18 de julho de 2024