Política de Privacidade da Y-Prime, LLC

Objetivo

A Y-Prime, LLC (YPrime) está comprometida com a transparência quando se trata de coleta e uso de dados pessoais. Este comunicado estabelece o compromisso da YPrime com a privacidade, a proteção de dados, os direitos e as obrigações individuais em relação aos dados pessoais.

Este comunicado se aplica a todos os dados pessoais de clientes, participantes de ensaios clínicos, fornecedores, candidatos a emprego, funcionários, contratados, ex-funcionários e visitantes do site da YPrime (como cookies e tags de internet) que são fornecidos à YPrime ou coletados e processados pela YPrime.

Seus direitos de privacidade na Califórnia

De acordo com a lei “Shine the Light” da Califórnia, os residentes da Califórnia que fornecem certas informações de identificação pessoal relacionadas à obtenção de produtos ou serviços, seja para uso pessoal, familiar ou doméstico, têm o direito de solicitar e obter de nós (uma vez por ano) informações que compartilhamos com outras empresas a respeito do cliente (se houver) para seus próprios usos de marketing direto. Caso seja aplicável, essas informações incluirão as categorias de informações do cliente e os nomes e endereços das empresas com as quais compartilhamos informações do cliente para o ano civil imediatamente anterior (por exemplo, solicitações feitas em 2021 receberão informações sobre atividades de compartilhamento de 2020, se for o caso).

Para obter essas informações, envie um e-mail para privacy@yprime.com indicando “Request for California Privacy Information” (Solicitação de Informações de Privacidade da Califórnia) no campo do assunto e no corpo da mensagem. Forneceremos as informações solicitadas através de uma resposta enviada ao seu endereço de e-mail.

Esteja ciente de que nem todos os compartilhamentos de informações são cobertos pelos requisitos da lei “Shine the Light”, e apenas informações sobre compartilhamento coberto serão incluídas na nossa resposta.

A YPrime respeita a privacidade individual e valoriza a confiança dos seus clientes, funcionários, participantes de ensaios clínicos, consumidores, parceiros de negócios e outros. A YPrime se esforça para coletar, usar e divulgar dados pessoais de maneira consistente com as leis dos países em que atua, mas também tem a tradição de manter os mais altos padrões éticos em suas práticas comerciais.

Dúvidas sobre este aviso ou solicitações de mais informações devem ser direcionadas para privacy@yprime.com. A YPrime está em conformidade com o RGPD.

Este comunicado pode ser atualizado ocasionalmente. Quando forem feitas atualizações significativas, a data da última revisão será inserida no final da página.

Definições

“Controlador de dados” é uma pessoa física ou jurídica, autoridade pública, agência ou outro órgão que, sozinho ou em conjunto com outros, determina as finalidades e os meios do processamento dos dados pessoais.

“Titular dos dados” é uma pessoa física identificada ou identificável.

“RGPD” é o Regulamento Geral de Proteção de Dados da União Europeia.

“Dados pessoais” são quaisquer informações relacionadas a um indivíduo vivo que possa ser identificado a partir dessas informações. De acordo com o RGPD, esses dados são conhecidos como “Informações de identificação pessoal”.

“Processamento” é qualquer uso que seja feito de dados, incluindo coleta, armazenamento, alteração, divulgação ou destruição.

“Processador de dados” é uma pessoa física ou jurídica, autoridade pública, agência ou outro órgão que processa dados pessoais em nome do controlador de dados.

“Categorias especiais de dados pessoais” são informações sobre a origem racial ou étnica de um indivíduo, dados de registros criminais, opiniões políticas, crenças religiosas ou filosóficas, filiação sindical, saúde, vida sexual ou orientação sexual e dados biométricos e são uma forma de dados pessoais.

“Dados de registros criminais” são informações sobre quaisquer condenações e ofensas criminais de um indivíduo e informações relacionadas a alegações e processos criminais.

Princípios da proteção de dados

A YPrime processa dados pessoais de acordo com os seguintes princípios de proteção de dados:

Processamento de dados pessoais de forma justa, legal e transparente.
Coleta de dados pessoais apenas para fins específicos, explícitos e legítimos.
Processamento de dados pessoais apenas quando adequado, relevante e limitado ao necessário para os fins de processamento.
A YPrime mantém dados pessoais precisos e toma todas as medidas razoáveis para garantir que dados pessoais imprecisos sejam retificados ou excluídos sem demora.
Os dados pessoais são mantidos apenas pelo período necessário para o processamento.
Medidas apropriadas são adotadas para garantir que os dados pessoais estejam seguros e protegidos contra processamento não autorizado ou ilegal e perda, destruição ou dano acidental.

A YPrime assume a responsabilidade pela forma como adquire, processa e elimina os dados pessoais e por garantir a conformidade com os princípios acima.

Processar dados pessoais de forma justa, legal e transparente.
Coletar dados pessoais apenas para fins específicos, explícitos e legítimos.
Processar dados pessoais apenas quando adequado, relevante e limitado ao necessário para os fins de processamento.
Manter dados pessoais precisos e tomar todas as medidas razoáveis para garantir que dados pessoais imprecisos sejam retificados ou excluídos sem demora.
Manter os dados pessoais apenas pelo período necessário para o processamento.
Adotar medidas apropriadas para garantir que os dados pessoais estejam seguros e protegidos contra processamento não autorizado ou ilegal e perda, destruição ou dano acidental.
Assumir a responsabilidade pela forma como adquire, processa e elimina os dados pessoais e por garantir a conformidade com os princípios acima.

Quando considerado o controlador de dados, a YPrime informa aos indivíduos os motivos do processamento dos seus dados pessoais, como utiliza esses dados e a base jurídica para o processamento nos seus comunicados de privacidade, não processando dados pessoais de indivíduos por outros motivos. Nos casos em que a YPrime se fundamentar em seus interesses legítimos como base para o processamento de dados, ela realizará uma avaliação para garantir que esses interesses não sejam substituídos pelos direitos e liberdades dos indivíduos. A YPrime atualizará os dados pessoais imediatamente se um indivíduo informar que suas informações mudaram ou estão imprecisas.

Quando considerado o processador ou subprocessador dos dados, a YPrime só processará os dados pessoais de acordo com as leis, regras e regulamentos aplicáveis, e conforme especificamente dirigido pelo controlador dos dados.

Os dados pessoais coletados ao longo do período de relacionamento dos seus funcionários e contratados são mantidos no arquivo do indivíduo na área de pessoal, em cópia impressa ou formato eletrônico e nos sistemas de RH da YPrime. Os períodos pelos quais a YPrime mantém esses dados pessoais relacionados ao RH estão contidos nos seus comunicados de privacidade emitidos para os indivíduos.

Os contratados das áreas de operações e manutenção da YPrime possuem, em algumas situações, acesso limitado aos dados pessoais durante o fornecimento de produtos ou serviços à YPrime. O acesso aos dados pessoais por esses contratados é limitado ao que for razoavelmente necessário para que o contratado desempenhe sua função limitada para a YPrime. A YPrime exige que seus contratados de operações e manutenção: (1) protejam a privacidade de quaisquer dados pessoais consistentes com este comunicado e (2) não utilizem ou divulguem dados pessoais para qualquer finalidade que não seja fornecer produtos e serviços à YPrime, conforme exigido por lei.

A YPrime mantém um registro das atividades de processamento de dados pessoais de acordo com os requisitos do RGPD.

Que dados coletamos e como são usados

Os dados coletados pela YPrime Technologies são considerados uma categoria especial conforme definido pelo RGPD. Dependendo do desenho do estudo clínico, os dados registrados podem incluir:

Dados demográficos dos pacientes,
Condição de saúde (mental) do participante do estudo,
Dados biométricos
Dados genéticos

Os dados coletados pela YPrime Technologies são relacionados à condução de um estudo clínico e envolvem a coleta de dados que dizem respeito a um participante do estudo, abrangidos pelo Termo de consentimento livre e esclarecido.

Direitos individuais

Como titulares dos dados, os indivíduos possuem diversos direitos em relação aos seus dados pessoais.

Pedidos de acesso à informação

Os indivíduos têm o direito de saber quais dados pessoais pertencentes a eles estão sendo controlados e processados pela YPrime e de garantir que esses dados pessoais sejam precisos e relevantes para os fins para os quais a YPrime os coletou. Se um indivíduo fizer uma solicitação razoável, a YPrime responderá:

se seus dados são ou não processados e, em caso afirmativo, por qual razão, as categorias de dados pessoais em questão e a fonte dos dados, se não forem coletados do indivíduo;
a quem seus dados são ou podem ser divulgados, inclusive para destinatários localizados fora do Espaço Econômico Europeu (EEE) e as salvaguardas que se aplicam a tais transferências;
por quanto tempo seus dados pessoais serão armazenados (ou como esse período é decidido);
seus direitos de retificação ou exclusão de dados, ou de restringir ou se opor ao processamento;
seu direito de reclamar à autoridade supervisora de privacidade de dados relevante se achar que a YPrime não cumpriu seus direitos de proteção de dados; e
se a YPrime realiza ou não uma tomada de decisão automatizada e a lógica envolvida em tal tomada de decisão.

A YPrime também fornecerá ao indivíduo uma cópia dos Dados Pessoais que foram coletados durante o processamento. Isso normalmente será em formato eletrônico se o indivíduo tiver feito uma solicitação eletronicamente, a menos que seja solicitado o contrário.

Se o indivíduo precisar de cópias adicionais, a YPrime poderá cobrar uma taxa razoável, que será baseada nos custos administrativos do fornecimento das cópias adicionais.

Para fazer uma solicitação de acesso, o indivíduo deve enviar uma mensagem de e-mail para marketing@yprime.com. Em quase todos os casos, a YPrime é legalmente obrigada a pedir um comprovante de identificação antes que o pedido possa ser processado. Além disso, em alguns casos, a YPrime pode precisar entrar em contato com o controlador de dados se a YPrime for o processador de dados (ou subprocessador), caso seja aplicável.

A YPrime normalmente responderá a uma solicitação no prazo de um mês a partir da data de recebimento. Em alguns casos, por exemplo, quando a YPrime processa grandes quantidades de dados do indivíduo, ela poderá responder dentro de três meses a partir da data de recebimento da solicitação. A YPrime escreverá para o indivíduo no prazo de um mês após o recebimento da solicitação original para informá-lo se esse for o caso.

Se um pedido de acesso à informação for manifestamente infundado ou excessivo, a YPrime não estará obrigada a cumpri-lo. Alternativamente, a YPrime pode concordar em responder, mas cobrará uma taxa, que será baseada no custo administrativo de resposta à solicitação. Um exemplo de solicitação de acesso à informação que provavelmente será considerada manifestamente infundada ou excessiva, é quando uma solicitação for repetida e a YPrime já tiver respondido. Se um indivíduo enviar uma solicitação infundada ou excessiva, a YPrime o notificará de que esse é o caso e se responderá ou não.

Outros direitos

Os indivíduos possuem diversos outros direitos em relação aos seus dados pessoais. Os indivíduos podem exigir que a YPrime:

informe-os sobre a coleta e uso dos seus dados pessoais;
retifique dados pessoais imprecisos;
interrompa o processamento ou apague dados pessoais que não sejam mais necessários para fins de processamento;
continue a armazenar seus dados pessoais, mas sem usá-los;
respeite o direito de um indivíduo de se opor ao processamento dos seus dados pessoais em determinadas circunstâncias, como para marketing direto;
forneça-lhes seus dados pessoais de forma portátil, para que possam ser facilmente transferidos para outro ambiente de TI. Normalmente, atendemos a essa solicitação fornecendo os dados na forma de um arquivo csv, ou “comma-separated-values” (valores separados por vírgula);
respeite os direitos de um indivíduo relacionados à tomada de decisão automatizada com base nos seus dados pessoais;
interrompa o processamento ou apague dados pessoais se os interesses do indivíduo prevalecerem sobre os fundamentos legítimos da YPrime para o processamento de dados pessoais (onde a YPrime confia em seus interesses legítimos como motivo para o processamento de dados pessoais);
interrompa o processamento ou apague dados pessoais se o processamento for ilegal; e
interrompa o processamento de dados pessoais por um período se os dados forem imprecisos ou se houver uma disputa sobre se os interesses do indivíduo prevalecem ou não sobre os fundamentos legítimos da YPrime para o processamento de dados pessoais.

Para solicitar que a YPrime execute qualquer uma dessas etapas, o indivíduo deve enviar uma mensagem de e-mail para marketing@yprime.com.

Pessoas/titulares de dados da UE (União Europeia) podem reclamar com sua autoridade de proteção de dados de origem podendo invocar arbitragem vinculativa para algumas reivindicações residuais não resolvidas por outros mecanismos de reparação.

Se você tiver um comentário ou dúvida que não possa ser resolvida diretamente conosco, também poderá entrar em contato com a autoridade local de proteção de dados competente.

Segurança de dados

A YPrime leva a sério a segurança dos dados pessoais. A YPrime possui políticas e controles internos em vigor para proteger os dados pessoais contra perda, destruição acidental, uso indevido ou divulgação, e para garantir que os dados não sejam acessados, exceto por funcionários no desempenho adequado de suas funções.

Quando a YPrime contrata terceiros para processar dados pessoais em seu nome, essas partes o fazem com base em instruções escritas, estando sob o dever de confidencialidade e sob a obrigatoriedade de implementarem medidas técnicas e organizacionais apropriadas para garantir a segurança dos dados.

A YPrime reconhece sua responsabilidade potencial nos casos em que os dados pessoais podem ser transferidos para terceiros. A YPrime não transferirá quaisquer dados pessoais para terceiros sem primeiro garantir que estes cumpram os princípios ou leis semelhantes que forneçam um nível de proteção adequado e equivalente. A YPrime não transfere dados pessoais para terceiros não relacionados, a menos que seja legalmente instruída por um cliente ou outro controlador de dados. Por exemplo, tais circunstâncias incluem divulgações de dados pessoais de um cliente exigidas por lei ou processo jurídico, ou divulgações feitas no interesse vital de uma pessoa identificável, como aquelas que envolvem vida, saúde ou segurança. Caso a YPrime seja solicitada a transferir dados pessoais para um terceiro não relacionado, a YPrime garantirá que esse terceiro forneça um nível de proteção adequado e equivalente. Caso a YPrime saiba que um terceiro não relacionado que recebeu dados pessoais da YPrime está usando ou divulgando dados pessoais de maneira contrária a este comunicado, a YPrime tomará medidas razoáveis para impedir ou interromper o uso ou divulgação.

Avaliações de impacto

Alguns dos processamentos que a YPrime realiza podem resultar em riscos à privacidade. Quando o processamento resultar em alto risco para os direitos e liberdades do indivíduo, a YPrime realizará uma avaliação de impacto na proteção de dados para determinar a necessidade e a proporcionalidade do processamento. Isso incluirá considerar os propósitos para os quais a atividade é realizada, os riscos para os indivíduos e as medidas que podem ser implementadas para mitigar esses riscos.

Violações de dados

Se a YPrime descobrir que houve uma violação de Dados Pessoais que represente um risco para os direitos e liberdades dos indivíduos, ela informará o Comissário de Informações dentro de 72 horas após a descoberta. A YPrime registrará todas as violações de dados, independentemente do seu efeito.

Se a violação for suscetível de resultar em alto risco para os direitos e liberdades dos indivíduos, a YPrime informará aos indivíduos afetados que houve uma violação e fornecerá informações sobre suas prováveis consequências e as medidas de mitigação adotadas.

Transferências internacionais de dados

Os dados pessoais controlados ou processados pela YPrime podem ser transferidos para países fora do EEE.

A YPrime garante sua conformidade com este comunicado utilizando as cláusulas contratuais padrão aplicáveis, e investigando e tentando resolver qualquer reclamação ou disputa sobre o uso e divulgação de dados pessoais em violação a este comunicado.

Responsabilidades dos funcionários da YPrime

Os funcionários da YPrime podem ter acesso aos dados pessoais de outros indivíduos e dos nossos clientes enquanto permanecerem no emprego. Quando este for o caso, a YPrime conta com indivíduos para ajudar a cumprir suas obrigações de proteção de dados perante funcionários e clientes.

Os funcionários que possuem acesso a dados pessoais são obrigados a:

acessar apenas os dados que eles têm autoridade para tal e apenas para fins autorizados;
não divulgar dados, exceto para indivíduos dentro ou fora da YPrime que tenham a devida autorização;
manter os dados seguros, por exemplo, cumprindo as regras de acesso às instalações, acesso ao computador, incluindo proteção por senha e armazenamento e destruição seguros de arquivos;
não remover dados pessoais ou dispositivos que contenham ou que possam ser usados para acessar dados pessoais das instalações da YPrime sem adotar medidas de segurança apropriadas, como criptografia ou proteção por senha para proteger os dados e o dispositivo;
não armazenar dados pessoais em unidades locais ou em dispositivos pessoais usados para fins de trabalho; e
denunciar violações de dados de que tenham conhecimento para privacy@yprime.com

O não cumprimento desses requisitos pode constituir uma infração disciplinar, que será tratada de acordo com as políticas e procedimentos disciplinares da YPrime.

A YPrime fornecerá treinamento a todos os funcionários com relação às suas responsabilidades de proteção de dados como parte do processo de integração na empresa e em intervalos regulares a partir de então.

Os funcionários cujas funções exigem acesso regular aos dados pessoais ou que são responsáveis por implementar este comunicado ou responder a solicitações de acesso à informação previstas neste comunicado receberão treinamento adicional para ajudá-los a entender seus deveres e como cumpri-los.

Privacidade da Internet

A YPrime ou terceiros sob a direção da YPrime podem coletar dados pessoais por meio do seu site e interações dos visitantes com elementos de seu site, que também estão sujeitos a este comunicado. Esses dados pessoais podem ser coletados quando um indivíduo envia seu nome e/ou endereço. A YPrime ou terceiros sob a direção da YPrime também podem coletar informações sobre visitas ao site da YPrime sem que um indivíduo envie ativamente informações por meio de vários meios digitais automatizados, como endereços de IP, identificadores de cookies, pixels e atividade do usuário final no site. Embora as informações coletadas por esses meios digitais automatizados não identifiquem diretamente indivíduos específicos, os navegadores da Internet transmitem automaticamente informações ao site da YPrime a respeito do software que o computador do usuário está operando, como endereço de IP e versão do navegador. As informações coletadas por essas tecnologias não podem ser usadas para identificar indivíduos sem informações identificáveis adicionais.

Cookies

A YPrime utiliza cookies, que são pequenos arquivos de dados transmitidos por nossa plataforma e armazenados no seu dispositivo. Nosso site utiliza cookies lançados por nós ou por terceiros para diversos fins, incluindo operar e personalizar o site para melhorar a experiência dos usuários e para fins de publicidade direcionada. Os cookies podem expirar no final da sua sessão de navegação ou podem ser armazenados no seu computador, prontos para a próxima vez que você visitar o site. Você pode impedir a colocação de cookies ajustando as configurações do seu navegador (consulte a seção “Ajuda” do seu navegador para saber como fazer isso). A desativação de cookies afetará a sua experiência no nosso site.

Permissões para uso do aplicativo YPrime 

São necessárias várias permissões para acesso a alguns recursos do aplicativo YPrime.

No Android 11 e versões inferiores, pode-se usar escaneamento por Bluetooth para obter informações sobre a localização do usuário. Nosso aplicativo não acessa nem visualiza a localização do usuário, mas é obrigatório declará-la no caso de suporte ao Bluetooth para Android. Para conhecer a lista de configurações específicas, envie um e-mail para marketing@yprime.com.

Versão 10, última atualização em 18 de julho de 2024