Hatályba lépés dátuma: 2021. január 22.

Adatvédelmi szabályzat

Learn More
Adatvédelmi szabályzat

[View Privacy Policy in English]

Clinical Trial Media, Inc. (a továbbiakban „CTM”) 

Adatvédelmi szabályzat 

Hatályba lépés dátuma: 2021. január 22. 

BEVEZETÉS 

A CTM elkötelezetten védi az Ön adatait. 

A jelen adatvédelmi szabályzat meghatározza, hogyan gondoskodunk a személyes adatairól, hogyan használjuk fel őket, valamint tájékozódhat belőle az Önt megillető jogokról, és arról, hogy hogyan védi Önt a törvény.  

A jelen adatvédelmi szabályzat meghatározza, milyen szemlélettel védjük globálisan a személyes adatokat. Tisztában vagyunk azzal, hogy a joghatóságok működése és a jogrendszer különböző helyeken eltérő lehet: 

i. A világ többi részén különböző jogszabályok alkalmazandók, ezért mi úgy használjuk fel és védjük a személyes adatokat, hogy az megfeleljen különösen az Európai Gazdasági Térségben (EGT) érvényes szabályoknak, ahol az Általános adatvédelmi rendelet (a továbbiakban „GDPR”) van érvényben, valamint az Egyesült Királyságban érvényes szabályoknak, ahol a GDPR egyedi változata van érvényben. Az EGT-ben és az Egyesült Királyságban az illetékes nemzeti felügyeleti hatóság jogköre ellenőrizni, hogy az adott országban megfelelünk-e az adatvédelmi szabályoknak. Amennyiben nem ért egyet az adatvédelmi szabályzatunkban foglaltakkal, kérjük, ne nyissa meg a CTM webhelyét, és ne vegye igénybe a CTM szolgáltatásait. 

TARTALOM 

  1. CÉL 
  2. AZ ÖNRŐL GYŰJTÖTT ADATOK 
  3. HOGYAN GYŰJTJÜK A SZEMÉLYES ADATAIT? 
  4. HOGYAN HASZNÁLJUK FEL ÉS OSZTJUK MEG A SZEMÉLYES ADATAIT? 
  5. NEMZETKÖZI ADATTOVÁBBÍTÁS 
  6. ADATBIZTONSÁG 
  7. AZ ADATOK MEGŐRZÉSE 
  8. A GDPR ÉS AZ EGYESÜLT KIRÁLYSÁG JOGSZABÁLYAI SZERINT ÖNT MEGILLETŐ ADATVÉDELMI JOGOK 
  9. FOGALOMMEGHATÁROZÁSOK 

1. CÉL

A jelen adatvédelmi szabályzat leírja, a CTM hogyan gyűjti, használja fel, kezeli és védi az Ön személyes adatait, valamint tájékoztatást nyújt arról, hogy milyen lehetőségei vannak a személyes adatait illetően. 

Fontos, hogy elolvassa ezt az adatvédelmi szabályzatot és minden egyéb adatvédelmi szabályzatot, valamint adott esetben az adatkezelési tájékoztatókat, amikor az Ön személyes adatait gyűjtjük és kezeljük, mert így pontosan tudhatja, hogyan és miért használjuk fel az adatait. A jelen adatvédelmi szabályzat kiegészítője más tájékoztatóknak, és nem írja őket felül. 

1.1 AZ ADATKEZELŐ 

A jelen adatvédelmi szabályzat a CTM nevében készült, így amikor többes szám első személy (mi, minket, nekünk stb.) fordul elő az adatvédelmi szabályzatban, az arra utal, hogy mi vagyunk a felelősek az adatkezelésért. 

Az adatvédelmi szabályzattal kapcsolatos kérdések megválaszolására kijelöltünk egy adatvédelmi tisztviselőt. Amennyiben kérdése van az adatvédelmi szabályzattal kapcsolatban, vagy a jogait szeretné gyakorolni, kérjük, az alábbi elérhetőségek egyikén lépjen kapcsolatba az adatvédelmi tisztviselővel.  

1.2 ELÉRHETŐSÉGEK 

Az adatvédelmi joggyakorlással kapcsolatos kérelmekkel és az adatvédelmi gyakorlatainkkal kapcsolatos tájékoztatásért az alábbi elérhetőségeken fordulhat hozzánk: 

Jogi személy teljes neve: Clinical Trial Media, Inc. 

Adatvédelmi tisztviselő neve vagy titulusa: Compliance Manager

E-mail-cím: privacy@clinicaltrialmedia.com 

Telefonszám: 516-470-0720 

Postacím: 100 Motor Parkway, Suite 528, Hauppauge, NY 11788, Amerikai Egyesült Államok 

URL: https://clinicaltrialmedia.com/request-form/  

1.3 PANASZOK  

Joga van a lakóhelye szerinti ország illetékes felügyeleti hatóságánál bármikor panaszt tenni. Erről a jogról és a megfelelő adatvédelmi hatóságról bővebben az Európai Bizottság honlapján (https://commission.europa.eu/strategy-and-policy/policies/justice-and-fundamental-rights_hu), az Egyesült Királyság esetén pedig az adatvédelmi biztos hivatalának (ICO) honlapján (www.ico.org.uk) tájékozódhat. Az Egyesült Államokban a Szövetségi Kereskedelmi Bizottsághoz fordulhat a felmerülő aggályokkal. További információ: https://www.ftc.gov/faq/consumer-protection/submit-consumer-complaint-ftc. 

Nagyra értékelnénk ugyanakkor, ha adna nekünk esélyt a probléma orvoslására, mielőtt a helyi felügyeleti hatóságokhoz fordulna, ezért kérjük, először velünk lépjen kapcsolatba. 

1.4 AZ ADATVÉDELMI SZABÁLYZAT MÓDOSÍTÁSA ÉS AZ ÖN TÁJÉKOZTATÁSI KÖTELEZETTSÉGE ADATVÁLTOZÁS ESETÉN 

Fenntartjuk a jogot arra, hogy módosítsuk a jelen adatvédelmi szabályzatot. Ilyen esetben módosítjuk a tájékoztatót, hogy Ön is értesülhessen a változásról, ezért érdemes rendszeresen ellenőrizni a tájékoztatót, különösen ha kapcsolatban áll velünk. Fontos, hogy pontos és naprakész adatokat tároljunk Önről. Kérjük, értesítsen minket, ha a személyes adatai megváltoznak, mialatt kapcsolatban áll velünk. 

1.5 HARMADIK FELEK HIVATKOZÁSAI  

A honlapon megjelenhetnek harmadik felek honlapjaira mutató hivatkozások, valamint harmadik fél tulajdonában lévő beépülő modulok és alkalmazások. Amennyiben az ilyen hivatkozásokra kattint, vagy engedélyezi a kapcsolódást, előfordulhat, hogy ezzel engedélyt ad a harmadik feleknek, hogy adatokat gyűjtsenek Önről, és az adatokat megosszák. A harmadik felek honlapjaira nincs ráhatásunk, és nem vagyunk felelősek az adatvédelmi tájékoztatójukért. Ha elnavigál a honlapunkról, érdemes minden felkeresett honlap adatvédelmi szabályzatát elolvasni 

2. AZ ÖNRŐL GYŰJTÖTT ADATOK

Személyes adat vagy személyes információ bármilyen olyan információ, amely azonosított vagy azonosítható természetes személyhez köthető. Nem tartoznak ide ugyanakkor az olyan adatok, amelyeknél a személyazonosságot eltávolították (anonimizált adatok). 

Különböző kategóriájú személyes adatokat gyűjthetünk, használhatunk fel, tárolhatunk és továbbíthatunk Önről. Ezeket az alábbiak szerint csoportosítottuk: 

  • Azonosító adatok: Ilyen az utónév, a leánykori név, a vezetéknév, a felhasználónév vagy hasonló azonosító, a születési dátum és a nem. 
  • Kapcsolattartási adatok: Ilyen a számlázási cím, a szállítási cím, az e-mail-cím és a telefonszám. 
  • Technikai adatok: Ilyen az internetprotokoll-címe (IP-címe), a bejelentkezési adatai, a böngésző típusa és verziója, a helyszín és a beállított időzóna, a böngésző beépülő moduljainak típusa és verziója, az operációs rendszer és platform, valamint minden más technológia, amelyet az eszközén a jelen honlap eléréséhez használ. 
  • Használatai adatok: Adatok arról, hogyan használja honlapunkat, termékeinket és szolgáltatásainkat. 
  • Marketing- és kommunikációs adatok: Az, hogy szeretne-e marketinganyagokat kapni tőlünk és/vagy a kapcsolt vállalkozásainktól. 
  • Egészségügyi adatok: Az egészségével kapcsolatos bármilyen adat, valamint az ügyfeleink által szervezett klinikai vizsgálatokban való részvétel következményei. 

Bármilyen célra gyűjthetünk, felhasználhatunk és megoszthatunk továbbá összesített adatokat, például általános statisztikai vagy demográfiai adatokat. Az összesített adatok az Ön személyes adataiból származhatnak, de jogilag nem számítanak személyes adatnak, mert sem közvetlenül, sem közvetetten nem teszik Önt beazonosíthatóvá. Összesített adathoz felhasználhatjuk például a használati adatait, hogy kiszámoljuk, honlapunk adott funkcióját a felhasználók hány százaléka használja. Ha azonban az összesített adatokat úgy kombináljuk vagy kapcsoljuk össze az Ön személyes adataival, hogy ezáltal közvetlenül vagy közvetetten beazonosíthatóvá válik, a kombinált adatokat személyes adatként kezeljük, és a jelen adatvédelmi szabályzat szerint használjuk fel. 

Az Egészségügyi adatokat és a kötelező részvételű iparági vagy kormányzati felméréseket/kérdőíveket leszámítva általában nem gyűjtünk Önről különleges kategóriájú személyes adatokat (ide tartozik a faji vagy etnikai hovatartozással kapcsolatos adat, a vallási-filozófiai meggyőződés, a nemi élet, a nemi irányultság, a politikai vélemény, valamint a szakszervezeti tagság). 

2.1 HA NEM ADJA MEG A SZEMÉLYES ADATOKAT 

Amennyiben a törvény adatgyűjtésre kötelez minket, vagy az Önnel megkötött szerződés értelmében adatokat kell gyűjtenünk Öntől, és Ön kérésre sem adja meg az adatokat, előfordulhat, hogy nem tudjuk teljesíteni a szerződést, amelyet megkötöttünk vagy megkötni készülünk (például nem tudunk szolgáltatást biztosítani). Ilyen esetben előfordulhat, hogy nem küldünk el Önnek egy terméket, vagy törlünk egy szolgáltatást, de erről értesítést is küldünk. 

3. HOGYAN GYŰJTJÜK A SZEMÉLYES ADATAIT?

Különböző módszerekkel gyűjtjük a fent felsorolt kategóriájú adatokat Öntől és Önről. Ilyen módszer lehet például: 

  • Közvetlen interakció. Amikor űrlapokat tölt ki, vagy levélben, telefonon, e-mailben vagy más módon kommunikál velünk, személyes adatokat adhat meg. Idetartoznak azok a személyes adatok, amelyeket akkor ad meg, amikor: 
    • online vagy más módon jelentkezik szolgáltatásainkra vagy termékeinkre, 
    • szerződést köt velünk a szolgáltatásaink igénylésére, vagy
    • marketinganyagokat kér tőlünk. 
  • Automatizált technológiák vagy interakciók. Amikor a honlapunkat használja, automatikusan technikai adatokat gyűjthetünk a készülékéről, valamint a böngészési műveleteiről és böngészési jellegzetességeiről. Ezeket a személyes adatokat cookie-k, naplófájlok és más hasonló technológiák segítségével gyűjtjük. Akkor is kaphatunk Önről technikai adatokat, ha a cookie-jainkat használó más honlapokat keres fel. Ez az összesített adat „makroszinten” biztosít információkat a látogatók viselkedéséről, és ezekből tudjuk meg, hogy melyek a honlap leggyakrabban látogatott részei. Ezt az információt arra használjuk fel, hogy meghatározzuk, milyen technológia áll rendelkezésre a látogatók számítógépein, hogy fejlettebb technológiák (pl. Macromedia Flash) használatával jobban ki tudjuk szolgálni őket. Ezen adatok egyike sem köthető személyes adathoz. 
    • Honlapunkon passzív módon gyűjtjük és naplózzuk a látogatókról az alábbi információkat: 
      • böngésző típusa, 
      • IP-cím, 
      • tartománynév, 
      • látogatás időpontja, 
      • operációs rendszer. 
  • Harmadik felek vagy nyilvános források. Különböző nyilvános forrásokból és harmadik felektől is kaphatunk Önről személyes adatokat az alábbiak szerint: 
    • Technikai adatokat kaphatunk Önről az alábbi felektől: 
      • elemzési szolgáltatóktól, például a Google-tól, 
      • hirdetési hálózatoktól, 
      • keresésiinformáció-szolgáltatóktól, 
      • portáloktól. 

 4. HOGYAN HASZNÁLJUK FEL ÉS OSZTJUK MEG A SZEMÉLYES ADATAIT?

Személyes adatait csak akkor használjuk fel, ha a jogszabályok megengedik. A személyes adatokat jellemzően az alábbi körülmények között használjuk fel: 

  • Ha egy Önnel kötendő vagy kötött szerződés vagy egyéb jogi kötelezettségek teljesítéséhez szükséges. 
  • Ha jogos érdekünk (vagy egy harmadik fél jogos érdeke) miatt szükséges, és az Ön érdekei és alapvető jogai nem magasabb rendűek (ez az EGT-re és az Egyesült Királyságra vonatkozik). 
  • Ha egy jogszabályi kötelezettségnek eleget kell tennünk. 

Az EGT-n belül direkt marketinges e-maileket és SMS-eket csakis akkor küldünk, ha (i) Ön kifejezetten hozzájárulását adta, vagy (ii) Ön egy meglévő ügyfelünk. A marketinges kommunikációk fogadásával kapcsolatos hozzájárulását joga van bármikor visszavonni; ehhez lépjen kapcsolatba velünk. 

4.1 MILYEN CÉLOKRA HASZNÁLJUK FEL A SZEMÉLYES ADATAIT? 

Alább egy táblázatban összefoglaltuk, hogy milyen módon tervezzük felhasználni a személyes adatait, és ezeknek mi a jogalapja. Ahol lehet, ott a jogos érdekünket is meghatároztuk. 

Előfordulhat, hogy a személyes adatait egynél több jogalappal kezeljük, attól függően, hogy mi az adat felhasználásának konkrét célja. Ha az alábbi táblázatban egynél több jogalapot határoztunk meg, és szeretne részletes tájékoztatást kérni az adatkezelés pontos jogalapjáról, vegye fel velünk a kapcsolatot.

Cél/tevékenység Adatkategória Az adatkezelés jogalapja, ideértve a jogos érdeket is
Regisztrálni Önt új ügyfélként (a) Személyazonosság

(b) Kapcsolattartási

 Egy Önnel kötött szerződés teljesítése
Szolgáltatások feldolgozása és biztosítása Önnek, és/vagy szerződéses kötelezettségek teljesítése, például a felénk fennálló tartozások beszedése és behajtása. (a) Személyazonosság

(b) Kapcsolattartási

(c) Pénzügyi

(d) Tranzakciós

(e) Marketinges és kommunikációs

 (a) Egy Önnel kötött szerződés teljesítése

(b) Jogos érdekünk (tartozások behajtása) miatt szükséges
Az Önnel való kapcsolat kezelése, ideértve az alábbiakat:

(a) Értesítés a feltételek vagy az adatvédelmi szabályzat változásairól

(b) Felhívás visszajelzés küldésére vagy felmérés/kérdőív kitöltésére

 (a) Személyazonosság

(b) Kapcsolattartási

(c) Profil

(d) Marketinges és kommunikációs

 (a) Egy Önnel kötött szerződés teljesítése

(b) Jogszabályi kötelezettségnek kell eleget tennünk

(c) Jogos érdekünk miatt szükséges (a jegyzőkönyvek naprakészen tartása és annak vizsgálata, hogy az ügyfelek hogyan használják a termékeinket/szolgáltatásainkat)
Lehetővé tenni, hogy kitölthessen egy felmérést/kérdőívet (a) Személyazonosság

(b) Kapcsolattartási

(c) Profil

(d) Használati

(e) Marketinges és kommunikációs

 (a) Egy Önnel kötött szerződés teljesítése

(b) Jogos érdekünk miatt szükséges (annak vizsgálata, hogyan használják a felhasználók a termékeinket/szolgáltatásainkat, hogy fejleszthessük ezeket, és ezáltal bővüljön a vállalatunk)
Eldönteni, hogy alkalmas-e/megfelelő-e az ügyfeleink által lebonyolított adott klinikai vizsgálatban, kapcsolódó klinikai vizsgálatban vagy klinikai támogatási programban való részvételre (a) Személyazonosság

(b) Kapcsolattartási

(c) Egészségügyi

 (a) Jogos érdekünk miatt szükséges (termékeink/szolgáltatásaink fejlesztése)

(b) Ahhoz szükséges, hogy teljesíthessük a végfelhasználóink felé fennálló szerződéses kötelezettségeinket
Irányítani és védeni az üzletmenetünket és ezt a honlapot (ideértve a hibaelhárítást, az adatelemzést, tesztelést, rendszerkarbantartást, támogatást, valamint az adatok jelentését és tárolását) (a) Személyazonosság

(b) Kapcsolattartási

(c) Technikai

 (a) Jogos érdekünk miatt szükséges (a vállalat üzemeltetéséhez, az IT-szolgáltatások biztosításához és irányításához, a hálózati biztonsághoz, a csalások megelőzéséhez, valamint a vállalati átszervezési és csoportátszervezési műveletekhez)

(b) Jogszabályi kötelezettségnek kell eleget tennünk

(c) A viták rendezéséhez szükséges
Releváns internetes tartalom és hirdetések biztosítása Önnek, valamint az Önnek biztosított hirdetések hatásosságának mérése és elemzése (a) Személyazonosság

(b) Kapcsolattartási

(c) Profil

(d) Használati

(e) Marketinges és kommunikációs

(f) Technikai

 Jogos érdekünk miatt szükséges (annak vizsgálata, hogyan használják a felhasználók a termékeinket/szolgáltatásainkat, hogy fejleszthessük ezeket, és ezáltal bővüljön a vállalatunk, valamint hogy információt szerezzünk a marketingstratégiánkhoz)
Adatelemzés a honlapunk, a termékek/szolgáltatások, a marketing, az ügyfélkapcsolatok és az ügyfélélmény fejlesztéséhez; ellenőrzési nyilvántartás biztosítása a hozzájáruláshoz (a) Technikai

(b) Használati

 Jogos érdekünk miatt szükséges (meghatározni a termékeinkhez és szolgáltatásainkhoz a megfelelő ügyféltípusokat, a honlap frissítése és relevánsságának megőrzése, a vállalat fejlesztése, valamint hogy információt szerezzünk a marketingstratégiánkhoz)
Ajánlások és javaslatok tétele olyan termékekről és szolgáltatásokról, amelyeket érdekesnek találhat (a) Személyazonosság

(b) Kapcsolattartási

(c) Technikai

(d) Használati

(e) Profil

 Jogos érdekeink miatt szükséges (termékeink/szolgáltatásaink fejlesztéséhez és vállalatunk növekedéséhez)
A jogszabályi kötelezettségek betartása, ideértve a megfelelő kormányzati vizsgálatokat, idézéseket vagy jogi eljárásokat, vagy ha máshogyan szükséges a fizikai vagy pénzügyi károkozás, a bűncselekmények vagy csalás megakadályozása (a) Személyazonosság

(b) Kapcsolattartási

(c) Technikai

(d) Használati

(e) Profil

 (a) Jogos érdekeink miatt szükséges (vállalatunk, alkalmazottjaink, ügyfeleink és a nyilvánosság védelméhez)

(b) Jogszabályi kötelezettségnek kell eleget tennünk

(c) A viták rendezéséhez szükséges


4.2 ADATOK MEGOSZTÁSA HARMADIK FELEKKEL 

Személyes egészségügyi adatait általában nem osztjuk meg a CTM-en kívül más vállalattal, kivéve a megbízható ügyfeleinket és szolgáltatóinkat, ha erre szükség van a vizsgálatok és kutatások elvégzéséhez. 

Előfordulhat, hogy személyes adatait meg kell osztanunk az alábbi felekkel a 4.1. táblázatban felsorolt célokra. 

  • Harmadik fél alvállalkozók, akik szolgáltatást biztosítanak nekünk, vagy segítenek szolgáltatást biztosítani Önnek. Amennyiben harmadik fél alvállalkozó segítségét vesszük igénybe, és ez a fél hozzáfér az Ön személyes adataihoz, szigorú szerződési feltételek biztosítják, hogy csak az általunk írásban meghatározott mértékben kezelhesse az adatokat, és az ilyen szerződéseket megfelelően megfogalmazott titoktartási és adatvédelmi rendelkezésekkel is kiegészítjük. 
  • Harmadik felek, akiknek eladhatjuk vagy átadhatjuk, vagy akikkel összeolvaszthatjuk a vállalatunk vagy eszközeink egyes részeit. Az is előfordulhat, hogy felvásárolunk más vállalatokat, vagy összeolvadunk velük. Amennyiben a vállalatunk vezetésében változás történik, előfordulhat, hogy az új tulajdonos a jelen adatvédelmi szabályzatban meghatározott módon felhasználja az Ön személyes adatait. 
  • Személyes adatokat megadhatunk bűnüldöző hatóságoknak, kormányzati szerveknek vagy másoknak bírósági idézés vagy eljárás esetében, ha a vonatkozó jogszabályok előírják, vagy ha a körülmények alapján felmerül a fizikai vagy pénzügyi kár, a csalás vagy bármilyen bűncselekmény lehetősége. 

Minden harmadik féltől elvárjuk, hogy tiszteletben tartsa az Ön személyes adatainak védelmét, és hogy az adatokat a jogszabályoknak megfelelően kezelje. Harmadik fél szolgáltatóinknak nem engedjük, hogy az Ön személyes adatait a saját céljaikra használják fel, és az adatokat csak adott célból és kizárólag az utasításainknak megfelelően kezelhetik. 

Személyes adatait nem adjuk el harmadik félnek. A személyazonosításra alkalmas egészségügyi információk közül az adott klinikai vizsgálat vagy kutatás céljainak eléréséhez szükséges minimális személyes adatokat használjuk fel és osztjuk meg az ilyen klinikai vizsgálati projektek előzetes szűréséhez. Ez magában foglalja olyan vizsgálati kérdőívek használatát, amelyek csak olyan egészségügyi és orvosi kérdéseket tesznek fel, amelyek közvetlenül kapcsolódnak az adott klinikai vizsgálati projekthez a jóváhagyott protokollokban meghatározottak szerint.  

A személyazonosításra alkalmas egészségügyi információkat általában nem használjuk fel, és nem osztjuk meg harmadik felekkel, kivéve, ha ebbe Ön egyértelműen beleegyezett. 

Kivételes esetben megoszthatjuk az ilyen információkat, ha egy releváns jogszabály erre kötelez minket. Ez különösen például olyan helyzeteket jelent, amikor a nemzetbiztonsági vagy bűnüldözési követelmények teljesítése érdekében a hatóságok kérésére kötelesek vagyunk kiadni az ilyen személyazonosításra alkalmas egészségügyi információkat. Ez a következő célokra történő felhasználást és/vagy közzétételt foglalja magában: 

  • betegség, sérülés vagy fogyatékosság megakadályozása vagy leküzdése, 
  • betegség, sérülés vagy fogyatékosság jelentése, 
  • közegészségügyi felügyeletek, vizsgálatok és beavatkozások segítése, 
  • gyermekbántalmazás vagy -elhanyagolás vagy családon belüli erőszak jelentése, 
  • egyéneket vagy a közegészséget vagy a közbiztonságot érintő komoly fenyegetés elhárítása, 
  • halottkémeknek és/vagy orvosszakértőknek vagy szövetadományozás céljából, 
  • bírósági eljárásokra és vonatkozó bírósági végzésekre vagy idézésekre válaszul, 
  • speciális kormányzati funkciók és munkavállalói kártérítés esetén, 
  • olyan munkatársak által, akik bejelentőnek vagy bűncselekmény áldozatának minősülnek, 
  • ha jóhiszeműen úgy véljük, hogy a közzététel szükséges jogaink védelméhez, vagy az Ön és mások biztonságának védelméhez, illetve csalás kivizsgálásához. 

4.3 LEIRATKOZÁS 

Bármikor kapcsolatba léphet velünk, és kérhet minket és a harmadik feleket, hogy ne küldjünk több tájékoztató/emlékeztető üzenetet. 

Ha nem kér tőlünk efféle tájékoztatást/emlékeztető üzenetet, az nem befolyásolja a termék-/szolgáltatásvásárlás, jótállási regisztráció, termék-/szolgáltatáshasználat vagy más tranzakció eredményeképpen megadott személyes adatokat. 

4.4 COOKIE-K 

Cookie-kat csak arra használunk, hogy felhasználóspecifikus információkat gyűjtsünk arról, a felhasználók milyen oldalakat nyitnak vagy látogatnak meg, hogy rögzítsük a múltbéli tevékenységeket, valamint munkamenetkezelésre és személyre szabásra. A cookie-k használata jobb felhasználói élményt biztosít, amikor a látogatók visszatérnek a honlapra. 

A böngészőjét beállíthatja, hogy utasítson el minden cookie-t vagy a cookie-k egy részét, vagy hogy figyelmeztesse Önt, amikor a honlapok cookie-kat állítanak be vagy nyitnak meg. Felhívjuk a figyelmét, hogy ha letiltja vagy elutasítja a cookie-kat, a honlap egyes részei nem működnek megfelelően, vagy meg sem nyílnak. 

4.4.1 A cookie-k ellenőrzése. A CTM interaktív cookie-tájékoztatója világosan leírja, hogyan követjük nyomon a felhasználói viselkedést, valamint a felületén egyszerűen megadható és visszavonható a hozzájárulás. A felhasználón múlik, hogy megakadályozza-e a cookie-k elhelyezését a számítógépén, egészen addig, amíg ráutaló magatartással a hozzájárulását nem adja. 

4.5 A CÉL MEGVÁLTOZTATÁSA 

A személyes adatokat kizárólag arra a célra használjuk fel, amelyre gyűjtöttük őket, kivéve, ha indokoltnak érezzük, hogy az eredeti céllal összeegyeztethető más célra is felhasználjuk. 

Ha a személyes adatait az eredeti célhoz nem kapcsolódó célra kell felhasználnunk, erről értesítést küldünk, amelyben ismertetjük az adatkezelést lehetővé tevő jogalapot is. 

Felhívjuk a figyelmét, hogy a személyes adatait a tudtán kívül és a beleegyezése nélkül is kezelhetjük, ha betartjuk a fenti szabályokat, és a jogszabályok erre lehetőséget adnak. 

4.6 EGÉSZSÉGÜGYI ADATOK FELHASZNÁLÁSA AZ AMERIKAI EGYESÜLT ÁLLAMOKBAN 

Az 1996. évi egészségbiztosítás hordozhatóságáról és elszámolási kötelezettségéről szóló törvény („HIPAA”), valamint az Egészségügyi és Szociális Minisztérium („DHHS”) későbbi rendeletei korlátozásokat írnak elő más szervezetekre („Érintett szervezetek”), amelyek a HIPAA hatálya alá tartozhatnak a CTM-mel való kapcsolata tekintetében. A CTM-nek – mivel az egyik ilyen szervezetnek nyújtja a résztvevőket toborzó telefonos szolgáltatásait – meg kell felelnie a HIPAA bizonyos szempontjainak az emberekkel végzett kutatási tevékenységek végzése során. 

Noha a CTM nem minősül Érintett szervezetnek a HIPAA adatvédelmi szabályaiban meghatározottak szerint, a saját szabályzataink és eljárásaink – amelyek a jelen adatvédelmi szabályzatban a kutatások résztvevőinek adatvédelmi jogait is meghatározzák – megfelelnek a HIPAA Érintett szervezetekre vonatkozó előírásainak, és a személyazonosításra alkalmas egészségügyi információkat érintő kutatási tevékenységekben normának fognak számítani. 

A CTM által a klinikai vizsgálati résztvevők toborzásával kapcsolatban gyűjtött, személyazonosításra alkalmas egészségügyi információkat elektronikusan rögzítik, és biztonságos hálózati kapcsolaton keresztül biztonságos adatbázisba továbbítják őket. A CTM adatbiztonsági szabályai megfelelnek a helyes klinikai gyakorlatoknak, valamint a HIPAA és a GDPR normáinak. A CTM külön biztonsági szabályzatot tart fenn a fizikai biztonságra, a hálózati biztonságra, valamint az alkalmazásbiztonságra. 

5. NEMZETKÖZI ADATTOVÁBBÍTÁS

Egyes személyes adatok tárolása az Amerikai Egyesült Államokban lévő kiszolgálókon történhet. Ennek megfelelően az adatait az Európai Gazdasági Térség („EGT”) vagy az Egyesült Királyság területén kívülre kell továbbítani. Ezenkívül olyan harmadik felek szolgáltatásait is használjuk, akiknek az informatikai kiszolgálói az Amerikai Egyesült Államokban találhatók, így az Ön személyes adatainak tárolása ott történik. Ön hozzájárul ahhoz, hogy a személyes adatait az Amerikai Egyesült Államokba továbbítsák. 

Ha a személyes adatait az EGT/Egyesült Királyság területén kívül kezeljük vagy oda továbbítjuk, az Európai Bizottság (vagy az Egyesült Királyság esetében az ICO) által jóváhagyott, speciális szerződéssel biztosítjuk az európai szintű adatbiztonságot. 

6. ADATBIZTONSÁG

Mi és harmadik fél tárhelyszolgáltató partnereink megfelelő biztonsági intézkedéseket hoztunk annak megakadályozására, hogy az Ön személyes adatait véletlenül elveszítsék, felhasználják vagy jogosulatlanul elérjék, vagy az adatokat megváltoztassák vagy nyilvánosságra hozzák. Ezen túlmenően az Ön személyes adataihoz való hozzáférést azokra az alkalmazottakra, megbízottakra, vállalkozókra és egyéb harmadik felekre korlátozzuk, akiknek üzleti okokból feltétlenül ismerniük kell az adatokat. Ezek a felek kizárólag a mi utasításaink szerint kezelik az Ön személyes adatait, és titoktartás kötelezi őket. 

Az esetleges adatvédelmi incidensek kezelésére megfelelő eljárásokat vezettünk be, és értesítjük Önt és bármely vonatkozó szabályozó hatóságot a jogsértésről, amennyiben erre jogszabályi kötelezettségünk van. 

7. AZ ADATOK MEGŐRZÉSE

A személyes adatait kizárólag az adatgyűjtés céljának eléréséhez szükséges ideig őrizzük meg; ilyen cél lehet bármilyen jogi, számviteli vagy jelentési követelmény teljesítése.  

A személyes adatok megfelelő megőrzési idejének meghatározásához figyelembe vesszük az adatok mennyiségét, jellegét, a személyes adatok érzékenységét, a jogosulatlan felhasználásból vagy közzétételből eredő lehetséges kockázat mértékét, az adatkezelés céljait, és hogy e célok elérhetők-e más módon, valamint a vonatkozó jogi követelményeket.  

Bizonyos helyzetekben az EGT-ben és az Egyesült Királyságban kérheti tőlünk az adatai törlését: további információért lásd alább az „A GDPR és az Egyesült Királyság jogszabályai szerint Önt megillető adatvédelmi jogok” című szakaszt. 

Kutatási és statisztikai célokra anonimizálhatjuk a személyes adatait (így az adatok többé nem köthetők Önhöz); ez esetben további tájékoztatás nélkül, korlátlanul felhasználhatjuk az adatokat. 

8. A GDPR ÉS AZ EGYESÜLT KIRÁLYSÁG JOGSZABÁLYAI SZERINT ÖNT MEGILLETŐ ADATVÉDELMI JOGOK

Az EGT-ben és az Egyesült Királyságban bizonyos helyzetekben az adatvédelmi jogszabályok az alábbi jogokat biztosítják Önnek a személyes adatait illetően: 

Hozzáférés kérése a személyes adatokhoz (más néven „érintetti hozzáférési kérelem”). Ennek értelmében másolatot kaphat az Önről tárolt személyes adatokról, és ellenőrizheti, hogy az adatkezelést jogszerűen végezzük-e. 

Helyesbítés kérése az Önről tárolt személyes adatokhoz. Ennek értelmében helyesbítenünk kell minden hiányos vagy pontatlan adatot, amelyet Önről tárolunk, de ilyenkor ellenőrizhetjük az Ön által megadott új adatok pontosságát. 

Törlési kérés a személyes adataihoz. Ennek értelmében törölnünk kell a személyes adatait, ha nincs jó okunk az adatok kezelésére. Joga van továbbá kérni a személyes adatainak törlését abban az esetben, ha sikeresen tiltakozott az adatkezelés ellen (lásd alább), ha vélhetően jogszerűtlenül kezeltük az adatait, vagy ha a helyi törvények értelmében törölnünk kell az adatait. Felhívjuk ugyanakkor a figyelmét, hogy bizonyos esetekben törvényi okok megakadályozhatnak minket abban, hogy eleget tegyünk a törlési kérésének. Ilyen esetben a kérés beküldését követően tájékoztatást küldünk erről. 

Tiltakozhat személyes adatainak kezelése ellen, ha jogos érdekre (vagy egy harmadik fél jogos érdekére) hivatkozunk, és az Ön különleges helyzetével kapcsolatban van valami, ami miatt tiltakozni kíván az adatkezelés ellen ezen az alapon, mivel úgy érzi, hogy az hatással van az alapvető jogaira és szabadságaira. Joga van továbbá tiltakozni, ha a személyes adatait közvetlen üzletszerzési célra kezeljük. Egyes esetekben bizonyíthatjuk, hogy kényszerítő erejű jogos érdekek köteleznek minket az adatkezelésre, amelyek elsőbbséget élveznek az Ön jogaival és szabadságaival szemben. 

Az adatkezelés korlátozására vonatkozó kérelem. Ennek értelmében kérheti tőlünk, hogy függesszük fel a személyes adatainak kezelését az alábbi esetekben: (a) ha szeretné, ha meggyőződnénk az adatok pontosságáról, (b) ha jogszerűtlenül használtuk az adatokat, de nem szeretné az adatok törlését kérni, (c) ha jogi követelések megállapítása, érvényesítése vagy megvédése érdekében azt szeretné, ha megőriznénk az adatokat, annak ellenére, hogy már nincs rájuk szükségünk, vagy (d) ha tiltakozott az adatkezelés ellen, de ellenőriznünk kell, hogy van-e elsőbbséget élvező jogalapunk az adatok használatára. 

A személyes adatok továbbításának kérése Önnek vagy egy harmadik félnek. A személyes adatait kiadjuk Önnek vagy egy harmadik félnek strukturált, általánosan használt és géppel olvasható formátumban. Ez a jog csak az automatizált információkra vonatkozik, amelyek használatához korábban hozzájárult, vagy ha az adatokat arra használtuk, hogy egy szerződést teljesítsünk Önnel. 

A beleegyezés bármikori visszavonása, ha a személyes adatok kezeléséhez beleegyezésre van szükségünk. Mindez nincs hatással a beleegyezés visszavonása előtt történő adatkezelés jogszerűségére. Amennyiben visszavonja a beleegyezését, előfordulhat, hogy egyes termékeket és szolgáltatásokat nem tudunk biztosítani Önnek. Az ilyen esetekről Önt is értesítjük, amikor visszavonja a beleegyezését. 

Ha gyakorolni szeretné a fenti jogai valamelyikét, lépjen velünk kapcsolatba. 

Az EGT-ben joga van a lakóhelye szerinti ország illetékes felügyeleti hatóságánál bármikor panaszt tenni. Az Egyesült Királyságban ez az adatvédelmi biztos hivatala (ICO), az Egyesült Királyság adatvédelmi ügyekben illetékes felügyeleti hatósága (www.ico.org.uk). Nagyra értékelnénk ugyanakkor, ha adna nekünk esélyt a probléma orvoslására, mielőtt a helyi felügyeleti hatóságokhoz fordulna, ezért kérjük, először velünk lépjen kapcsolatba. 

A felügyeleti hatóságok listáját az alábbi weboldalon találja: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm. 

8.1. ÁLTALÁBAN DÍJMENTES

Ezen jogok gyakorlása és a személyes adatokhoz való hozzáférés ingyenes. 

8.2 MIRE LEHET SZÜKSÉGÜNK ÖNTŐL? 

Konkrét adatokat kérhetünk Öntől, hogy ellenőrizzük a személyazonosságát, és biztosíthassuk a személyes adataihoz való hozzáférés jogát (vagy bármelyik másik jog gyakorlását). Ez a biztonsági intézkedés azért szükséges, hogy a személyes adatokat ne adjuk ki olyannak, akinek nincs joga megkapni őket. Az is előfordulhat, hogy felvesszük Önnel a kapcsolatot, és további információkat kérünk a kérésével kapcsolatban, hogy hamarabb választ kaphasson. 

8.3 A VÁLASZADÁS HATÁRIDEJE 

A jogszerű kérelmekre igyekszünk 30 munkanapon belül válaszolni. Időnként előfordulhat, hogy a válaszadás 30 munkanapnál tovább tarthat, ha a kérelme különösen összetett, vagy ha több kérelmet is beküldött. Ebben az esetben értesítjük és folyamatosan tájékoztatjuk Önt. 

9. FOGALOMMEGHATÁROZÁSOK 

EGT és Egyesült Királyság

Jogos érdek: Az EGT-ben és az Egyesült Királyságban az az érdekünk, hogy az üzletmenetünkkel a legjobb szolgáltatást/terméket, valamint a legjobb és legbiztonságosabb élményt nyújtsuk Önnek. Biztosítjuk, hogy mérlegeljük és kiegyensúlyozzuk az Önre gyakorolt lehetséges (pozitív és negatív) hatásokat és az Ön jogait, mielőtt az Ön személyes adatait jogos érdekünkből kezelnénk. Nem használjuk fel a személyes adatait olyan tevékenységekhez, ahol az érdekeinkkel szemben az Önre gyakorolt hatás elsőbbséget élvez (kivéve, ha Ön a beleegyezését adta, vagy a törvény mindezt megköveteli vagy engedélyezi). Ha részletesebben tudni szeretné, hogyan vizsgáljuk, hogy a jogos érdekünk elsőbbséget élvez-e az egyes tevékenységek során az Önre gyakorolt hatással, lépjen kapcsolatba velünk. 

Szerződés teljesítése: Az Ön adatainak kezelése olyan esetben, ahol mindez szükséges egy olyan szerződés teljesítéséhez, amelyben Ön az egyik szerződő fél, vagy ahhoz, hogy egy ilyen szerződés aláírása előtt az Ön kérésére lépéseket tehessünk. 

Jogszabályi kötelezettségnek való megfelelés: Az Ön személyes adatainak kezelése, ha ez ránk vonatkozó jogi vagy szabályozási kötelezettség teljesítéséhez szükséges. 

GDPR: Az Európai Unió általános adatvédelmi rendelete. 

BÁRMELY JOGHATÓSÁG ESETÉBEN

Harmadik fél: 

  • Adatfeldolgozóként eljáró szolgáltatók, akik szolgáltatásokat nyújtanak számunkra. 
  • Adatfeldolgozóként vagy közös adatkezelőként eljáró szakmai tanácsadók, beleértve az ügyvédeket, bankárokat, könyvvizsgálókat és biztosítókat, akik tanácsadási, banki, jogi, biztosítási és számviteli szolgáltatásokat nyújtanak számunkra. 
  • Szabályozók és más állami hatóságok, amelyek adatfeldolgozóként vagy közös adatkezelőként járnak el bármely olyan joghatóságnál, ahol mi tevékenységet folytatunk, és amelyek bizonyos körülmények között megkövetelik az adatfeldolgozási tevékenységek bejelentését.