AZ iGRO ADATVÉDELMI SZABÁLYZATA

Az Individual Growth Response Optimization (a továbbiakban iGRO) a Pfizer Inc. által és nevében kifejlesztett olyan webalapú eszköz, amelyet endokrin klinikák (itt a „klinika” szó jelenthet egyszemélyes, társult, társas vállalkozásként működő vagy más típusú praxist is) (a továbbiakban Klinikák) és az általuk erre feljogosított személyek (a továbbiakban Végfelhasználók) használhatnak növekedési hormonnal kezelt gyermekek növekedési eredményének előrejelzésére.

Az EU-beli és a svájci adatvédelmi törvények szerint az iGRO által beküldött és használt összes betegadat és az összes Végfelhasználói adat vonatkozásában az egyes Klinikák az adatkezelők. A Végfelhasználói adatok vonatkozásában a Pfizer Limited (a továbbiakban „Pfizer UK”) közös adatkezelő.

 A jelen Adatvédelmi Szabályzatban a Pfizer Inc. és az egyéb megfelelő Pfizer-társvállalatok közös elnevezése „Pfizer”.

 Annak érdekében, hogy a Klinikák és a Pfizer teljesíteni tudják az EU-beli és a svájci adatvédelmi törvények által rájuk rótt kötelezettségeket, a jelen Adatvédelmi Szabályzat meghatározza az iGRO használatával összefüggésben gyűjtött adatok kezelésének módját.

AZZAL, HOGY ÖN HASZNÁLJA AZ iGRO ESZKÖZT ÉS AZ iGRO HASZNÁLATA SORÁN SZEMÉLYES ADATOKAT VISZ BE, ÖN MEGERŐSÍTI, HOGY MINDEN EGYES OLYAN SZEMÉLYT, AKINEK SZEMÉLYES ADATAIT AZ ÖN KLINIKÁJA BEKÜLDTE VAGY BE FOGJA KÜLDENI, ILLETVE AKINEK SZEMÉLYES ADATAIT AZ ÖN KLINIKÁJÁNAK NEVÉBEN BEKÜLDTÉK VAGY BE FOGJÁK KÜLDENI, TÁJÉKOZTATTA ARRÓL, HOGY AZ Ő SZEMÉLYES ADATAIT A JELEN ADATVÉDELMI SZABÁLYZATNAK MEGFELELŐEN FOGJÁK FELDOLGOZNI, MEGERŐSÍTI TOVÁBBÁ AZT IS, HOGY E SZEMÉLYEK ÍRÁSBAN HOZZÁJÁRULTAK A SZEMÉLYES ADATAIK ILYEN FELDOLGOZÁSÁHOZ.

(1)      Az iGRO eszközben gyűjtött és felhasznált adatok

Az iGRO a Klinikák által beküldött következő fajta személyes adatokat tárolhatja és dolgozhatja fel egyéb módon:

Végfelhasználói adatok

Betegadatok

E-mail cím

Betegazonosító – ez a klinikabeli azonosítási szám

Jelszó

Beteg monogramja

Klinika

Születés dátuma

Név

Beteg neme

Vezetéknév

Gesztációs kor (csak idiopathiás növekedési hormon hiány [IGHD] esetén)

 

Születési súly

 

Szülők magassága

 

Diagnózis

 

Pubertalis állapot és megjelenési életkor

 

Magasság

 

Testsúly

 

Csontkor

 

Maximális GH-csúcs (csak IGHD estén nem kötelező)

 

Kezelés megkezdésének dátuma

 

GH dózis

 

Hetente beadott injekciók száma

 

Oxandrolon-kezelés állapota
(csak Turner-syndroma [TS] esetén)

 

Vizitre vonatkozó információ

(2)      Cookie-k

Az iGRO eszköz két cookie-t használ. A cookie egy olyan fájl, amely a webkiszolgáló által a webböngészőnek küldött azonosítót (betűkből és számjegyekből álló karakterláncot) tartalmaz, és amely fájlt a böngésző a merevlemezen tárol. Ezt az azonosítót aztán a böngésző visszaküldi a kiszolgálónak, valahányszor egy oldalt kér a kiszolgálótól. Így a webkiszolgáló azonosítani tudja és nyomon tudja követni a webböngészőt.

Az iGRO csak anonim és az adatvédelmi követelményeknek megfelelő cookie-kat tárol. A cookie-k nem kapcsolhatók sem a Végfelhasználó, sem a Beteg személyes adataihoz.

Az iGRO által tárolt két cookie a következő:

1)    Egy munkamenet-cookie
Ennek neve lehet például „SESSc81e2429a611c7853e44eba4be44e134”,
értéke pedig „Ur9rDZxy3v981Pa9a9xwzEvHfaSf7I_24ZKnCXNR36o”,
 így ez teljesen anonim és teljesíti az adatvédelmi szabályok követelményeit. A munkamenet-cookie-k a böngésző bezárásakor törlődnek a számítógépről.

2)    Egy „has_js” nevű, „1” vagy „0” értékű cookie, amelynek segítségével az eszköz megjegyzi, hogy a böngészőben milyen szabály van beállítva a Javascript használatára.

A legtöbb böngésző automatikusan elfogadja a cookie-kat, de rendszerint módosíthatók a böngésző beállításai úgy, hogy a böngésző ne engedje meg a cookie-k tárolását. A cookie-kra és kikapcsolásuk módjára vonatkozóan további információ a www.allaboutcookies.org webhelyen található.

VEGYE FIGYELEMBE, HOGY HA KIKAPCSOLJA A COOKIE-KAT, AZZAL KORLÁTOZZA AZ ÁLTALUNK NYÚJTHATÓ SZOLGÁLTATÁSOKAT, ÉS BEFOLYÁSOLHATJA A FELHASZNÁLÓI ÉLMÉNYT IS.

(3)      A személyes adatok felhasználása

Az iGRO által beküldött és használt összes Betegadat és az összes Végfelhasználói adat vonatkozásában az egyes Klinikák az adatkezelők.

A Végfelhasználói adatok vonatkozásában a Pfizer UK közös adatkezelő. A Pfizer UK nem kell, hogy kapjon és nem is fogad el semmilyen olyan személyes adatot, amely alkalmas a betegek személyazonosságának megállapítására. A Pfizer UK a Klinikák és a Végfelhasználók e-mail címét a következőkre használhatja:

(a)       a Klinikák, illetve a Végfelhasználók regisztrálására és adminisztrálására, továbbá a jogosult Végfelhasználók számára hozzáférés biztosítására;

(b)       az iGRO használatának nyomon követésére és értékelésére összesített, névtelen adatok segítségével;

(c)        az alkalmazás kimaradására vagy frissítésére vonatkozó értesítések küldésére (ideértve a Végfelhasználók fiókjának felfüggesztését és az iGRO visszahívását is);

(d)       támogatási kérések megválaszolására; valamint

(e)        arra vonatkozó adatok rögzítésére, hogy melyik Végfelhasználói fiókot használták betegrekordok és/vagy Végfelhasználói adatok létrehozására, megtekintésére és módosítására.

A titkosított Betegadatok vonatkozásában a Pfizer UK adatfeldolgozó. A harmadik fél szolgáltatók, a Klinikák és a Végfelhasználók nem kötelesek megosztani a Betegek semmilyen személyes adatát a Pfizerrel, és a Pfizer ilyesmit tőlük el sem vár.

A Pfizer kizárólag a következő összesített statisztikákat kapja meg:

·              az iGRO eszközt használó végfelhasználók száma országonkénti bontásban;

·              azoknak a betegeknek a száma, akikkel kapcsolatban használták az iGRO eszközt; továbbá

·              az egyes javallatokra vonatkozó mérőszámok (azaz azoknak a betegnek a száma, akik esetén IGHD-t, TS-t vagy a gestatiós időhöz képest kicsi magzatot diagnosztizáltak, és akiknél használták az iGRO eszközt).

Az iGRO-ban tárolt adatok összesített statisztikáit a Pfizer az iGRO használatának értékelésére és az eszköz funkcióinak és teljesítményének továbbfejlesztésére használja. Az adatokat a Klinika által kinevezett szolgáltató összesíti, és a Pfizernek már csak az összesített statisztikákat adja át. A Pfizer nem kell, hogy kapjon és nem is fogad el semmilyen olyan személyes adatot, amely alkalmas a betegek személyazonosságának megállapítására.

A KLINIKA A FELELŐS AZÉRT, HOGY TÁJÉKOZTASSA A VÉGFELHASZNÁLÓKAT ÉS A BETEGEKET A KLINIKA ÉS A PFIZER ADATKEZELŐI STÁTUSZÁRÓL, ÉS HOGY ISMERTESSE A VÉGFELHASZNÁLÓKKAL ÉS A BETEGEKKEL A SZEMÉLYES ADATAIK HASZNÁLATÁNAK ÉS VÉDELMÉNEK MÓDJÁT.

(4)      Adatbiztonság

A Pfizer UK nagyon komolyan veszi a személyes adatok biztonságát, és biztonsági technológiát, többek között tűzfalakat használ az információk védelmére, továbbá olyan eljárásokat követ, amelyekkel biztosítani tudja, hogy az iGRO üzemeltetésére, karbantartására és támogatására használt rendszerek védve legyenek az illetéktelen hozzáféréstől.

Miután a Végfelhasználó beírta adatait az iGRO alkalmazásba, majd a „Save” (Mentés) gombra kattintott, az alkalmazás a Végfelhasználó összes adatát (az e-mail cím kivételével) a Secure Sockets Layer (SSL) protokollal titkosítja.

Miután a Végfelhasználó beírta a Betegadatokat az iGRO alkalmazásba, majd a „Save” (Mentés) gombra kattintott, az alkalmazás az összes Betagadatot a Secure Sockets Layer (SSL) protokollal titkosítja.

(5)      Szolgáltatók igénybevétele

A Pfizer harmadik fél szolgáltatókat vesz igénybe az iGRO eszköz és szolgáltatás biztosításához, ideértve az iGRO (és a támogató adatbázisok) üzemeltetését is, karbantartási és támogatási szolgáltatások nyújtásához, valamint az iGRO Végfelhasználói számára terméktámogatás biztosításához.

A Klinika által kinevezett szolgáltató összesíti az iGRO eszközhöz beküldött adatokat, és csak az összesített statisztikákat adja át a Pfizernek a jelen Adatvédelmi Szabályzatban leírtaknak megfelelően.

A Pfizer minden esetben megteszi a megfelelő intézkedéseket annak biztosítása érdekében, hogy az összes Végfelhasználói adat és Betegadat – a jelen Adatvédelmi Szabályzatban lefektetettekkel összhangban – megfelelő védelmet kapjon, és hogy teljes mértékben az Európai Gazdasági Térség és/vagy Svájc területén belül maradjon.

(6)      A szabályzat módosítása

Az adatvédelmi gyakorlat és az adatvédelmi törvények állandóan fejlődnek, és a Pfizer célja a magas színvonal biztosítása. Ezért állandóan átdolgozzuk szabályzatainkat és eljárásainkat. Időnként frissíthetjük a jelen Adatvédelmi Szabályzatot is, ezért javasoljuk, hogy rendszeresen nézze meg ezt az oldalt, és tekintse át a legfrissebb verziót.

A Klinikákat és/vagy a Végfelhasználókat e-mailben is értesíthetjük az Adatvédelmi Szabályzatunkban bekövetkezett változásokról. Ha egy Klinika vagy Végfelhasználó azt követően is használja az iGRO eszközt, hogy az Adatvédelmi Szabályzat új verzióját feltöltöttük az iGRO eszközre, az azt jelenti, hogy az adott Klinika, illetve Végfelhasználó elfogadta az új verziót, és beleegyezett annak rendelkezéseibe.

(7)      Harmadik felek webhelyei

Amennyiben ez a webhely hivatkozásokat tartalmaz olyan más webhelyekre vagy szolgáltatásokra, amelyek tulajdonosa vagy irányítója egy harmadik fél, sem a Pfizer, sem annak semelyik szolgáltatója nem vállal felelősséget az ilyen, harmadik felektől származó webhelyek, illetve szolgáltatások adatvédelmi szabályzatáért és gyakorlatáért. A Klinikának és/vagy a Klinika Végfelhasználóinak még a használatbavétel előtt meg kell nézniük, hogy az adott szabályzat és gyakorlat elfogadható-e számukra.

(8)      Személyes adatok frissítése és javítása

A Végfelhasználók kötelesek az iGRO eszköz „Profile” (Profil) részének segítségével frissíteni és kijavítani profiladataikat. A Klinika és annak Végfelhasználói a felelősek annak biztosításáért, hogy a Betegadatok pontosak és naprakészek legyenek.

(9)      Kapcsolatfelvétel

Ha bármilyen kérdése merül fel a jelen Adatvédelmi Szabályzattal vagy a személyes adatok kezelésével kapcsolatban, használja az iGRO „Support” (Támogatás) oldalán található kapcsolatfelvételi űrlapot.

(10)    Hozzáférés személyes adatokhoz

Mindegyik Végfelhasználó jogosult elérni azokat a személyes adatokat, amelyek esetében ő az adatalany. A hozzáférési kéréseket a megfelelő adatkezelőhöz kell irányítani, azaz vagy

·              a Klinikához, vagy

·              a Pfizer Limited vállalathoz (címe: Walton Oaks, Dorking Road, Tadworth, Surrey, KT20 7NS, UK). A Pfizer Limited vállalathoz intézett kérések ide is irányíthatók: Pfizer Kft. 1123 Budapest, Alkotás u. 53. MOM Park „A” Épület