Co je MyClusters?

MyClusters B.V. (MyClusters) je digitální platforma pro osoby trpící klastrovými bolestmi hlavy (jednou z nejzávažnějších známých forem bolesti hlavy). Prostřednictvím našich webových stránek a aplikace můžete sledovat své záchvaty, zaznamenávat příznaky a užívané léky, získávat osobní přehledy a rozhodnout se, zda chcete přispět k lékařskému výzkumu. Spolupracujeme také s výzkumníky a partnery z oboru, včetně farmaceutických společností, firem zabývajících se zdravotnickými a neurotechnologiemi a společností dodávajících zdravotnické potřeby, kteří mohou prostřednictvím naší platformy přistupovat k pseudonymizovaným údajům od uživatelů, kteří k tomu udělili souhlas. Další kontaktní údaje naleznete na konci tohoto prohlášení o ochraně osobních údajů.

Jak nakládáme s vašimi údaji a proč je toto prohlášení o ochraně osobních údajů důležité?

Jelikož jste pacientem, informace, které nám sdělujete, jsou citlivé. Zacházíme s nimi s náležitou péčí a toto prohlášení srozumitelným jazykem přesně vysvětluje, jaké údaje shromažďujeme, proč je shromažďujeme a jaká jsou vaše práva.

Několik věcí, které je dobré vědět hned na začátku:

• „Osobními údaji“ se rozumí jakékoli informace, které by vás mohly přímo či nepřímo identifikovat, např. vaše jméno nebo e-mailová adresa, ale také technické údaje, jako je vaše IP adresa.
• Jsme správcem údajů, což znamená, že rozhodujeme o tom, jak a proč jsou vaše údaje zpracovávány. Činíme tak ve čtyřech oblastech: při vašem používání našich webových stránek, při vašem používání aplikace, při vaší účasti v průzkumech a při sdílení údajů s výzkumnými partnery.
• S údaji o zdravotním stavu se zachází odlišně. Těmto údajům se dostává zvláštní právní ochrany a budeme je zpracovávat pouze s vaším výslovným souhlasem, který můžete kdykoli odvolat.
• V případech, kdy k vašim údajům přistupují výzkumní pracovníci, mohou s námi sdílet odpovědnost na základě formální dohody. Toto vysvětlujeme v další části tohoto prohlášení o ochraně osobních údajů.

Zavazujeme se zpracovávat vaše osobní údaje v souladu se zákonem, transparentně a s péčí, kterou můžete očekávat od platformy zaměřené na zdraví.

1. Zpracování údajů na našich webových stránkách

1.1 Analýza návštěvnosti webových stránek

Při návštěvě našich webových stránek se automaticky shromažďují určité technické údaje, které nám pomáhají pochopit, jak jsou stránky využívány, a zlepšit jejich výkon a uživatelský komfort. K vašim osobním údajům mohou mít přístup také naši poskytovatelé služeb (tj. (sub)zpracovatelé); v bodě 4. Zabezpečovací opatření se o nich a o tom, jaké údaje zpracovávají, dozvíte více.

*V případech, kdy se opíráme o oprávněný zájem jako o právní základ, jsme zvážili naše zájmy oproti vašim a dospěli jsme k závěru, že vaše práva ani svobody nepřevažují nad našimi zájmy. Toto posouzení vyváženosti zájmů bylo zdokumentováno a je k dispozici na vyžádání.

1.2 Vložené videa z YouTube

Naše webové stránky obsahují videa hostovaná na YouTube (provozovaném společností Google LLC). Když interagujete s vloženým videem nebo, v závislosti na nastavení souborů cookie, při načtení stránky, může společnost Google umístit soubory cookie do vašeho zařízení a shromažďovat údaje o vašem chování při prohlížení.

Důležité: YouTube povolujeme ukládat nepodstatné soubory cookie pouze poté, co jste udělili souhlas prostřednictvím našeho banneru o souborech cookie.

1.3 Kontaktní formulář

Když nám zašlete zprávu prostřednictvím našeho kontaktního formuláře, použijeme vámi poskytnuté informace výhradně k zodpovězení vašeho dotazu.

1.4 Internetový obchod MyClusters

2. Uživatel naší aplikace MyClusters

Když si vytvoříte účet a používáte aplikaci MyClusters, zpracováváme další osobní údaje, včetně zvláštních kategorií údajů (informace o zdravotním stavu). Tato část poskytuje transparentní informace týkající se našich činností v oblasti zpracování údajů.

2.1 Účet a používání aplikace

Co zpracováváme a proč

2.2 Analýza a optimalizace aplikací

Za účelem vylepšení aplikace MyClusters a optimalizace procesu registrace shromažďujeme pseudonymizované údaje o používání prostřednictvím analytické platformy. Tyto údaje nám pomáhají pochopit, jak je aplikace využívána, identifikovat oblasti, které je třeba vylepšit, a vyhodnotit účinnost nových funkcí prostřednictvím kontrolovaných experimentů (A/B testování).

3. Vaše práva

Podle GDPR máte následující práva týkající se zpracování vašich osobních údajů. Kterékoli z těchto práv můžete uplatnit tak, že nás kontaktujete pomocí kontaktních údajů uvedených na konci této části.

• Právo na informace (čl. 13/14 GDPR). Máte právo být informováni o tom, jak shromažďujeme a používáme vaše osobní údaje. Toto právo naplňujeme prostřednictvím tohoto prohlášení o ochraně osobních údajů. Máte-li další dotazy ohledně způsobu použití vašich údajů, můžete se na nás obrátit přímo.
• Právo na přístup (čl. 15 GDPR). Můžete požádat o kopii osobních údajů, které o vás uchováváme, spolu s informacemi o tom, jak a proč je zpracováváme. Tyto informace vám poskytneme písemně.
• Právo na opravu (čl. 16 GDPR). Pokud jsou jakékoli osobní údaje, které o vás uchováváme, nepřesné nebo neúplné, můžete nás požádat o jejich opravu nebo doplnění.
• Právo na výmaz (čl. 17 GDPR). Můžete nás požádat o výmaz svých osobních údajů. Vyhovíme vaší žádosti, pokud nebudeme povinni tyto údaje uchovávat – například proto, že jsou nezbytné k poskytování našich služeb nebo že jsme ze zákona povinni je uchovávat. Upozorňujeme, že svůj účet si můžete smazat sami.
• Právo na omezení zpracování (čl. 18 GDPR). Za určitých okolností, například pokud zpochybňujete správnost svých údajů nebo jste vznesli námitku proti našemu zpracování, můžete nás požádat, abychom dočasně omezili způsob, jakým vaše osobní údaje používáme, dokud nebude záležitost vyřešena.
• Právo na přenositelnost údajů (čl. 20 GDPR). Pokud zpracováváme vaše osobní údaje na základě vašeho souhlasu nebo smlouvy a zpracování se provádí automatizovanými prostředky, můžete požádat, abychom vám vaše údaje poskytli ve strukturovaném, běžně používaném a strojově čitelném formátu. Můžete nás také požádat, abychom je přímo předali jiné organizaci, je-li to technicky proveditelné.
• Právo vznést námitku (čl. 21 GDPR). Pokud zpracováváme vaše osobní údaje na základě oprávněného zájmu, máte právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. V takovém případě zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo pokud není zpracování nezbytné pro určení, uplatnění nebo obhajobu právních nároků. Jsou-li vaše údaje využívány pro účely přímého marketingu, můžete kdykoli vznést námitku bez udání důvodu a my jejich zpracování okamžitě ukončíme.
• Práva související s automatizovaným rozhodováním a profilováním (čl. 22 GDPR). Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud má toto rozhodnutí právní účinky nebo vás podobným způsobem významně ovlivňuje. Dojde-li k takovému zpracování, máte právo požádat o lidský zásah, vyjádřit svůj názor a rozhodnutí napadnout.
• Právo na odvolání souhlasu (čl. 7 GDPR). Pokud se při zpracování opíráme o váš souhlas jako o právní základ, můžete tento souhlas kdykoli odvolat. Odvolání vašeho souhlasu nemá vliv na zákonnost jakéhokoli zpracování, k němuž došlo před jeho odvoláním.
• Právo podat stížnost (čl. 77 GDPR). Pokud se domníváte, že s vašimi osobními údaji nezacházíme v souladu se zákonem, máte právo kdykoli podat stížnost u nizozemského úřadu pro ochranu osobních údajů (Autoriteit Persoonsgegevens) prostřednictvím stránky autoriteitpersoonsgegevens.nl. Byli bychom rádi, kdybychom měli nejprve možnost vyřešit vaše připomínky přímo, proto vás prosíme, abyste se před podáním stížnosti nejprve obrátili na nás.

Máte dotazy, připomínky, žádosti nebo stížnosti týkající se zpracování vašich osobních údajů nebo tohoto prohlášení o ochraně osobních údajů? Kontaktujte nás prosím na adrese privacy@myclusters.nl.

4. Ochranná opatření

Ochranu vašich osobních údajů bereme vážně a zavedli jsme příslušná technická a organizační opatření k jejich ochraně před ztrátou, zneužitím, neoprávněným přístupem, pozměněním, zveřejněním nebo zničením. Tato opatření jsou průběžně přezkoumávána a zdokonalována v souladu s technologickým vývojem. Přístup k osobním údajům je přísně omezen na zaměstnance a třetí strany, jako jsou výzkumní partneři a farmaceutické společnosti, kteří jsou vázáni smluvními povinnostmi mlčenlivosti. Vaše osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, ledaže by z daňových nebo právních důvodů byla vyžadována delší doba uchovávání.

V rámci výzkumu zaměřeného na stratifikaci pacientů uplatňujeme dodatečná ochranná opatření, abychom snížili riziko neoprávněné identifikace. V případě sdílení údajů s výzkumnými či farmaceutickými partnery používáme techniky maskování údajů (nahrazování přímých identifikátorů, jako je vaše jméno, pseudonymním referenčním kódem), aby vaše totožnost nebyla pro příjemce přímo zřejmá. Tato data zůstávají osobními údaji podle GDPR a všichni příjemci jsou povinni s nimi tak zacházet. Mezi další ochranná opatření patří interní směrnice upravující sdílení a přístup k výzkumným datům; povinná prohlášení všech výzkumných pracovníků zakazující jakýkoli pokus o reidentifikaci jednotlivců a potvrzující dodržování platných právních předpisů o ochraně osobních údajů; kontrolu všech dotazníků před jejich distribucí za účelem posouzení rizika opětovné identifikace; a smluvní ustanovení se všemi výzkumnými a farmaceutickými partnery, která výslovně zakazují opětovnou identifikaci a vyžadují přijetí vhodných opatření na ochranu údajů.

5. Zpracovatelé

5.1 S kým můžeme sdílet vaše osobní údaje?

Za účelem poskytování a zlepšování našich webových stránek a služeb můžeme vaše osobní údaje sdílet s pečlivě vybranými subzpracovateli, kteří údaje zpracovávají naším jménem. Osobní údaje sdílíme pouze v rozsahu nezbytném pro daný účel. Všichni (sub)zpracovatelé jsou smluvně zavázáni dodržovat Obecné nařízení o ochraně osobních údajů (GDPR) a zavést vhodná technická a organizační opatření k ochraně vašich osobních údajů.

Využíváme následující kategorie (sub)zpracovatelů:

• E-mailové služby a rozesílání newsletterů: K správě e-mailové komunikace a newsletterů používáme služby Squarespace a Beehiiv. Tito poskytovatelé zpracovávají kontaktní údaje a preference komunikace naším jménem.
• Ukládání dat a infrastruktura: Pro bezpečné ukládání dat v cloudu využíváme službu Amazon Web Services (AWS).
• Cloudový hosting: Naše aplikace je hostována prostřednictvím Fly.io.
• Analýza návštěvnosti webových stránek: K analýze využívání našich webových stránek a služeb používáme služby Google Analytics, Umami a Squarespace, abychom mohli zlepšovat jejich výkon a uživatelský zážitek.
• Analýza a testování aplikace: K analýze využívání naší aplikace a k provádění A/B testování za účelem optimalizace funkcí používáme nástroj Amplitude. Amplitude v našem zastoupení zpracovává pseudonymizované údaje o využívání, identifikátory zařízení a údaje o expozici v rámci experimentů.
• Sledování chyb a uživatelská podpora: K monitorování aplikací a sledování chyb používáme službu Sentry a pro zpětnou vazbu od uživatelů a funkce uživatelské podpory službu Gleap. Tyto služby mohou v příslušných případech zpracovávat technické údaje, údaje o používání a obsah komunikace.

5.2 Mezinárodní předávání údajů

Někteří z našich (sub)zpracovatelů se nacházejí mimo Evropský hospodářský prostor (EHP), zejména ve Spojených státech, nebo jsou součástí organizací založených ve Spojených státech. V případě předávání osobních údajů mimo EHP zajišťujeme, aby byla zavedena odpovídající ochranná opatření v souladu s kapitolou V GDPR. To zahrnuje použití standardních smluvních doložek (SCC) schválených Evropskou komisí a, je-li to relevantní, opírání se o certifikaci v rámci Rámce pro ochranu osobních údajů mezi EU a USA.

Máte dotazy?

Máte-li jakékoli dotazy nebo připomínky k našemu prohlášení, zašlete nám prosím e-mail na adresu privacy@myclusters.nl.

Můžete nás také kontaktovat poštou na adrese:

MyClusters BV
Langegracht 70
2312 NV, Leiden
Nizozemsko

Obchodní komora: 94966958

Pověřenec pro ochranu osobních údajů

Společnost MyClusters jmenovala pověřence pro ochranu osobních údajů (DPO), který dohlíží na naše postupy v oblasti ochrany osobních údajů a zajišťuje dodržování nařízení GDPR. Náš pověřenec pro ochranu osobních údajů jedná nezávisle a při výkonu svých úkolů nepodléhá pokynům vedení společnosti MyClusters.

Máte-li dotazy ohledně způsobu, jakým zpracováváme vaše osobní údaje, chcete-li uplatnit svá práva podle GDPR nebo máte-li obavy týkající se ochrany osobních údajů, můžete se obrátit přímo na našeho pověřence pro ochranu osobních údajů:

Pověřenec
pro ochranu osobních údajů MyClusters B.V.
E-mail: dpo@myclusters.nl
Poštovní adresa: Langegracht 70, 2312 NV Leiden, Nizozemsko

Změny v tomto prohlášení o ochraně osobních údajů

Toto prohlášení o ochraně osobních údajů můžeme čas od času aktualizovat, aby odráželo změny v našich postupech zpracování údajů, právních požadavcích nebo službách, které nabízíme. Pokud v tomto prohlášení nebo ve způsobu, jakým zpracováváme vaše osobní údaje, provedeme podstatné změny, budeme vás o tom předem informovat prostřednictvím výrazného oznámení, například e-mailem nebo oznámením na naší platformě, a to předtím, než změny vstoupí v platnost. Datum nejnovější verze tohoto prohlášení je uvedeno v horní části této stránky. Doporučujeme vám toto prohlášení pravidelně kontrolovat, abyste byli informováni o tom, jak chráníme vaše osobní údaje.