O que é o MyClusters?

A MyClusters B.V. (MyClusters) é uma plataforma digital para pessoas que vivem com cefaleia em salvas (uma das formas mais graves de dor de cabeça conhecidas). Por meio do nosso site e aplicativo, você pode acompanhar suas crises, registrar sintomas e medicação, obter insights pessoais e optar por contribuir com a pesquisa médica. Também trabalhamos com pesquisadores e parceiros do setor, incluindo empresas farmacêuticas, de tecnologia médica e neurotecnologia, além de empresas de suprimentos médicos, que podem acessar dados pseudonimizados de usuários que deram consentimento por meio de nossa plataforma. Mais detalhes de contato podem ser encontrados no final desta declaração de privacidade.

O que fazemos com seus dados e por que esta declaração de privacidade é importante?

Como você é um paciente, as informações que compartilha conosco são confidenciais. Nós as tratamos com cuidado, e esta declaração explica exatamente o que coletamos, por quê e quais são os seus direitos, em linguagem simples.

Algumas coisas que vale a pena saber desde o início:

• “Dados pessoais” significa qualquer informação que possa identificá-lo, direta ou indiretamente, por exemplo, seu nome ou endereço de e-mail, mas também dados técnicos, como seu endereço IP.
• Somos o controlador de dados, o que significa que decidimos como e por que seus dados são tratados. Fazemos isso em quatro áreas: seu uso do nosso site, seu uso do aplicativo, sua participação em pesquisas e o compartilhamento de dados com parceiros de pesquisa.
• Os dados de saúde são tratados de maneira diferente. Eles recebem proteção jurídica adicional, e só os processaremos com o seu consentimento explícito, que você pode revogar a qualquer momento.
• Quando pesquisadores acessam seus dados, eles podem compartilhar a responsabilidade conosco por meio de um acordo formal. Explicamos isso no restante desta Declaração de Privacidade.

Estamos comprometidos em tratar seus dados pessoais de forma lícita, transparente e com o cuidado que você pode esperar de uma plataforma relacionada à saúde.

1. Tratamento de dados em nosso site

1.1 Análise de tráfego do site

Quando você visita nosso site, determinados dados técnicos são coletados automaticamente para nos ajudar a entender como o site é utilizado e para melhorar seu desempenho e a experiência do usuário. Nossos prestadores de serviços (ou seja, (sub)encarregados do tratamento) também podem ter acesso aos seus dados pessoais; na seção 4. Medidas de Proteção, você pode obter mais informações sobre eles e sobre o que eles tratam.

*Nos casos em que nos baseamos no interesse legítimo como fundamento jurídico, ponderamos nossos interesses em relação aos seus e concluímos que nossos interesses não são superados por seus direitos ou liberdades. Essa avaliação comparativa foi documentada e está disponível mediante solicitação.

1.2 Vídeos do YouTube incorporados

Nosso site incorpora vídeos hospedados no YouTube (operado pela Google LLC). Quando você interage com um vídeo incorporado ou, dependendo das configurações de cookies, quando a página é carregada, o Google pode instalar cookies no seu dispositivo e coletar dados sobre seu comportamento de navegação.

Importante: só permitimos que o YouTube instale cookies não essenciais depois que você tiver dado seu consentimento por meio do nosso banner de cookies.

1.3 Formulário de contato

Quando você envia uma mensagem por meio do nosso formulário de contato, utilizamos as informações fornecidas exclusivamente para responder à sua consulta.

1.4 Loja virtual do MyClusters

2. Usuário do nosso aplicativo MyClusters

Quando você cria uma conta e usa o aplicativo MyClusters, processamos dados pessoais adicionais, incluindo categorias especiais de dados (informações de saúde). Esta seção fornece informações transparentes sobre nossas atividades de processamento.

2.1 Uso da conta e do aplicativo

O que processamos e por quê

2.2 Análise e otimização de aplicativos

Para aprimorar o aplicativo MyClusters e otimizar a experiência de integração, coletamos dados de uso pseudonimizados por meio de uma plataforma de análise. Esses dados nos ajudam a entender como o aplicativo é utilizado, identificar áreas que precisam de melhorias e avaliar a eficácia de novos recursos por meio de experimentos controlados (testes A/B).

3. Seus direitos

De acordo com o RGPD, você tem os seguintes direitos em relação ao tratamento de seus dados pessoais. Você pode exercer qualquer um desses direitos entrando em contato conosco por meio dos dados de contato indicados no final desta seção.

• Direito à informação (Art. 13/14 do RGPD). Você tem o direito de ser informado sobre como coletamos e utilizamos seus dados pessoais. Cumprimos esse direito por meio desta declaração de privacidade. Caso tenha dúvidas adicionais sobre como seus dados são utilizados, entre em contato conosco diretamente.
• Direito de acesso (Art. 15 do RGPD). Você pode solicitar uma cópia dos dados pessoais que mantemos sobre você, juntamente com informações sobre como e por que os processamos. Forneceremos essas informações por escrito.
• Direito de retificação (Art. 16 do RGPD). Caso algum dado pessoal que tenhamos sobre você esteja incorreto ou incompleto, você pode nos solicitar que o corrijamos ou completemos.
• Direito ao apagamento (Art. 17 do RGPD). Você pode nos solicitar que excluamos seus dados pessoais. Faremos isso, a menos que sejamos obrigados a mantê-los — por exemplo, porque são necessários para prestar nossos serviços a você ou porque temos a obrigação legal de mantê-los. Observe que você mesmo pode excluir sua conta.
• Direito à limitação do tratamento (Art. 18 do RGPD). Em determinadas circunstâncias, por exemplo, se você contestar a exatidão dos seus dados ou tiver se oposto ao nosso tratamento, poderá nos solicitar que limitemos temporariamente a forma como utilizamos seus dados pessoais enquanto a questão for resolvida.
• Direito à portabilidade dos dados (Art. 20 do RGPD). Se processarmos seus dados pessoais com base no seu consentimento ou em um contrato, e o processamento for realizado por meios automatizados, você poderá solicitar que lhe forneçamos seus dados em um formato estruturado, de uso comum e legível por máquina. Você também pode nos solicitar que os transfiramos diretamente para outra organização, quando for tecnicamente viável.
• Direito de oposição (Art. 21 do RGPD). Quando processamos seus dados pessoais com base em um interesse legítimo, você tem o direito de se opor a qualquer momento por motivos relacionados à sua situação específica. Nesse caso, interromperemos o tratamento, a menos que possamos demonstrar motivos legítimos e imperiosos que se sobreponham aos seus interesses, ou a menos que o tratamento seja necessário para o estabelecimento, exercício ou defesa de ações judiciais. Se seus dados forem utilizados para fins de marketing direto, você poderá se opor a qualquer momento, sem precisar justificar o motivo, e interromperemos imediatamente o tratamento.
• Direitos relacionados à tomada de decisão automatizada e à criação de perfis (Art. 22 do RGPD). Você tem o direito de não estar sujeito a uma decisão baseada exclusivamente no tratamento automatizado, incluindo a criação de perfis, quando essa decisão produzir efeitos jurídicos ou afetar você de forma igualmente significativa. Caso tal tratamento ocorra, você tem o direito de solicitar intervenção humana, de expressar seu ponto de vista e de contestar a decisão.
• Direito de revogar o consentimento (Art. 7 do RGPD). Nos casos em que nos baseamos no seu consentimento como fundamento jurídico para o tratamento, você pode revogar esse consentimento a qualquer momento. A revogação do seu consentimento não afeta a licitude de qualquer tratamento realizado antes da revogação.
• Direito de apresentar uma reclamação (Art. 77 do RGPD). Caso considere que não estamos tratando seus dados pessoais de acordo com a lei, você tem o direito de apresentar uma reclamação à Autoridade Holandesa de Proteção de Dados (Autoriteit Persoonsgegevens) a qualquer momento, por meio do site autoriteitpersoonsgegevens.nl. Gostaríamos de ter a oportunidade de esclarecer suas dúvidas diretamente primeiro; portanto, considere entrar em contato conosco antes de proceder dessa forma.

Você tem dúvidas, comentários, solicitações ou reclamações sobre o tratamento de seus dados pessoais ou sobre esta declaração de privacidade? Entre em contato conosco pelo e-mail privacy@myclusters.nl.

4. Medidas de proteção

Levamos a sério a proteção de seus dados pessoais e implementamos medidas técnicas e organizacionais adequadas para protegê-los contra perda, uso indevido, acesso não autorizado, alteração, divulgação ou destruição. Essas medidas são continuamente revisadas e aprimoradas de acordo com os avanços tecnológicos. O acesso aos dados pessoais é estritamente limitado a funcionários e terceiros, como parceiros de pesquisa e empresas farmacêuticas, que estão sujeitos a obrigações contratuais de confidencialidade. Seus dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, a menos que um período de retenção mais longo seja exigido por motivos fiscais ou legais.

No contexto da pesquisa de estratificação de pacientes, aplicamos medidas de proteção adicionais para mitigar o risco de identificação não autorizada. Quando os dados são compartilhados com parceiros de pesquisa ou farmacêuticos, aplicamos técnicas de mascaramento de dados (substituindo identificadores diretos, como seu nome, por um código de referência pseudônimo) para que sua identidade não seja diretamente identificável pelo destinatário. Esses dados continuam sendo dados pessoais nos termos do RGPD, e todos os destinatários são obrigados a tratá-los como tal. As medidas de proteção adicionais incluem uma política interna que rege o compartilhamento e o acesso aos dados de pesquisa; declarações obrigatórias de todos os pesquisadores proibindo qualquer tentativa de reidentificação de indivíduos e confirmando a conformidade com a legislação de privacidade aplicável; uma análise de todos os questionários antes da distribuição para avaliar o risco de reidentificação; e cláusulas contratuais com todos os parceiros de pesquisa e farmacêuticos que proíbem explicitamente a reidentificação e exigem medidas adequadas de proteção de dados.

5. Encargados do tratamento

5.1 Com quem podemos compartilhar seus dados pessoais?

A fim de disponibilizar e aprimorar nosso site e nossos serviços, podemos compartilhar seus dados pessoais com subencarregados cuidadosamente selecionados que tratam os dados em nosso nome. Compartilhamos dados pessoais apenas na medida do necessário para a finalidade relevante. Todos os (sub)encarregados do tratamento estão contratualmente obrigados a cumprir o Regulamento Geral de Proteção de Dados (RGPD) e a implementar medidas técnicas e organizacionais adequadas para proteger seus dados pessoais.

Recorremos às seguintes categorias de (sub)encarregados do tratamento:

• Serviços de e-mail e distribuição de boletins informativos: Utilizamos o Squarespace e o Beehiiv para gerenciar as comunicações por e-mail e os boletins informativos. Esses provedores tratam os dados de contato e as preferências de comunicação em nosso nome.
• Armazenamento de dados e infraestrutura: Utilizamos a Amazon Web Services (AWS) para o armazenamento seguro de dados na nuvem.
• Hospedagem na nuvem: Nosso aplicativo está hospedado via Fly.io.
• Análise do site: Utilizamos o Google Analytics, o Umami e o Squarespace para analisar o uso do nosso site e dos nossos serviços, a fim de melhorar o desempenho e a experiência do usuário.
• Análise e experimentação do aplicativo: Utilizamos o Amplitude para analisar o uso do nosso aplicativo e realizar testes A/B para otimização de recursos. O Amplitude processa, em nosso nome, dados de uso pseudônimos, identificadores de dispositivos e dados de exposição a experimentos.
• Monitoramento de erros e suporte ao usuário: Utilizamos o Sentry para monitoramento de aplicativos e rastreamento de erros, e o Gleap para feedback dos usuários e funcionalidades de suporte. Esses serviços podem processar dados técnicos, dados de uso e conteúdo de comunicação, quando relevante.

5.2 Transferências internacionais

Alguns de nossos (sub)encarregados do tratamento estão localizados fora do Espaço Econômico Europeu (EEE), em particular nos Estados Unidos, ou fazem parte de organizações constituídas nos Estados Unidos. Quando os dados pessoais são transferidos para fora do EEE, garantimos que existam salvaguardas adequadas, em conformidade com o Capítulo V do RGPD. Isso inclui o uso de Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia e, quando aplicável, o recurso à certificação no âmbito do Acordo de Proteção de Dados UE-EUA.

Dúvidas?

Caso tenha alguma dúvida ou comentário sobre nossa Declaração, envie-nos um e-mail para privacy@myclusters.nl.

Você também pode entrar em contato conosco por correio, no endereço:

MyClusters BV
Langegracht 70
2312 NV, Leiden
, Países Baixos

Câmara de Comércio: 94966958

Encarregado da Proteção de Dados

A MyClusters nomeou um Encarregado da Proteção de Dados (DPO) para supervisionar nossas práticas de proteção de dados e garantir a conformidade com o RGPD. Nosso DPO atua de forma independente e não está sujeito a instruções da administração da MyClusters no que diz respeito ao exercício de suas funções.

Caso tenha dúvidas sobre como processamos seus dados pessoais, deseje exercer seus direitos previstos no RGPD ou tenha preocupações relacionadas à proteção de dados, entre em contato diretamente com nosso Encarregado da Proteção de Dados (DPO):

Encarregado
da Proteção de Dados da MyClusters B.V.
E-mail: dpo@myclusters.nl
Endereço postal: Langegracht 70, 2312 NV Leiden, Países Baixos

Alterações a esta declaração de privacidade

Podemos atualizar esta declaração de privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, requisitos legais ou nos serviços que oferecemos. Caso façamos alterações significativas nesta declaração ou na forma como tratamos seus dados pessoais, iremos notificá-lo com antecedência por meio de um aviso em destaque, por exemplo, por e-mail ou por meio de uma notificação em nossa plataforma, antes que as alterações entrem em vigor. A data da versão mais recente desta declaração está indicada no topo desta página. Recomendamos que você revise esta declaração periodicamente para se manter informado sobre como protegemos seus dados pessoais.