PRAXIS PRECISION MEDICINES

הודעת פרטיות עבור PRAXIS eDIARY

עודכן לאחרונה: 08 במאי 2026

הודעת פרטיות זו מתארת כיצד Praxis Precision Medicines, Inc. (״אנו״, ״אותנו״, ״שלנו״) אוספת מידע עליך, משתמשת בו ומגלה אותו כאשר אתה משתמש ב-Praxis eDiary (״האפליקציה״). למטרות הודעת פרטיות זו, ״אתה״ ו״שלך״ פירושם אתה כמשתמש באפליקציה.

הודעת פרטיות זו נועדה לעמוד בחובות מסירת המידע שלנו כלפיך לפי דיני הגנת המידע הרלוונטיים, לרבות סעיפים 12, 13 ו-14 לתקנת הגנת המידע הכללית של האיחוד האירופי (תקנה (EU) 2016/679) (״EU GDPR״), תקנת הגנת המידע הכללית של הממלכה המאוחדת כפי שנקלטה בדין המקומי לפי חוק הגנת המידע 2018 (״UK GDPR״), חוק הגנת המידע הכללי של ברזיל (Lei nº 13.709/2018) (״LGPD״), וה- Health Insurance Portability and Accountability Act האמריקאי (״HIPAA״) (יחד עם הרשאת HIPAA בטופס ההסכמה מדעת שלך, ככל שרלוונטי). הודעת פרטיות זו זמינה בשפה המקומית של כל מדינה שבה Praxis עורכת מחקר קליני באמצעות האפליקציה; אנא צור איתנו קשר באמצעות הפרטים שלהלן כדי לבקש עותק בשפה אחרת.

כאשר אתה משתמש באפליקציה, אתה מסכים לאיסוף, לשימוש ולגילוי של המידע שלך כפי שמתואר בהודעת פרטיות זו. אם אינך מבין את הודעת פרטיות זו או אינך מסכים לה, אנא אל תשתמש באפליקציה ואל תיגש אליה.

מי אנחנו וכיצד ליצור איתנו קשר

בקר מידע. Praxis Precision Medicines, Inc., 99 High Street, 30th Floor, Boston, Massachusetts 02110, USA. דוא״ל: [email protected].

הממונה על הגנת המידע. דוא״ל: [email protected].

נציג לפי סעיף 27 באיחוד האירופי ובבריטניה. VeraSafe Ireland Ltd., Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, Ireland; [email protected]. VeraSafe Ireland Ltd. מונתה כנציגתנו לפי סעיף 27 ל-EU GDPR, ומשמשת גם כנציגתנו למטרות סעיף 27 ל-UK GDPR (כפי שנקלט בדין המקומי לפי חוק הגנת המידע 2018). נושאי מידע המבוססים באיחוד האירופי ובבריטניה, רשויות פיקוח באיחוד האירופי, ומשרד נציב המידע של בריטניה רשאים ליצור קשר עם נציגתנו כנקודת קשר חלופית לממונה על הגנת המידע שלנו.

Encarregado ברזילאי (איש קשר לפי סעיף 41 ל-LGPD). אלכס נמירוף משמש כממונה הגלובלי שלנו על הגנת המידע וכאיש הקשר לפי סעיף 41 ל-LGPD בנושאים הקשורים למידע האישי של נושאי מידע ברזילאים. דוא״ל: [email protected].

1. שינויים בהודעת פרטיות זו

אנו עשויים לשנות הודעת פרטיות זו מעת לעת, ובמקרה כזה נעדכן את תאריך ה-״עודכן לאחרונה״ בראש הודעת פרטיות זו. אם נערוך שינויים מהותיים באופן שבו אנו משתמשים במידע שאנו אוספים או מגלים אותו, נעשה מאמצים סבירים להודיע לך (באמצעות פרסום הודעה על שינויים אלה באפליקציה או באמצעים אחרים התואמים לדין הרלוונטי) וננקוט צעדים נוספים כנדרש לפי הדין הרלוונטי. אם אינך מסכים לעדכונים כלשהם להודעת פרטיות זו, אנא אל תמשיך להשתמש באפליקציה או לגשת אליה.

2. איסוף מידע ושימוש בו

כאשר אתה משתמש באפליקציה או ניגש אליה, אנו אוספים קטגוריות מסוימות של מידע עליך ממגוון מקורות. בנוסף לשימושים הספציפיים הנדונים להלן, אנו עשויים להשתמש במידע זה במסגרת האינטרסים הלגיטימיים שלנו כדי לשפר את הבטיחות והאבטחה של האפליקציה שלנו, לספק תמיכת לקוחות לפי החוזה שלנו אתך, לציית לחובות משפטיות רלוונטיות, לאכוף תנאי שירות רלוונטיים כלשהם, ולהגן על זכויותינו ועל זכויות עובדינו, משתמשינו או אנשים אחרים.

בסיס חוקי לעיבוד

הבסיס החוקי שעליו אנו מסתמכים לעיבוד המידע שלך תלוי בסוג המידע ובמדינת מגוריך:

• מידע בריאותי ומידע אישי אחר בקטגוריה מיוחדת — האזור הכלכלי האירופי ובריטניה. אנו מעבדים מידע זה על בסיס הסכמתך המפורשת (סעיפים 6(1)(a) ו-9(2)(a) ל-EU/UK GDPR), וככל שרלוונטי, על בסיס העובדה שהעיבוד נחוץ למחקר מדעי בכפוף לאמצעי ההגנה שבסעיף 89(1) (סעיפים 6(1)(e) ו-9(2)(j)). עבור משתתפים המתגוררים בבריטניה, אנו מסתמכים בנוסף על התנאי שבתוספת 1, חלק 1, פסקה 2 לחוק הגנת המידע של בריטניה 2018 לעיבוד מידע בקטגוריה מיוחדת למטרות מחקר מדעי.
• מידע בריאותי ומידע אישי רגיש אחר — ברזיל. אנו מעבדים מידע זה על בסיס הסכמתך (סעיף 7(I) ל-LGPD), וככל שרלוונטי, למטרות מחקר (סעיף 11(II)(b) ל-LGPD).
• מידע שאינו מידע בריאותי המשמש להפעלת האפליקציה (כגון קוד ה-PIN שלך לרישום, פרטי הגישה לחשבון ונתוני יומן). אנו מעבדים מידע זה על בסיס אינטרסים לגיטימיים בהפעלה, בתחזוקה ובאבטחה של האפליקציה, למעט כאשר אינטרסים אלה גוברים פחות מהאינטרסים או מזכויות היסוד שלך, ובמקרים אחרים על בסיס הסכמה או חובה משפטית, לפי העניין.

יש לך הזכות לבטל בכל עת כל הסכמה שעליה מסתמך העיבוד שלנו, מבלי לפגוע בחוקיות העיבוד שבוצע לפני הביטול.

מידע שאתה מספק לנו

חלק מתכונות האפליקציה עשויות לדרוש ממך לספק ישירות מידע מסוים, לרבות מידע על עצמך. אתה רשאי לבחור שלא לספק מידע זה, אך הדבר עלול למנוע ממך להשתמש בתכונות אלה או לגשת אליהן. מידע שאתה שולח ישירות דרך האפליקציה כולל:

• פרטי חשבון, כגון קוד PIN לרישום, שם משתמש וסיסמה. אנו משתמשים במידע זה כדי לקיים את התחייבויותינו החוזיות כלפיך, וככל שהדבר מצוי באינטרס הלגיטימי שלנו, כדי לספק את האפליקציה ולתחזק ולאבטח את חשבונך אצלנו. אם תבחר לרשום חשבון, אתה אחראי לשמירה על בטיחות פרטי הגישה לחשבון שלך. אנו ממליצים שלא לשתף את פרטי הגישה שלך עם אף אדם אחר. אם אתה סבור שחשבונך נפרץ, אנא צור איתנו קשר מיד.
• היסטוריה ומידע של בריאות גופנית ונפשית, כגון הגובה, המשקל, קצב הלב וה-BMI שלך; אבחנות ובדיקות נוכחיות וקודמות של בריאות גופנית ונפשית; שימוש נוכחי וקודם בתרופות מסוימות; היסטוריה משפחתית מסוימת; מידע על הכאב שלך; מידע על ניידות, תזונה ופעילות גופנית; מידע על מוגבלות; מידע על פרכוסים; והרגלי בריאות. מידע זה כולל מידע על בריאותך ונחשב למידע אישי בקטגוריה מיוחדת לפי סעיף 9 ל-EU/UK GDPR ולמידע אישי רגיש לפי סעיף 5(II) ל-LGPD, והוא מעובד על הבסיסים החוקיים שזוהו לעיל.
• כל מידע אחר שתבחר לכלול בתקשורת איתנו, לדוגמה, כאשר אתה מתקשר עם התמיכה הטכנית שלנו, שאותו אנו מעבדים כדי לקיים את התחייבויותינו החוזיות כלפיך, או כאשר הדבר מצוי באינטרס הלגיטימי שלנו לתקשר אתך.

מידע הנאסף באופן אוטומטי

אנו וצדדים שלישיים עשויים להשתמש גם בטכנולוגיות מעקב כדי לאסוף באופן אוטומטי מידע מסוים על האינטראקציות שלך עם האפליקציה. אם מידע זה ייאסף, ייעשה בו שימוש במסגרת האינטרס הלגיטימי שלנו להבין ולהתאים את חווייתך עם האפליקציה. מידע כזה כולל:

• מידע בנוגע לאינטראקציה שלך עם האפליקציה, כגון נתוני יומן וחותמות תאריך ושעה.
• מידע הקשר של המכשיר והאפליקציה, לרבות מזהה ייחודי למכשיר (UUID שנוצר על ידי האפליקציה ונשמר במכשיר שלך), מזהה רשומה פנימי ומזהה חשבון המשתמש שאליו משויך המכשיר, פלטפורמת המכשיר (iOS או Android), גרסת מערכת ההפעלה, יצרן ודגם המכשיר, גרסת האפליקציה ומספר ה-build, הגדרות האזור של המכשיר (לדוגמה en-US), אזור הזמן של המכשיר לפי IANA (לדוגמה America/New_York), והתאריכים והשעות שבהם האפליקציה נפתחה לאחרונה, שבהם הרשומה נוצרה, ושבהם עודכנה לאחרונה. אנו אוספים מידע זה אך ורק כדי לתמוך באפליקציה ולפתור תקלות בה — לדוגמה כדי לאבחן פגמים ספציפיים למערכת הפעלה או למכשיר, לזהות אי-התאמות בסביבה ובעיות לוקליזציה, ולאשר אם אתה מסוגל לגשת לאפליקציה ולהשתמש בה. איננו משתמשים במידע זה למטרות שיווק או לצורך יצירת פרופיל פרסומי.

מידע הנאסף ממקורות אחרים

אנו עשויים לקבל מידע עליך ממקורות חיצוניים, לרבות מידע שאנו אוספים ישירות מצדדים שלישיים ומידע מצדדים שלישיים שאתה בוחר לשתף איתנו. מידע כזה כולל:

• נתוני ניתוח שאנו מקבלים מספקי ניתוח.
• רשומות רפואיות שאנו מקבלים מאתרי ניסויים קליניים, מטפלים וספקי שירותי בריאות אחרים. מידע זה כולל מידע על בריאותך ומעובד על הבסיסים החוקיים שזוהו לעיל.

כל מידע שנקבל ממקורות חיצוניים יטופל בהתאם להודעת פרטיות זו. איננו אחראים לדיוק המידע שנמסר לנו על ידי צדדים שלישיים ואיננו אחראים למדיניות או לפרקטיקות של צד שלישי כלשהו.

מידע שאינו ניתן לזיהוי

כעניין המצוי באינטרסים הלגיטימיים שלנו, אנו עשויים להסיר פרטים מזהים או לבצע אנונימיזציה למידע שלך כך שלא ניתן יהיה להשתמש בו באופן סביר כדי להסיק מידע עליך או לקשרו אליך בדרך אחרת (או שאנו עשויים לאסוף מידע שכבר הוסרו ממנו פרטים מזהים או שעבר אנונימיזציה), ואנו עשויים להשתמש במידע כזה שאינו ניתן לזיהוי או שעבר אנונימיזציה לכל מטרה.

3. חשיפת המידע שלך

אנו עשויים לחשוף את המידע שלך למטרות לגיטימיות בכפוף להודעת פרטיות זו, לרבות לקטגוריות הנמענים הבאות:

• החברות המסונפות שלנו או גורמים אחרים בתוך קבוצת החברות שלנו, במסגרת האינטרסים הלגיטימיים שלנו.
• ספקים או ספקי שירות אחרים המסייעים לנו לספק את האפליקציה, כגון לצורך ניהול מערכת, אחסון בענן ואבטחה, במסגרת האינטרסים הלגיטימיים שלנו.
• אם אתה משתתף במחקר, צוות המחקר שעורך את המחקר והארגונים התומכים בצוות המחקר.
• אם אתה משתתף במחקר, ועדת האתיקה או ועדת הביקורת המוסדית שאישרה את המחקר.
• רשויות ממשלתיות ורגולטוריות, כנדרש על פי דין, לרבות ה- Department of Health and Human Services של ארה״ב, ה- Food and Drug Administration של ארה״ב, סוכנות התרופות האירופית, רשויות פיקוח לפי ה-EU GDPR, משרד נציב המידע של בריטניה, הרשות הלאומית להגנת מידע של ברזיל (ANPD), וסוכנויות ממשל פדרליות, מדינתיות או לאומיות אחרות.
• נציגתנו לפי סעיף 27 באיחוד האירופי ובבריטניה, VeraSafe Ireland Ltd., למטרת תקשורת עם נושאי מידע המבוססים באיחוד האירופי ובבריטניה ועם רשויות פיקוח באיחוד האירופי/בריטניה.
• צדדים שלישיים שלגביהם אתה מבקש או מורה לנו לחשוף מידע, כדי לקיים את התחייבויותינו החוזיות כלפיך.
• יועצים מקצועיים, כגון מבקרים, משרדי עורכי דין או משרדי רואי חשבון, במסגרת האינטרסים הלגיטימיים שלנו.
• צדדים שלישיים בקשר עם מכירת נכסים, מיזוג, פשיטת רגל או עסקה עסקית אחרת, או בציפייה להם.

אנו עשויים גם לחשוף את המידע שלך ככל שנדרש כדי לציית לדין החל או לכל חובה מכוחו, לשתף פעולה עם רשויות אכיפת החוק, צווים שיפוטיים ובירורים רגולטוריים, לאכוף תנאי שירות חלים כלשהם, ולהבטיח את הבטיחות והאבטחה של העסק, העובדים והמשתמשים שלנו.

4. אחסון מידע והעברתו

אם מקום מגוריך הוא באזור הכלכלי האירופי (״EEA״), בבריטניה, בברזיל או בקנדה, שים לב כי המידע שאנו אוספים ממך יועבר לארצות הברית, ויאוחסן ויעובד בה, ועשוי גם להיות מועבר למדינות אחרות שבהן נמצאים ספקי השירות שלנו. ננקוט את כל הצעדים הנחוצים באופן סביר כדי להבטיח שהמידע שלך יטופל באופן מאובטח ובהתאם להודעת פרטיות זו ולדין הרלוונטי.

EEA ← ארצות הברית. להעברות מה-EEA לארצות הברית, אנו מסתמכים על הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית (החלטת יישום (EU) 2021/914).

בריטניה ← ארצות הברית. להעברות מבריטניה לארצות הברית, אנו מסתמכים על הסכם העברת הנתונים הבין-לאומי של בריטניה (IDTA) או על התוספת הבריטית להעברת נתונים בין-לאומית לסעיפים החוזיים הסטנדרטיים של האיחוד האירופי.

ברזיל ← ארצות הברית. להעברות מברזיל לארצות הברית, אנו מסתמכים על מנגנוני ההעברה הבין-לאומית המפורטים בסעיפים 33–36 ל-LGPD ובהחלטת ANPD Resolution CD/ANPD No. 19/2024.

באפשרותך לבקש עותק של אמצעי ההגנה הרלוונטיים על ידי יצירת קשר איתנו באמצעות הפרטים המפורטים לעיל ובסעיף 7 להלן.

5. אבטחת מידע ושמירתו

למרות כל מאמצינו הסבירים להגן על המידע שלך, אין אמצעי אבטחה שאינם ניתנים לחדירה, ואיננו יכולים להבטיח ״אבטחה מושלמת״. כל מידע שתשלח אלינו באמצעים אלקטרוניים, בעת השימוש באפליקציה או בעת אינטראקציה אחרת איתנו, עשוי שלא להיות מאובטח בזמן העברתו. אנו ממליצים שלא להשתמש בערוצים לא מאובטחים כדי לשלוח לנו מידע רגיש או סודי.

אנו שומרים את המידע שלך למשכי הזמן הנדרשים לפי תקנות הניסויים הקליניים הרלוונטיות ולפי מדיניות שמירת הרשומות הפנימית שלנו. עבור רשומות מחקר קליני לפי כללי הנוהג הקליני הנאות (Good Clinical Practice), אנו שומרים את המידע שלך למשך עשרים וחמש (25) שנים לאחר סיום הניסוי הקליני, או למשך לפחות שנתיים (2) לאחר הפסקה רשמית של הפיתוח הקליני, לפי המאוחר מביניהם. אנו שומרים תיעוד של מערכות מחשוב למשך עשרים וחמש (25) שנים לאחר חיי המערכת, ורשומות ביקורת למשך חיי הניסוי בתוספת עשר (10) שנים. לאחר תום תקופת השמירה החלה, המידע שלך נמחק באופן מאובטח או עובר אנונימיזציה.

מידע ההקשר של המכשיר והאפליקציה המתואר בסעיף 2 (מידע הנאסף באופן אוטומטי) נשמר רק כל עוד הדבר נחוץ למטרות התמיכה ופתרון התקלות שלשמן הוא נאסף. מידע זה נשמר בדרך כלל כתמונת מצב עדכנית לכל מכשיר ולכל משתמש, ומתעדכן בכל פעם שהאפליקציה מדווחת על תמונת מצב חדשה; תמונות מצב שהוחלפו מוחלפות או נמחקות בהתאם ללוח הזמנים הפנימי שלנו לשמירת מידע.

6. הזכויות שלך

בהתאם למיקומך, עשויות להיות לך זכויות מסוימות ביחס למידע שלך. זכויות אלה כוללות:

• גישה. יש לך הזכות לגשת למידע שאנו מחזיקים עליך, לאופן שבו אנו משתמשים בו ולגורמים שאתם אנו משתפים אותו.
• תיקון. יש לך הזכות לתקן כל מידע שלך שאנו מחזיקים ואשר אינו מדויק או אינו שלם.
• מחיקה. בנסיבות מסוימות, יש לך הזכות לדרוש מאיתנו למחוק את המידע שאנו מחזיקים עליך. זכות זו מוגבלת כאשר, לדוגמה, המידע נדרש לצורך ביסוס, מימוש או הגנה מפני תביעות משפטיות, לצורך עמידה בחובה משפטית, או כאשר הוא נחוץ לביצוע משימה המתבצעת לטובת הציבור או למטרות מחקר מדעי (סעיף 17(3) ל-EU/UK GDPR).
• הגבלת עיבוד. בנסיבות מסוימות, יש לך הזכות לדרוש מאיתנו להגביל את עיבוד המידע שאנו מחזיקים עליך לאחסון בלבד.
• ניידות. יש לך הזכות לקבל עותק של מידע מסוים שאנו מחזיקים עליך בפורמט מובנה, נפוץ וקריא במכונה, ולבקש שנעביר מידע זה לצד שלישי, בנסיבות מסוימות ובכפוף לחריגים הרלוונטיים.
• התנגדות. יש לך הזכות להתנגד לעיבוד המידע שלך על ידינו, לרבות כאשר הוא מבוסס על האינטרסים הלגיטימיים שלנו.
• ביטול הסכמה. כאשר אנו מסתמכים על הסכמתך לעיבוד המידע שלך, יש לך הזכות לבטל הסכמה זו בכל עת. הביטול אינו משפיע על חוקיות העיבוד שבוצע לפני הביטול.
• קבלת החלטות אוטומטית. יש לך הזכות שלא להיות כפוף להחלטה המבוססת אך ורק על עיבוד אוטומטי, אשר יוצרת השפעות משפטיות הנוגעות אליך או משפיעה עליך באופן משמעותי דומה. איננו משתמשים במידע שלך לצורך קבלת החלטות אוטומטית כאמור.

כדי לממש כל אחת מזכויות אלה, אנא צור קשר עם הממונה על הגנת המידע שלנו או עם נציגתנו לפי סעיף 27 באיחוד האירופי ובבריטניה, באמצעות הפרטים שלעיל. תוכל גם ליצור קשר עם אתר המחקר שלך או להשתמש בפרטי הקשר המפורטים בטופס ההסכמה מדעת שלך או בהסכם בין Praxis לבין אתר המחקר שלך. נגיב לבקשתך בתוך פרקי הזמן הנדרשים לפי הדין הרלוונטי.

הזכות להגיש תלונה. יש לך גם הזכות להגיש תלונה לרשות הפיקוח להגנת מידע במדינת מגוריך או במדינה שבה התרחשה ההפרה הנטענת. עבור משתתפים המתגוררים ב-EEA, זוהי רשות הפיקוח הלאומית שלך. עבור משתתפים המתגוררים בבריטניה, זהו משרד נציב המידע של בריטניה (ICO; https://ico.org.uk). עבור משתתפים ברזילאים, זוהי הרשות הלאומית להגנת מידע של ברזיל (ANPD; https://www.gov.br/anpd).

7. כיצד ליצור איתנו קשר

אם יש לך שאלות כלשהן לגבי נוהלי הפרטיות שלנו או הודעת פרטיות זו, או כדי לממש כל אחת מזכויותיך המתוארות לעיל, אנא צור קשר עם:

• הממונה על הגנת המידע של Praxis: אלכס נמירוף, [email protected] (ניתן להתכתב באנגלית או בפורטוגזית).
• נציג לפי סעיף 27 באיחוד האירופי ובבריטניה: VeraSafe Ireland Ltd., [email protected].
• כתובת למשלוח דואר: Praxis Precision Medicines, Inc., 99 High Street, 30th Floor, Boston, Massachusetts 02110, USA.

תוכל גם ליצור קשר עם אתר המחקר שלך או להשתמש בפרטי הקשר המפורטים בטופס ההסכמה מדעת שלך או בהסכם בין Praxis לבין אתר המחקר שלך.