PRAXIS PRECISION MEDICINES

NOTIFICARE DE CONFIDENȚIALITATE PRAXIS eDIARY

Ultima actualizare: 8 mai 2026

Această Notificare de confidențialitate descrie modul în care Praxis Precision Medicines, Inc. („noi”, „nouă”, „al nostru/a noastră”) colectează, utilizează și divulgă informații despre dvs. atunci când utilizați Praxis eDiary („Aplicația”). În sensul prezentei Notificări de confidențialitate, „dvs.” și „al dvs./a dvs.” vă desemnează pe dvs. în calitate de utilizator al Aplicației.

Prezenta Notificare de confidențialitate are scopul de a îndeplini obligațiile noastre de informare față de dvs. în temeiul legislației aplicabile privind protecția datelor, inclusiv articolele 12, 13 și 14 din Regulamentul general al UE privind protecția datelor (Regulamentul (UE) 2016/679) („RGPD UE”), Regulamentul general al Regatului Unit privind protecția datelor, astfel cum a fost păstrat în legislația internă în temeiul Legii privind protecția datelor din 2018 („RGPD Regatul Unit”), Legea generală braziliană privind protecția datelor (Lei nº 13.709/2018) („LGPD”) și Legea privind portabilitatea și responsabilitatea asigurărilor de sănătate din Statele Unite („HIPAA”) (împreună cu Autorizația HIPAA din formularul dvs. de consimțământ informat, acolo unde este cazul). Această Notificare de confidențialitate este pusă la dispoziție în limba locală a fiecărei țări în care Praxis desfășoară un studiu clinic utilizând Aplicația; vă rugăm să ne contactați folosind datele de mai jos pentru a solicita o copie într-o altă limbă.

Prin utilizarea Aplicației, sunteți de acord cu colectarea, utilizarea și divulgarea informațiilor dvs. astfel cum este descris în prezenta Notificare de confidențialitate. Dacă nu înțelegeți sau nu sunteți de acord cu prezenta Notificare de confidențialitate, vă rugăm să nu utilizați și să nu accesați Aplicația.

CINE SUNTEM ȘI CUM NE PUTEȚI CONTACTA

Operator de date. Praxis Precision Medicines, Inc., 99 High Street, 30th Floor, Boston, Massachusetts 02110, SUA. E-mail: [email protected].

Responsabil cu protecția datelor. E-mail: [email protected].

Reprezentant pentru UE și Regatul Unit în temeiul articolului 27. VeraSafe Ireland Ltd., Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, Irlanda; [email protected]. VeraSafe Ireland Ltd. este desemnată ca reprezentant al nostru în temeiul articolului 27 din RGPD UE și servește, de asemenea, ca reprezentant al nostru în sensul articolului 27 din RGPD Regatul Unit (astfel cum a fost păstrat în legislația internă în temeiul Legii privind protecția datelor din 2018). Persoanele vizate cu sediul în UE și Regatul Unit, autoritățile de supraveghere din UE și Information Commissioner’s Office din Regatul Unit pot contacta reprezentantul nostru ca punct de contact alternativ la Responsabilul nostru cu protecția datelor.

Encarregado brazilian (contact conform articolului 41 din LGPD). Alex Nemiroff servește drept Responsabilul nostru global cu protecția datelor și drept punct de contact în temeiul articolului 41 din LGPD pentru aspectele referitoare la datele cu caracter personal ale persoanelor vizate din Brazilia. E-mail: [email protected].

1. MODIFICĂRI ALE PREZENTEI NOTIFICĂRI DE CONFIDENȚIALITATE

Putem modifica din când în când prezenta Notificare de confidențialitate, caz în care vom actualiza data „Ultima actualizare” din partea de sus a prezentei Notificări de confidențialitate. Dacă aducem modificări semnificative modului în care utilizăm sau divulgăm informațiile pe care le colectăm, vom depune eforturi rezonabile pentru a vă notifica (prin postarea unei notificări privind astfel de modificări în Aplicație sau prin alte mijloace conforme cu legislația aplicabilă) și vom lua măsuri suplimentare conform cerințelor legislației aplicabile. Dacă nu sunteți de acord cu actualizările aduse prezentei Notificări de confidențialitate, vă rugăm să nu continuați să utilizați sau să accesați Aplicația.

2. COLECTAREA ȘI UTILIZAREA INFORMAȚIILOR

Atunci când utilizați sau accesați Aplicația, colectăm anumite categorii de informații despre dvs. dintr-o varietate de surse. Pe lângă utilizările specifice discutate mai jos, putem utiliza aceste informații în interesul nostru legitim pentru a îmbunătăți siguranța și securitatea Aplicației noastre, pentru a oferi asistență pentru clienți în temeiul contractului nostru cu dvs., pentru a respecta obligațiile legale aplicabile, pentru a aplica orice condiții de utilizare aplicabile și pentru a ne proteja drepturile noastre și drepturile angajaților, utilizatorilor sau ale altor persoane.

Temeiul legal al prelucrării

Temeiul legal pe care ne bazăm pentru a prelucra informațiile dvs. depinde de tipul informațiilor și de țara dvs. de reședință:

• Date cu caracter personal privind sănătatea și alte categorii speciale — SEE și Regatul Unit. Prelucrăm aceste date pe baza consimțământului dvs. explicit (articolele 6(1)(a) și 9(2)(a) din RGPD UE/Regatul Unit) și, acolo unde este cazul, pe baza faptului că prelucrarea este necesară pentru cercetare științifică, sub rezerva garanțiilor prevăzute la articolul 89(1) (articolele 6(1)(e) și 9(2)(j)). Pentru participanții cu sediul în Regatul Unit, ne bazăm în plus pe condiția din Anexa 1, Partea 1, paragraful 2 din Legea privind protecția datelor din 2018 a Regatului Unit pentru prelucrarea datelor din categorii speciale în scopuri de cercetare științifică.
• Date cu caracter personal privind sănătatea și alte date sensibile — Brazilia. Prelucrăm aceste date pe baza consimțământului dvs. (articolul 7(I) din LGPD) și, acolo unde este cazul, în scopuri de cercetare (articolul 11(II)(b) din LGPD).
• Informații care nu privesc sănătatea, utilizate pentru operarea Aplicației (cum ar fi PIN-ul dvs. de înregistrare, datele de autentificare ale contului și datele de jurnal). Prelucrăm aceste informații pe baza intereselor legitime de a opera, întreține și securiza Aplicația, cu excepția cazului în care aceste interese sunt prevalate de interesele sau drepturile dvs. fundamentale, și, în rest, pe baza consimțământului sau a obligației legale, după caz.

Aveți dreptul de a retrage în orice moment orice consimțământ pe care se bazează prelucrarea noastră, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Informații pe care ni le furnizați

Unele funcții ale Aplicației pot necesita să furnizați direct anumite informații, inclusiv informații despre dvs. Puteți alege să nu furnizați aceste informații, însă acest lucru vă poate împiedica să utilizați sau să accesați aceste funcții. Informațiile pe care le transmiteți direct prin Aplicație includ:

• Informații despre cont, cum ar fi PIN-ul de înregistrare, numele de utilizator și parola. Utilizăm aceste informații pentru a ne îndeplini obligațiile contractuale față de dvs. și, atunci când este în interesul nostru legitim, pentru a furniza Aplicația și pentru a vă întreține și securiza contul la noi. Dacă alegeți să înregistrați un cont, sunteți responsabil(ă) pentru păstrarea în siguranță a datelor de autentificare ale contului dvs. Vă recomandăm să nu partajați detaliile dvs. de acces cu nicio altă persoană. Dacă credeți că securitatea contului dvs. a fost compromisă, vă rugăm să ne contactați imediat.
• Istoric și informații privind sănătatea fizică și mintală, cum ar fi înălțimea, greutatea, ritmul cardiac și IMC-ul dvs.; diagnosticul și testarea curente și anterioare privind sănătatea fizică și mintală; utilizarea curentă și anterioară a anumitor medicamente; anumite antecedente familiale; informații despre durerea dvs.; informații privind mobilitatea, alimentația și exercițiile fizice; informații privind dizabilitatea; informații privind crizele; și obiceiuri legate de sănătate. Aceste informații includ informații despre sănătatea dvs. și sunt tratate ca o categorie specială de date cu caracter personal în temeiul articolului 9 din RGPD UE/Regatul Unit și ca date cu caracter personal sensibile în temeiul articolului 5(II) din LGPD și sunt prelucrate pe temeiurile legale identificate mai sus.
• Orice alte informații pe care alegeți să le includeți în comunicările cu noi, de exemplu, atunci când comunicați cu serviciul nostru de asistență tehnică, pe care le prelucrăm pentru a ne îndeplini obligațiile contractuale față de dvs. sau atunci când este în interesul nostru legitim să comunicăm cu dvs.

Informații colectate automat

Noi și terțe părți putem utiliza, de asemenea, tehnologii de urmărire pentru a colecta automat anumite informații despre interacțiunile dvs. cu Aplicația. Dacă aceste informații sunt colectate, ele vor fi utilizate în interesul nostru legitim pentru a înțelege și a adapta experiența dvs. cu Aplicația. Aceste informații includ:

• Informații privind interacțiunea dvs. cu Aplicația, cum ar fi datele de jurnal și marcajele de dată și oră.
• Informații contextuale despre dispozitiv și Aplicație, inclusiv un identificator specific dispozitivului (un UUID generat de Aplicație și stocat pe dispozitivul dvs.), un identificator intern de înregistrare și identificatorul contului de utilizator cu care este asociat dispozitivul, platforma dispozitivului (iOS sau Android), versiunea sistemului de operare, producătorul și modelul dispozitivului, versiunea Aplicației și numărul de versiune compilată, setarea regională a dispozitivului (de exemplu, en-US), fusul orar IANA al dispozitivului (de exemplu, America/New_York) și datele și orele la care Aplicația a fost deschisă ultima dată, când a fost creată înregistrarea și când a fost actualizată ultima dată. Colectăm aceste informații exclusiv pentru a sprijini și a depana Aplicația — de exemplu, pentru a diagnostica defectele specifice ale sistemului de operare sau ale dispozitivului, pentru a identifica neconcordanțele de mediu și problemele de localizare și pentru a confirma dacă puteți accesa și utiliza Aplicația. Nu utilizăm aceste informații în scopuri de marketing sau pentru profilare publicitară.

Informații colectate din alte surse

Putem obține informații despre dvs. din surse externe, inclusiv informații pe care le colectăm direct de la terțe părți și informații de la terțe părți pe care alegeți să ni le partajați. Aceste informații includ:

• Date analitice pe care le primim de la furnizori de servicii analitice.
• Fișe medicale pe care le primim de la centrele de studii clinice, îngrijitori și alți furnizori de servicii medicale. Aceste informații includ informații despre sănătatea dvs. și sunt prelucrate pe temeiurile legale identificate mai sus.

Orice informații pe care le primim din surse externe vor fi tratate în conformitate cu prezenta Notificare de confidențialitate. Nu suntem responsabili pentru acuratețea informațiilor care ne sunt furnizate de terțe părți și nu suntem responsabili pentru politicile sau practicile niciunei terțe părți.

Informații de-identificate

În temeiul intereselor noastre legitime, putem de-identifica sau anonimiza informațiile dvs. astfel încât acestea să nu poată fi utilizate în mod rezonabil pentru a deduce informații despre dvs. sau pentru a fi asociate în alt mod cu dvs. (sau putem colecta informații care au fost deja de-identificate sau anonimizate), și putem utiliza astfel de informații de-identificate sau anonimizate în orice scop.

3. DIVULGAREA INFORMAȚIILOR DVS.

Putem divulga informațiile dvs. în scopuri legitime, sub rezerva prezentei Notificări de confidențialitate, inclusiv către următoarele categorii de destinatari:

• Afiliații noștri sau alte entități din cadrul grupului nostru corporativ, în interesul nostru legitim.
• Furnizori sau alți prestatori de servicii care ne ajută să furnizăm Aplicația, de exemplu pentru administrarea sistemului, stocare în cloud și securitate, în interesul nostru legitim.
• Dacă participați la un studiu, echipa de studiu care desfășoară studiul și organizațiile care sprijină echipa de studiu.
• Dacă participați la un studiu, comitetul de etică sau comisia instituțională de revizuire care a aprobat studiul.
• Autorități guvernamentale și de reglementare, conform cerințelor legii, inclusiv Departamentul pentru Sănătate și Servicii Umane din S.U.A., Administrația pentru Alimente și Medicamente din S.U.A., Agenția Europeană pentru Medicamente, autoritățile de supraveghere în temeiul RGPD UE, Information Commissioner’s Office din Regatul Unit, Autoritatea Națională pentru Protecția Datelor din Brazilia (ANPD) și alte agenții guvernamentale federale, statale sau naționale.
• Reprezentantul nostru pentru UE și Regatul Unit în temeiul articolului 27, VeraSafe Ireland Ltd., în scopul comunicărilor cu persoanele vizate cu sediul în UE și Regatul Unit și cu autoritățile de supraveghere din UE/Regatul Unit.
• Terțe părți cărora le solicitați sau ne indicați să le divulgăm informații, pentru a ne îndeplini obligațiile contractuale față de dvs.
• Consilieri profesionali, cum ar fi auditori, firme de avocatură sau firme de contabilitate, în interesul nostru legitim.
• Terțe părți în legătură cu sau în anticiparea unei vânzări de active, fuziuni, proceduri de faliment sau alte tranzacții comerciale.

De asemenea, putem divulga informațiile dvs. după cum este necesar pentru a respecta legislația aplicabilă sau orice obligații prevăzute de aceasta, pentru a coopera cu organele de aplicare a legii, ordinele judiciare și solicitările de reglementare, pentru a aplica orice condiții de utilizare aplicabile și pentru a asigura siguranța și securitatea afacerii, angajaților și utilizatorilor noștri.

4. STOCAREA ȘI TRANSFERURILE DE INFORMAȚII

Dacă aveți reședința în Spațiul Economic European („SEE”), Regatul Unit, Brazilia sau Canada, vă rugăm să rețineți că informațiile pe care le colectăm de la dvs. vor fi transferate, stocate și prelucrate în Statele Unite și pot fi, de asemenea, transferate către alte țări în care se află prestatorii noștri de servicii. Vom lua toate măsurile necesare în mod rezonabil pentru a ne asigura că informațiile dvs. sunt tratate în siguranță și în conformitate cu prezenta Notificare de confidențialitate și cu legislația aplicabilă.

SEE → Statele Unite. Pentru transferurile din SEE către Statele Unite, ne bazăm pe Clauzele contractuale standard ale Comisiei Europene (Decizia de punere în aplicare (UE) 2021/914).

Regatul Unit → Statele Unite. Pentru transferurile din Regatul Unit către Statele Unite, ne bazăm pe Acordul privind transferul internațional de date al Regatului Unit (IDTA) sau pe Actul adițional privind transferul internațional de date al Regatului Unit la Clauzele contractuale standard ale UE.

Brazilia → Statele Unite. Pentru transferurile din Brazilia către Statele Unite, ne bazăm pe mecanismele de transfer internațional prevăzute la articolele 33–36 din LGPD și în Rezoluția ANPD CD/ANPD nr. 19/2024.

Puteți solicita o copie a garanțiilor relevante contactându-ne la datele de contact prezentate mai sus și în Secțiunea 7 de mai jos.

5. SECURITATEA ȘI PĂSTRAREA DATELOR

În pofida eforturilor noastre rezonabile de a vă proteja informațiile, nicio măsură de securitate nu este impenetrabilă și nu putem garanta o „securitate perfectă.” Orice informații pe care ni le transmiteți electronic, în timp ce utilizați Aplicația sau interacționați în alt mod cu noi, pot să nu fie securizate în timpul transmiterii. Vă recomandăm să nu utilizați canale nesecurizate pentru a ne transmite informații sensibile sau confidențiale.

Păstrăm informațiile dvs. pe perioadele impuse de reglementările aplicabile privind studiile clinice și de politica noastră internă de păstrare a înregistrărilor. Pentru înregistrările din studiile clinice conforme cu Bunele practici clinice, păstrăm informațiile dvs. timp de douăzeci și cinci (25) de ani după încheierea studiului clinic sau timp de cel puțin doi (2) ani după întreruperea formală a dezvoltării clinice, oricare dintre aceste perioade este mai lungă. Păstrăm documentația sistemelor informatice timp de douăzeci și cinci (25) de ani după durata de viață a sistemului și înregistrările de audit pe durata studiului plus zece (10) ani. După expirarea perioadei de păstrare aplicabile, informațiile dvs. sunt șterse în siguranță sau anonimizate.

Informațiile contextuale despre dispozitiv și Aplicație descrise în Secțiunea 2 (Informații colectate automat) sunt păstrate numai atât timp cât este necesar pentru scopurile de asistență și depanare pentru care sunt colectate. Aceste informații sunt, în general, menținute ca o imagine instantanee a stării curente pentru fiecare dispozitiv și fiecare utilizator și sunt actualizate de fiecare dată când Aplicația raportează o nouă imagine instantanee; imaginile instantanee înlocuite sunt suprascrise sau șterse în conformitate cu programul nostru intern de păstrare.

6. DREPTURILE DVS.

În funcție de locul în care vă aflați, puteți avea anumite drepturi în legătură cu informațiile dvs. Aceste drepturi includ:

• Accesul. Aveți dreptul de a accesa informațiile pe care le deținem despre dvs., modul în care le utilizăm și persoanele cărora le partajăm.
• Rectificarea. Aveți dreptul de a corecta oricare dintre informațiile dvs. pe care le deținem și care sunt inexacte sau incomplete.
• Ștergerea. În anumite circumstanțe, aveți dreptul de a ne solicita să ștergem informațiile pe care le deținem despre dvs. Acest drept este limitat atunci când, de exemplu, informațiile sunt necesare pentru constatarea, exercitarea sau apărarea unor pretenții legale, pentru respectarea unei obligații legale sau atunci când sunt necesare pentru îndeplinirea unei sarcini realizate în interes public sau în scopuri de cercetare științifică (articolul 17(3) din RGPD UE/Regatul Unit).
• Restricționarea prelucrării. În anumite circumstanțe, aveți dreptul de a ne solicita să restricționăm prelucrarea informațiilor pe care le deținem despre dvs. doar la stocare.
• Portabilitatea. Aveți dreptul de a primi o copie a anumitor informații pe care le deținem despre dvs. într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat și de a solicita să le transferăm unei terțe părți, în anumite circumstanțe și sub rezerva excepțiilor aplicabile.
• Opoziția. Aveți dreptul de a vă opune prelucrării de către noi a informațiilor dvs., inclusiv atunci când aceasta se bazează pe interesele noastre legitime.
• Retragerea consimțământului. Atunci când ne bazăm pe consimțământul dvs. pentru a vă prelucra informațiile, aveți dreptul de a retrage acel consimțământ în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.
• Procesul decizional automatizat. Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată care produce efecte juridice care vă privesc sau care vă afectează în mod similar într-o măsură semnificativă. Nu utilizăm informațiile dvs. pentru niciun astfel de proces decizional automatizat.

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să contactați Responsabilul nostru cu protecția datelor sau Reprezentantul nostru în temeiul articolului 27 pentru UE și Regatul Unit, folosind datele de mai sus. De asemenea, puteți contacta centrul dvs. de studiu sau puteți utiliza datele de contact prevăzute în formularul dvs. de consimțământ informat sau în acordul dintre Praxis și centrul dvs. de studiu. Vom răspunde solicitării dvs. în termenele impuse de legislația aplicabilă.

Dreptul de a depune o plângere. Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere a protecției datelor din țara dvs. de reședință sau din țara în care a avut loc presupusa încălcare. Pentru participanții care locuiesc în SEE, aceasta este autoritatea dvs. națională de supraveghere. Pentru participanții care locuiesc în Regatul Unit, aceasta este Information Commissioner’s Office din Regatul Unit (ICO; https://ico.org.uk). Pentru participanții din Brazilia, aceasta este Autoritatea Națională pentru Protecția Datelor din Brazilia (ANPD; https://www.gov.br/anpd).

7. CUM NE PUTEȚI CONTACTA

Dacă aveți întrebări despre practicile noastre de confidențialitate sau despre prezenta Notificare de confidențialitate ori dacă doriți să vă exercitați oricare dintre drepturile descrise mai sus, vă rugăm să contactați:

• Responsabilul cu protecția datelor din cadrul Praxis: Alex Nemiroff, [email protected] (este acceptată corespondența în limba engleză sau portugheză).
• Reprezentant pentru UE și Regatul Unit în temeiul articolului 27: VeraSafe Ireland Ltd., [email protected].
• Adresă poștală: Praxis Precision Medicines, Inc., 99 High Street, 30th Floor, Boston, Massachusetts 02110, SUA.

De asemenea, puteți contacta centrul dvs. de studiu sau puteți utiliza datele de contact prevăzute în formularul dvs. de consimțământ informat sau în acordul dintre Praxis și centrul dvs. de studiu.