PRAXIS PRECISION MEDICINES

УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ PRAXIS eDIARY

Последнее обновление: 8 мая 2026 г.

В настоящем Уведомлении о конфиденциальности описывается, как Praxis Precision Medicines, Inc. («мы», «нас», «наш») собирает, использует и раскрывает информацию о вас, когда вы используете Praxis eDiary («Приложение»). В целях настоящего Уведомления о конфиденциальности «вы» и «ваш» означают вас как пользователя Приложения.

Настоящее Уведомление о конфиденциальности предназначено для выполнения наших информационных обязательств перед вами в соответствии с применимым законодательством о защите данных, включая статьи 12, 13 и 14 Общего регламента ЕС по защите данных (Регламент (ЕС) 2016/679) («EU GDPR»), Общий регламент Соединенного Королевства по защите данных, сохраненный в национальном законодательстве в соответствии с Законом о защите данных 2018 года («UK GDPR»), Общий закон Бразилии о защите данных (Lei nº 13.709/2018) («LGPD») и Закон США о портативности и подотчетности медицинского страхования («HIPAA») (совместно с Разрешением HIPAA в вашей форме информированного согласия, где это применимо). Настоящее Уведомление о конфиденциальности предоставляется на местном языке каждой страны, в которой Praxis проводит клиническое исследование с использованием Приложения; чтобы запросить копию на другом языке, свяжитесь с нами, используя указанные ниже контактные данные.

Используя Приложение, вы соглашаетесь на сбор, использование и раскрытие вашей информации, как описано в настоящем Уведомлении о конфиденциальности. Если вы не понимаете настоящее Уведомление о конфиденциальности или не согласны с ним, пожалуйста, не используйте Приложение и не получайте к нему доступ.

КОНТАКТНЫЕ ДАННЫЕ

Контролер данных. Praxis Precision Medicines, Inc., 99 High Street, 30th Floor, Boston, Massachusetts 02110, USA. Эл. почта: [email protected].

Сотрудник по защите данных. Эл. почта: [email protected].

Представитель по статье 27 в ЕС и в Великобритании. VeraSafe Ireland Ltd., Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, Ireland; [email protected]. VeraSafe Ireland Ltd. назначена нашим представителем в соответствии со статьей 27 EU GDPR, а также выступает нашим представителем для целей статьи 27 UK GDPR (сохраненной в национальном законодательстве в соответствии с Законом о защите данных 2018 года). Субъекты данных, находящиеся в ЕС и Великобритании, надзорные органы ЕС и Управление комиссара по информации Великобритании могут связаться с нашим представителем в качестве альтернативного контактного лица вместо нашего Сотрудника по защите данных.

Бразильский Encarregado (контактное лицо по статье 41 LGPD). Алекс Немирофф является нашим глобальным Сотрудником по защите данных и контактным лицом в соответствии со статьей 41 LGPD по вопросам, связанным с персональными данными бразильских субъектов данных. Эл. почта: [email protected].

1. ИЗМЕНЕНИЯ В НАСТОЯЩЕМ УВЕДОМЛЕНИИ О КОНФИДЕНЦИАЛЬНОСТИ

Мы можем время от времени изменять настоящее Уведомление о конфиденциальности; в таком случае мы обновим дату «Последнего обновления» в верхней части настоящего Уведомления о конфиденциальности. Если мы внесем существенные изменения в порядок использования или раскрытия собираемой нами информации, мы приложим разумные усилия, чтобы уведомить вас (разместив уведомление о таких изменениях в Приложении или иными способами, соответствующими применимому законодательству), и предпримем дополнительные шаги, требуемые применимым законодательством. Если вы не согласны с какими-либо обновлениями настоящего Уведомления о конфиденциальности, пожалуйста, прекратите использовать Приложение или получать к нему доступ.

2. СБОР И ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИИ

Когда вы используете Приложение или получаете к нему доступ, мы собираем определенные категории информации о вас из различных источников. В дополнение к конкретным видам использования, рассмотренным ниже, мы можем использовать эту информацию в наших законных интересах для повышения безопасности и защищенности нашего Приложения, для предоставления поддержки клиентов в рамках нашего договора с вами, для соблюдения применимых юридических обязательств, для обеспечения исполнения любых применимых условий обслуживания, а также для защиты наших прав и прав наших сотрудников, пользователей или других лиц.

Законное основание для обработки данных

Законное основание, на которое мы опираемся при обработке вашей информации, зависит от типа информации и вашей страны проживания:

• Медицинские и другие персональные данные специальных категорий — ЕЭЗ и Соединенное Королевство. Мы обрабатываем эти данные на основании вашего явного согласия (статьи 6(1)(a) и 9(2)(a) EU/UK GDPR) и, где применимо, на основании того, что обработка необходима для научных исследований при соблюдении гарантий, предусмотренных статьей 89(1) (статьи 6(1)(e) и 9(2)(j)). В отношении участников, находящихся в Соединенном Королевстве, мы дополнительно опираемся на условие, предусмотренное в Приложении 1, часть 1, пункт 2 Закона Соединенного Королевства о защите данных 2018 года, для обработки данных специальных категорий в целях научных исследований.
• Медицинские и другие конфиденциальные персональные данные — Бразилия. Мы обрабатываем эти данные на основании вашего согласия (статья 7(I) LGPD) и, где применимо, в исследовательских целях (статья 11(II)(b) LGPD).
• Информация, не относящаяся к здоровью, используемая для работы Приложения (например, ваш регистрационный PIN-код, учетные данные аккаунта и данные журналов). Мы обрабатываем эту информацию на основании законных интересов в эксплуатации, обслуживании и обеспечении безопасности Приложения, за исключением случаев, когда ваши интересы или основные права преобладают над подобными интересами, а в иных случаях — на основании согласия или юридического обязательства, в зависимости от применимости.

Вы имеете право в любое время отозвать любое согласие, на которое опирается наша обработка данных, без ущерба для законности обработки данных, осуществленной до отзыва.

Предоставляемая вами информация

Некоторые функции Приложения могут требовать, чтобы вы напрямую предоставили определенную информацию, включая личные данные. Вы можете отказаться от предоставления данной информации, однако это может помешать вам использовать данные функции или получать к ним доступ. Информация, которую вы напрямую отправляете через Приложение, включает в себя:

• Информацию об аккаунте, такую как регистрационный PIN-код, имя пользователя и пароль. Мы используем эту информацию для выполнения наших договорных обязательств перед вами и, когда это соответствует нашему законному интересу, для предоставления Приложения, а также для обслуживания и защиты вашего аккаунта. Если вы решите зарегистрировать аккаунт, вы несете ответственность за сохранность учетных данных вашего аккаунта. Мы рекомендуем вам не передавать свои данные доступа кому-либо еще. Если вы считаете, что ваш аккаунт был скомпрометирован, пожалуйста, немедленно свяжитесь с нами.
• Анамнез и информация о физическом и психическом здоровье, такие как ваш рост, вес, частота сердечных сокращений и ИМТ; текущие и предыдущие диагнозы и обследования физического и психического здоровья; текущее и предыдущее применение определенных лекарственных препаратов; определенные сведения о семейном анамнезе; информация о вашей боли; информация о подвижности, питании и физических упражнениях; информация об инвалидности; информация о судорогах; а также привычки, связанные со здоровьем. Эта информация включает в себя сведения о вашем здоровье и рассматривается как специальная категория персональных данных согласно статье 9 EU/UK GDPR и как конфиденциальные персональные данные согласно статье 5(II) LGPD, а также обрабатывается на законных основаниях, указанных выше.
• Любую другую информацию, которую вы решите включить в сообщения нам, например, когда вы общаетесь с нашей службой технической поддержки; такую информацию мы обрабатываем для выполнения наших договорных обязательств перед вами либо когда общение с вами соответствует нашему законному интересу.

Информация, собираемая автоматически

Мы и третьи стороны также можем использовать технологии отслеживания для автоматического сбора определенной информации о вашем взаимодействии с Приложением. Если такая информация собирается, она будет использоваться в нашем законном интересе для понимания и адаптации вашего опыта использования Приложения. Такая информация включает в себя:

• Информацию о вашем взаимодействии с Приложением, такую как данные журналов и отметки даты и времени.
• Контекстную информацию об устройстве и Приложении, включая идентификатор, специфичный для устройства (UUID, генерируемый Приложением и хранящийся на вашем устройстве), внутренний идентификатор записи и идентификатор учетной записи пользователя, с которой связано устройство, платформу устройства (iOS или Android), версию операционной системы, производителя и модель устройства, версию Приложения и номер сборки, региональные настройки устройства (например, en-US), часовой пояс устройства по IANA (например, America/New_York), а также даты и время последнего открытия Приложения, создания записи и ее последнего обновления. Мы собираем эту информацию исключительно для поддержки и устранения неполадок Приложения — например, для диагностики дефектов, связанных с операционной системой или конкретным устройством, для выявления несоответствий среды и проблем локализации, а также для подтверждения того, можете ли вы получать доступ к Приложению и использовать его. Мы не используем эту информацию в маркетинговых целях или в целях рекламного профилирования.

Информация, собираемая из других источников

Мы можем получать информацию о вас из внешних источников, включая информацию, которую мы собираем непосредственно у третьих сторон, и информацию от третьих сторон, которой вы решаете поделиться с нами. Такая информация включает в себя:

• Аналитические данные, которые мы получаем от поставщиков аналитики.
• Медицинские записи, которые мы получаем от центров клинических исследований, лиц, осуществляющих уход, и других поставщиков медицинских услуг. Эта информация включает сведения о вашем здоровье и обрабатывается на законных основаниях, указанных выше.

Любая информация, которую мы получаем из внешних источников, будет обрабатываться в соответствии с настоящим Уведомлением о конфиденциальности. Мы не несем ответственности за точность информации, предоставленной нам третьими сторонами, и не отвечаем за политики или практики каких-либо третьих сторон.

Обезличенная информация

В рамках наших законных интересов мы можем анонимизировать вашу информацию таким образом, чтобы ее нельзя было разумно использовать для вывода информации о вас или иным образом связать с вами (либо мы можем собирать информацию, которая уже была обезличена или анонимизирована), и мы можем использовать такую обезличенную или анонимизированную информацию для любых целей.

3. РАСКРЫТИЕ ВАШЕЙ ИНФОРМАЦИИ

Мы можем раскрывать вашу информацию в законных целях в соответствии с настоящим Уведомлением о конфиденциальности, в том числе следующим категориям получателей:

• Нашим аффилированным лицам или другим лицам в рамках нашей корпоративной группы — в наших законных интересах.
• Продавцам или другим поставщикам услуг, которые помогают нам предоставлять Приложение, например в части системного администрирования, облачного хранения и безопасности, — в наших законных интересах.
• Если вы участвуете в исследовании — исследовательской группе, проводящей исследование, и организациям, поддерживающим исследовательскую группу.
• Если вы участвуете в исследовании — комитету по этике или институциональному наблюдательному совету, одобрившему исследование.
• Государственным и регулирующим органам, как того требует закон, включая Министерство здравоохранения и социальных служб США, Управление США по контролю за продуктами питания и лекарственными средствами, Европейское агентство лекарственных средств, надзорные органы в соответствии с законодательством ЕС по защите персональных данных (GDPR), Управление комиссара по информации Соединенного Королевства, Национальное управление Бразилии по защите данных (ANPD) и другие федеральные, региональные или национальные государственные органы.
• Нашему представителю в ЕС и Великобритании по статье 27, VeraSafe Ireland Ltd., для целей взаимодействия с субъектами данных, находящимися в ЕС и Великобритании, и надзорными органами ЕС/Великобритании.
• Третьим сторонам, которым вы поручаете раскрыть информацию, для выполнения наших договорных обязательств перед вами.
• Профессиональным консультантам, таким как аудиторам, юридическим фирмам или бухгалтерским фирмам, — в наших законных интересах.
• Третьим сторонам в связи с продажей активов, слиянием, банкротством или иной коммерческой сделкой либо в ожидании такой сделки.

Мы также можем раскрывать вашу информацию по мере необходимости для соблюдения применимого законодательства или любых обязательств по нему, для сотрудничества с правоохранительными органами, исполнения судебных приказов и ответов на запросы регулирующих органов, для обеспечения исполнения любых применимых условий обслуживания, а также для обеспечения безопасности и защищенности нашего бизнеса, сотрудников и пользователей.

4. ХРАНЕНИЕ И ПЕРЕДАЧА ИНФОРМАЦИИ

Если вы проживаете в Европейской экономической зоне («ЕЭЗ»), Соединенном Королевстве, Бразилии или Канаде, пожалуйста, обратите внимание на то, что информация, которую мы собираем у вас, будет передаваться в Соединенные Штаты, а также храниться и обрабатываться там, и может также передаваться в другие страны, где находятся наши поставщики услуг. Мы предпримем все разумно необходимые меры, чтобы обеспечить безопасную обработку вашей информации в соответствии с настоящим Уведомлением о конфиденциальности и применимым законодательством.

ЕЭЗ → Соединенные Штаты. Для передач из ЕЭЗ в Соединенные Штаты мы полагаемся на Стандартные договорные положения Европейской комиссии (Исполнительное решение (ЕС) 2021/914).

Соединенное Королевство → Соединенные Штаты. Для передач из Соединенного Королевства в Соединенные Штаты мы полагаемся на Международное соглашение Соединенного Королевства о передаче данных (IDTA) или Международное дополнение Соединенного Королевства о передаче данных к Стандартным договорным положениям ЕС.

Бразилия → Соединенные Штаты. Для передач из Бразилии в Соединенные Штаты мы полагаемся на механизмы международной передачи, предусмотренные статьями 33–36 LGPD и Резолюцией ANPD CD/ANPD № 19/2024.

Вы можете запросить копию соответствующих гарантий, связавшись с нами с использованием контактных данных, указанных выше и в разделе 7 ниже.

5. БЕЗОПАСНОСТЬ И ХРАНЕНИЕ ДАННЫХ

Несмотря на наши разумные усилия по защите вашей информации, ни одна мера безопасности не является непреодолимой, и мы не можем гарантировать «идеальную безопасность». Любая информация, которую вы отправляете нам электронным способом при использовании Приложения или ином взаимодействии с нами, может быть небезопасной во время передачи. Мы рекомендуем вам не использовать небезопасные каналы для отправки нам чувствительной или конфиденциальной информации.

Мы храним вашу информацию в течение сроков, требуемых применимыми нормативными актами о клинических исследованиях и нашей внутренней политикой хранения записей. В отношении записей клинических исследований, соответствующих надлежащей клинической практике, мы храним вашу информацию в течение двадцати пяти (25) лет после окончания клинического исследования или не менее двух (2) лет после официального прекращения клинической разработки — в зависимости от того, какой срок дольше. Мы храним документацию компьютерных систем в течение двадцати пяти (25) лет после срока службы системы, а аудиторские записи — в течение срока проведения исследования плюс десять (10) лет. После истечения применимого срока хранения ваша информация безопасно удаляется или анонимизируется.

Контекстная информация об устройстве и Приложении, описанная в разделе 2 (Информация, собираемая автоматически), хранится только до тех пор, пока это необходимо для целей поддержки и устранения неполадок, для которых она собирается. Эта информация, как правило, хранится в виде снимка текущего состояния для каждого устройства и каждого пользователя и обновляется каждый раз, когда Приложение сообщает о новом снимке; устаревшие снимки перезаписываются или удаляются в соответствии с нашим внутренним графиком хранения.

6. ВАШИ ПРАВА

В зависимости от вашего местонахождения у вас могут быть определенные права в отношении вашей информации. Эти права включают в себя:

• Доступ. Вы имеете право на доступ к информации, которую мы храним о вас, к сведениям о том, как мы ее используем и с кем мы делимся вашими данными.
• Исправление. Вы имеете право исправить любую вашу информацию, которую мы храним и которая является неточной или неполной.
• Удаление. При определенных обстоятельствах вы имеете право требовать, чтобы мы удалили информацию, которую мы храним о вас. Это право ограничено, когда, например, информация требуется для установления, осуществления или защиты правовых требований, для соблюдения юридического обязательства либо когда она необходима для выполнения задачи, осуществляемой в общественных интересах, или для целей научных исследований (статья 17(3) закона о защите персональных данных (GDPR) ЕС/Соединенного Королевства.
• Ограничение обработки. При определенных обстоятельствах вы имеете право требовать, чтобы мы ограничили обработку информации, которую мы храним о вас, только хранением.
• Портативность Вы имеете право получить копию определенной информации, которую мы храним о вас, в структурированном, общепринятом и машиночитаемом формате, а также запросить ее передачу третьей стороне при определенных обстоятельствах и с учетом применимых исключений.
• Возражение. Вы имеете право возражать против обработки нами вашей информации, в том числе когда она основана на наших законных интересах.
• Отзыв согласия. Если мы полагаемся на ваше согласие для обработки вашей информации, вы имеете право отозвать такое согласие в любое время. Отзыв не влияет на законность обработки, осуществленной до отзыва.
• Автоматизированное принятие решений. Вы имеете право не следовать решению, основанному исключительно на автоматизированной обработке, которое влечет для вас юридические последствия или аналогичным образом существенно влияет на вас. Мы не используем вашу информацию для подобного автоматизированного принятия решений.

Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нашим Сотрудником по защите данных или нашим представителем в ЕС и Великобритании по статье 27, используя указанные выше контактные данные. Вы также можете связаться с вашим исследовательским центром или использовать контактные данные, указанные в вашей форме информированного согласия или в соглашении между Praxis и вашим исследовательским центром. Мы ответим на ваш запрос в сроки, требуемые применимым законодательством.

Право подать жалобу. Вы также имеете право подать жалобу в надзорный орган по защите данных в вашей стране проживания или в стране, где предположительно произошло нарушение. Для участников, находящихся в ЕЭЗ, таким органом является ваш национальный надзорный орган. Для участников, находящихся в Соединенном Королевстве, таким органом является Управление комиссара по информации Соединенного Королевства (ICO; https://ico.org.uk). Для участников Исследоания в Бразилии таким органом является Национальное управление Бразилии по защите данных (ANPD; https://www.gov.br/anpd).

7. НАШИ КОНТАКТНЫЕ ДАННЫЕ

Если у вас возникнут какие-либо вопросы о наших практиках конфиденциальности или настоящем Уведомлении о конфиденциальности либо если вы хотите воспользоваться любым из ваших прав, описанных выше, пожалуйста, свяжитесь с:

• Сотрудником Praxis по защите данных: Алексом Немирофф, [email protected] (переписка ведетеся на английском или португальском языке).
• Представителем в ЕС и Великобритании по статье 27: VeraSafe Ireland Ltd., [email protected].
• Почтовый адрес: Praxis Precision Medicines, Inc., 99 High Street, 30th Floor, Boston, Massachusetts 02110, USA.

Вы также можете связаться с вашим исследовательским центром или использовать контактные данные, указанные в вашей форме информированного согласия или в соглашении между Praxis и вашим исследовательским центром.