PRAXIS PRECISION MEDICINES

ПОВІДОМЛЕННЯ ПРО КОНФІДЕНЦІЙНІСТЬ PRAXIS eDIARY

Останнє оновлення: 8 травня 2026 р.

У цьому Повідомленні про конфіденційність описано, як Praxis Precision Medicines, Inc. («ми», «нас», «наш») збирає, використовує та розкриває інформацію про вас, коли ви користуєтеся Praxis eDiary («Додаток»). Для цілей цього Повідомлення про конфіденційність «ви» та «ваш» означають вас як користувача Додатку.

Це Повідомлення про конфіденційність призначене для виконання наших інформаційних зобов’язань перед вами відповідно до застосовних законів про захист даних, зокрема статей 12, 13 і 14 Загального регламенту ЄС про захист даних (Регламент (ЄС) 2016/679) («GDPR ЄС»), Загального регламенту Великої Британії про захист даних, збереженого в національному законодавстві відповідно до Закону про захист даних 2018 року («GDPR Великої Британії»), Загального закону Бразилії про захист даних (Lei nº 13.709/2018) («LGPD») та Закону США про переносимість і підзвітність медичного страхування («HIPAA») (разом із Дозволом HIPAA у вашій Формі інформованої згоди, якщо застосовно). Це Повідомлення про конфіденційність надається місцевою мовою кожної країни, у якій Praxis проводить клінічне дослідження з використанням Додатку; щоб отримати копію іншою мовою, зв’яжіться з нами за наведеними нижче контактними даними.

Користуючись Додатком, ви погоджуєтеся зі збиранням, використанням і розкриттям вашої інформації, як описано в цьому Повідомленні про конфіденційність. Якщо ви не розумієте це Повідомлення про конфіденційність або не погоджуєтеся з ним, будь ласка, не користуйтеся Додатком і не отримуйте до нього доступ.

ХТО МИ ТА ЯК З НАМИ ЗВ’ЯЗАТИСЯ

Контролер даних. Praxis Precision Medicines, Inc., 99 High Street, 30th Floor, Boston, Massachusetts 02110, USA. Електронна пошта: [email protected].

Спеціаліст із захисту даних. Електронна пошта: [email protected].

Представник у ЄС і Великій Британії відповідно до статті 27. VeraSafe Ireland Ltd., Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, Ireland; [email protected]. VeraSafe Ireland Ltd. призначено нашим представником відповідно до статті 27 GDPR ЄС, а також вона виконує функції нашого представника для цілей статті 27 GDPR Великої Британії (як вказано в національному законодавстві відповідно до Закону про захист даних 2018 року). Суб’єкти даних, які перебувають у ЄС і Великій Британії, наглядові органи ЄС та Управління комісара з питань інформації Великої Британії можуть звертатися до нашого представника як до альтернативної контактної особи замість нашого Спеціаліста із захисту даних.

Бразильський Encarregado (контактна особа за статтею 41 LGPD). Алекс Немірофф (Alex Nemiroff) виконує функції нашого глобального Спеціаліста із захисту даних і контактної особи відповідно до статті 41 LGPD з питань, пов’язаних із персональними даними бразильських суб’єктів даних. Електронна пошта: [email protected].

1. ЗМІНИ ДО ЦЬОГО ПОВІДОМЛЕННЯ ПРО КОНФІДЕНЦІЙНІСТЬ

Ми можемо час від часу змінювати це Повідомлення про конфіденційність, і в такому разі ми оновлюватимемо дату «Останнього оновлення» у верхній частині цього Повідомлення про конфіденційність. Якщо ми внесемо суттєві зміни до того, як ми використовуємо або розкриваємо зібрану нами інформацію, ми докладемо розумних зусиль, щоб повідомити вас (розмістивши повідомлення про такі зміни в Додатку або іншим способом, що відповідає застосовному законодавству), і вживемо додаткових заходів, як того вимагає застосовне законодавство. Якщо ви не погоджуєтеся з будь-якими оновленнями цього Повідомлення про конфіденційність, будь ласка, не продовжуйте користуватися Додатком або отримувати до нього доступ.

2. ЗБИРАННЯ ТА ВИКОРИСТАННЯ ІНФОРМАЦІЇ

Коли ви користуєтеся Додатком або отримуєте до нього доступ, ми збираємо певні категорії інформації про вас із різних джерел. Окрім конкретних способів використання, описаних нижче, ми можемо використовувати цю інформацію в наших законних інтересах для підвищення безпеки й захищеності нашого Додатку, надання клієнтської підтримки відповідно до нашого договору з вами, дотримання застосовних юридичних зобов’язань, забезпечення виконання будь-яких застосовних умов надання послуг, а також для захисту наших прав і прав наших працівників, користувачів або інших осіб.

Правова підстава для обробки

Правова підстава, на яку ми спираємося для обробки вашої інформації, залежить від типу інформації та країни вашого проживання:

• Дані про здоров’я та інші персональні дані спеціальних категорій — ЄЕЗ і Велика Британія. Ми обробляємо ці дані на підставі вашої явної згоди (статті 6(1)(a) і 9(2)(a) GDPR ЄС/Великої Британії) та, де застосовно, на підставі того, що обробка є необхідною для наукових досліджень із дотриманням гарантій, передбачених статтею 89(1) (статті 6(1)(e) і 9(2)(j)). Для учасників, які перебувають у Великій Британії, ми додатково спираємося на умову, передбачену Переліком 1, Частиною 1, пунктом 2 Закону Великої Британії про захист даних 2018 року, для обробки даних спеціальних категорій з метою наукових досліджень.
• Дані про здоров’я та інші чутливі персональні дані — Бразилія. Ми обробляємо ці дані на підставі вашої згоди (стаття 7(I) LGPD) та, де застосовно, з дослідницькою метою (стаття 11(II)(b) LGPD).
• Інформація, що не стосується здоров’я та використовується для роботи Додатку (наприклад, ваш реєстраційний PIN-код, облікові дані облікового запису та дані журналів). Ми обробляємо цю інформацію на підставі законних інтересів щодо експлуатації, підтримання та забезпечення безпеки Додатку, за винятком випадків, коли ваші інтереси або основоположні права та свободи мають переважну силу над такими інтересами, а в інших випадках — на підставі згоди або юридичного зобов’язання, залежно від застосовності.

Ви маєте право будь-коли відкликати будь-яку згоду, на якій ґрунтується наша обробка, без впливу на законність обробки, здійсненої до відкликання.

Інформація, яку ви нам надаєте

Деякі функції Додатку можуть вимагати, щоб ви безпосередньо надали певну інформацію, зокрема інформацію про себе. Ви можете вирішити не надавати цю інформацію, але це може перешкодити вам користуватися цими функціями або отримувати до них доступ. Інформація, яку ви безпосередньо подаєте через Додаток, включає:

• Інформацію облікового запису, таку як реєстраційний PIN-код, ім’я користувача та пароль. Ми використовуємо цю інформацію для виконання наших договірних зобов’язань перед вами та, коли це відповідає нашому законному інтересу, для надання Додатку, а також для підтримання й забезпечення безпеки вашого облікового запису в нас. Якщо ви вирішите зареєструвати обліковий запис, ви несете відповідальність за збереження безпеки облікових даних свого облікового запису. Ми рекомендуємо вам не передавати свої дані доступу нікому іншому. Якщо ви вважаєте, що ваш обліковий запис було скомпрометовано, будь ласка, негайно зв’яжіться з нами.
• Анамнез і інформацію про фізичне та психічне здоров’я, таку як ваш зріст, вага, частота серцевих скорочень та ІМТ; поточні й попередні діагнози та обстеження щодо фізичного й психічного здоров’я; поточне та попереднє застосування певних лікарських засобів; певний сімейний анамнез; інформацію про ваш біль; інформацію про рухливість, харчування та фізичні вправи; інформацію про інвалідність; інформацію про судомні напади; а також звички, пов’язані зі здоров’ям. Ця інформація включає інформацію про ваше здоров’я і розглядається як спеціальна категорія персональних даних відповідно до статті 9 GDPR ЄС/Великої Британії та як чутливі персональні дані відповідно до статті 5(II) LGPD, а також обробляється на правових підставах, визначених вище.
• Будь-яку іншу інформацію, яку ви вирішите надати нам у межах комунікації з нами, наприклад, коли ви спілкуєтеся з нашою технічною підтримкою; ми обробляємо її для виконання наших договірних зобов’язань перед вами або коли це відповідає нашому законному інтересу спілкуватися з вами.

Інформація, що збирається автоматично

Ми та треті сторони також можемо використовувати технології відстеження для автоматичного збирання певної інформації про вашу взаємодію із Додатком. Якщо ця інформація збирається, вона використовуватиметься в наших законних інтересах для розуміння та адаптації вашого досвіду користування Додатком. Така інформація включає:

• Інформацію щодо вашої взаємодії із Додатком, таку як дані журналів, а також позначки дати й часу.
• Контекстну інформацію про пристрій і Додаток, зокрема ідентифікатор, специфічний для пристрою (UUID, згенерований Додатком і збережений на вашому пристрої), внутрішній ідентифікатор запису та ідентифікатор облікового запису користувача, з яким пов’язаний пристрій, платформу пристрою (iOS або Android), версію операційної системи, виробника й модель пристрою, версію Додатку та номер збірки, місце розташування пристрою (наприклад, en-US (анг-США)), часовий пояс пристрою за IANA (наприклад, America/New_York (Америка/Нью-Йорк)), а також дати й час останнього відкриття Додатку, створення запису та його останнього оновлення. Ми збираємо цю інформацію виключно для підтримки та усунення несправностей Додатку — наприклад, для діагностики дефектів, специфічних для операційної системи або пристрою, виявлення невідповідностей середовища й проблем локалізації, а також для підтвердження того, чи можете ви отримати доступ до Додатку та користуватися ним. Ми не використовуємо цю інформацію для маркетингових цілей або для рекламного профілювання.

Інформація, отримана з інших джерел

Ми можемо отримувати інформацію про вас із зовнішніх джерел, зокрема інформацію, яку ми збираємо безпосередньо від третіх сторін, та інформацію від третіх сторін, якою ви вирішите поділитися з нами. Така інформація включає:

• Аналітичні дані, які ми отримуємо від постачальників аналітичних послуг.
• Медичні записи, які ми отримуємо від місць проведення клінічних випробувань, осіб, які здійснюють догляд, та інших постачальників медичних послуг. Ця інформація включає інформацію про ваше здоров’я й обробляється на правових підставах, визначених вище.

Будь-яка інформація, яку ми отримуємо із зовнішніх джерел, оброблятиметься відповідно до цього Повідомлення про конфіденційність. Ми не відповідаємо за точність інформації, наданої нам третіми сторонами, і не несемо відповідальності за політики або практики будь-якої третьої сторони.

Знеособлена інформація

Відповідно до наших законних інтересів ми можемо знеособлювати або анонімізувати вашу інформацію таким чином, щоб її не можна було обґрунтовано використати для виведення інформації про вас або іншим чином пов’язати з вами (або ми можемо збирати інформацію, яка вже була знеособлена чи анонімізована), і можемо використовувати таку знеособлену або анонімізовану інформацію з будь-якою метою.

3. РОЗКРИТТЯ ВАШОЇ ІНФОРМАЦІЇ

Ми можемо розкривати вашу інформацію для законних цілей відповідно до цього Повідомлення про конфіденційність, зокрема таким категоріям отримувачів:

• Нашим афілійованим особам або іншим особам у межах нашої корпоративної групи — у наших законних інтересах.
• Постачальникам або іншим надавачам послуг, які допомагають нам надавати Додаток, наприклад у сфері системного адміністрування, хмарного зберігання та безпеки, — у наших законних інтересах.
• Якщо ви берете участь у дослідженні — дослідницькій групі, яка проводить дослідження, та організаціям, що підтримують дослідницьку групу.
• Якщо ви берете участь у дослідженні — комітету з етики або інституційній наглядовій раді, які схвалили дослідження.
• Державним і регуляторним органам, як того вимагає законодавство, зокрема Міністерству охорони здоров’я та соціальних служб США, Управлінню з контролю за продуктами харчування та лікарськими засобами США, Європейському агентству з лікарських засобів, наглядовим органам відповідно до GDPR ЄС, Управлінню комісара з питань інформації Великої Британії, Національному органу із захисту даних Бразилії (ANPD) та іншим федеральним, штатним або національним державним установам.
• Нашому Представнику в ЄС і Великій Британії відповідно до статті 27, VeraSafe Ireland Ltd., з метою комунікації із суб’єктами даних, які перебувають у ЄС і Великій Британії, та наглядовими органами ЄС/Великої Британії.
• Третім сторонам, яким ви просите або доручаєте нам розкрити інформацію, — для виконання наших договірних зобов’язань перед вами.
• Професійним радникам, таким як аудитори, юридичні фірми або бухгалтерські фірми, — у наших законних інтересах.
• Третім сторонам у зв’язку з продажем активів, злиттям, банкрутством або іншою господарською операцією чи в очікуванні такої операції.

Ми також можемо розкривати вашу інформацію за необхідності для дотримання застосовного законодавства або будь-яких зобов’язань за ним, для співпраці з правоохоронними органами, виконання судових наказів і відповідей на регуляторні запити, забезпечення виконання будь-яких застосовних умов надання послуг, а також для забезпечення безпеки й захищеності нашого бізнесу, працівників і користувачів.

4. ЗБЕРІГАННЯ ТА ПЕРЕДАЧА ІНФОРМАЦІЇ

Якщо ви проживаєте в Європейській економічній зоні («ЄЕЗ»), Великій Британії, Бразилії або Канаді, зверніть увагу, що інформація, яку ми збираємо від вас, буде передаватися до Сполучених Штатів, а також зберігатися та оброблятися там, і може також передаватися до інших країн, де розташовані наші постачальники послуг. Ми вживатимемо всіх обґрунтовано необхідних заходів, щоб забезпечити безпечне поводження з вашою інформацією відповідно до цього Повідомлення про конфіденційність і застосовного законодавства.

ЄЕЗ → Сполучені Штати. Для передачі з ЄЕЗ до Сполучених Штатів ми спираємося на Стандартні договірні положення Європейської Комісії (Імплементаційне рішення (ЄС) 2021/914).

Велика Британія → Сполучені Штати. Для передачі з Великої Британії до Сполучених Штатів ми спираємося на Міжнародну угоду Великої Британії про передачу даних (IDTA) або Додаток Великої Британії щодо міжнародної передачі даних до Стандартних договірних положень ЄС.

Бразилія → Сполучені Штати. Для передачі з Бразилії до Сполучених Штатів ми спираємося на механізми міжнародної передачі, передбачені статтями 33–36 LGPD та Резолюцією ANPD CD/ANPD № 19/2024.

Ви можете запросити копію відповідних гарантій, зв’язавшись із нами за контактними даними, зазначеними вище та в Розділі 7 нижче.

5. БЕЗПЕКА ТА ЗБЕРІГАННЯ ДАНИХ

Попри наші розумні зусилля щодо захисту вашої інформації, жодні заходи безпеки не є непроникними, і ми не можемо гарантувати «ідеальну безпеку». Будь-яка інформація, яку ви надсилаєте нам в електронному вигляді під час користування Додатком або іншої взаємодії з нами, може бути незахищеною під час передавання. Ми рекомендуємо вам не використовувати незахищені канали для надсилання нам чутливої або конфіденційної інформації.

Ми зберігаємо вашу інформацію протягом строків, передбачених застосовними правилами клінічних випробувань і нашою внутрішньою політикою зберігання записів. Щодо записів клінічних досліджень, що відповідають Належній клінічній практиці, ми зберігаємо вашу інформацію протягом двадцяти п’яти (25) років після завершення клінічного випробування або щонайменше протягом двох (2) років після офіційного припинення клінічної розробки — залежно від того, який строк є довшим. Ми зберігаємо документацію комп’ютерної системи протягом двадцяти п’яти (25) років після завершення життєвого циклу системи, а аудиторські записи — протягом усього періоду випробування плюс десять (10) років. Після закінчення застосовного строку зберігання ваша інформація безпечно видаляється або анонімізується.

Контекстна інформація про пристрій і Додаток, описана в Розділі 2 (Інформація, що збирається автоматично), зберігається лише протягом такого періоду часу, який є необхідним для цілей підтримки та усунення несправностей, для яких вона збирається. Ця інформація зазвичай зберігається як знімок поточного стану для кожного пристрою кожного користувача та оновлюється щоразу, коли Додаток передає новий знімок; попередні знімки перезаписуються або видаляються відповідно до нашого внутрішнього графіка зберігання.

6. ВАШІ ПРАВА

Залежно від вашого місця розташування ви можете мати певні права щодо своєї інформації. Ці права включають:

• Доступ. Ви маєте право отримати доступ до інформації, яку ми зберігаємо про вас, до відомостей про те, як ми її використовуємо та з ким нею ділимося.
• Виправлення. Ви маєте право виправити будь-яку інформацію про вас, яку ми зберігаємо, якщо вона є неточною або неповною.
• Видалення. За певних обставин ви маєте право вимагати, щоб ми видалили інформацію, яку ми зберігаємо про вас. Це право обмежується, наприклад, коли інформація потрібна для встановлення, здійснення або захисту правових вимог, для дотримання юридичного зобов’язання або коли вона необхідна для виконання завдання, що здійснюється в суспільних інтересах, чи для цілей наукових досліджень (стаття 17(3) GDPR ЄС/Великої Британії).
• Обмеження обробки. За певних обставин ви маєте право вимагати, щоб ми обмежили обробку інформації, яку ми зберігаємо про вас, лише зберіганням.
• Переносимість. Ви маєте право отримати копію певної інформації, яку ми зберігаємо про вас, у структурованому, загальновживаному та машиночитному форматі, а також вимагати, щоб ми передали її третій стороні, за певних обставин і з урахуванням застосовних винятків.
• Заперечення. Ви маєте право заперечити проти обробки нами вашої інформації, зокрема коли це ґрунтується на наших законних інтересах.
• Відкликання згоди. Коли ми спираємося на вашу згоду для обробки вашої інформації, ви маєте право відкликати цю згоду будь-коли. Відкликання не впливає на законність обробки, здійсненої до відкликання.
• Автоматизоване ухвалення рішень. Ви маєте право не підпадати під дію рішенню, що ґрунтується виключно на автоматизованій обробці та має юридичні наслідки для вас або подібним чином суттєво впливає на вас. Ми не використовуємо вашу інформацію для будь-якого такого автоматизованого ухвалення рішень.

Щоб скористатися будь-яким із цих прав, будь ласка, зв’яжіться з нашим Спеціалістом із захисту даних або нашим Представником у ЄС і Великій Британії відповідно до статті 27, використовуючи контактні дані, наведені вище. Ви також можете звернутися до свого місця проведення дослідження або скористатися контактними даними, зазначеними у вашій Формі інформованої згоди чи в угоді між Praxis і вашим місцем проведення дослідження. Ми відповімо на ваш запит у строки, передбачені застосовним законодавством.

Право подати скаргу. Ви також маєте право подати скаргу до наглядового органу із захисту даних у країні вашого проживання або в країні, де сталося ймовірне порушення. Для учасників, які перебувають у ЄЕЗ, це ваш національний наглядовий орган. Для учасників, які перебувають у Великій Британії, це Управління комісара з питань інформації Великої Британії (ICO; https://ico.org.uk). Для учасників із Бразилії це Національний орган із захисту даних Бразилії (ANPD; https://www.gov.br/anpd).

7. ЯК З НАМИ ЗВ’ЯЗАТИСЯ

Якщо у вас виникли будь-які запитання щодо наших практик конфіденційності або цього Повідомлення про конфіденційність, або якщо ви хочете скористатися будь-яким зі своїх прав, описаних вище, будь ласка, звертайтеся до:

• Спеціаліст із захисту даних Praxis: Алекс Немірофф, [email protected] (підтримується листування англійською або португальською мовою).
• Представник у ЄС і Великій Британії відповідно до статті 27: VeraSafe Ireland Ltd., [email protected].
• Поштова адреса: Praxis Precision Medicines, Inc., 99 High Street, 30th Floor, Boston, Massachusetts 02110, USA.

Ви також можете звернутися до свого місця проведення дослідження або скористатися контактними даними, зазначеними у вашій Формі інформованої згоди чи в угоді між Praxis і вашим місцем проведення дослідження.